A operation at cyber security is a code, technique or tool conçu pour exploiter une vulnerability spécifique dans un système informatique, un logiciel, un réseau ou un appareil. Son objectif est de tirer parti d’une faille de sécurité pour exécuter des actions non autorisées, comme prendre le contrôle d’un système, voler des données, installer des malware, ou perturber des services.
Key features
- Cible une vulnérabilité a design, configuration or coding error (e.g. : buffer overflow, SQL injection, vulnérabilités zero-day)
- Mécanisme d’action transforms a faiblesse théorique at attaque concrète
- Dual use :
- Malicious : utilisé par des pirates pour infiltrer des systèmes.
- Éthique : employé par des chercheurs en sécurité pour tester et renforcer les défenses (pentesting).
👉 Types d’exploits
| Catégorie | Description | Examples |
|---|---|---|
| Remote Exploit | Exploite une vulnérabilité à distance, sans accès physique au système. | Attacks via the Internet (eg: EternalBlue for WannaCry). |
| Local Exploit | Nécessite un accès préalable au système (ex : compte utilisateur limité). | Elevation of privileges (PrivEsc) on Linux/Windows. |
| Zero-Day Exploit | Cible une vulnérabilité non patchée et inconnue du public. | Stuxnet (vulnérabilités zero-day dans SCADA). |
| Client-Side Exploit | Exploite des logiciels côté utilisateur (navigateurs, lecteurs PDF, etc.). | Faille dans Adobe Flash ou un plugin obsolète. |
| Metasploit | Framework open-source regroupant des exploits prêts à l’emploi. | Modules such as MS17-010 (EternalBlue). |
Fonctionnement typique d’un exploit :
- Découverte de la vulnérabilité : identification d’une faille (via reverse engineering, fuzzing, etc.).
- Développement du payload : création d’un code malveillant adapté à la faille (ex : shellcode pour ouvrir un backdoor).
- Execution : déclenchement de l’exploit pour compromettre le système.
- Post-operation : maintien de l’accès (persistance), mouvement latéral, exfiltration de données.
Exemples célèbres
- EternalBlue : exploite une faille dans le protocole SMB de Windows (MS17-010), utilisé par WannaCry et NotPetya.
- Heartbleed : exploit de la vulnérabilité dans OpenSSL pour voler des données en mémoire.
- Log4Shell (CVE-2021-44228) : exploitation d’une faille dans la bibliothèque Log4j pour exécuter du code à distance.
- Pegasus : exploits zero-day sur iOS/Android pour installer un spyware.
Protection against exploits
- Regular updates apply patches (patch management).
- Proactive detection : solutions EDR, IDS/IPS, sandboxing.
- Hardening : réduire la surface d’attaque (désactiver les services inutiles).
- Training : sensibiliser aux attaques par phishing (vecteur courant pour déclencher des exploits).
- Watch : surveiller les bases de vulnérabilités (CVE, NVD) et les bases d’exploits (Exploit-DB).
Current issues
- Exploits as a Service (EaaS) : commercialisation d’exploits sur le dark web (ex : cybercriminal groups comme Conti).
- Cyber weapons : utilisation d’exploits par des États (cyberguerre, espionnage).
- Race against the clock : les éditeurs doivent corriger les failles avant qu’elles ne soient exploitées.
