La plupart des utilisateurs d’ordinateurs doivent avoir entendu parler des trois termes : vulnérabilité, exploits et kits d’exploitation. Vous pouvez également savoir ce qu’ils signifient. Aujourd’hui, nous verrons quels sont Vulnérabilités de sécurité et quels sont Zero-day vulnérabilités.
Qu’est-ce qu’une vulnérabilité de sécurité
Une vulnérabilité de sécurité informatique est une ‘trou‘ dans tous Logiciel, système opérateur ou service qui peuvent être exploitées par les cybercriminels à leur profit. Il y a une différence entre les bogues et les vulnérabilités, bien que les deux soient le résultat de défauts de programmation. Un bug peut ou non être dangereux pour le produit. Une vulnérabilité logicielle, cependant, doit être corrigée dès que possible, car les cybercriminels peuvent profiter de l’utilisation de la vulnérabilité. Une correction de bogue peut attendre si elle n’aide pas les cybercriminels à compromettre le produit. Mais une vulnérabilité, qui est un bogue ouvert aux personnes, peut l’utiliser pour obtenir un accès non autorisé au produit et, via le produit, à différentes parties d’un réseau informatique, y compris la base de données. Ainsi, une vulnérabilité doit être corrigée de toute urgence, pour empêcher l’exploitation du logiciel ou de ce service. Certains des exemples récents de vulnérabilités sont la vulnérabilité Shellshock ou BASH, Heartbleed et la vulnérabilité POODLE.
Microsoft définit une vulnérabilité comme suit :
Une vulnérabilité de sécurité est une faiblesse dans un produit qui pourrait permettre à un attaquant de compromettre l’intégrité, la disponibilité ou la confidentialité de ce produit.
Il décompose ensuite les définitions pour en faciliter la compréhension – et établit quatre conditions pour que tout soit classé comme une vulnérabilité :
- Une faiblesse dans un produit fait référence à tout type de faiblesse, et nous pouvons le qualifier globalement de bogue. Comme expliqué ci-dessus, une vulnérabilité est définitivement un bogue, mais un bogue n’a pas besoin d’être une vulnérabilité tout le temps. Une force de chiffrement inférieure peut être une faiblesse du produit. Un code supplémentaire injustifié peut être une faiblesse qui rend le produit plus long à répondre. Il peut y avoir de nombreux exemples.
- Intégrité du produit signifie fiabilité. Si la faiblesse ci-dessus est suffisamment grave pour permettre aux exploiteurs d’en abuser, le produit n’est pas suffisamment intégré. Il y a un point d’interrogation quant à la sécurité du produit.
- Disponibilité du Produit renvoie à nouveau à la faiblesse selon laquelle un exploiteur peut s’emparer du produit et en interdire l’accès aux utilisateurs autorisés.
- Confidentialité du Produit assure la sécurité des données. Si le bogue du système permet à des personnes non autorisées de collecter les données d’autres personnes, il s’agit d’une vulnérabilité.
Ainsi, selon Microsoft, un bogue doit répondre aux quatre critères ci-dessus avant de pouvoir être qualifié de vulnérabilité. Un correctif de bogue normal peut être créé facilement et peut être publié avec des service packs. Mais si le bogue répond à la définition ci-dessus, il s’agit d’une vulnérabilité. Dans un tel cas, un bulletin de sécurité est émis et un correctif est mis à disposition dès que possible.
Qu’est-ce qu’une vulnérabilité zero-day
UN vulnérabilité zero-day est une vulnérabilité logicielle jusque-là inconnue, qui est exploitée ou attaquée. C’est ce qu’on appelle le jour zéro, car le développeur n’a pas eu le temps de le réparer et aucun correctif n’a encore été publié pour cela. L’utilisation de Enhanced Mitigation Experience Toolkit sous Windows est un excellent moyen de protéger votre système contre attaques zero-day.
Sécurisez et protégez-vous contre les vulnérabilités
La meilleure façon de vous protéger contre les vulnérabilités est de vous assurer que vous installez les mises à jour et les correctifs de sécurité pour votre système d’exploitation dès leur publication, ainsi que de vous assurer que vous disposez de la dernière version de tout logiciel installé sur votre ordinateur Windows. Si Adobe Flash et Java sont installés sur votre ordinateur, vous devrez faire particulièrement attention à installer leurs mises à jour le plus rapidement possible, car ils font partie des logiciels les plus vulnérables et sont un vecteur couramment utilisé – et des vulnérabilités qu’ils contiennent. sont découverts tous les deux jours. Assurez-vous également d’installer un bon logiciel de sécurité Internet. La plupart de ces logiciels incluent une fonction d’analyse des vulnérabilités qui analyse votre système d’exploitation et vos logiciels et vous aide à les corriger en un clic.
Il existe plusieurs autres logiciels qui peuvent analyser votre ordinateur à la recherche de vulnérabilités dans votre système d’exploitation et les logiciels installés et nous vous suggérons de consulter SecPod Saner Free. Cet outil analysera votre ordinateur à la recherche de vulnérabilités du système d’exploitation et de fragments de code de programme non protégés, et détectera généralement les logiciels et plug-ins vulnérables et obsolètes qui exposent votre ordinateur Windows autrement mis à jour et sécurisé à des attaques malveillantes.
Demain, nous verrons ce que sont les exploits et les kits d’exploitation.
