Des millions de sites web à travers le monde sont hors ligne mercredi dans la foulée de la découverte d'une faille informatique concernant près de 70 % des sites web de la planète. Au Québec, ce sont les sites de la Société des alcools du Québec (SAQ), de la Société de transport de Montréal (STM) et de la Société de l'assurance automobile du Québec (SAAQ) qui semblent concernés. Qu'est-ce qui explique cette situation?

Deux failles dans le protocole de programmation PHP, utilisée par près de 70 % des sites web, ont été révélées mercredi par la fondation PHP, qui gère le développement et les évolutions de ce protocole informatique.

Cette vulnérabilité a été découverte par l'un des modèles d'IA les plus récents du géant de l'industrie OpenAI, ainsi que ceux de Wiz (filiale de Google) et de Calif.

Nous considérons qu'il s'agit d'un des enjeux de sécurité les plus marquants dans l'histoire récente.

Regroupées sous le nom de PHP2Shell, ces failles pourraient permettre à des cyberpirates d’accéder à un statut d’administrateur et d’accéder à des informations sensibles, comme les mots de passe des utilisateurs.

Ça démontre comment l'IA peut découvrir des défauts de sécurité avec un impact à l'échelle d'Internet, mais ces mêmes capacités peuvent aussi aider les malfaiteurs à développer rapidement des outils offensifs, ajoute OpenAI dans son communiqué.

Le PHP, abréviation d'Hypertext Preprocessor, est un langage de programmation créé au début des années 1990. Il permet d'instaurer une passerelle entre un site Internet et un serveur abritant des bases de données.

Vigilance au Québec

Hasard ou pas, plusieurs entreprises avaient fermé les sections transactionnelles de leurs sites web respectifs, dont plusieurs institutions québécoises, comme la SAQ, la SAAQ, la STM ou Hydro-Québec.

Du côté de la SAQ, le site était totalement inaccessible à la mi-journée.

Même chose pour le site de la SAAQ, qui précise que cette mesure préventive vise à réaliser des vérifications de sécurité approfondies, mais que les analyses réalisées jusqu'ici n'ont révélé aucune compromission.

À la STM, on indique que le site web est fermé de manière préventive, mais que les applications mobiles pour planifier les déplacements demeurent en fonction, de même que la plateforme de réservation du transport adapté et le site de réservation du taxi collectif.

La société de transport précise qu'elle travaillait en parallèle à la refonte de son site Internet et que cette nouvelle version, accessible au beta.stm.info (nouvelle fenêtre), n'est pas affectée par la faille de sécurité.

De son côté, Hydro-Québec précise que les systèmes de surveillance ont détecté des tentatives de connexion inhabituelle à des comptes dans l’Espace client, mais que cette situation n’est pas liée à la problématique PHP rapportée récemment. Aucun système de l'entreprise n'a été compromis, ajoute la société d'État.

Des failles découvertes à la fin août

Les failles ont été découvertes à la fin août, mais n'ont été rendues publiques que mercredi, après la correction du problème par PHP, indique CNN.

La PHP Foundation, l'organisation à l'origine du langage de programmation PHP qui est au cœur de cette vulnérabilité, a publié un correctif pour ces bogues et exhorte les exploitants de sites web à mettre à jour leurs systèmes immédiatement.

Si ce n’est pas possible, l'Agence nationale de sécurité (NSA) exhorte les organisations utilisant PHP à déconnecter leurs systèmes.

Selon le spécialiste de cybersécurité Palo Alto Networks, 22 millions de sites sont exposés à ces vulnérabilités.

L'incident d'aujourd'hui fait suite à une autre alerte, mardi, concernant un protocole de chiffrage appelé TLS qui garantit la confidentialité et l'intégrité des échanges sur Internet.

Plusieurs exemples ont été rapportés montrant que des pirates pouvaient se faire passer pour l'utilisateur et décrypter les communications.

Avec les informations de Agence France-Presse, Reuters, CNN et New York Times