Failles
Faille de sécurité
- vulnérabilité informatique français
- security vulnerability anglais
Une faille de sécurité (en anglais, security vulnerability) est un défaut de conception, de programmation ou de réglage qui peut permettre de contourner une protection ou de perturber un appareil.
Pour comprendre
Pour tout le monde
Une porte ferme bien, mais sa serrure tourne avec n’importe quelle clé : le défaut existe avant le passage d’un voleur. En informatique, une faille de sécurité est une faiblesse qu’une personne peut exploiter pour obtenir un accès interdit, modifier des données ou empêcher un service de fonctionner. Elle peut se trouver dans un programme, un composant matériel ou les réglages d’un système.
La faille est le défaut ; l’exploitation est l’action qui en tire parti. Un Logiciel malveillant peut l’utiliser, mais certaines attaques n’ont besoin d’installer aucun programme. Une Mise à jour peut apporter un correctif, c’est-à-dire une réparation ; un mauvais réglage exige parfois une intervention distincte. Corriger le défaut ne permet pas de récupérer à lui seul les informations déjà dérobées lors d’une Fuite de données.
Un exemple
Sur un espace de facturation, un contrôle manque : changer le numéro d’une facture dans l’adresse de la page affiche celle d’un autre client. Le service doit vérifier que chaque facture appartient bien au compte connecté. Cacher les numéros ou compliquer leur forme ne remplace pas cette vérification.
Les bons réflexes
Installez les correctifs depuis les réglages de l’appareil ou la source officielle du logiciel, puis terminez les redémarrages demandés.
Lorsqu’une alerte vous concerne, vérifiez le produit et la version touchés avant de suivre les consignes de correction.
Si des données d’autrui apparaissent, cessez les essais et signalez le défaut au service sans télécharger ni partager ces données.
À ne pas confondre avec
- Logiciel malveillantUn logiciel malveillant (en anglais, malware) est un programme conçu pour nuire : voler des informations, bloquer des fichiers ou détourner un appareil.
Termes voisins
- Mise à jourUne mise à jour (en anglais, update) modifie un logiciel pour corriger des défauts, réparer des failles de sécurité ou apporter de nouvelles fonctions.
- Faille zero-dayUne faille zero-day (en anglais, zero-day vulnerability) peut être utilisée avant que le créateur du logiciel la connaisse ou ait fourni une réparation.
- Fuite de donnéesLors d’une fuite de données (en anglais, data leak), des informations sortent du cercle des personnes autorisées à les consulter, à cause d’une erreur, d’un accès abusif ou d’une attaque.