L’exécution de code à distance (RCE) désigne une catégorie de cyberattaques au cours desquelles les cyberadversaires exécutent des commandes à distance afin d’infecter votre ordinateur ou votre réseau avec des malwares ou d’autres codes malveillants. Les attaques RCE ne nécessitent aucune action de votre part. Une vulnérabilité RCE peut compromettre les données sensibles d’un utilisateur sans que les cyberpirates n’aient besoin d’obtenir un accès physique à votre réseau.

C’est la raison pour laquelle les vulnérabilités RCE sont presque toujours considérées comme critiques, et que leur identification et leur correction doivent faire partie de vos priorités. La sécurité réseau a beaucoup évolué depuis les vers des années 1980. Les attaques RCE peuvent s’avérer particulièrement complexes et difficiles à détecter. À quoi ressemble une attaque RCE au 21e siècle et que pouvez-vous faire pour protéger votre entreprise ?

Qu’est-ce que l’exécution de code à distance (RCE) ?

Le terme « exécution de code à distance » décrit un large éventail d’attaques et de codes malveillants. Le plus souvent, les cyberattaquants exploitent des vulnérabilités logicielles zero day pour obtenir un accès plus large à une machine, un réseau ou une application web.

Exécution de code arbitraire et RCE

Dans les attaques par exécution de code arbitraire (ACE), un cyberpirate infecte une machine ou un réseau spécifique avec du code malveillant. Toutes les attaques RCE constituent une forme d’exécution de code arbitraire, mais toutes les exécutions de code arbitraire ne s’effectuent pas à distance. Certaines attaques ACE sont exécutées directement sur l’ordinateur concerné, soit en accédant physiquement au terminal, soit en incitant l’utilisateur à télécharger un logiciel malveillant. Les attaques RCE, quant à elles, s’effectuent à distance.

Déroulement d’une attaque RCE

L’exécution de code à distance est un terme générique qui couvre une multitude de modes opératoires. En général, les attaques RCE se déroulent en trois phases :

1. Les cyberpirates identifient une vulnérabilité dans le matériel ou le logiciel d’un réseau.
2. Ils exploitent cette vulnérabilité pour infecter un terminal à distance avec du code ou un logiciel malveillant.
3. Une fois que les cyberpirates ont accès à votre réseau, ils compromettent les données utilisateur ou exploitent votre réseau pour commettre leurs méfaits.

Objectif d’une attaque RCE

Une fois que les cyberattaquants ont accès à votre réseau via l’exécution de code à distance, les possibilités sont presque infinies : minage de cryptomonnaie, espionnage pour le compte d’un État, et bien plus encore. C’est pourquoi la prévention des attaques RCE revêt une importance capitale dans le monde de la cybersécurité.

Conséquences des attaques RCE

Tout comme vous ne donneriez pas la clé de votre domicile à un étranger, ne laissez pas les cybercriminels accéder au réseau ou au matériel de votre entreprise. Compte tenu de l’omniprésence de l’exécution de code à distance, la prévention des attaques RCE ne relève pas de la seule responsabilité du département informatique. Tout le monde doit contribuer à la sécurité du réseau, des membres de la direction aux concierges.

Risques associés à des vulnérabilités RCE négligées

Le coût de la négligence des vulnérabilités RCE est loin de se limiter aux seules pertes financières. Si vous êtes victime d’une attaque RCE, vous encourez les risques suivants :

• Érosion de la confiance des clients à l’égard de votre marque
• Paiement d’amendes et de frais élevés afin d’assurer la protection de l’identité pour les données utilisateur compromises
• Ralentissement de votre réseau pendant que les cyberpirates l’exploitent pour commettre leurs méfaits

Types de dommages occasionnés par une attaque RCE

Étant donné que l’exécution de code à distance couvre un large éventail de menaces, on peut affirmer que les attaques RCE peuvent causer presque tous types de dommages à votre réseau. Voici quelques exemples célèbres d’exécutions de code à distance :

• En 2017, le ransomware WannaCry a mis à l’arrêt les réseaux de nombreuses organisations (multinationales, hôpitaux, etc.) à travers le monde.
• La compromission d’Equifax, également survenue en 2017, a exposé les données financières de près de 150 millions de clients de la banque. Elle découlait non pas d’une, mais d’une série de vulnérabilités RCE.
• En février 2016, des cyberpirates ont extorqué près d’un milliard de dollars à la Banque du Bangladesh à l’aide d’une attaque RCE visant le réseau bancaire SWIFT.

Limiter les vulnérabilités RCE

Si aucun système ne sera jamais infaillible, il existe des solutions pour limiter votre vulnérabilité à l’exécution de code à distance. Premièrement, maintenez vos logiciels à jour. Ces mises à jour de sécurité protègent vos logiciels — du système d’exploitation au traitement de texte — contre les menaces émergentes. Le déploiement de solutions techniques comme la plateforme CrowdStrike Falcon^® est également une stratégie efficace. Enfin, assainissez toujours les entrées utilisateur partout où vous permettez à vos utilisateurs d’insérer des données.

Comment identifier les vulnérabilités RCE

Le problème avec les exploits zero day, c’est que l’application de correctifs prend du temps. C’est la raison pour laquelle il est essentiel d’être proactif lorsqu’il s’agit de corriger les vulnérabilités dont vous avez connaissance et d’identifier celles encore inconnues.

Comment les tests d’intrusion peuvent vous aider à identifier les vulnérabilités RCE

Les pen tests, ou tests d’intrusion, simulent les actions des cyberpirates, ce qui vous aide à identifier les faiblesses de votre entreprise avant qu’ils ne le fassent. Ces tests font partie des moyens de lutte les plus efficaces contre les attaques RCE, tant que vous prenez des mesures correctives en fonction des résultats obtenus. Ces mesures peuvent inclure une protection renforcée contre les logiciels malveillants, une formation pour éviter que les collaborateurs ne tombent dans le piège d’attaques de phishing et la correction des éventuels exploits identifiés.

Comment la modélisation des menaces peut vous aider à identifier les vulnérabilités RCE

Pour prendre une longueur d’avance sur les cyberpirates, glissez-vous dans leur peau. La modélisation des menaces vous permet d’étudier différents scénarios d’incident, de hiérarchiser les menaces potentielles et de créer proactivement des contremesures pour les éliminer. Plus les personnes qui recherchent des vulnérabilités sont nombreuses, moins votre réseau est susceptible d’être ciblé par une attaque RCE.

Autres méthodes d’identification des vulnérabilités RCE

N’ayez pas peur de vous appuyer sur le travail des autres. Les menaces Log4Shell de 2021 n’ont pas été neutralisées par une seule personne, mais ont été identifiées et corrigées par des équipes du monde entier. Les solutions de sécurité du cloud peuvent prévenir l’exploitation de certaines vulnérabilités RCE. Veillez toutefois à les maintenir à jour, car les cyberpirates peuvent également exploiter les vulnérabilités RCE de ces programmes.

Comment prévenir les attaques RCE

Outre les tests d’intrusion et la modélisation des menaces (mentionnés ci-dessus), il existe de nombreux moyens d’éviter que les vulnérabilités RCE ne mettent en péril votre entreprise.

Précautions et bonnes pratiques pour prévenir les attaques RCE

La meilleure stratégie que peut déployer votre entreprise pour prévenir les attaques RCE sur le plan technique consiste à maintenir tous les éléments de votre réseau à jour, c’est-à-dire à mettre à jour non seulement vos logiciels, mais aussi toutes les applications web que vous utilisez. Envisagez également de procéder à une analyse régulière des vulnérabilités sur votre réseau. Si vous pensez que les tests d’intrusion sont chers, vous n’imaginez même pas le coût d’une compromission de données.

La sécurité relève de la responsabilité de l’entreprise tout entière. Il est donc essentiel de proposer à vos collaborateurs des formations régulières afin qu’ils sachent identifier les fraudes, le phishing et les escroqueries. Vous devez trouver un juste équilibre : apprenez à vos collaborateurs à prévenir les attaques, mais limitez également leur accès aux données sensibles dont ils n’ont pas besoin. Cette approche est appelée le principe du moindre privilège et a pour but de réduire les conséquences négatives qu’une attaque RCE peut avoir sur votre entreprise ou votre réseau.

Pièges à éviter pour prévenir les attaques RCE

Il y a certains pièges à éviter pour prévenir les attaques RCE.

• Évitez de permettre à vos utilisateurs (ou à quiconque) d’insérer du code dans votre application web. Partez toujours du principe que quelqu’un tente activement de vous attaquer avec ses entrées utilisateur, car c’est le cas.
• N’utilisez pas certains logiciels juste parce qu’ils sont pratiques ou populaires. Assurez-vous de sélectionner des logiciels adaptés aux besoins de sécurité de votre entreprise.
• Ne négligez pas la protection contre le débordement de mémoire tampon. Cette méthode d’exécution de code à distance existe depuis des décennies et n’est pas prête de disparaître.

Se protéger contre les attaques RCE

Le monde de l’exécution de code à distance est certes immense, mais vous n’êtes pas seul pour vous protéger, vous et votre entreprise. CrowdStrike propose toute une série de solutions alliant technologies de pointe et intelligence humaine, dont des logiciels antivirus de nouvelle génération et une solution complète de protection des endpoints. Avec CrowdStrike Falcon® Spotlight™, vous pouvez effectuer des évaluations des vulnérabilités en temps réel sur toutes les plateformes, sans aucun matériel supplémentaire requis.