Faille informatique PHP : une vidéo accidentelle à l'origine de la crise ?

Le langage de programmation PHP apparaît au milieu des années 1990 à une époque où le web était essentiellement constitué de pages fixes, identiques pour tous les visiteurs. Il a permis de rendre les sites web dynamiques, en donnant la possibilité à des programmes de générer des pages personnalisées à la demande, en fonction des actions de l’utilisateur. C’est notamment le cas des sites de banque en ligne ou des paniers d’achat sur les sites de commerce électronique : "Moi, j’ai l’habitude de dire que PHP, c’est un peu la plomberie de l’Internet", compare David Dewulf.

Aujourd’hui le langage est utilisé par un nombre important de sites web, notamment des médias et des sites gouvernementaux comme le SPF Finances. On estime qu’en Belgique, environ 7000 sites tournent sous PHP. Seulement 10 % avaient été mis à jour avant la découverte de la faille. En exploitant cette faille, un hacker pourrait tout simplement supprimer un site, mais aussi en exfiltrer des données ou pourrait y implanter un logiciel malveillant.

© Getty Images

Une faille dans le langage PHP connue... et révélée accidentellement

La faille a été découverte en premier lieu par le fruit du hasard. Selon David Dewulf, les premières tentatives d’exploitation ont été repérées le 17 octobre, soit cinq jours avant la divulgation accidentelle de la faille. "Les équipes de cybersécurité d’Amazon ont en fait découvert [la faille] dans un de leurs pots de miel", explique-t-il. Les "pots de miel" sont des systèmes informatiques volontairement exposés sur Internet pour attirer les cybercriminels et étudier leurs méthodes. Ils permettent aux chercheurs d’observer les tentatives d’intrusion et de détecter de nouvelles techniques de cyberattaque.

La divulgation publique de la faille était, elle, initialement prévue dans le cadre d’un embargo, une période durant laquelle les informations restent confidentielles afin de laisser aux responsables des systèmes concernés le temps d’appliquer les correctifs nécessaires. Quelques jours avant la levée de cet embargo, un accident se produit : "Un acteur du monde de la cybersécurité a dévoilé cette faille par accident. Il a publié en fait une vidéo qui explique comment ça fonctionne, comment cette faille peut être exploitée. Et ensuite, les choses se sont accélérées", relate l'expert.

L’intelligence artificielle et la détection des failles informatiques

Selon David Dewulf, il est plausible que l’intelligence artificielle ait joué un rôle dans la découverte de certaines vulnérabilités récentes en termes de cybersécurité, même si rien ne permet, à ce stade, de l’affirmer dans le cas de PHP.

Il y a quelques mois, la société Anthropic a notamment présenté son modèle Mythos, conçu pour identifier des vulnérabilités informatiques, mais aussi pour contribuer à leur exploitation. David Dewulf estime que cette évolution contribue à expliquer l’augmentation des vulnérabilités signalées : "Avec ces modèles […] on peut créer des outils et exploiter ces vulnérabilités très facilement, sans vraiment de connaissances techniques, à grande échelle. Et donc, on constate un volume de vulnérabilité qu’on n’avait jamais vu au niveau des attaques".

► Écoutez ci-dessus l’intégralité de cette discussion dans le podcast du Monde en direct.