À retenir
- Une faille non corrigée est une cible prioritaire pour les pirates informatiques.
- Le risque disparaît uniquement lorsqu'un « patch » (correctif) est installé.
- Elle peut concerner n'importe quel appareil connecté : smartphone, ordinateur, caméra ou objet connecté.
Une faille non corrigée désigne un défaut ou une erreur dans le code d'un programme informatique qui permettrait à un individu malveillant de prendre le contrôle d'un système ou de voler des données, alors qu'aucune solution technique (mise à jour) n'est encore disponible. On peut l'imaginer comme une fenêtre cassée dans un bâtiment sécurisé que les gardiens ont repérée, mais que le vitrier n'est pas encore venu réparer.
Étymologie
Le terme « faille » évoque une fissure ou une fragilité structurelle. L'expression souligne l'absence de patch (correctif), un mot anglais qui signifie littéralement « pièce de tissu » utilisée pour rapiécer un vêtement, illustrant la manière dont on vient boucher un trou dans le code informatique.
Exemples d'usage
- Une vulnérabilité critique découverte dans un système d'exploitation comme Windows ou macOS, avant que Microsoft ou Apple ne diffuse le correctif.
- Un bug de sécurité dans un routeur Wi-Fi dont le fabricant a cessé de s'occuper, laissant la faille ouverte de manière permanente.
Cas d'usage
Ce concept intervient principalement en cybersécurité. C'est l'indicateur majeur du niveau d'exposition d'une entreprise ou d'un particulier face aux cyberattaques. La gestion des failles non corrigées est une priorité pour les administrateurs systèmes.
Bonnes pratiques
La règle d'or est la réactivité : installez les mises à jour dès qu'elles sont proposées. Si une faille est connue mais qu'aucun correctif n'existe encore, il est conseillé de limiter l'usage du logiciel concerné, d'utiliser un pare-feu robuste ou de couper l'accès à internet pour les machines sensibles.
Synonymes
Antonymes
Conseil
Ne remettez jamais à plus tard une mise à jour système. Même si cela semble contraignant, c'est souvent le seul moyen efficace de refermer ces « portes ouvertes » avant qu'un attaquant ne les utilise.
Questions fréquentes
Une faille non corrigée est-elle forcément connue de tous ?
Non, certaines sont gardées secrètes par des chercheurs ou des pirates. Si elle est exploitée sans être connue du créateur du logiciel, on l'appelle alors faille Zero-day.
Comment savoir si mon ordinateur a une faille non corrigée ?
Les logiciels de sécurité et les bulletins d'alerte des éditeurs informent généralement des vulnérabilités critiques en cours.