Une vulnérabilité critique récemment découverte dans certains systèmes Linux suscite de vives inquiétudes parmi les spécialistes de la cybersécurité. Cette faille, susceptible de permettre à des pirates informatiques d’accéder à distance à des comptes disposant de privilèges élevés, pourrait exposer de nombreux serveurs connectés à Internet.
Baptisée « *sshole », cette vulnérabilité résulte d’une interaction entre OpenSSH, un logiciel permettant les connexions sécurisées à distance, et la bibliothèque informatique « musl ». Dans certaines configurations, cette combinaison peut permettre à des acteurs malveillants de contourner les mécanismes d’authentification et de prendre le contrôle des systèmes concernés.
Plusieurs entreprises spécialisées en cybersécurité ont signalé des tentatives d’exploitation. La société GreyNoise a notamment détecté des attaques visant ses dispositifs de surveillance déployés en Asie du Sud-Est. Ces systèmes, appelés « honeypots », servent à attirer les pirates informatiques afin d’analyser leurs méthodes d’intrusion.
Les chercheurs ont identifié des activités attribuées au groupe GT10, impliqué dans des intrusions sophistiquées. L’analyse de serveurs associés à ce groupe a permis de repérer des victimes potentielles ainsi qu’une porte dérobée contenant des commentaires en chinois, dont le code aurait été généré à l’aide de l’intelligence artificielle.
De leur côté, les experts de la société watchTowr ont également observé des activités suspectes liées à l’exploitation de cette vulnérabilité, notamment dans des réseaux de machines compromises, appelés « botnets », et des opérations associées aux cryptomonnaies.
Selon les précisions techniques rapportées par Previdian, la faille concerne certaines versions d’OpenSSH antérieures à la version 10.6p2, lorsqu’elles fonctionnent sous Linux avec la bibliothèque musl libc, sans recours au système d’authentification PAM.
Dans ces conditions particulières, une mauvaise interprétation des chaînes de caractères utilisées pour vérifier les mots de passe peut permettre de contourner l’authentification. Pour certaines configurations de comptes, un mot de passe arbitraire comprenant entre 256 et 1 024 caractères pourrait ainsi suffire pour obtenir un accès non autorisé.
Les systèmes utilisant Alpine Linux, une distribution légère largement employée dans les environnements informatiques et les infrastructures de serveurs, figurent parmi les installations potentiellement concernées.
La rapidité avec laquelle cette vulnérabilité peut être détectée constitue un facteur de risque supplémentaire. Des pirates peuvent envoyer des requêtes automatisées vers un grand nombre de serveurs SSH accessibles sur Internet et identifier en quelques secondes les machines présentant les configurations vulnérables.
Face à cette menace, les spécialistes recommandent aux administrateurs informatiques de procéder rapidement à la mise à jour d’OpenSSH et de vérifier les configurations utilisant la bibliothèque musl.
Bien que son exploitation nécessite des conditions techniques précises, cette faille rappelle l’importance des mises à jour de sécurité et de la surveillance des infrastructures informatiques exposées aux cyberattaques. Neila M
