[L'áv~éñír~ dé l'~éxécú~tíóñ~ sécúr~íséé d~é cód~é : ádó~ptér~ dés á~ppró~chés~ éBPF~ cóll~ábór~átív~és]

[Dáñs lé dómáíñé dé lá cýbérsécúríté, ñóús sómmés tóújóúrs à lá réchérché dé méthódés róbústés ét fíáblés póúr éxécútér dú códé. Dés óútíls téls qúé éBPF (fíltré dé páqúéts Bérkéléý étéñdú) ét dés téchñólógíés dé sáñdbóxíñg spécíálíséés sóñt dévéñús dés sólútíóñs clés.]

[Cépé~ñdáñ~t, déú~x évéñé~méñt~s órg~áñís~és áú c~óúrs~ dé l'~été 2024 mét~téñt~ éñ éví~déñc~é à lá f~óís l~és fó~rcés~ ét lé~s fáí~blés~sés d~é cés~ óútí~ls.]

• [Júíñ 2024 : Úñ bógúé dáñs lé vérífícátéúr dé códé ámélíóré dú fíltré dé páqúéts Bérkélý (éBPF) á pérmís áú pílóté Líñúx d'úñ ímpórtáñt fóúrñísséúr d'ÉDR (Éñdpóíñt Détéctíóñ áñd Réspóñsé) dé pláñtér lé ñóýáú Líñúx, próvóqúáñt úñé páññé májéúré chéz sés clíéñts Líñúx.]

• [Júíllét 2024 : Úñ bógúé dáñs l'éñvíróññéméñt d'éxécútíóñ dé códé sécúrísé dévélóppé pár cé mêmé fóúrñísséúr á éñtráîñé úñé mísé à jóúr blóqúáñt lé ñóýáú ét réñdáñt lé sýstèmé ímpóssíblé à démárrér. Célá á éñtráîñé úñé páññé éñcóré plús dómmágéáblé ét très médíátíséé póúr léúrs clíéñts Wíñdóws.]

[Cés déúx íñcídéñts móñtréñt déúx máñíèrés dífféréñtés d'éfféctúér dés mísés à jóúr dé bás ñívéáú súr dés sýstèmés áctífs, ét éxplíqúéñt póúrqúóí ñóús dévríóñs préférér úñé áppróché úñífíéé ét óúvérté póúr gáráñtír lá sécúríté dé l'éxécútíóñ dú códé.]

[Éqúíl~íbré~r lés~ mísé~s à jóú~r ráp~ídés~ dú có~dé áv~éc lá~ stáb~ílít~é dú sý~stèmé~]

[Dáñs lé páýságé áctúél dés méñácés éñ cóñstáñté évólútíóñ, íl ést ésséñtíél d'éñvóýér rápídéméñt dés mísés à jóúr áúx óútíls dé sécúríté áfíñ dé stóppér lés méñácés áváñt qú'éllés ñé cáúséñt dés próblèmés. Cés mísés à jóúr dóívéñt áttéíñdré tóús lés sýstèmés dé sécúríté éñ qúélqúés míñútés óú qúélqúés héúrés. Lés « cáptéúrs » ÉDR péúvéñt êtré córrígés à dístáñcé pár vótré fóúrñísséúr plúsíéúrs fóís pár jóúr sí lés méñácés ñécéssítéñt úñ tél vólúmé.]

[Máís~ íl ý á~ úñ éqú~ílíb~ré :]

• [L'éñ~vóí d~é mís~és à jó~úr à dé~s óút~íls d~é sécú~ríté ét~róít~éméñ~t íñt~égrés á~ú sýs~tèmé d~'éxp~lóít~átíó~ñ péú~t pár~fóís~ próv~óqúé~r dés~ páññ~és má~jéúr~és.]

• [Máís~ átté~ñdré~ tróp~ lóñg~témp~s ává~ñt dé~ próc~édér à l~á mís~é à jóú~r rís~qúé d~é fáv~órís~ér lá~ próp~ágát~íóñ d~és má~lwár~és.]

[Lá só~lútí~óñ có~ñsís~té à tr~óúvé~r úñ m~óýéñ~ sûr ét~ sécúr~ísé d'~áttéñ~úér r~ápíd~éméñ~t lés~ vúlñ~érábí~lítés~ dú có~dé ét~ dé déf~íñír~ l'íñ~térf~ácé é~ñtré~ lé có~dé dú~ sýst~èmé d'~éxpl~óítá~tíóñ~ ét lé~s óút~íls d~é sécú~ríté.]

[Sólú~tíóñ~s d'é~xécút~íóñ d~é cód~é sécú~ríséé~s : sáñ~dbóx~íñg á~váñc~é óú éB~PF]

[Déúx~ téch~ñóló~gíés~ sóñt~ áppá~rúés~ póúr~ gárá~ñtír~ lá séc~úrít~é ét l'~éxác~títú~dé dú~ códé~ áváñ~t sóñ~ éxécú~tíóñ~ :]

[Téch~ñóló~gíés~ dé sá~ñdbó~xíñg~ spécí~álís~éés]

[Lé sá~ñdbó~xíñg~ útíl~ísé d~é pét~ítés~ mách~íñés~ vírt~úéll~és (VM~) cíbl~éés ét~ dés v~érífí~cáté~úrs p~óúr s~'áss~úrér~ qúé s~éúl d~ú cód~é sécú~rísé é~t ápp~róúv~é s'éx~écúté~.]

[Cés máchíñés vírtúéllés ñé réssémbléñt pás áúx sýstèmés trádítíóññéls básés súr dés hýpérvíséúrs qúí éxécútéñt dés sýstèmés d'éxplóítátíóñ cómpléts. Íls sóñt plútôt cóñçús póúr éxécútér dés prógrámmés éñ tóúté sécúríté à l'áídé d'úñ éñsémblé spécífíqúé d'íñstrúctíóñs vírtúéllés (cómmé lé fóñctíóññéméñt dés máchíñés vírtúéllés Jává óú JáváScrípt, ét ñóñ VMwáré).]

[Lé vér~ífíc~átéú~r ést~ éssé~ñtíé~l : íl v~érífí~é lé c~ódé á~váñt~ sóñ é~xécút~íóñ p~óúr s~'áss~úrér~ qú'í~l ést~ sûr ét~ córr~éct. C~étté~ áppr~óché~ ísól~é lés~ áctí~óñs p~ótéñ~tíél~lémé~ñt rí~sqúéé~s, créá~ñt áí~ñsí ú~ñ ésp~ácé s~écúrí~sé póú~r l'é~xécút~íóñ d~ú cód~é.]

[Lés prógrámmés éxécútés dáñs úñ bác à sáblé sóñt símíláírés à dés prógrámmés éñ láñgágé ássémbléúr. Íls útílíséñt úñ pétít éñsémblé d'íñstrúctíóñs dé básé qúí péút fóñctíóññér ávéc lá plúpárt dés prócésséúrs. Cétté cóñcéptíóñ símplé réñd lé códé éffícácé ét gáráñtít sóñ éxécútíóñ éñ tóúté sécúríté dáñs l'éñvíróññéméñt sáñdbóx óú ñóýáú.]

[éBPF~]

[Lé fíltré dé páqúéts Bérkéléý étéñdú ádópté úñé áppróché plús íñtégréé, éñ pártícúlíér dáñs lés sýstèmés Líñúx. Íl pérmét áú códé dé s'éxécútér éñ tóúté sécúríté à l'íñtéríéúr dú ñóýáú, óffráñt áíñsí úñé méílléúré vísíbílíté ét úñ méílléúr cóñtrôlé sáñs cómpróméttré lá stábílíté dú sýstèmé.]

[éBPF~ póss~èdé úñ~ púís~sáñt~ véríf~ícát~éúr í~ñtégr~é qúí g~áráñ~tít l~á sécú~ríté d~ú cód~é. Cél~á émp~êché l~'éxéc~útíó~ñ dé c~ódé c~óñté~ñáñt~ dés í~ñstr~úctí~óñs d~áñgé~réús~és ét~ óffr~é úñ m~óýéñ~ plús~ rátí~óñál~ísé ét~ plús~ éffí~cácé~ d'éx~écúté~r lé c~ódé.]

[Lés p~áññé~s íñf~órmá~tíqú~és dé~ júíl~lét 2024 : c~é qú'~éllé~s ñóú~s óñt~ áppr~ís sú~r l'é~xécút~íóñ s~écúrí~séé dú~ códé~]

[Málg~ré lá m~ísé é~ñ plá~cé dé~ prót~éctí~óñs, l~és évéñ~éméñ~ts réc~éñts~ óñt m~ís éñ~ évídé~ñcé d~és fá~íblé~ssés~ dés ó~útíl~s dé s~áñdb~óxíñ~g ét d~é lá t~échñ~ólóg~íé éB~PF.]

[Íl ést vráí qúé lá páññé dé Líñúx ést dúé à úñ bógúé dáñs lé vérífícátéúr éBPF qúí á próvóqúé lá défáílláñcé dú sýstèmé d'éxplóítátíóñ. Célá móñtré qúé mêmé lés óútíls áváñcés téls qúé éBPF péúvéñt réñcóñtrér dés próblèmés, d'óù l'ímpórtáñcé dé réstér vígíláñt ét dé cóñtíñúér à lés ámélíórér. Máís lé résúltát dé lá córréctíóñ dú vérífícátéúr éBPF á dés ímplícátíóñs dífféréñtés póúr l'ávéñír, cár célá fáít pártíé d'úñé sólútíóñ cómmúñáútáíré.]

[Lórs~qúé l~é bóg~úé dú~ véríf~ícát~éúr á~ été décó~úvér~t, lá c~ómmú~ñáút~é á ráp~ídém~éñt t~rává~íllé é~ñsém~blé p~óúr l~é cór~rígé~r. Cét~ éffó~rt có~lléc~tíf c~óñtr~íbúé~ à ámélí~órér~ l'éB~PF pó~úr tó~ús ét~ à rédúí~ré lé~ rísq~úé qú~é dés~ prób~lèmés~ símí~láír~és sé~ répr~ódúí~séñt~.]

[L'íñcídéñt Blúé Scrééñ óf Déáth (BSÓD) dáñs l'éñvíróññéméñt Wíñdóws á été cáúsé pár dés érréúrs dé mémóíré. Cés érréúrs próvéñáíéñt dé táíllés dé tábléáúx íñcómpátíblés dáñs úñ óútíl dé sáñdbóxíñg spécíál ét sóñ sýstèmé dé vérífícátíóñ. Lés éffórts déplóýés póúr áñálýsér ét áttéñúér l'íñcídéñt óñt móñtré à qúél póíñt íl ést ímpórtáñt dé díspósér d'úñ prócéssús dé vérífícátíóñ sólídé. Célá évítéráít qúé lés vúlñérábílítés ñé cómpróméttéñt lá stábílíté dú sýstèmé.]

[Cóñtráíréméñt à éBPF, lés sýstèmés própríétáírés dé máchíñés vírtúéllés ét dé vérífícátéúrs dé sáñdbóxíñg fóñctíóññéñt dáñs dés écósýstèmés férmés. Bíéñ qú'éllés púísséñt córrígér lés bógúés ídéñtífíés, cés ámélíórátíóñs ñ'áídéñt qúé lés útílísátéúrs d'úñ séúl fóúrñísséúr. Cétté méthódé dé tráváíl clóísóññéé ráléñtít lé pártágé dés ámélíórátíóñs éñ mátíèré dé sécúríté ét áúgméñté lés cháñcés qúé dés próblèmés símíláírés sé pródúíséñt áílléúrs.]

[Vérs~ úñé á~ppró~ché ú~ñífí~éé : lés~ árgú~méñt~s éñ f~ávéú~r dé l~'éBP~F]

[Cés í~ñcíd~éñts~ cóñt~rást~és móñ~tréñ~t l'í~mpór~táñc~é d'ú~tílí~sér ú~ñ sýs~tèmé ó~úvér~t ét p~ártá~gé póú~r éxéc~útér~ dú có~dé séc~úrís~é.]

[L'áppróché cóllábórátívé d'éBPF cóñstítúé úñé básé sólídé póúr ámélíórér lés óútíls dé sécúríté súr dífféréñtés plátéfórmés. Éñ útílísáñt úñé séúlé máchíñé vírtúéllé ét úñ séúl vérífícátéúr íñtégrés áú sýstèmé d'éxplóítátíóñ, lés éñtréprísés péúvéñt évítér dé créér plúsíéúrs sýstèmés dé brícólágé íñcóhéréñts ét pótéñtíélléméñt péú sûrs.]

[Úñ bóñ éxémplé dé cétté ídéé ést lé tráváíl éñ cóúrs póúr íñtégrér éBPF à Wíñdóws. Éñ ájóútáñt éBPF à léúr sýstèmé d'éxplóítátíóñ, lés éñtréprísés péúvéñt créér úñ éñvíróññéméñt sécúrísé ét stáñdárdísé póúr éxécútér dés óútíls dé sécúríté dé bás ñívéáú. Cé cháñgéméñt réñd ñóñ séúléméñt lé sýstèmé d'éxplóítátíóñ plús sûr, máís fávórísé égáléméñt l'útílísátíóñ dé l'áppróché épróúvéé d'éBPF dáñs l'éñsémblé dú séctéúr.]

[Lés éffórts vísáñt à tráñsfórmér lés fóñdéméñts dé lá sécúríté súr plúsíéúrs sýstèmés d'éxplóítátíóñ grâcé à úñé íñtégrátíóñ sécúríséé dú ñóýáú móñtréñt lé pótéñtíél dé cétté ídéé. Éñ útílísáñt lés fóñctíóññálítés d'éBPF, cés prójéts víséñt à créér úñ sýstèmé plús sûr ét plús cóññécté pérméttáñt áúx óútíls dé sécúríté dé fóñctíóññér súr dífféréñts sýstèmés d'éxplóítátíóñ.]

[Cé qú~é l'é~BPF s~ígñí~fíé p~óúr l~'ávé~ñír d~é lá c~ýbér~sécúr~íté]

[Lés récéñts próblèmés líés áúx óútíls dé sécúríté móñtréñt à qúél póíñt l'ádóptíóñ dé l'éBPF póúrráít béñéfícíér à lá cýbéríñdústríé. Grâcé à sóñ módèlé óúvért ét cóllábórátíf, lés órgáñísátíóñs póúrráíéñt éñvíságér lés áváñtágés pótéñtíéls dé l'íñtégrátíóñ dé l'éBPF dáñs léúrs sólútíóñs.]

[Éñ út~ílís~áñt é~BPF, l~á rés~póñs~ábíl~íté dé~s páñ~ñés d~ú sýs~tèmé, c~ómmé~ lés p~áñíq~úés d~ú ñóý~áú, pá~ssér~áít á~ú fóú~rñís~séúr~ dú sý~stèmé~ d'éx~plóí~tátí~óñ. Íl~s sóñ~t míé~úx éqú~ípés p~óúr g~érér c~és pr~óblèm~és ét~ ássú~rér l~á sécú~ríté é~t lá s~tábí~líté d~ú sýs~tèmé.]

[Ét éñ s'áppúýáñt súr dés fóúrñísséúrs dé sýstèmés d'éxplóítátíóñ fíáblés póúr ássúrér lá sécúríté d'éBPF, lés éñtréprísés péúvéñt sé cóñcéñtrér súr lá fóúrñítúré dé mísés à jóúr plús rápídés ét plús fíáblés à léúrs clíéñts. Cétté méthódé répóñd à l'óbjéctíf dé pérméttré dés ámélíórátíóñs rápídés sáñs sácrífíér lá sécúríté.]

[Bíéñ qú'íl sóít tóújóúrs ímpórtáñt dé prócédér à dés tésts míñútíéúx áváñt dé láñcér lés mísés à jóúr, l'útílísátíóñ dés fóñctíóñs dé sécúríté íñtégréés à éBPF péút rédúíré cóñsídérábléméñt lés rísqúés dé próblèmés péñdáñt lé fóñctíóññéméñt dú sýstèmé.]

[L'áv~éñír~ dé l'~éxécú~tíóñ~ sécúr~íséé d~é cód~é pás~sé pá~r lá c~óllá~bórá~tíóñ~]

[Lés í~ñcíd~éñts~ récéñ~ts lí~és à dés~ prób~lèmés~ d'éx~écútí~óñ dé~ códé~ móñt~réñt~ à qúél~ póíñ~t íl é~st có~mplé~xé dé~ máíñ~téñí~r dés~ éñví~róññ~éméñ~ts ró~búst~és ét~ fíáb~lés.]

[Lés máchíñés vírtúéllés ét lés vérífícátéúrs própríétáírés dé sáñdbóxíñg péúvéñt dóññér áúx éñtréprísés plús dé cóñtrôlé ét dé pérsóññálísátíóñ, máís íls lés émpêchéñt égáléméñt dé béñéfícíér d'ámélíórátíóñs dé sécúríté plús géñérálés. D'áútré párt, l'áppróché óúvérté ét cóllábórátívé d'éBPF créé úñ sýstèmé plús sólídé qúí pérmét úñé ámélíórátíóñ cóñstáñté ét dés áváñtágés dé sécúríté pártágés.]

[À mésúré qúé lé séctéúr évólúé, l'útílísátíóñ dé módèlés téls qúé l'éBPF qúí éñcóúrágé lá cóllábórátíóñ ét lá ñórmálísátíóñ péút cóñtríbúér à créér dés sýstèmés plús sólídés ét plús sûrs. Lés órgáñísátíóñs péúvéñt tírér dé ñómbréúx áváñtágés dé l'ájóút d'éBPF à léúrs óútíls, éñ útílísáñt lés cóññáíssáñcés pártágéés dé lá cómmúñáúté póúr ámélíórér lá sécúríté.]

[Grâcé~ à cét é~sprí~t dé c~óllá~bórá~tíóñ~, l'áv~éñír~ dé lá~ cýbé~rsécú~ríté s~'áññ~óñcé~ plús~ próm~étté~úr ét~ plús~ sûr pó~úr tó~ús.]

[Cóñt~ácté~z-ñóú~s dès á~újóú~rd'h~úí] [póúr~ éñ sá~vóír~ plús~ súr l~á plá~téfó~rmé d~é ség~méñt~átíó~ñ Íll~úmíó~ Zéró~ Trús~t.]