Microsoft a r\u00e9v\u00e9l\u00e9 mardi que l’activit\u00e9 d’intrusion visant les entit\u00e9s du r\u00e9seau \u00e9lectrique indien au d\u00e9but de cette ann\u00e9e impliquait probablement l’exploitation de failles de s\u00e9curit\u00e9 dans un serveur Web d\u00e9sormais abandonn\u00e9 appel\u00e9 Boa<\/b>.<\/p>\n
La division cybers\u00e9curit\u00e9 du g\u00e9ant de la technologie a dit<\/a> le composant vuln\u00e9rable pose un “risque de cha\u00eene d’approvisionnement qui peut affecter des millions d’organisations et d’appareils”.<\/p>\n Les conclusions s’appuient sur un rapport ant\u00e9rieur publi\u00e9 par Recorded Future en avril 2022, qui s’est pench\u00e9 sur une campagne soutenue orchestr\u00e9e par des adversaires pr\u00e9sum\u00e9s li\u00e9s \u00e0 la Chine pour frapper des organisations d’infrastructures critiques en Inde.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a attribu\u00e9 les attaques \u00e0 un groupe de menaces auparavant non document\u00e9 appel\u00e9 Threat Activity Group 38. Alors que le gouvernement indien a d\u00e9crit les attaques comme des “tentatives de sondage” infructueuses, la Chine a ni\u00e9 \u00eatre derri\u00e8re la campagne.<\/p>\n Les connexions avec la Chine d\u00e9coulent de l’utilisation d’une porte d\u00e9rob\u00e9e modulaire appel\u00e9e ShadowPad, qui est connue pour \u00eatre partag\u00e9e entre plusieurs groupes d’espionnage qui m\u00e8nent des missions de collecte de renseignements au nom de la nation.<\/p>\n Bien que le vecteur d’infection initial exact utilis\u00e9 pour violer les r\u00e9seaux reste inconnu, l’implant ShadowPad a \u00e9t\u00e9 contr\u00f4l\u00e9 \u00e0 l’aide d’un r\u00e9seau de dispositifs de cam\u00e9ra DVR\/IP compromis faisant face \u00e0 Internet.<\/p>\n Microsoft a d\u00e9clar\u00e9 que sa propre enqu\u00eate sur l’activit\u00e9 d’attaque a d\u00e9couvert Boa comme un lien commun, \u00e9valuant que les intrusions \u00e9taient dirig\u00e9es contre des appareils IoT expos\u00e9s ex\u00e9cutant le serveur Web.<\/p>\n “Bien qu’il ait \u00e9t\u00e9 interrompu en 2005, le serveur Web Boa continue d’\u00eatre mis en \u0153uvre par diff\u00e9rents fournisseurs sur une vari\u00e9t\u00e9 d’appareils IoT et de kits de d\u00e9veloppement logiciel (SDK) populaires”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9.<\/p>\n “Sans les d\u00e9veloppeurs g\u00e9rant le serveur Web Boa, ses vuln\u00e9rabilit\u00e9s connues pourraient permettre aux attaquants d’acc\u00e9der silencieusement aux r\u00e9seaux en collectant des informations \u00e0 partir de fichiers.”<\/p>\n Les derni\u00e8res d\u00e9couvertes soulignent une fois de plus le risque de la cha\u00eene d’approvisionnement r\u00e9sultant de failles dans des composants r\u00e9seau largement utilis\u00e9s, qui pourraient exposer l’infrastructure critique \u00e0 des violations via des appareils accessibles au public ex\u00e9cutant le serveur Web vuln\u00e9rable.<\/p>\n Microsoft a en outre d\u00e9clar\u00e9 avoir d\u00e9tect\u00e9 plus d’un million de composants de serveur Boa expos\u00e9s \u00e0 Internet dans le monde en une seule semaine, avec des concentrations importantes en Inde.<\/p>\n La nature omnipr\u00e9sente des serveurs Boa est attribu\u00e9e au fait qu’ils sont int\u00e9gr\u00e9s dans des SDK largement utilis\u00e9s, tels que ceux de RealTek, qui sont ensuite regroup\u00e9s avec des p\u00e9riph\u00e9riques tels que des routeurs, des points d’acc\u00e8s et des r\u00e9p\u00e9teurs.<\/p>\n La nature complexe de la cha\u00eene d’approvisionnement logicielle signifie que les correctifs d’un fournisseur en amont peuvent ne pas parvenir aux clients et que les d\u00e9fauts non r\u00e9solus peuvent continuer \u00e0 persister malgr\u00e9 les mises \u00e0 jour du micrologiciel des fabricants en aval.<\/p>\n Certains des bogues de haute gravit\u00e9 affectant Boa incluent CVE-2017-9833<\/a> et CVE-2021-33558<\/a>qui, si elles sont exploit\u00e9es avec succ\u00e8s, pourraient permettre \u00e0 des groupes de piratage malveillants de lire des fichiers arbitraires, d’obtenir des informations sensibles et d’ex\u00e9cuter du code \u00e0 distance.<\/p>\n Armer ces lacunes non corrig\u00e9es pourrait en outre permettre aux acteurs de la menace de glaner plus d’informations sur les environnements informatiques cibl\u00e9s, ouvrant ainsi la voie \u00e0 des attaques perturbatrices.<\/p>\n “La popularit\u00e9 du serveur Web Boa montre le risque d’exposition potentiel d’une cha\u00eene d’approvisionnement non s\u00e9curis\u00e9e, m\u00eame lorsque les meilleures pratiques de s\u00e9curit\u00e9 sont appliqu\u00e9es aux appareils du r\u00e9seau”, a d\u00e9clar\u00e9 Microsoft.<\/p>\n “Alors que les attaquants cherchent de nouveaux points d’ancrage dans des appareils et des r\u00e9seaux de plus en plus s\u00e9curis\u00e9s, l’identification et la pr\u00e9vention des risques de s\u00e9curit\u00e9 distribu\u00e9s via les cha\u00eenes d’approvisionnement logicielles et mat\u00e9rielles, comme les composants obsol\u00e8tes, devraient \u00eatre une priorit\u00e9 pour les organisations.”<\/p>\n <\/p>\n<\/div>\n![\"Serveurs](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/1669206863_75_Les-pirates-exploitent-les-serveurs-Web-Boa-abandonnes-pour-cibler.png\" "\\"Serveurs")
<\/div>\n