Changer le nom d\u2019un appareil permet d\u2019obtenir des informations sur les serveurs d\u2019Apple gr\u00e2ce \u00e0 la faille Log4Shell.<\/p>\n\n\n\n
Depuis bient\u00f4t deux semaines, la faille Log4Shell secoue Internet. Cette vuln\u00e9rabilit\u00e9 d\u00e9couverte par des chercheurs en cybers\u00e9curit\u00e9 met en danger un grand nombre d\u2019appareils et de services \u00e0 travers le monde. Comme son nom l\u2019indique, la faille est pr\u00e9sente dans Log4j, un outil utilis\u00e9 dans les applications Java pour enregistrer les activit\u00e9s et les erreurs. La tr\u00e8s simple utilisation de la faille, une seule ligne de code suffit, la rend particuli\u00e8rement dangereuse, car elle permet d\u2019ex\u00e9cuter facilement du code \u00e0 distance.<\/p>\n\n\n\n
Une grande partie des entreprises \u00e0 travers le monde est touch\u00e9e par cette faille. C\u2019est notamment le cas d\u2019Apple et de Tesla. Des chercheurs ont d\u00e9voil\u00e9 qu\u2019il suffisait de renommer un iPhone ou une Tesla avec une ligne de code particuli\u00e8re pour exploiter cette faille et obtenir un \u00ab\u2009ping\u2009\u00bb des serveurs d\u2019Apple et de Tesla. Un ping est une commande informatique permettant de tester l\u2019accessibilit\u00e9 d\u2019une autre machine \u00e0 travers un r\u00e9seau. Ce ping permet de savoir que les serveurs sont vuln\u00e9rables \u00e0 la faille Log4Shell et d\u2019obtenir des informations sur eux.<\/p>\n\n\n\n
Les tests des chercheurs leur ont permis de constater que les serveurs se rendaient bien s\u00fbr l\u2019URL inclue dans le la ligne de code. Si dans le cadre de ces exp\u00e9rimentations, l\u2019URL choisie \u00e9tait bien \u00e9videmment inoffensive, les chercheurs indiquent toutefois que les cons\u00e9quences pourraient \u00eatre particuli\u00e8rement graves et pourraient permettre d\u2019ex\u00e9cuter du code malveillant. Une action qui ne devrait pas \u00eatre possible en renommant simplement un appareil.<\/p>\n\n\n\n
Des correctifs ont d\u00e9j\u00e0 \u00e9t\u00e9 d\u00e9ploy\u00e9s pour colmater cette faille de s\u00e9curit\u00e9, mais le nombre d\u2019appareils sensible \u00e0 cette vuln\u00e9rabilit\u00e9 \u00e9tant particuli\u00e8rement \u00e9lev\u00e9, il faudra du temps avant que toutes les machines soient mises \u00e0 jour et prot\u00e9g\u00e9e.<\/p>\n","protected":false},"excerpt":{"rendered":"
Changer le nom d\u2019un appareil permet d\u2019obtenir des informations sur les serveurs d\u2019Apple gr\u00e2ce \u00e0 la faille Log4Shell. Depuis bient\u00f4t deux semaines, la faille Log4Shell secoue Internet. Cette vuln\u00e9rabilit\u00e9 d\u00e9couverte<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"nf_dc_page":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post","type-post","status-publish","format-standard","hentry","category-uncategorized"],"yoast_head":"\n