Vulnérabilité Alpine Linux : un mot de passe long suffit pour accéder en SSH

L'essentiel en 3 points

• Une faille dans OpenSSH autorisait l’accès SSH à un serveur Alpine Linux avec un mot de passe aléatoire >256 caractères.
• Le compte ciblé n’avait aucun mot de passe, donc aucune authentification réelle n’était requise.
• Un correctif a été publié en urgence par les équipes d’OpenSSH et d’Alpine Linux.

Ce qui se passe

Des chercheurs ont découvert une vulnérabilité dans le composant OpenSSH utilisé par la plupart des distributions Linux, dont Alpine Linux. La faille permettait à un attaquant, dès la première tentative, d’ouvrir une session SSH sur un serveur Alpine dont le compte cible n’avait pas de mot de passe. La condition était simple : il suffisait de saisir un mot de passe aléatoire d’au moins 256 caractères. Aucun autre renseignement d’identification n’était nécessaire.

Pourquoi c'est important

SSH (Secure Shell) est le protocole le plus répandu pour administrer à distance les serveurs Linux. Une compromission SSH donne à l’attaquant un accès complet au système, avec la possibilité d’installer des logiciels malveillants, de voler des données ou de lancer d’autres attaques. Le fait que la faille s’applique dès la première tentative rend l’exploitation très rapide et difficile à détecter, car aucun log d’échec de mot de passe n’est généré.

Ce que ça change pour vous

• Propriétaires de serveurs Alpine Linux : si votre infrastructure utilise encore la version vulnérable d’OpenSSH, elle est exposée tant que le correctif n’est pas appliqué.
• Administrateurs système : vous devez vérifier que les mises à jour de sécurité d’OpenSSH et d’Alpine Linux ont bien été installées sur tous les serveurs.
• Utilisateurs finaux : la faille ne vous affecte pas directement, sauf si vous gérez vous-même des serveurs Linux. Dans ce cas, un serveur non mis à jour pourrait être utilisé comme point d’entrée pour des attaques plus larges.

Ce qu'il faut faire

1. Mettre à jour OpenSSH : installez la dernière version disponible dans les dépôts officiels d’Alpine Linux. La mise à jour a été publiée en urgence, donc elle devrait être disponible immédiatement.
2. Redémarrer le service SSH : après la mise à jour, redémarrez le daemon sshd pour que le correctif prenne effet.
3. Vérifier les logs : examinez les journaux d’authentification (/var/log/auth.log ou équivalent) pour détecter d’éventuelles tentatives de connexion suspectes avant la mise à jour.
4. Appliquer les bonnes pratiques : désactivez les comptes sans mot de passe ou limitez leur accès SSH, même si la faille est corrigée.
5. Suivre les alertes de sécurité : abonnez-vous aux bulletins de sécurité d’OpenSSH et d’Alpine Linux pour être informé rapidement des futures mises à jour.

Ce qu'on ne sait pas encore

• Le nombre exact de serveurs Alpine Linux qui ont été exposés avant la publication du correctif n’est pas connu.
• Aucun incident public n’a été signalé, mais il est possible que des attaques aient eu lieu de manière confidentielle.
• Les chercheurs n’ont pas indiqué si d’autres distributions Linux utilisant OpenSSH pourraient être affectées de la même façon.

Ce qu'on ne sait pas encore