SherbyNet - /page/wikibook/entry.mu

Micron Document

<!DOCTYPE html>

<title>Exploit (informatique)</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading"><i><span lang="en">Exploit</span></i> (informatique)</h1>

</header>

</div>

</p>

<p>Un <i><b><span class="lang-en" lang="en">exploit</span></b></i><sup id="cite_ref-etymologie_1-0" class="reference"><a href="#cite_note-etymologie-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup> ou <b>code d'exploitation</b><sup id="cite_ref-2" class="reference"><a href="#cite_note-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup> est, dans le domaine de la <a href="S%C3%A9curit%C3%A9_informatique" class="mw-redirect" title="Sécurité informatique">sécurité informatique</a>, un élément de <a href="Programme_informatique" title="Programme informatique">programme</a> permettant à un individu ou à un <a href="Logiciel" title="Logiciel">logiciel</a> malveillant d'exploiter une <a href="Faille_de_s%C3%A9curit%C3%A9_informatique" class="mw-redirect" title="Faille de sécurité informatique">faille de sécurité informatique</a> dans un système informatique.

</p><p>Que ce soit à distance (<i><span class="lang-en" lang="en">remote exploit</span></i>) ou sur la machine sur laquelle cet exploit est exécuté (<i><span class="lang-en" lang="en">local exploit</span></i>), le but de cette manœuvre est de s'emparer des ressources d'un ordinateur ou d'un <a href="R%C3%A9seau_informatique" title="Réseau informatique">réseau</a>, d'accroître le <a href="Privil%C3%A8ge_(informatique)" title="Privilège (informatique)">privilège</a> d'un logiciel ou d'un utilisateur sur la machine-cible, ou encore d'effectuer une attaque par <a href="D%C3%A9ni_de_service" class="mw-redirect" title="Déni de service">déni de service</a>.

</p><p>Les <a href="Ver_informatique" title="Ver informatique">vers</a> exploitent des vulnérabilités distantes pour se diffuser automatiquement d'un PC à un autre au sein d'un réseau. Par exemple, <a href="Conficker" title="Conficker">le ver Conficker</a>, pour se diffuser, exploite la vulnérabilité (MS08-067) au sein du système d'exploitation <a href="Windows" class="mw-redirect" title="Windows">Windows</a>.

</p>

<div class="mw-heading mw-heading2"><h2 id="Étymologie"><span id=".C3.89tymologie"></span>Étymologie</h2></div>

<p>Le terme « exploit » provient de l'<a href="Anglais_(langue)" class="mw-redirect" title="Anglais (langue)">anglais</a> <i><span class="lang-en" lang="en">exploit</span></i>, pour « exploiter » (ici, une <a href="Faille_de_s%C3%A9curit%C3%A9" class="mw-redirect" title="Faille de sécurité">faille de sécurité</a>). L'usage est de le prononcer à l'anglaise <span title="Alphabet phonétique international" class="API" style="font-family:'DejaVu Sans','Doulos SIL','Lucida Grande','Segoe UI','Arial Unicode MS','Adobe Pi Std','Lucida Sans Unicode','Chrysanthi Unicode',Code2000,Gentium,GentiumAlt,'TITUS Cyberbit Basic','Bitstream Vera Sans','Bitstream Cyberbit','Hiragino Kaku Gothic Pro','Matrix Unicode',sans-serif;"><a href="Alphabet_phon%C3%A9tique_international" title="Alphabet phonétique international"><span class="nowrap">/ˈɛksplɔɪt/</span></a></span> ou, dans sa version francisée, <span title="Alphabet phonétique international" class="API" style="font-family:'DejaVu Sans','Doulos SIL','Lucida Grande','Segoe UI','Arial Unicode MS','Adobe Pi Std','Lucida Sans Unicode','Chrysanthi Unicode',Code2000,Gentium,GentiumAlt,'TITUS Cyberbit Basic','Bitstream Vera Sans','Bitstream Cyberbit','Hiragino Kaku Gothic Pro','Matrix Unicode',sans-serif;"><a href="Alphabet_phon%C3%A9tique_international" title="Alphabet phonétique international"><span class="nowrap">/ɛksplwat/</span></a></span>, et non <span title="Alphabet phonétique international" class="API" style="font-family:'DejaVu Sans','Doulos SIL','Lucida Grande','Segoe UI','Arial Unicode MS','Adobe Pi Std','Lucida Sans Unicode','Chrysanthi Unicode',Code2000,Gentium,GentiumAlt,'TITUS Cyberbit Basic','Bitstream Vera Sans','Bitstream Cyberbit','Hiragino Kaku Gothic Pro','Matrix Unicode',sans-serif;"><a href="Alphabet_phon%C3%A9tique_international" title="Alphabet phonétique international"><span class="nowrap">/ɛksplwa/</span></a></span> comme en français<sup id="cite_ref-etymologie_1-1" class="reference"><a href="#cite_note-etymologie-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup>.

</p><p>Le terme est aussi utilisé dans le monde du <a href="Jeu_vid%C3%A9o" title="Jeu vidéo">jeu vidéo</a> (en <a href="Jeu_en_r%C3%A9seau" class="mw-redirect" title="Jeu en réseau">jeu en réseau</a> et sur <a href="Internet" title="Internet">internet</a>), les utilisateurs de <i><a href="Glitch" title="Glitch">glitches</a></i> ayant aussi recours à des exploits pour favoriser leur expérience de jeux (notamment la <a href="Cheat" title="Cheat">triche</a>).

</p>

<div class="mw-heading mw-heading2"><h2 id="Types_d'exploits"><span id="Types_d.27exploits"></span>Types d'exploits</h2></div>

<p>Les exploits peuvent être classifiés par le type de faille qu'ils utilisent. Voici quelques-unes des failles les plus couramment exploitées :

</p>

<ul><li><a href="D%C3%A9passement_de_tampon" title="Dépassement de tampon">dépassement de tampon</a> (<i><span class="lang-en" lang="en">buffer overflow</span></i>) ;</li>

<li><a href="D%C3%A9passement_de_tas" title="Dépassement de tas">dépassement de tas</a> (<i><span class="lang-en" lang="en">heap overflow</span></i>) ;</li>

<li><a href="D%C3%A9passement_d'entier" title="Dépassement d'entier">dépassement d'entier</a> (<i>integer overflow</i>) ;</li>

<li><a href="D%C3%A9passement_de_pile" title="Dépassement de pile">dépassement de pile</a> (<i><span class="lang-en" lang="en">stack overflow</span></i>) ;</li>

<li><i>format string attack <a href="https://en.wikipedia.org/wiki/format_string_attack" class="extiw external" title="en:format string attack"><span class="indicateur-langue" title="Article en anglais : « format string attack »">(en)</span></a></i> ;</li>

<li><a href="Situation_de_comp%C3%A9tition" title="Situation de compétition">situation de compétition</a> (<i><span class="lang-en" lang="en">race condition</span></i>) ;</li>

<li><a href="Injection_de_code" title="Injection de code">injection de code</a> (<i><span class="lang-en" lang="en">code injection</span></i>) ;</li>

<li><a href="Injection_SQL" title="Injection SQL">injection SQL</a> ;</li>

<li><i><a href="Cross-site_scripting" title="Cross-site scripting">cross-site scripting</a></i> (XSS) ;</li>

<li><i><a href="Remote_File_Inclusion" title="Remote File Inclusion">Remote File Inclusion</a></i> (RFI).</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Exploits_Web">Exploits Web</h2></div>

<p>Depuis 2011, des « <i>web exploits</i> » sont utilisés massivement par les <a href="Pirate_informatique" class="mw-redirect" title="Pirate informatique">pirates</a> pour infecter les internautes. L'infection se fait par la simple visite d'un <a href="Site_Web" class="mw-redirect" title="Site Web">site Web</a> piraté ou contenant une publicité malicieuse (<i><a href="Malvertising" title="Malvertising">malvertising</a></i>) qui va charger un « <i>Web exploit kit</i> ».

</p><p>Ces derniers exploitent alors des <a href="Faille_de_s%C3%A9curit%C3%A9_informatique" class="mw-redirect" title="Faille de sécurité informatique">failles de sécurité</a> éventuelles du <a href="Navigateur_web" title="Navigateur web">navigateur</a> ou des <a href="Logiciel" title="Logiciel">logiciels</a> installés sur l'ordinateur, afin de télécharger et d'exécuter le fichier servant à infecter la machine de l'utilisateur. En tirant parti des <a href="Plugin" title="Plugin">plugins</a> non à jour sur le navigateur web, un <i><a href="Malware" class="mw-redirect" title="Malware">malware</a></i> va pouvoir être téléchargé et installé sur l'ordinateur.

</p><p>Afin d'obtenir un maximum de trafic et toucher le plus d'internautes possibles, les pirates privilégient deux méthodes pour charger ces <i>Web exploit kit</i> :

</p>

<ul><li>le piratage massif de sites web, notamment les <a href="Syst%C3%A8me_de_gestion_de_contenu" title="Système de gestion de contenu">CMS</a> comme <a href="WordPress" title="WordPress">WordPress</a> ou <a href="Joomla" class="mw-redirect" title="Joomla">Joomla</a> ;</li>

<li>l'insertion de publicités malicieuses ; les <a href="R%C3%A9seau_publicitaire" class="mw-redirect" title="Réseau publicitaire">réseaux publicitaires</a> des sites illégaux (<a href="T%C3%A9l%C3%A9chargement_ill%C3%A9gal" class="mw-redirect" title="Téléchargement illégal">téléchargements</a> ou <a href="Streaming" title="Streaming">streaming</a> illégaux) sont le plus souvent visés, mais il arrive périodiquement que de gros réseaux publicitaires, comme <a href="Yahoo!" title="Yahoo!">Yahoo!</a><sup id="cite_ref-3" class="reference"><a href="#cite_note-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup> par exemple, le soient.</li></ul>

<p>Les logiciels populaires comme <a href="Flash_Player" class="mw-redirect" title="Flash Player">Flash Player</a>, <a href="Java_2_Standard_Edition" class="mw-redirect" title="Java 2 Standard Edition">Java</a>, <a href="SilverLight" class="mw-redirect" title="SilverLight">SilverLight</a>, <a href="Adobe_Reader" class="mw-redirect" title="Adobe Reader">Adobe Reader</a>, <a href="Windows_Media" class="mw-redirect" title="Windows Media">Windows Media</a> et <a href="MS_Office" class="mw-redirect" title="MS Office">MS Office</a>, sont une cible privilégiée pour ce genre d'attaque.

</p><p>Parfois, plusieurs exploits sont utilisés pour tester les failles éventuelles, car les <a href="D%C3%A9veloppeur_web" title="Développeur web">développeurs</a> corrigent régulièrement les <a href="Faille_informatique" class="mw-redirect" title="Faille informatique">failles</a> de leurs logiciels. Les attaques doivent donc devenir plus sophistiquées elles aussi, par exemple en exploitant simultanément les failles de plusieurs logiciels installés sur l'ordinateur. Le <a href="Ver_informatique" title="Ver informatique">ver</a> <a href="Stuxnet" title="Stuxnet">Stuxnet</a> utilise cette méthode<sup id="cite_ref-4" class="reference"><a href="#cite_note-4"><span class="cite-bracket">[</span>4<span class="cite-bracket">]</span></a></sup>. Certains <i><a href="Spam" title="Spam">Spams</a></i> emploient plusieurs exploits pour augmenter les chances que leurs attaques soient fructueuses<sup id="cite_ref-5" class="reference"><a href="#cite_note-5"><span class="cite-bracket">[</span>5<span class="cite-bracket">]</span></a></sup>.

</p><p>La plupart des logiciels contiennent ou ont contenu des failles. Ces failles peuvent être découvertes par les développeurs eux-mêmes ou par des <a href="Hacker_(s%C3%A9curit%C3%A9_informatique)" title="Hacker (sécurité informatique)">hackers</a>. Il existe un marché noir, sur lequel sont notamment vendus des « kits d'exploits »<sup id="cite_ref-6" class="reference"><a href="#cite_note-6"><span class="cite-bracket">[</span>6<span class="cite-bracket">]</span></a></sup>. Certains sites proposent des exploits sans charges<sup id="cite_ref-7" class="reference"><a href="#cite_note-7"><span class="cite-bracket">[</span>7<span class="cite-bracket">]</span></a></sup>, pour des raisons de transparence et pour lutter contre la mentalité de la <a href="S%C3%A9curit%C3%A9_par_l'obscurit%C3%A9" title="Sécurité par l'obscurité">sécurité par l'obscurité</a> chez les développeurs de <a href="Logiciels_propri%C3%A9taires" class="mw-redirect" title="Logiciels propriétaires">logiciels propriétaires</a>.

</p><p>Parmi les <i>Web exploit kit</i> les plus populaires, on trouve :

</p>

<ul><li><i>BlackHole Exploit Kit</i>, dont l'auteur, Paunch, a été arrêté en 2013 ; ce dernier a été le plus populaire de 2011 à 2013<sup class="need_ref_tag" style="padding-left:2px;"><span title="Ce passage nécessite une référence ; voir l'aide.">[réf. nécessaire]</span></sup> ;</li>

<li><i>Angler ExploitKit</i>, qui a été créé pour remplacer <i>BlackHole Exploit Kit</i> et est devenu le <i>Web exploit kit</i> le plus populaire. En 2014, on estime son utilisation à 22 % et il supporterait plus de 30 vulnérabilités différentes<sup class="need_ref_tag" style="padding-left:2px;"><span title="Ce passage nécessite une référence ; voir l'aide.">[réf. nécessaire]</span></sup> ;</li>

<li><i>Magnitude Web Exploit Kit</i><sup class="need_ref_tag" style="padding-left:2px;"><span title="Ce passage nécessite une référence ; voir l'aide.">[réf. nécessaire]</span></sup> ;</li>

<li><i>Nuclear Web Exploit Kit</i><sup class="need_ref_tag" style="padding-left:2px;"><span title="Ce passage nécessite une référence ; voir l'aide.">[réf. nécessaire]</span></sup> ;</li>

<li><i>Neutrino Web Exploit Kit</i><sup class="need_ref_tag" style="padding-left:2px;"><span title="Ce passage nécessite une référence ; voir l'aide.">[réf. nécessaire]</span></sup> ;</li>

<li><i>Fiesta Web Exploit Kit</i><sup class="need_ref_tag" style="padding-left:2px;"><span title="Ce passage nécessite une référence ; voir l'aide.">[réf. nécessaire]</span></sup>.</li></ul>

<p>Ces <i>Web exploit kit</i> permettent de filtrer en amont les ordinateurs ciblés, par exemple, il est possible de ne pas infecter certains pays, détecter les <a href="Antivirus" class="mw-redirect" title="Antivirus">antivirus</a> ou l'utilisation de réseau de type <a href="Tor_(r%C3%A9seau)" title="Tor (réseau)">TOR</a>/<a href="Virtual_Private_Network" class="mw-redirect" title="Virtual Private Network">VPN</a> (utilisé par les chercheurs).

</p><p>Ils offrent aussi un panneau de gestion, avec les statistiques d'infections, par pays, par version des navigateurs/plugins, <abbr class="abbr" title="et cetera">etc.</abbr>

</p>

<div class="mw-heading mw-heading2"><h2 id="Prévention_et_protection"><span id="Pr.C3.A9vention_et_protection"></span>Prévention et protection</h2></div>

<p>Le <a href="Syst%C3%A8me_d'exploitation" title="Système d'exploitation">système d'exploitation</a> et les <a href="Logiciel" title="Logiciel">logiciels</a> d'un ordinateur doivent être <a href="Mise_%C3%A0_jour_(informatique)" title="Mise à jour (informatique)">mis à jour</a> régulièrement par l'utilisateur, car la simple présence d'un logiciel non à jour peut parfois suffire pour infecter l'ordinateur.

</p>

<div class="mw-heading mw-heading2"><h2 id="Dans_les_jeux_vidéo_ou_sur_internet"><span id="Dans_les_jeux_vid.C3.A9o_ou_sur_internet"></span>Dans les jeux vidéo ou sur internet</h2></div>

<div class="mw-heading mw-heading2"><h2 id="Notes_et_références"><span id="Notes_et_r.C3.A9f.C3.A9rences"></span>Notes et références</h2></div>

<li id="cite_note-etymologie-1"><span class="reference-text"><a href="N%C3%A9ologisme" title="Néologisme">Néologisme</a> sémantique formé à partir du néologisme anglais <i>exploit</i>, qui découle du fait que ce type de logiciel « exploite » une faille de sécurité.</span>

</li>

<li id="cite_note-2"><span class="mw-cite-backlink"><a href="#cite_ref-2">↑</a> </span><span class="reference-text"><span class="ouvrage">« <a rel="nofollow" class="external text" href="https://vitrinelinguistique.oqlf.gouv.qc.ca/redirection/ficheuid/26542757"><cite style="font-style:normal;">code d'exploitation</cite></a> », <i><a href="Grand_Dictionnaire_terminologique" title="Grand Dictionnaire terminologique">Grand Dictionnaire terminologique</a></i>, <a href="Office_qu%C3%A9b%C3%A9cois_de_la_langue_fran%C3%A7aise" title="Office québécois de la langue française">Office québécois de la langue française</a> <small style="line-height:1em;">(consulté le <time class="nowrap" datetime="2021-10-13" data-sort-value="2021-10-13">13 octobre 2021</time>)</small></span>.</span>

</li>

<li id="cite_note-3"><span class="mw-cite-backlink"><a href="#cite_ref-3">↑</a> </span><span class="reference-text"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external text" href="https://blog.malwarebytes.org/malvertising-2/2015/08/large-malvertising-campaign-takes-on-yahoo/">« <i>Large Malvertising Campaign Takes on Yahoo!</i> »</a>, Jérôme Segura, blog de <a href="Malwarebytes" title="Malwarebytes">Malwarebytes</a>, <i>blog.malwarebytes.org</i>, 3 août 2015.</span>

</li>

<li id="cite_note-4"><span class="mw-cite-backlink"><a href="#cite_ref-4">↑</a> </span><span class="reference-text"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <span class="ouvrage" id="Kaspersky_Lab_Expert"><span class="ouvrage" id="Aleks,_Kaspersky_Lab_Expert">Aleks, Kaspersky Lab Expert, « <a rel="nofollow" class="external text" href="http://www.securelist.com/en/blog/2291/Myrtus_and_Guava_Episode_MS10_061"><cite style="font-style:normal;"><i>Myrtus and Guava, Episode MS10-061</i></cite></a> », sur <span class="italique">Securelist.com</span>, <time class="nowrap" datetime="2010-09-14" data-sort-value="2010-09-14">14 septembre 2010</time></span></span></span>

</li>

<li id="cite_note-5"><span class="mw-cite-backlink"><a href="#cite_ref-5">↑</a> </span><span class="reference-text"><span class="ouvrage" id="Sobrier"><span class="ouvrage" id="Julien_Sobrier"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> Julien Sobrier, « <a rel="nofollow" class="external text" href="http://research.zscaler.com/2010/10/analysis-of-multiple-exploits.html"><cite style="font-style:normal;" lang="en"><i>Analysis of multiple exploits</i></cite></a> », sur <span class="italique">Zcaler.com</span>, <time class="nowrap" datetime="2010-10-21" data-sort-value="2010-10-21">21 octobre 2010</time></span></span></span>

</li>

<li id="cite_note-6"><span class="mw-cite-backlink"><a href="#cite_ref-6">↑</a> </span><span class="reference-text"><span class="ouvrage" id="Diaz,_Marco_Preuss"><span class="ouvrage" id="Vicente_Diaz,_Marco_Preuss"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> Vicente Diaz, Marco Preuss, « <a rel="nofollow" class="external text" href="http://www.viruslist.com/fr/viruses/analysis?pubid=200676241"><cite style="font-style:normal;" lang="en">Les Kits d'Exploit – sous une autre perspective</cite></a> », sur <span class="italique">Viruslist.com</span>, <time class="nowrap" datetime="2011-02-21" data-sort-value="2011-02-21">21 février 2011</time></span></span></span>

</li>

<li id="cite_note-7"><span class="mw-cite-backlink"><a href="#cite_ref-7">↑</a> </span><span class="reference-text"><span class="ouvrage">« <a rel="nofollow" class="external text" href="http://bugspy.net/exposer/"><cite style="font-style:normal;">Bobty综合体育(中国)官方网站</cite></a> », sur <span class="italique">bugspy.net</span> <small style="line-height:1em;">(consulté le <time class="nowrap" datetime="2023-04-23" data-sort-value="2023-04-23">23 avril 2023</time>)</small></span>.</span>

</li>

</ol>

</div>

<div class="mw-heading mw-heading2"><h2 id="Voir_aussi">Voir aussi</h2></div>

/* start https://fr.wikipedia.org/ */

.mw-parser-output .autres-projets>.titre{text-align:center;margin:0.2em 0}.mw-parser-output .autres-projets>ul{margin:0;padding:0}.mw-parser-output .autres-projets>ul>li{list-style:none;margin:0.2em 0;text-indent:0;padding-left:24px;min-height:20px;text-align:left;display:block}.mw-parser-output .autres-projets>ul>li>a{font-style:italic}@media(max-width:720px){.mw-parser-output .autres-projets{float:none}}

/* end https://fr.wikipedia.org/ */

</style>

<div class="mw-heading mw-heading3"><h3 id="Articles_connexes">Articles connexes</h3></div>

<ul><li><a href="Bug_bounty" class="mw-redirect" title="Bug bounty">Bug bounty</a></li>

<li><a href="Glitch" title="Glitch">Glitch</a></li>

<li><a href="Exploit_(jeu_en_ligne)" title="Exploit (jeu en ligne)">Exploit (jeu en ligne)</a></li>

<li><a href="Hacker_(s%C3%A9curit%C3%A9_informatique)" title="Hacker (sécurité informatique)">Hacker</a></li>

<li>Lamer</li>

<li><a href="Preuve_de_concept" title="Preuve de concept">Preuve de concept</a></li>

<li><a href="Return-to-libc_attack" title="Return-to-libc attack">return-to-libc attack</a></li>

<li><a href="Securityfocus" class="mw-redirect" title="Securityfocus">Securityfocus</a></li>

<li><a href="Vuln%C3%A9rabilit%C3%A9_(informatique)" title="Vulnérabilité (informatique)">Vulnérabilité (informatique)</a></li>

<li><a href="Vuln%C3%A9rabilit%C3%A9_Zero_day" class="mw-redirect" title="Vulnérabilité Zero day">Vulnérabilité Zero day</a></li></ul>

</div>

</div>

<ul id="bandeau-portail" class="bandeau-portail"><li><span class="bandeau-portail-element"><span class="bandeau-portail-icone"><span class="noviewer" typeof="mw:File"></span></span> <span class="bandeau-portail-texte">Portail de la sécurité des systèmes d'information</span> </span></li> </ul></div><div><div class="zim-footer">

Cet article est issu de <a class="external text" title="Dernière modification le 2024-11-22" href="https://fr.wikipedia.org/wiki/?title=Exploit_(informatique)&oldid=220515171">Wikipédia</a>. Sauf mention contraire, le texte est disponible sous <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.fr">Creative Commons Attribution-Share Alike 4.0</a>. Des conditions supplémentaires peuvent s’appliquer aux fichiers multimédias.

</div>

</div></div>

</div>

</main>

</div>

</body></html>