Les chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert deux mod\u00e8les d’apprentissage automatique malveillant (ML) sur un visage \u00e9treint qui a mis \u00e0 profit une technique inhabituelle de fichiers de cornichons “cass\u00e9s” pour \u00e9chapper \u00e0 la d\u00e9tection.<\/p>\n
“Les fichiers de cornichons extraits des archives de Pytorch mentionn\u00e9s ont r\u00e9v\u00e9l\u00e9 le contenu Python malveillant au d\u00e9but du fichier”, inversant le chercheur Karlo Zanki dit<\/a> Dans un rapport partag\u00e9 avec le Hacker News. “Dans les deux cas, la charge utile malveillante \u00e9tait un shell invers\u00e9 typique de la plate-forme qui se connecte \u00e0 une adresse IP \u00e0 code dur.”<\/p>\n L’approche a \u00e9t\u00e9 surnomm\u00e9e Nullifai, car elle implique des tentatives de coupe \u00e0 blanc pour Casquer les sauvegardes existantes<\/a> Mettez en place pour identifier les mod\u00e8les malveillants. Les r\u00e9f\u00e9rentiels d’\u00e9treinte Face ont \u00e9t\u00e9 r\u00e9pertori\u00e9s ci-dessous –<\/p>\n On pense que les mod\u00e8les sont plus une preuve de concept (POC) qu’un sc\u00e9nario d’attaque de la cha\u00eene d’approvisionnement active.<\/p>\n Le format de s\u00e9rialisation de cornichon, utilis\u00e9 commun pour la distribution de mod\u00e8les ML, s’est av\u00e9r\u00e9 \u00e0 plusieurs reprises comme un risque de s\u00e9curit\u00e9, car il offre des moyens d’ex\u00e9cuter du code arbitraire d\u00e8s qu’ils sont charg\u00e9s et d\u00e9s\u00e9rialis\u00e9s.<\/p>\n Les deux mod\u00e8les d\u00e9tect\u00e9s par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 sont stock\u00e9s au format Pytorch, qui n’est rien d’autre qu’un fichier de cornichon compress\u00e9. Alors que Pytorch utilise le format Zip pour la compression par d\u00e9faut, les mod\u00e8les identifi\u00e9s se sont r\u00e9v\u00e9l\u00e9s compress\u00e9s \u00e0 l’aide du format 7Z.<\/p>\n Par cons\u00e9quent, ce comportement a permis aux mod\u00e8les de voler sous le radar et d’\u00e9viter d’\u00eatre signal\u00e9 comme malveillant par Picklescan, un outil utilis\u00e9 en \u00e9treignant le visage pour d\u00e9tecter des fichiers de cornichons suspects.<\/p>\n “Une chose int\u00e9ressante \u00e0 propos de ce fichier de cornichon est que la s\u00e9rialisation des objets – le but du fichier de cornichon – se casse peu de temps apr\u00e8s l’ex\u00e9cution de la charge utile malveillante, entra\u00eenant l’\u00e9chec de la d\u00e9compilation de l’objet”, a d\u00e9clar\u00e9 Zanki.<\/p>\n Une analyse plus approfondie a r\u00e9v\u00e9l\u00e9 que ces fichiers de cornichons cass\u00e9s peuvent toujours \u00eatre partiellement d\u00e9s\u00e9rialis\u00e9s en raison de l’\u00e9cart entre Picklescan et du fonctionnement de la d\u00e9s\u00e9rialisation, provoquant l’ex\u00e9cution du code malveillant malgr\u00e9 l’outil qui lance un message d’erreur. L’utilit\u00e9 open source a depuis \u00e9t\u00e9 mis \u00e0 jour<\/a> pour rectifier ce bogue.<\/p>\n “L’explication de ce comportement est que la d\u00e9s\u00e9rialisation de l’objet est effectu\u00e9e sur les fichiers Pickle s\u00e9quentiellement”, a not\u00e9 Zanki.<\/p>\n “Les opcodes de cornichon sont ex\u00e9cut\u00e9s lorsqu’ils sont rencontr\u00e9s, et jusqu’\u00e0 ce que tous les opcodes soient ex\u00e9cut\u00e9s ou qu’une instruction cass\u00e9e soit rencontr\u00e9e. Dans le cas du mod\u00e8le d\u00e9couvert, car la charge utile malveillante est ins\u00e9r\u00e9e au d\u00e9but du flux de cornichon, l’ex\u00e9cution du mod\u00e8le ne serait pas Ce n’est pas d\u00e9tect\u00e9 comme dangereux en \u00e9treignant les outils de num\u00e9risation de s\u00e9curit\u00e9 existants de Face. “<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/Modeles-ML-malveillants-sur-le-format-de-cornichon-de-levier.png\")
<\/a><\/center><\/div>\n\n
<\/a><\/div>\n<\/a><\/center><\/div>\n