Pete explique comment l’IA transforme la cybersécurité pour les développeurs et les utilisateurs de crypto

Pete Bui a exploré la façon dont l’intelligence artificielle transforme la cybersécurité dans une récente vidéo de Learn Cardano, décrivant son rôle dans la découverte de vulnérabilités logicielles, l’élaboration d’exploits et l’aide apportée aux équipes de sécurité pour répondre.

Le développeur web a abordé des problèmes touchant PHP, Node.js, les produits Fortinet, les certificats numériques et les outils d’IA. Il a aussi expliqué comment il utilise des agents d’IA pour relire le code et suivre les mises à jour de sécurité.

Vulnérabilités sur l’ensemble du web et des infrastructures d’entreprise

Pete a commencé par PHP2Shell, le nom donné à deux vulnérabilités PHP pouvant permettre l’exécution de code à distance sur les serveurs concernés. Il a noté que les deux ont reçu une note de gravité de 9.2 sur 10.

PHP fait fonctionner de nombreux sites web, y compris ceux construits avec WordPress. Pete travaille comme développeur WordPress et a auparavant travaillé avec Drupal et Joomla, deux autres systèmes de gestion de contenu qu’il a mentionnés dans la vidéo.

Il a décrit comment certaines organisations ont temporairement mis des sites hors ligne tout en évaluant leurs systèmes et en appliquant des correctifs. Il a aussi évoqué une tentative d’exploitation observée par Amazon avant l’annonce publique et des tentatives d’attaque détectées ensuite par Cloudflare.

La discussion s’est étendue aux sites liés à la crypto et aux plugins de paiement WordPress. Pete a noté que des vulnérabilités dans les logiciels soutenant ces services peuvent créer des opportunités pour des attaquants de les compromettre.

Il a également abordé une vulnérabilité de Node.js impliquant Brotli, une technologie de compression utilisée pour réduire la taille des données. Le problème a été signalé par l’équipe Codex Security d’OpenAI et peut affecter des applications qui traitent des données compressées conçues de manière malveillante.

L’examen de Pete a inclus des produits Fortinet utilisés par des organisations pour sécuriser les réseaux et offrir un accès à distance aux employés. Il a évoqué des rapports faisant état d’attaquants ayant obtenu des identifiants et accédé à des appareils au sein d’environnements d’entreprise.

Outils d’IA, certificats numériques et clés d’accès

Pete a décrit un incident impliquant des clés cryptographiques faibles associées à un groupe d’autorités de certification intermédiaires eMudhra. Ces autorités font partie du système de certificats que les applications utilisent pour vérifier les serveurs lors de l’établissement de connexions sécurisées.

Il a expliqué qu’un chercheur a rapidement récupéré l’une des clés faibles et a décrit la réponse concernant les certificats affectés.

Un autre exemple concernait LiteLLM, un outil qui connecte des applications à des modèles d’IA. Pete a décrit un incident dans lequel du code malveillant recherchait des identifiants, y compris des informations d’accès cloud et des clés API pour des services d’IA.

Un attaquant qui obtient une clé API peut être en mesure d’utiliser un service facturé à son propriétaire. Pete a aussi évoqué la possibilité que des accès volés soient utilisés pour soutenir d’autres tentatives de découverte de vulnérabilités.

Le délai entre la divulgation et l’application de correctifs était une préoccupation récurrente dans sa discussion. Les outils d’IA peuvent aider à identifier des failles et à développer des moyens de les exploiter, a-t-il expliqué, tandis que les défenseurs peuvent utiliser la même technologie pour analyser le code et préparer des correctifs.

Pete a évoqué un test public dans lequel un chercheur a placé du Bitcoin sur un serveur comme incitation à exploiter une vulnérabilité PHP. Il a expliqué qu’un fichier PHP nécessaire manquait au départ et a été ajouté par la suite. D’après le récit de Pete, les fonds ont été pris 19 heures après que le chercheur a lancé le défi.

[NEWSBREAK]

Agents d’IA et précautions pour les utilisateurs de crypto

En parallèle des exemples d’attaques, Pete a décrit comment il utilise des scripts et des agents d’IA pour relire du code, surveiller les annonces de vulnérabilités et aider à appliquer des mises à jour aux dépendances logicielles.

Il reçoit chaque matin un rapport indiquant ce qui a été corrigé pendant la nuit. Après avoir examiné les changements, il peut communiquer les mises à jour aux utilisateurs des plugins qu’il maintient.

Pour les opérateurs de sites web, Pete a recommandé de vérifier les versions logicielles et de demander aux hébergeurs si leurs installations PHP ont été mises à jour. Il a également encouragé les développeurs à suivre les publications de sécurité pour Node.js, Ruby et d’autres outils de leurs environnements.

Ses conseils pour les utilisateurs de cryptomonnaies se sont concentrés sur l’hameçonnage et la vérification des sites web. Il a recommandé d’accéder aux services utilisés fréquemment via des favoris enregistrés et de vérifier l’adresse du site avant de se connecter.

Pete a également mis en garde contre les courriels qui poussent les destinataires à résoudre un prétendu problème ou à installer une mise à jour urgente. De tels messages peuvent mener à des sites frauduleux conçus pour collecter des mots de passe ou d’autres identifiants.

Avant d’envoyer des cryptomonnaies, il a recommandé de vérifier une seconde fois l’adresse de destination.