{"id":109837,"date":"2022-10-07T20:16:50","date_gmt":"2022-10-07T20:16:50","guid":{"rendered":"https:\/\/blogging-techies.com\/fr\/langage-php-des-hackers-tentent-de-pirater-le-code-source\/"},"modified":"2022-10-07T20:16:50","modified_gmt":"2022-10-07T20:16:50","slug":"langage-php-des-hackers-tentent-de-pirater-le-code-source","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/fr\/langage-php-des-hackers-tentent-de-pirater-le-code-source\/","title":{"rendered":"Langage PHP : des hackers tentent de pirater le code source"},"content":{"rendered":"
\n

<\/p>\n

Ce dimanche soir, un d\u00e9veloppeur PHP majeur a signal\u00e9 via la liste officielle des annonces du langage programmatique une tentative de piratage par deux individus malveillants, qui aurait pu causer des d\u00e9g\u00e2ts importants.<\/p>\n

<\/span>Une tentative de piratage avec usurpation d’identit\u00e9<\/span><\/h2>\n

Deux pirates ont tent\u00e9 une attaque massive sur le code source du langage de programmation PHP, p\u00e9n\u00e9trant dans le r\u00e9f\u00e9rentiel de code pour ajouter une porte d\u00e9rob\u00e9e (qui peut ensuite \u00eatre utilis\u00e9e pour espionner un utilisateur et g\u00e9rer ses fichiers, installer des logiciels malveillants, enregistrer toutes ses actions et gestes ).<\/p>\n

Pour ce faire, les pirates ont t\u00e9l\u00e9charg\u00e9 deux commits malveillants sur le r\u00e9f\u00e9rentiel PHP-SRC, en utilisant les noms des deux principaux d\u00e9veloppeurs du langage de programmation, Rasmus Lerdorf et Nikita Popov. Ces commits \u00e9taient pr\u00e9sent\u00e9s comme de simples corrections d’erreurs typographiques, avec l’objectif cach\u00e9 de cr\u00e9er une porte d\u00e9rob\u00e9e et donc la possibilit\u00e9 d’ex\u00e9cuter du code \u00e0 distance.<\/p>\n

\"\"La tentative de piratage a \u00e9t\u00e9 masqu\u00e9e par de fausses r\u00e9solutions de fautes de frappe. \u00a9 Capture BDM<\/figure>\n

Apr\u00e8s la d\u00e9tection de cette tentative de piratage, Nikita Popov a d\u00e9clar\u00e9 : \u00ab Nous ne savons toujours pas exactement comment cela s’est produit, mais tout porte \u00e0 croire qu’il s’agit d’une attaque sur le serveur git.php.net. (au lieu d’une attaque sur un compte git individuel).” Heureusement, les failles ont \u00e9t\u00e9 corrig\u00e9es avant qu’elles ne puissent affecter les utilisateurs individuels.<\/p>\n

Dans leur tentative de piratage, les pirates ont \u00e9galement mentionn\u00e9 Zerodium, une soci\u00e9t\u00e9 connue pour acheter des vuln\u00e9rabilit\u00e9s aux chercheurs. Chaouki Bekrar, le directeur g\u00e9n\u00e9ral de l’entreprise, a ensuite post\u00e9 un tweet d\u00e9crivant l’acte des hackers comme un troll : “\u00c9videmment, les chercheurs qui ont trouv\u00e9 ce bug\/exploit ont essay\u00e9 de le vendre \u00e0 de nombreuses entit\u00e9s, mais personne ne voulait l’acheter, alors qui l’a grill\u00e9 pour le plaisir.<\/p>\n

\n

Bravo au troll qui a mis “Zerodium” dans les commits compromis PHP git d’aujourd’hui. De toute \u00e9vidence, nous n’avons rien \u00e0 voir avec cela. <\/p>\n

Probablement, le ou les chercheurs qui ont trouv\u00e9 ce bogue\/exploit ont essay\u00e9 de le vendre \u00e0 de nombreuses entit\u00e9s mais aucune ne voulait acheter cette merde, alors ils l’ont br\u00fbl\u00e9 pour le plaisir \ud83d\ude03<\/p>\n

\u2014 Chaouki Bekrar (@cBekrar) 29 mars 2021<\/a><\/p>\n<\/blockquote>\n

<\/span>Une migration vers GitHub<\/span><\/h2>\n

Pour r\u00e9duire les risques, Nikita Popov a annonc\u00e9 que le projet PHP serait d\u00e9sormais h\u00e9berg\u00e9 sur Github au lieu d’utiliser sa propre infrastructure (git.php.net), ce qui serait trop risqu\u00e9 :<\/p>\n

\n

Au lieu de cela, les r\u00e9f\u00e9rentiels sur GitHub qui n’\u00e9taient auparavant que des miroirs deviendront canoniques. Cela signifie que les modifications doivent \u00eatre transmises \u00e0 GitHub au lieu de git.php.net, a-t-il d\u00e9clar\u00e9.<\/p>\n<\/blockquote>\n

\u00c0 l’heure actuelle, l’enqu\u00eate sur cette tentative de piratage est toujours en cours, avec une v\u00e9rification massive du serveur pour identifier d’autres failles potentielles.<\/p>\n<\/p><\/div>\n