Beaucoup de systèmes n’ont toujours pas été patchés, un an et demi après la publication d’un correctif par Microsoft. La sécurité de ces systèmes ne tient qu’à un fil.


Le vendredi 12 mai 2017, une gigantesque attaque informatique avait frappé le monde. Des pirates – probablement nord-coréens – avaient lâché sur Internet un ransomware ultravirulent baptisé WannaCry. Il s’appuyait sur des outils volés à la NSA pour se diffuser à la vitesse de l’éclair. En quelques heures, des centaines de milliers d’ordinateurs Windows ont cessé de fonctionner : PC de bureau, panneaux publicitaires, écrans de contrôle ferroviaires, bornes d’informations, guichets automatiques, etc.

L’attaque a rapidement pu être maîtrisée grâce au génie de Marcus Hutchins, un chercheur en sécurité de la société Kryptos Logic, qui a découvert dans le code de ce malware un « kill switch ». Pour empêcher le blocage des machines, il suffisait de mettre en ligne un site web avec le nom de domaine:

iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea[.]com

En effet, à chaque fois que WannaCry s’introduit sur un nouvel ordinateur, il tente de se connecter à ce domaine et ne va chiffrer les données que s’il ne parvient pas à établir de connexion. En mettant en ligne ce site, M. Hutching a donc évité la catastrophe.

Lire la suite sur : 01net.com