Si vous avez installé ou mis à jour l’outil en ligne de commande d’OVHcloud ce lundi 19 octobre, partez du principe que vos mots de passe et vos clés d’accès ont pu fuiter.
Dans un message publié sur X, Octave Klaba, fondateur et président de l’hébergeur roubaisien, a confirmé qu’un pirate avait piégé la version mise en ligne à 14 h 47 sur GitHub. Le programme ajouté fouillait le disque de la machine pour y récupérer les secrets, ces identifiants qui ouvrent l’accès à vos serveurs et à vos services.
Si vous avez téléchargé aujourd'hui la dernière version de CLI d'OVHcloud, merci de la mettre à jour à nouveau très rapidement. Sinon effacer. Il s'agit de repo:https://t.co/NkMvygauAbLa version CLI de 14h47 a été compromise par un hacker. Nous l'avons détecté et bloqué à…
Le logiciel visé est le CLI officiel d’OVHcloud (pour command line interface). Avec cet outil, on gère ses services en tapant des commandes dans un terminal au lieu de cliquer dans l’espace client. Il pilote les serveurs dédiés, les VPS, le Public Cloud ou les noms de domaine, et sert souvent dans des scripts d’automatisation. Son code est publié en open source sur le dépôt GitHub ovh/ovhcloud-cli. Il s’adresse surtout aux développeurs et aux administrateurs système, dont les machines contiennent justement beaucoup d’accès sensibles.
Le pirate a utilisé le compte GitHub d’un développeur d’OVHcloud. Avec ce compte, il a ajouté au dépôt un binaire (un programme prêt à être exécuté) chargé de récupérer les secrets stockés sur le disque. On ne sait pas encore comment il a pris le contrôle du compte.
Les versions v0.11.0, v0.12.0, v0.13.0, v0.14.0 et v0.15.0 sont compromises. Par contre, la v0.10.0 est saine, tout comme la v0.16.0 publiée depuis. OVHcloud a repéré et bloqué l’attaque à 16 h 21, soit 1 h 34 après la mise en ligne, parce qu’un client lui a signalé le problème.
Le site Cyberattaque.org a retrouvé sur GitHub l’alerte d’un utilisateur dont l’installation automatique avait échoué. Son système vérifiait l’empreinte SHA-256 du fichier téléchargé, une sorte de signature calculée à partir de son contenu. Les fichiers d’anciennes versions avaient été remplacés, et l’empreinte ne correspondait plus. Rien ne confirme officiellement qu’il s’agit du client remercié par Octave Klaba.
Octave Klaba demande aux utilisateurs concernés de mettre le CLI à jour très vite, ou de l’effacer. Ensuite, il faut changer « tous les secrets » présents sur le disque. Voici l’ordre à suivre :
OVHcloud n’a pas encore dit combien de personnes ont téléchargé les versions piégées. Octave Klaba a promis de publier « sous peu » plus de détails sur le binaire.
Envie de retrouver les meilleurs articles de Frandroid sur Google News ? Vous pouvez suivre Frandroid sur Google News en un clic.
Pour nous soutenir gratuitement, dites simplement à Google d’ajouter Frandroid à vos sources préférées en cliquant ici.
Co-fondateur et directeur de publication Frandroid
Je suis un passionné de technologie et j'ai co-fondé Frandroid pour partager cette passion avec d'autres fans de tech. Je m'intéresse aux smartphones, au monde du PC, à l'écosystème Apple mais aussi aux voitures électriques en particulier celles des marques chinoises. Suivez-moi sur X (@ulrichrozier).
C'est enregistré ! Surveillez votre boîte aux lettres, vous allez entendre parler de nous !
