🛡️ Sécurité · ⏱️ 2 min Cappuccino

Qu'est-ce qu'une backdoor SSH?

En termes simples, comme si tu avais 5 ansImagine qu'un inconnu fait une copie de ta clé de maison en cachette. Il la cache sous ton paillasson. Même si tu changes la serrure de la porte d'en avant, cette clé lui permet encore d'entrer quand il veut.

📖 La version un peu plus longue

SSH (Secure Shell), c'est un outil normal et bien utile. Il permet de contrôler un ordinateur à distance, par Internet, en tapant des commandes. Et c'est sécuritaire. Plein de développeurs s'en servent tous les jours. Pour entrer, il faut habituellement une « clé » : un petit fichier secret qui prouve qui tu es.

Une backdoor SSH, c'est quand un attaquant active SSH en douce et ajoute sa propre clé sur ton ordinateur. Il a maintenant une porte cachée. Il peut l'utiliser n'importe quand, sans avoir à te piéger une deuxième fois. Un piratage ordinaire, c'est souvent une seule entrée par effraction. Une backdoor, elle, est « persistante » : elle reste là après un redémarrage. Parfois, elle reste même après que tu as supprimé le logiciel malveillant qui l'a installée.

Comment une backdoor SSH s'installe

Un outil de confiance arriveUne mise à jour piégée s'installe, souvent toute seule.
SSH s'active en douceLe logiciel malveillant essaie d'ouvrir l'accès à distance à ton ordinateur.
La clé de l'attaquant s'ajouteLe logiciel malveillant glisse la clé de l'attaquant dans la liste des clés que ton ordinateur accepte.
La porte reste ouverteLa clé survit aux redémarrages, et peut-être même à la désinstallation de l'outil.
Il entre quand il veutL'attaquant peut se connecter plus tard, sans que tu voies quoi que ce soit.

Pourquoi c'est important

Le 29 octobre, une fausse mise à jour de Claude Code est restée environ 11 heures sur la boutique d'extensions de Cursor. Selon Cursor, jusqu'à 5 000 utilisateurs ont été touchés. Le logiciel malveillant essayait d'installer exactement ce genre de backdoor SSH. TheNextWeb rapporte que la clé de l'attaquant pourrait rester même après la désinstallation de l'extension. Donc, si tu as été touché, effacer l'outil ne suffit pas. Tu dois vérifier quelles clés SSH ton ordinateur accepte.

⚠️ À surveiller

Selon Cursor, il faut des droits d'administrateur pour activer SSH, et l'extension ne les avait pas sur la plupart des Mac et des PC Windows. Bien des utilisateurs s'en sont donc peut-être tirés sans rien. Mais on ne sait pas combien de backdoors ont vraiment fonctionné. On ne sait pas non plus comment les attaquants ont réussi à se rendre jusqu'à une fiche officielle et vérifiée. La leçon n'est pas rassurante : le danger n'est pas venu d'un téléchargement louche, mais d'une mise à jour automatique à laquelle les gens faisaient confiance.

📰 Où on en a parlé

Cette notion est apparue dans Les freins de l'IA sont optionnels, la preuve. Plus de leçons : Apprendre.

🎯 Continue d'apprendre

Nouveau 🛡️ Sécurité · 2 min Latte Qu'est-ce qu'une élévation de privilèges? Imagine un client d'hôtel. À cause d'une petite erreur, sa carte de chambre ouvre aussi le bureau du gérant et toutes les autres chambres. L'élévation de privilèges, c'est ça, mais dans un ordinateur : quelqu'un trouve une erreur et met la main sur des clés qu'il n'était jamais censé avoir. Apprends-le →

Nouveau 🛡️ Sécurité · 2 min Latte Qu'est-ce que la dette technique? La dette technique, c'est comme laisser la vaisselle sale dans l'évier parce que la laver plus tard, ça semble plus facile. La pile grossit. Puis un beau matin, il ne te reste plus une seule assiette propre, et ça commence à sentir dans la cuisine. Apprends-le →

Nouveau 🛡️ Sécurité · 2 min Cappuccino Qu'est-ce qu'une preuve à divulgation nulle de connaissance? C'est comme prouver à ton voisin que tu connais la recette secrète en cuisinant le plat devant lui, sans jamais lui montrer ta fiche de recette. Apprends-le →

Sources

Écrit le 2026-11-05. Cette explication était exacte ce jour-là. L'IA change vite : vérifie les sources et la date avant de t'y fier.

Get The AI Daily Grind by email, every morning, in simple words.