Les attaques de pirates dues aux vulnérabilités du système lui-même sont difficiles à détecter – Jornal da USP

Les attaques de pirates sont de plus en plus courantes et menacent la sécurité des données personnelles. Des systèmes tels que des logiciels et du matériel sont déjà créés pour la protection des données, mais, comme l’explique le professeur Marcos Simplício, du département de génie informatique de Poli, « vous ne pouvez pas construire un système 100 % sécurisé. On peut essayer de s’en approcher, mais ce n’est pas simple, des erreurs arrivent et peuvent conduire à des vulnérabilités ».

Cependant, le pire n’est pas l’émergence de vulnérabilités accidentelles, mais celles qui sont déjà placées dans le système par le développeur. De cette façon, les logiciels et le matériel atteignent le consommateur avec la possibilité d’une invasion. Le professeur explique que ces vulnérabilités se trouvent généralement sur la carte mère et, pour y accéder, il faut un mot de passe maître, que le pirate connaît déjà en le faisant configurer. « Ce n’est pas une panne courante, cela fait partie du système d’authentification du logiciel », rappelle Simplício.

Avec ces questions à l’esprit, un Une étude développée par des chercheurs de l’Escola Politécnica et de l’Institute of Electronic Engineers and Electricians (IEEE), qui vise à accroître la sécurité des ordinateurs et à identifier les vulnérabilités silencieuses, à améliorer les outils existants et à protéger les entreprises publiques et privées, est en cours.

« Notre objectif est d’essayer de développer des techniques qui nous permettent de différencier ce qui est un logiciel légitime de celui qui a un comportement étrange avant qu’il n’entre en production, avant qu’il n’atteigne le consommateur », explique le professeur.

Comment améliorer les outils de sécurité

Une bonne partie des outils qui existent pour trouver des problèmes et des vulnérabilités dans les logiciels sont des analyses tactiques et dynamiques, qui testent pour voir s’il existe vraiment un moyen d’entrer dans les systèmes. Ils visent les vulnérabilités non intentionnelles qui se produisent dans tout le système. Mais il n’existe toujours pas d’outils qui cherchent à trouver ceux qui sont utiles.

Le professeur souligne que, dans le matériel, c’est encore plus difficile, car il existe un certain degré de spécification. Pour cette raison, l’étude examine également le matériel ouvert : « L’objectif est de pouvoir construire un moteur matériel facilement auditable. » Cela signifie que des éléments matériels seraient construits pour protéger le système de ces vulnérabilités.

Depuis environ deux ans, les chercheurs travaillent avec du matériel ouvert et soulignent que il devrait avoir une architecture ouverte. En laissant ce système ouvert, il est possible de comparer les matériels et de découvrir quelles vulnérabilités se cachent dans l’un d’entre eux.

Une solution serait de passer par des normes de sécurité : « L’idée est que s’il y a une possibilité à l’intérieur de votre ordinateur que quelqu’un insère un périphérique invalide, qui ne devrait pas s’y trouver, il est capable de le détecter », explique le professeur. Ce qu’il faut éviter, c’est ce qu’on appelle, entre les deux, fruits mûrsune expression en anglais pour nommer des systèmes faciles à attaquer, car ils contiennent des vulnérabilités très exposées.

La pandémie a aggravé la situation

Pendant la pandémie, beaucoup ont dû recourir à Internet et aux nouvelles technologies de manière imprévue et, par conséquent, ont embauché des personnes pour développer des sites Web qui, en ne respectant pas les bonnes pratiques de sécurité, ont fini par créer des systèmes vulnérables.

Les agences publiques, les sites Web du gouvernement fédéral, les entreprises de communication et les banques ont déjà vu leurs systèmes compromis. Un autre danger est une fonctionnalité incorrecte, dans laquelle des modifications de données dans les systèmes logiciels deviennent possibles. Cela montre que n’importe quel système peut être suffisamment vulnérable pour être attaqué. « La tendance est à l’aggravation », dit le professeur.

En effet, la pratique du piratage de ces systèmes est un moyen illégal d’en tirer profit. « Chaque fois qu’il y a une possibilité d’exploitation et qu’il parvient à profiter des vulnérabilités existantes dans le système, il recherchera de nouvelles vulnérabilités afin d’en tirer profit », souligne Simplício. C’est ce qu’on appelle l’entrepreneuriat criminel. Malheureusement, rappelle le professeur, « les gens ne s’inquiètent de la sécurité qu’après avoir rencontré un problème de sécurité ».