Ah, le doux parfum des journaux de connexion effacés et des mots de passe qui se baladent en clair dans des scripts auxiliaires ! Sur le forum du projet Tor, des administrateurs ont décidé de tout déballer avec une transparence qui force le respect. Suite à un incident de sécurité, ils se sont livrés à un examen minutieux de leur infrastructure, découvrant que deux de leurs serveurs s'étaient gentiment faits coloniser par le célèbre rootkit OpenSSH Ebury. Une véritable œuvre d'art de discrétion numérique, puisque le logiciel malveillant s'est installé en toute impunité sans laisser de trace évidente dans les listes de tâches ou les modules système habituels.

La chronologie de l'attaque relève du grand art organisationnel : un premier serveur de gestion compromis par un mot de passe manifestement deviné un peu trop facilement, suivi d'un rebond discret vers un second serveur d'archivage et de relais. L'attaquant a même pris la peine de manipuler les niveaux de journalisation du service SSH pour éviter qu'on ne vienne perturber sa tranquillité. Entre deux manipulations de conteneurs et un déchiffrement méticuleux de sauvegardes, on croirait assister à un épisode de série policière, le suspense en moins et la ligne de commande en plus.

Heureusement, la communauté veille au grain avec ce flegme tout scientifique qui caractérise les vétérans du réseau. Les réponses au fil de discussion ne se font pas prier pour proposer des pistes d'amélioration, allant de la traque d'une vieille faille dans un tableau de bord jusqu'à l'implémentation salvatrice d'une authentification multifacteur pour le protocole SSH. De quoi rappeler à tout un chacun que la sécurité informatique est un sport de combat permanent, pratiqué ici avec une dignité et un sens du partage absolument remarquables.