Les attaques contre le firmware et le matériel des appareils sont en hausse. Elles constituent certaines des plus grandes menaces auxquelles les entreprises sont confrontées aujourd’hui. Alors que le passage au télétravail a augmenté l’utilisation des appareils des endpoints, par exemple les ordinateurs portables, les PC, les tablettes et les imprimantes, la surface d’attaque n’a fait que croître.
Étant donné que le firmware exécute essentiellement le matériel d’un endpoint et joue le contrôle du trafic entre ce matériel et le système d’exploitation, il donne aux attaquants un accès incroyable aux trésors d’une entreprise tout en leur fournissant la couverture dont ils ont besoin pour rester cachés aux yeux vigilants de l’informatique.
« Tout le monde regarde le cloud, ce qui est important, mais quelqu’un doit capturer et étudier le firmware de son organisation », déclare Roger Thompson, fondateur et PDG de la société de recherche en sécurité Thompson Cyber Security Labs, spécialisée dans la sécurité des processus de démarrage du système et les vulnérabilités du firmware. « Nous sommes dans une course constante pour nous abaisser dans la pile », ajoute-t-il. « Bien que les attaques par firmware ne soient pas nouvelles, je pense qu’elles seront l’un des plus grands fronts à venir en matière de logiciels malveillants. »
Les pirates informatiques sont occupés. (Certaines 83 % des entreprises déclarent avoir subi au moins une attaque de firmware au cours des deux dernières années, selon une récente enquête de Microsoft.) Et il y a beaucoup de cibles à choisir. La base de données nationale des vulnérabilités (NVD) du gouvernement, qui suit les données de gestion des vulnérabilités basées sur des normes, est saturée de vulnerabilities—162 liés au firmware cette seule année, en attendant simplement l’exploitation du pirate informatique.
Malgré la gravité et le rythme de la menace, les dépenses n’ont pas encore augmenté pour gérer les risques. L’enquête Microsoft a révélé que seuls 29 % des budgets de sécurité sont alloués à la protection du firmware.
Face à l’augmentation des incidents d’attaques de firmware, il est important que les équipes informatiques et de sécurité sachent comment les pirates informatiques font ce qu’ils font, ce qu’il faut rechercher pour les arrêter et comment se défendre une fois qu’ils ont obtenu l’accès.
Pourquoi le firmware est une cible viable
En plus d’un manque de budget consacré à la protection du firmware, il existe un certain nombre d’autres facteurs qui font du firmware un terrain de piratage fertile, selon l’enquête Microsoft :
- 21 % des décideurs en matière de sécurité admettent que leurs données de firmware ne sont pas surveillées.
- Les cycles réactifs et les processus manuels entravent les efforts de sécurité. Environ 82 % des décideurs déclarent que trop de temps et de ressources sont consacrés à des tâches à faible rendement telles que l’application manuelle de correctifs logiciels et les mises à niveau matérielles.
Comment fonctionnent les attaques de firmware
Les pirates informatiques ciblent le firmware de la même manière qu’ils ciblent d’autres logiciels. Ils utilisent des rootkits, des logiciels malveillants et autres comme vecteurs de livraison. Ils trafiquent les configurations du firmware et tirent parti d’une mauvaise gestion des clés de chiffrement. Une fois intégrés, les pirates informatiques bénéficient souvent d’un mode furtif que la plupart des exploits logiciels ne fournissent pas. Voici comment cela fonctionne. Attaques :
- Ciblez le code sous le système d’exploitation d’un appareil et exploitez les vulnérabilités.
- Déposez le code malveillant dans le système.
- Apportez des modifications au système d’exploitation.
- Passez au logiciel du système, où ils font des ravages et passent souvent inaperçus.
Le forum Unified Extensible Firmware Interface (UEFI) est un organisme de normalisation du secteur qui cherche à améliorer la sécurité du firmware. Sa norme d’interface définit la communication entre le firmware fourni par le fabricant de l’appareil et le système d’exploitation de l’appareil.
« Il existe toujours le potentiel d’une attaque réussie », déclare Dick Wilkins, membre du conseil d’administration du Forum de l’UEFI. « Nous avons travaillé avec diligence pour essayer de nous assurer que nous ne laissons aucune porte dérobée et pour nous assurer que l’UEFI est aussi sécurisée que possible. »
Comment se défendre contre les attaques de firmware
Les attaquants ciblant les firmwares ont fait des heures supplémentaires pour accéder à cette zone du système, ce qui est trop souvent une pensée postérieure pour les équipes de sécurité. Les organisations peuvent se battre en pratiquant une bonne cyberhygiène et en prenant quelques mesures clés :
- Augmentez la visibilité des systèmes et augmentez les capacités de détection en interne et sur l’ensemble de la chaîne d’approvisionnement.
- Mettre à jour le firmware de l’endpoint.
- Formez les équipes de sécurité à reconnaître les signes d’attaques de firmware.
- Automatisez les processus manuels tels que les correctifs afin que les équipes de sécurité aient le temps d’évaluer le firmware pour détecter d’éventuelles vulnérabilités à haut rendement.
- Intégrez les évaluations de sécurité du firmware dans le cadre du processus d’acquisition de produit.
En plus de surveiller les vulnérabilités connues des firmwares, les équipes de sécurité et informatiques peuvent économiser du temps et des ressources en automatisant leur gestion des correctifs. « S’assurer que chaque appareil est inclus dans les cycles normaux d’application de correctifs et de mise à jour permet de minimiser le risque d’une violation si un pirate informatique y a accès », déclare John Bock, chercheur senior chez Optiv Security.
Et même dans ce cas, déclare Bock, il peut être judicieux de simplement frapper l’endpoint et de le remplacer : « Une règle générale est que si le coût de la réponse est supérieur au coût du remplacement, il suffit de le remplacer. »
