Coder pour la sécurité : Série Partage & Apprentissage - Téléchargements de fichiers illimités

Le problème du téléchargement de fichiers sans restriction n'est pas une attaque en soi, mais plutôt une situation courante qui offre aux attaquants un accès facile aux applications et aux ressources réseau. Imaginez que vous vous promenez en vêtements mouillés par temps froid : cela ne vous rendra pas nécessairement malade immédiatement, mais cela affaiblit vos défenses au point qu'un virus opportuniste pourra facilement prendre le dessus sur votre organisme.

En cybersécurité, les attaquants exploitent rapidement toute application ou tout programme autorisant le téléchargement de fichiers sans restriction. Les conséquences peuvent être dévastatrices. Des attaquants astucieux peuvent tirer parti de cet accès pour télécharger des fichiers malveillants, installer des scripts afin de dérober des identifiants ou lancer des attaques plus approfondies sur un réseau en utilisant les autorisations de l'application elle-même. Même un attaquant peu expérimenté pourrait utiliser ce type d'accès illimité pour mener des attaques par déni de service ou faire planter une application.

Heureusement, il existe de nombreuses façons de résoudre le problème du téléchargement de fichiers sans restriction et de stopper net les attaquants potentiels. À cette fin, nous aborderons trois aspects clés :

• Leur fonctionnement
• Pourquoi ils sont si dangereux
• Comment mettre en place des défenses pour les contrer.

Comment les attaques exploitent-elles le téléchargement de fichiers sans restriction ?

Il existe de nombreuses raisons pour lesquelles les sites souhaitent permettre au public de télécharger des fichiers. Une entreprise peut vouloir permettre aux candidats de télécharger leur CV lors du processus de recrutement. Les banques peuvent encourager leurs clients à remplir des documents importants chez eux, par exemple pour une demande de prêt ou l'ouverture d'un compte. Les sites touristiques ou les réseaux sociaux peuvent inviter les utilisateurs à partager leurs photos.

Il existe de nombreuses raisons valables d'autoriser le téléchargement de fichiers. Par défaut, la plupart des nouvelles applications autorisent probablement tout type de fichier sans aucune restriction. Le problème survient lorsqu'un attaquant potentiel remarque l'absence de garde-fous sur ces téléchargements.

L'absence de restriction expose les sites à trois types d'attaques. Pour commencer par la moins sophistiquée, un utilisateur malveillant peut simplement télécharger des fichiers volumineux, comme des archives compressées contenant des centaines de gigaoctets de données. Outre l'encombrement de la bande passante, cela peut saturer l'espace de stockage alloué à l'application.

Ensuite, sur l'échelle de la malveillance, on trouve l'utilisateur qui télécharge un fichier malveillant, comme un virus ou quelque chose de plus sinistre encore, tel qu'un ransomware. C'est un peu comme la vieille superstition selon laquelle il faut inviter un vampire chez soi pour qu'il puisse entrer. Si vous affichez un panneau indiquant que tout le monde peut entrer librement, c'est exactement comme autoriser le téléchargement de fichiers sans restriction. Vous ne contrôlez plus ce qui franchit votre porte, et vous devez vous attendre à ce que chaque visiteur, ou chaque fichier, ne soit pas forcément bienveillant. Certains pourraient être des monstres.

Enfin, un attaquant qualifié peut utiliser les téléchargements sans restriction pour prendre pied dans un réseau et mener des attaques plus approfondies. Comme il n'y a aucune restriction sur ce qui peut être téléchargé, un attaquant peut envoyer son propre shell web via ce processus. Par la suite, il peut envoyer des commandes à son shell, lesquelles seront exécutées sur le serveur avec le même niveau d'autorisation que l'application.

Pourquoi l'accès illimité aux fichiers est-il si dangereux ?

Bien que le déploiement d'une application avec un accès illimité aux fichiers ne soit pas immédiatement dangereux, cela revient à ouvrir une brèche dans vos défenses de cybersécurité et à inviter quelqu'un à attaquer votre organisation. Tôt ou tard, quelqu'un répondra à l'invitation.

Au niveau le plus élémentaire, les attaquants n'ont même pas besoin de beaucoup de compétences pour faire des ravages. Le simple fait de compresser des fichiers extrêmement volumineux et de les télécharger peut suffire à priver les utilisateurs légitimes de service. Avec le temps, cela peut même faire planter l'application ou un site entier, selon la manière dont l'application est programmée et connectée au réseau.

L'accès illimité aux fichiers peut également ouvrir une brèche à travers les pare-feux réseau et autres protections. Peu importe que vous disposiez d'un scanner pour vos e-mails entrants ou pour l'activité de navigation de vos employés si vous avez créé un chemin permettant aux attaquants de télécharger des logiciels malveillants directement sur votre réseau principal. Le logiciel malveillant pourrait faire planter l'application ou même le serveur sur lequel elle s'exécute, ce qui est probablement le meilleur scénario possible. Dans le pire des cas, un programme réellement malveillant, comme un ransomware, peut utiliser le serveur compromis pour se propager à l'ensemble du réseau.

Les attaquants plus qualifiés ne seront probablement pas aussi évidents lorsqu'ils exploiteront une application avec un accès illimité aux fichiers. Ils utiliseront plutôt la vulnérabilité pour compromettre l'application et s'en servir pour pénétrer plus profondément dans le réseau, en progressant lentement pour éviter d'être détectés. Cela peut se faire en téléchargeant un shell web ou un autre fichier de type .exe, puis en envoyant des commandes directement vers celui-ci une fois qu'il est en place. Tout ce que l'utilisateur exécute via son shell sera normalement traité par le serveur, en utilisant les niveaux d'autorisation définis pour l'application qui l'héberge. Pour le serveur, ces commandes proviennent de l'application et ne seront probablement pas vérifiées ou examinées davantage.

Tout cela fait de la vulnérabilité liée à l'accès illimité aux fichiers l'une des plus dangereuses pour votre réseau. La question n'est probablement pas de savoir si elle causera un problème, mais quand.

Comment éliminer la vulnérabilité liée à l'accès illimité aux fichiers ?

Alors, comment résoudre le problème de l'accès illimité aux fichiers ? La méthode la plus simple consiste à restreindre les types de fichiers autorisés au téléchargement. Vous pouvez en informer l'utilisateur, par exemple en précisant que le site n'accepte que les fichiers Word ou texte, ou, dans le cas d'un site de partage d'images, uniquement les formats .jpg ou .gif. Côté serveur, vous devrez créer une liste blanche des extensions autorisées et rejeter tout le reste. Il convient également de limiter la longueur des noms de fichiers. Si un nom contient des caractères spéciaux pouvant suggérer une tentative d'exécution de commande, le fichier doit être refusé.

Outre les types de fichiers et les règles de nommage, vous devrez également limiter la taille maximale de chaque fichier. Cette limite doit être raisonnable et adaptée au type de fichier attendu par l'application. Cela peut représenter un plafond d'environ 10 Mo pour des documents Word et peut-être 50 Mo pour des fichiers graphiques. Il est aussi possible de définir une taille minimale, mais uniquement si la plage de taille des fichiers attendus est connue, ce qui peut être le cas si les utilisateurs remplissent et téléchargent un formulaire spécifique.

Des attaquants pourraient trouver un moyen détourné d'introduire un shell ou un programme malveillant malgré les restrictions de type et de taille. Pour compenser, les fichiers collectés doivent toujours être stockés dans un répertoire privé sans privilèges d'exécution. Pour plus de sécurité, le système peut renommer les fichiers avec une série de caractères aléatoires. Cela empêchera les utilisateurs non autorisés de localiser leurs fichiers, ce qui pourrait leur fournir des informations sur votre réseau. Si vous optez pour cette solution, vous devrez toutefois gérer une table de correspondance entre les noms aléatoires et les noms d'origine.

Enfin, tout fichier arrivant sur le réseau via un téléchargement doit être analysé par les outils de protection de l'organisation pour détecter les logiciels malveillants et les virus. Bien que cela ne garantisse pas une protection totale, il s'agit d'une couche de sécurité essentielle capable de bloquer plus de 90 % des fichiers malveillants courants tentant de s'introduire par ce biais.

Résoudre le problème du téléchargement illimité de fichiers

Une fois plusieurs couches de sécurité mises en place côté serveur, le problème du téléchargement illimité de fichiers disparaît. En imposant des restrictions, vous éliminez la faille : les téléchargements ne sont plus illimités. Seuls les fichiers sains sont acceptés, tandis que les menaces et logiciels malveillants sont laissés à la porte.

Pour aller plus loin, consultez la fiche mémo de prévention de l'OWASP sur le téléchargement illimité de fichiers, qui détaille les problèmes les plus courants liés à cette vulnérabilité. Vous pouvez également mettre vos connaissances à l'épreuve avec la démonstration gratuite de la plateforme Secure Code Warrior, qui forme les équipes de cybersécurité. Pour en savoir plus sur cette vulnérabilité et bien d'autres menaces, visitez le blog de Secure Code Warrior.

Prêt à affronter cette vulnérabilité ? Rendez-vous sur le terrain pour tester vos compétences :