Retrouvez tous nos conseils dans notre rubrique PC et Cie.
Le terme technique revient souvent dans les avis de sécurité, y compris dans le dossier consacré à la faille PHP2Shell de Synology. Mais que désigne réellement une faille « zero-click » en informatique ?
Une faille qui n’attend aucune action de la victime
Contrairement à une attaque par hameçonnage, où l’utilisateur doit cliquer sur un lien ou ouvrir une pièce jointe piégée, une faille zero-click peut être exploitée sans la moindre interaction de la victime. L’attaquant exploite directement une faiblesse technique du logiciel ou du système ciblé, rendant ce type de vulnérabilité particulièrement redoutable.
Pourquoi ces failles sont si recherchées
- Elles ne laissent généralement aucun indice visible pour l’utilisateur ciblé
- Elles ne nécessitent aucune erreur ou négligence de sa part
- Elles peuvent être automatisées pour toucher un grand nombre d’appareils simultanément
Des cibles variées, du smartphone au serveur
Les failles zero-click ne concernent pas uniquement les NAS ou les serveurs d’entreprise. Elles ont déjà touché par le passé des applications de messagerie très populaires, des systèmes d’exploitation mobiles, ou encore des logiciels de visioconférence, démontrant que ce type de vulnérabilité peut frapper n’importe quel maillon de la chaîne numérique.
Comment se protéger malgré tout
Face à des failles qui, par définition, ne dépendent pas du comportement de l’utilisateur, la meilleure protection reste la réactivité des éditeurs et la rapidité d’installation des correctifs dès leur publication. C’est précisément pour cette raison que les avis de sécurité, comme celui publié récemment par Synology, méritent une attention immédiate plutôt qu’un report à plus tard.
- Activer systématiquement les mises à jour automatiques quand elles existent
- Limiter l’exposition directe des appareils sensibles sur internet
- Segmenter son réseau domestique pour isoler les appareils les plus critiques
Comprendre ce type de menace permet de mieux saisir pourquoi les éditeurs de logiciels, Synology en tête sur ce dossier récent, communiquent aussi rapidement dès qu’une faille de cette nature est découverte et corrigée.