Langage PHP : des hackers tentent de pirater le code source

Ce dimanche soir, un développeur PHP majeur a signalé via la liste officielle des annonces du langage programmatique une tentative de piratage par deux individus malveillants, qui aurait pu causer des dégâts importants.

Une tentative de piratage avec usurpation d’identité

Deux pirates ont tenté une attaque massive sur le code source du langage de programmation PHP, pénétrant dans le référentiel de code pour ajouter une porte dérobée (qui peut ensuite être utilisée pour espionner un utilisateur et gérer ses fichiers, installer des logiciels malveillants, enregistrer toutes ses actions et gestes ).

Pour ce faire, les pirates ont téléchargé deux commits malveillants sur le référentiel PHP-SRC, en utilisant les noms des deux principaux développeurs du langage de programmation, Rasmus Lerdorf et Nikita Popov. Ces commits étaient présentés comme de simples corrections d’erreurs typographiques, avec l’objectif caché de créer une porte dérobée et donc la possibilité d’exécuter du code à distance.

La tentative de piratage a été masquée par de fausses résolutions de fautes de frappe. © Capture BDM

Après la détection de cette tentative de piratage, Nikita Popov a déclaré : « Nous ne savons toujours pas exactement comment cela s’est produit, mais tout porte à croire qu’il s’agit d’une attaque sur le serveur git.php.net. (au lieu d’une attaque sur un compte git individuel).” Heureusement, les failles ont été corrigées avant qu’elles ne puissent affecter les utilisateurs individuels.

Dans leur tentative de piratage, les pirates ont également mentionné Zerodium, une société connue pour acheter des vulnérabilités aux chercheurs. Chaouki Bekrar, le directeur général de l’entreprise, a ensuite posté un tweet décrivant l’acte des hackers comme un troll : “Évidemment, les chercheurs qui ont trouvé ce bug/exploit ont essayé de le vendre à de nombreuses entités, mais personne ne voulait l’acheter, alors qui l’a grillé pour le plaisir.

Bravo au troll qui a mis “Zerodium” dans les commits compromis PHP git d’aujourd’hui. De toute évidence, nous n’avons rien à voir avec cela.

Probablement, le ou les chercheurs qui ont trouvé ce bogue/exploit ont essayé de le vendre à de nombreuses entités mais aucune ne voulait acheter cette merde, alors ils l’ont brûlé pour le plaisir 😃

— Chaouki Bekrar (@cBekrar) 29 mars 2021

Une migration vers GitHub

Pour réduire les risques, Nikita Popov a annoncé que le projet PHP serait désormais hébergé sur Github au lieu d’utiliser sa propre infrastructure (git.php.net), ce qui serait trop risqué :

Au lieu de cela, les référentiels sur GitHub qui n’étaient auparavant que des miroirs deviendront canoniques. Cela signifie que les modifications doivent être transmises à GitHub au lieu de git.php.net, a-t-il déclaré.

À l’heure actuelle, l’enquête sur cette tentative de piratage est toujours en cours, avec une vérification massive du serveur pour identifier d’autres failles potentielles.