// FRANDROID — MOBILE & WEB
OVHcloud alerte ses clients : changez tous les secrets stockés sur votre PC
Si vous avez installé ou mis à jour l’outil en ligne de commande d’OVHcloud ce lundi 19 octobre, partez du principe que vos mots de passe et vos clés d’accès ont pu fuiter.
Dans un message publié sur X, Octave Klaba, fondateur et président de l’hébergeur roubaisien, a confirmé qu’un pirate avait piégé la version mise en ligne à 14 h 47 sur GitHub. Le programme ajouté fouillait le disque de la machine pour y récupérer les secrets, ces identifiants qui ouvrent l’accès à vos serveurs et à vos services.
Si vous avez téléchargé aujourd'hui la dernière version de CLI d'OVHcloud, merci de la mettre à jour à nouveau très rapidement. Sinon effacer. Il s'agit de repo:https://t.co/NkMvygauAbLa version CLI de 14h47 a été compromise par un hacker. Nous l'avons détecté et bloqué à…
Ce contenu est bloqué car vous n’avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Twitter. Pour pouvoir le visualiser, vous devez accepter l’usage étant opéré par Twitter avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l’amélioration des produits d’Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l’audience de ce site (en savoir plus)
En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et ses partenaires.
Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.
Le logiciel visé est le CLI officiel d’OVHcloud (pour command line interface). Avec cet outil, on gère ses services en tapant des commandes dans un terminal au lieu de cliquer dans l’espace client. Il pilote les serveurs dédiés, les VPS, le Public Cloud ou les noms de domaine, et sert souvent dans des scripts d’automatisation. Son code est publié en open source sur le dépôt GitHub ovh/ovhcloud-cli. Il s’adresse surtout aux développeurs et aux administrateurs système, dont les machines contiennent justement beaucoup d’accès sensibles.
Le pirate a utilisé le compte GitHub d’un développeur d’OVHcloud. Avec ce compte, il a ajouté au dépôt un binaire (un programme prêt à être exécuté) chargé de récupérer les secrets stockés sur le disque. On ne sait pas encore comment il a pris le contrôle du compte.
Les versions v0.11.0, v0.12.0, v0.13.0, v0.14.0 et v0.15.0 sont compromises. Par contre, la v0.10.0 est saine, tout comme la v0.16.0 publiée depuis. OVHcloud a repéré et bloqué l’attaque à 16 h 21, soit 1 h 34 après la mise en ligne, parce qu’un client lui a signalé le problème.
Le site Cyberattaque.org a retrouvé sur GitHub l’alerte d’un utilisateur dont l’installation automatique avait échoué. Son système vérifiait l’empreinte SHA-256 du fichier téléchargé, une sorte de signature calculée à partir de son contenu. Les fichiers d’anciennes versions avaient été remplacés, et l’empreinte ne correspondait plus. Rien ne confirme officiellement qu’il s’agit du client remercié par Octave Klaba.