Nous avons vu ce que l’on entend par vulnérabilités de sécurité dans le langage informatique. Aujourd’hui, nous allons voir ce qu’est un Exploiter et quels sont Kits d’exploitation. Lorsqu’une vulnérabilité est détectée, un exploit suit, jusqu’à ce qu’un correctif soit publié pour corriger la vulnérabilité. C’est la différence fondamentale entre les vulnérabilités et les exploits. Voyons-les maintenant un peu plus en détail – que sont les exploits et les kits d’exploit.

Un correctif à temps aide à prévenir les exploits. Au moment de la rédaction de cet article, la vulnérabilité POODLE était la plus grande vulnérabilité connue des personnes qui rendait SSL 3.0 sujet aux exploits.

Que sont les exploits

Les exploits sont basés sur les vulnérabilités – avant qu’ils ne soient corrigés. Ils permettent aux pirates et aux attaquants d’exécuter du code malveillant sur votre ordinateur, sans même que vous en soyez conscient. Les exploits courants dans Java, les documents Doc & PDF, JavaScript et HTML.

On peut définir les exploits comme :

Les attaques contre un système (où le système peut faire partie d’un ordinateur, d’un ordinateur ou d’un réseau dans son ensemble ; il peut s’agir de logiciels ou de matériel – y compris les intranets et leurs bases de données) pour utiliser une certaine vulnérabilité du système à des fins personnelles/ propres bénéfices/avantages.

Ainsi, il est clair que les « exploits » succèdent aux « vulnérabilités ». Si un cybercriminel détecte une vulnérabilité dans l’un des produits sur Internet ou ailleurs, il peut attaquer le système contenant la vulnérabilité pour obtenir quelque chose ou empêcher les utilisateurs autorisés d’utiliser correctement le produit. La vulnérabilité zero-day est une faille dans un logiciel, un micrologiciel ou un matériel qui n’est pas encore connue de l’utilisateur, du fournisseur ou du développeur, et qui est exploitée par des pirates avant qu’un correctif ne soit publié. De telles attaques sont appelées exploits Zero-day.

Que sont les kits d’exploitation

Les kits d’exploitation sont des kits d’outils malveillants qui peuvent être utilisés pour exploiter les vulnérabilités ou les failles de sécurité trouvées dans les logiciels et les services. En bref, ils vous aident à exploiter les vulnérabilités. Ces kits d’exploitation contiennent une bonne interface graphique pour aider même les utilisateurs moyens de l’ordinateur et d’Internet à cibler différentes vulnérabilités. De tels kits sont aujourd’hui disponibles gratuitement sur Internet et sont accompagnés de documents d’aide afin que les acheteurs du service puissent utiliser efficacement les kits. Ils sont illégaux mais sont encore disponibles et les agences de sécurité ne peuvent pas y faire grand-chose, car les acheteurs et les vendeurs deviennent anonymes.

Les kits d’exploit commerciaux existent depuis au moins 2006 sous diverses formes, mais les premières versions nécessitaient une quantité considérable d’expertise technique pour être utilisées, ce qui limitait leur attrait auprès des attaquants potentiels. Cette exigence a changé en 2010 avec la sortie initiale du kit d’exploitation Blackhole, qui a été conçu pour être utilisable par des attaquants novices avec des compétences techniques limitées – en bref, quiconque voulait être un cybercriminel et pouvait se permettre de payer pour le kit, dit Microsoft .

Les kits d’exploitation sont facilement disponibles sur Internet. Vous n’avez pas besoin d’aller dans le Darknet ou le Deepnet pour acheter un kit d’exploitation en tant que logiciel autonome ou en tant que SaaS (logiciel en tant que service). Bien qu’il soit largement disponible sur le Darknet, les paiements doivent être effectués dans une monnaie électronique telle que les Bitcoins. Il existe de nombreux forums de pirates informatiques malveillants sur Internet qui vendent les kits d’exploitation dans leur ensemble ou en tant que service.

Selon Microsoft,

« En plus des transactions individuelles dans lesquelles les acheteurs achètent un accès exclusif aux exploits, les exploits sont également monétisés via des kits d’exploits – des collections d’exploits regroupés et vendus en tant que logiciels commerciaux ou en tant que services. »

Les kits d’exploit sont constamment mis à jour – pour éliminer les vulnérabilités qui ont été corrigées et pour ajouter de nouveaux exploits pour les nouvelles vulnérabilités. Il est dommage que les cybercriminels découvrent les vulnérabilités avant les éditeurs de logiciels et les développeurs. Cela en fait une entreprise à revenu élevé qui incite de nombreuses personnes à acheter les kits et à exploiter les différents produits à leur propre avantage. Les principaux logiciels ciblés sont Windows, Java, Internet Explorer, Adobe Flash, etc., peut-être en raison de leur immense popularité et de leur utilisation.

Outre la mise à jour permanente de votre système d’exploitation et des logiciels installés et l’installation d’un bon logiciel de sécurité Internet, des outils tels que SecPod Saner Free peuvent vous aider à identifier et à corriger les vulnérabilités et à vous protéger contre de telles attaques.