Une nouvelle cyberattaque menace de détruire les réseaux du gouvernement américain et des entreprises américaines
par Brian Shilhavy
, rédacteur en chef de Health Impact News
Une nouvelle directive d’urgence en matière de cybersécurité vient d’être émise par le gouvernement fédéral américain, par l’intermédiaire de son Agence de cybersécurité et de sécurité des infrastructures (CISA), avertissant que des milliers de réseaux exploités par le gouvernement américain et les entreprises du Fortune 500 sont confrontés à une « menace imminente » d’être piratés par un groupe de pirates informatiques d’un État-nation.
La directive d’urgence de la CISA peut être lue ici.
Cette information est largement relayée dans les médias aujourd’hui, notamment dans le secteur technologique, même si elle ne fait pas la une des journaux comme elle devrait l’être.
De Ars Technica :
Des milliers de clients menacés après le saccage du réseau de F5 par un État-nation
Des milliers de réseaux, dont beaucoup sont exploités par le gouvernement américain et des entreprises du Fortune 500, sont confrontés à une « menace imminente » d'être piratés par un groupe de pirates informatiques étatique suite à la violation d'un important fabricant de logiciels, a averti mercredi le gouvernement fédéral.
F5, un éditeur de logiciels réseau basé à Seattle, a révélé la faille mercredi. F5 a déclaré qu'un groupe de cybercriminels « sophistiqué » travaillant pour le gouvernement d'un État-nation dont l'identité n'a pas été révélée s'était infiltré subrepticement et de manière persistante dans son réseau pendant une « longue période ». Les chercheurs en sécurité ayant déjà réagi à des intrusions similaires par le passé ont interprété ces termes comme signifiant que les pirates étaient présents sur le réseau de F5 depuis des années .
Sans précédent
Durant cette période, a déclaré F5, les pirates ont pris le contrôle du segment de réseau que l'entreprise utilise pour créer et distribuer les mises à jour de BIG IP, une gamme d'appareils serveurs qui, selon F5, est utilisée par 48 des 50 plus grandes entreprises mondiales .
La révélation de mercredi indiquait également que le groupe malveillant avait téléchargé le code source propriétaire de BIG-IP, contenant des informations sur des vulnérabilités découvertes en privé, mais non encore corrigées. Les pirates ont également obtenu des paramètres de configuration utilisés par certains clients sur leurs réseaux.
Les clients positionnent BIG-IP à la périphérie de leurs réseaux pour l'utiliser comme équilibreur de charge et pare-feu, ainsi que pour inspecter et chiffrer les données entrantes et sortantes. Compte tenu de la position de BIG-IP sur le réseau et de son rôle dans la gestion du trafic des serveurs web, les compromissions précédentes ont permis aux pirates d'étendre leur accès à d'autres parties d'un réseau infecté.
L'Agence américaine de cybersécurité et de sécurité des infrastructures a averti que les agences fédérales qui utilisent ce dispositif étaient confrontées à une « menace imminente » liée aux vols, qui « représentent un risque inacceptable ». L'agence a ensuite ordonné aux agences fédérales sous son contrôle de prendre des « mesures d'urgence ». Le Centre national de cybersécurité du Royaume-Uni a émis une directive similaire.
La CISA a ordonné à toutes les agences fédérales qu'elle supervise de recenser immédiatement tous les appareils BIG-IP présents sur les réseaux qu'elles exploitent ou que des fournisseurs externes exploitent pour leur compte. L'agence a ensuite enjoint aux agences d'installer les mises à jour et de suivre un guide de détection des menaces également publié par F5. Les utilisateurs de BIG-IP du secteur privé devraient faire de même. ( Source )
Voici quelques informations supplémentaires de PCMag et leur couverture de cette menace.
« Menace imminente » : des pirates informatiques d'États-nations ont attaqué le fournisseur de cybersécurité F5
F5 prévient qu'un « acteur de menace étatique hautement sophistiqué » a pu maintenir un accès à long terme aux systèmes de l'entreprise et voler des données, y compris des détails sur des failles non divulguées.
Ouah ! Le fournisseur de cybersécurité F5 prévient que des pirates informatiques financés par l'État ont piraté ses systèmes et volé des données, notamment des informations sur des failles non divulguées de ses produits.
F5, fournisseur de solutions de sécurité pour applications et cloud basé à Seattle, a révélé ce matin avoir découvert des pirates informatiques dans ses systèmes le 9 août. Bien que F5 ait contenu la brèche, les pirates ont obtenu un « accès permanent et durable à certains systèmes F5 », notamment BIG-IP, qui permet de fournir en toute sécurité des services d'applications aux utilisateurs pour le compte des clients.
« Grâce à cet accès, certains fichiers ont été exfiltrés, dont certains contenaient certaines parties du code source BIG-IP de la société et des informations sur des vulnérabilités non divulguées sur lesquelles elle travaillait dans BIG-IP », a déclaré la société dans un dossier déposé auprès de la SEC.
Cette faille a incité les autorités américaines de cybersécurité à émettre une directive d'urgence, craignant que les pirates informatiques n'agissent rapidement pour exploiter les produits et logiciels de F5. L'entreprise de Seattle a déclaré soutenir :
« Plus de 23 000 entreprises clientes dans plus de 170 pays, dont les plus grandes banques, constructeurs automobiles et fournisseurs de télécommunications du monde . »
Qu'une attaque contre les réseaux gouvernementaux et d'entreprises soit imminente ou non, il s'agit d'une menace RÉELLE, et non d'une exagération. Des rumeurs circulent selon lesquelles la Chine serait derrière cette attaque, mais celle-ci nie catégoriquement ces informations.
Notre utilisation actuelle de la technologie, où seule une poignée de grandes entreprises technologiques américaines contrôlent le flux d’informations sur Internet grâce à leurs produits de « cybersécurité », montre le danger extrême de la consolidation dans le secteur technologique, où les mêmes produits logiciels de « sécurité » sont utilisés par la plupart des gouvernements et des entreprises du monde entier, ce qui en fait des cibles faciles pour les pirates informatiques bien financés.
Alors que les médias grand public américains focalisent leur attention sur d'éventuels scénarios de « guerre chaude » au Venezuela, en Russie et en Ukraine, ainsi qu'à Gaza et dans le reste du Moyen-Orient, une cyberattaque majeure comme celle-ci pourrait être bien plus catastrophique. Une cyberattaque qui paralyserait les principaux réseaux nécessaires au fonctionnement du pays et au maintien de l'alimentation électrique pour tous serait bien plus dévastatrice et désastreuse que des bombes et des balles sifflant dans les airs.
Commentez cet article sur HealthImpactNews.com .
Commentaires
Enregistrer un commentaire