Qu'est-ce que l'inclusion de fichiers distants (RFI) et comment pouvez-vous l'empêcher ?

Vous êtes-vous déjà demandé pourquoi certaines personnes et organisations accordent une grande attention à leurs applications Web? Ils comprennent que le fait de ne pas donner la priorité à la sécurité de leurs réseaux est une invitation aux cyberattaquants à entrer et à causer des dommages.

Et l'un des moyens par lesquels ces attaquants pénètrent un réseau est par le biais d'attaques RFI (Remote File Inclusion).

Les attaques RFI sont assez courantes et peuvent être facilement exécutées sur des sites Web ciblés. Vous ne voulez certainement pas être la cible de l'attaque. Dans cet article, vous apprendrez comment le prévenir.

Qu'est-ce que l'inclusion de fichiers distants (RFI) ?

L'inclusion de fichiers à distance est une technique utilisée pour exploiter des sites Web et des applications Web. Il s'attaque à des vulnérabilités de validation d'entrée inadéquates.

Avec de telles lacunes, l'attaquant ajoute des fichiers distants malveillants aux pages Web et aux applications. Cela n'est possible que pour les applications Web qui acceptent dynamiquement des scripts et des fichiers externes.

Les attaques RFI sont assez dangereuses car elles peuvent entraîner la perte d'informations sensibles, des scripts intersites, l'exécution de code à distance et un remplacement complet du système.

Les attaques RFI entraînent plus de 25 % de sessions malveillantes sur les sites Web et sont plus courantes que d'autres formes d'attaques telles que les scripts intersites et les injections SQL.

Un facteur majeur responsable de la prévalence des attaques RFI est l'absence de pratiques de cybersécurité saines pour améliorer la sécurité des applications Web.

Comment fonctionne l'inclusion de fichiers distants ?

Une inclusion de fichier distant se produit lorsqu'un fichier d'un serveur Web distant est ajouté à une page Web. Cela permet à l'attaquant d'afficher le contenu d'une application Web.

RFI se produit également lorsqu'il y a une mauvaise configuration du code de programmation, laissant une vulnérabilité que les attaquants peuvent exploiter pour pénétrer dans votre système. Les applications Web écrites avec des codes PHP sont plus vulnérables aux attaques RFI que les autres. PHP inclut des fonctions qui favorisent l'inclusion de fichiers distants. Dans le cas d'autres langages, il faut une série d'étapes pour permettre une telle vulnérabilité.

Alors que l'inclusion de fichiers peut se produire dans la plupart des applications Web, celles écrites en code PHP sont plus sujettes aux attaques RFI car PHP a des fonctions natives qui autorisent les fichiers distants, tandis que d'autres langages nécessitent des solutions de contournement pour faire le même.

Pour inclure un fichier distant, vous devez ajouter une chaîne avec l'URL du fichier à une fonction d'inclusion si vous utilisez des codes PHP. Sinon, vous devrez utiliser le code équivalent dans votre langage de programmation.

Lorsque le code est exécuté, le serveur Web demandera le fichier distant. Une fois le fichier distant inclus, la page Web affiche tout le contenu.

Quel est l'impact d'une inclusion de fichier distant exploitée ?

L'étendue des dommages causés par une attaque par inclusion de fichiers distants dépend du type de fichier distant inclus et des autorisations d'exécution accordées à l'utilisateur du serveur Web.

Si le fichier distant contient des codes malveillants, le serveur Web exécutera ces codes avec le contenu de la page Web. Cela permet aux attaquants de voler des informations sensibles, de détourner des serveurs Web et de diffamer du contenu Web.

L'attaque RFI va au-delà de la sécurité immédiate des applications Web pour les serveurs Web dotés de privilèges administratifs pour déclencher une défaillance totale du système.

Comment identifier les vulnérabilités d'inclusion de fichiers distants

La détection précoce est une défense efficace contre les cybermenaces. L'utilisation de systèmes de détection d'intrusion fait une grande différence dans éviter ce qui aurait pu être une attaque mortelle. De même, détecter à temps les signaux d'une attaque RFI vous évite de nombreux dégâts. Vous avez la possibilité de rectifier le problème avant qu'il ne s'aggrave.

L'exécution d'une analyse automatisée avec un scanner de vulnérabilités est efficace pour identifier les vulnérabilités d'inclusion de fichiers distants, car elle met en évidence les menaces en attente.

Une fois le danger exposé, restreignez l'inclusion de fichiers en fonction de l'entrée de l'utilisateur. Mais cette méthode peut être impossible à mettre en œuvre dans certains cas. Vous devez prévoir une liste autorisée de fichiers à inclure.

Si vous travaillez avec une application PHP, vous pouvez allow_url_include activé dans php.ini pour les installations récentes. Ce paramètre vous aide à identifier les vulnérabilités de votre réseau pour mettre en place une défense solide.

Comment empêcher les vulnérabilités d'inclusion de fichiers distants (RFI)

Le fait de ne pas mettre en place des mesures pour empêcher une attaque RFI expose votre site Web à de graves conséquences. Ceux-ci incluent la perte de contenu du site Web, la dégradation et l'exposition de données sensibles via votre serveur d'hébergement Web.

Si vous souhaitez sécuriser votre système contre les attaques RFI, voici comment procéder.

1. Utiliser des filtres pour nettoyer les paramètres d'entrée

Permettre à votre serveur Web de traiter toutes les entrées utilisateur des requêtes HTTP augmente votre vulnérabilité aux attaques RFI. Ne faites confiance à aucune entrée fournie par la requête HTTP.

Assurez-vous que toutes les demandes sont correctement examinées à l'aide de filtres pour vérifier les menaces. De cette façon, vous pouvez intercepter les demandes malveillantes à la porte avant qu'elles n'atteignent votre réseau.

2. Évitez les données d'entrée arbitraires

Un moyen sûr d'empêcher une attaque RFI est d'éviter l'utilisation de données d'entrée arbitraires dans une demande d'inclusion de fichier littérale. L'autorisation de telles autorisations de données d'entrée de la part des utilisateurs rend votre site Web plus susceptible de recevoir un fichier distant.

Les robots d'exploration Web et les pirates informatiques utilisent ces demandes d'entrée pour obtenir un accès non autorisé aux applications Web. Au lieu d'autoriser n'importe quelle entrée, implémentez un contrôle d'accès solide et efficace avant de traiter les demandes des utilisateurs.

3. Créer une liste d'autorisation dynamique

Une liste blanche dynamique est un fichier créé par l'utilisateur, enregistré avec un nom de fichier dans un enregistrement. Chaque fois que le fichier est nécessaire, le nom de fichier peut être utilisé pour les entrées. Étant donné que le nom du fichier a déjà été stocké dans l'enregistrement, la page Web peut facilement vérifier le fichier avant l'exécution.

Les sites Web exempts d'attaques RFI sont plus difficiles à créer que d'autres. C'est pourquoi nous avons plus de sites Web sujets à l'inclusion de fichiers à distance. Mais lorsque vous vérifiez les risques liés au fait de laisser votre page Web vulnérable aux attaques RFI, il est préférable de créer vos pages Web avec un niveau élevé d'immunité.

La validation et la désinfection des entrées peuvent réduire considérablement le risque d'attaques RFI. Vous ne pouvez pas être sûr que les entrées sont totalement exemptes d'inclusion de fichiers distants. Par conséquent, il est nécessaire de procéder à l'assainissement avant l'exécution.

Assurez-vous que les entrées suivantes fournies/contrôlées par l'utilisateur sont soigneusement nettoyées avant l'exécution.

• Valeurs des cookies
• Paramètres GET/POST
• Paramètres d'URL
• Valeurs d'en-tête HTTP

Le processus de désinfection implique la vérification des champs de saisie avec une liste d'autorisation. La validation de la liste de blocage n'est guère utilisée car elle est faible et ne scrute pas les entrées dans les formats hexadécimaux ou codés. Cela permet aux attaquants d'utiliser différents formats pour fournir des fichiers d'entrée qui donnent de la place aux attaques RFI.

Prenez en main votre cybersécurité

L'inclusion de fichiers distants est la stratégie d'un attaquant pour voler ou effacer des données sensibles de votre application Web. Selon le mobile de l'agresseur, l'attaque peut être fatale.

Naturellement, même les applications Web les plus sécurisées développent des vulnérabilités. La différence réside dans leur capacité à résoudre les menaces potentielles avant qu'elles ne dégénèrent.

Les vulnérabilités d'inclusion de fichiers distants peuvent être une opportunité pour vous de renforcer la sécurité de votre réseau si vous êtes au top de votre jeu de sécurité.

5 fois, les attaques par force brute entraînent d'énormes violations de la sécurité

Les utilisateurs en ligne sont constamment menacés par les failles de sécurité, et les attaques par force brute sont particulièrement préoccupantes. Voici quelques-uns des pires.

Lire la suite

A propos de l'auteur