1. À propos des ACL en cybersécurité

Dans un système informatique, il est indispensable de déterminer précisément quels utilisateurs, groupes ou systèmes sont autorisés à accéder aux différentes ressources. Une mauvaise gestion des permissions peut permettre à un utilisateur non autorisé de consulter, modifier ou supprimer des données sensibles.

Une ACL, acronyme de Access Control List, est une liste de contrôle d'accès utilisée pour définir les permissions associées à une ressource ou pour contrôler certains flux réseau.

Les ACL sont utilisées dans de nombreux environnements : systèmes d'exploitation, fichiers, répertoires, routeurs, pare-feu, équipements réseau et applications.

2. Qu'est-ce qu'une ACL ?

Une ACL ou Access Control List peut être traduite par liste de contrôle d'accès.

Une ACL contient un ensemble de règles permettant de déterminer les actions qu'un utilisateur, un groupe, une adresse IP ou une autre entité peut effectuer sur une ressource.

Dans le cas d'un fichier, une ACL peut par exemple indiquer :

• Younes peut lire et modifier le fichier ;
• le groupe Enseignants peut uniquement lire le fichier ;
• les autres utilisateurs ne peuvent pas accéder au fichier.

Dans un réseau, une ACL peut indiquer :

• autoriser le trafic provenant d'un réseau donné ;
• interdire une adresse IP particulière ;
• autoriser uniquement certains protocoles ;
• bloquer l'accès à certains ports.

Une ACL constitue donc un mécanisme permettant d'appliquer une politique de contrôle d'accès.

3. Comment fonctionne une ACL ?

Le fonctionnement d'une ACL repose sur l'évaluation d'une ou plusieurs règles lorsqu'une demande d'accès est effectuée.

Le principe général peut être représenté de la manière suivante :

Utilisateur ou trafic → Demande d'accès → Consultation de l'ACL → Autorisation ou refus

Dans le cas d'un fichier, le système vérifie par exemple si l'utilisateur possède les permissions nécessaires pour effectuer l'opération demandée.

Dans le cas d'un équipement réseau, le routeur ou le pare-feu peut examiner certaines caractéristiques du trafic et appliquer une règle correspondante.

Une règle peut produire principalement deux décisions :

• Permit : autoriser l'accès ou le trafic ;
• Deny : refuser l'accès ou le trafic.

La manière exacte dont les règles sont évaluées dépend du système ou de l'équipement sur lequel l'ACL est configurée.

4. Les éléments d'une ACL

Une ACL peut contenir plusieurs informations selon son domaine d'utilisation.

Sujet

Le sujet représente l'entité qui souhaite accéder à une ressource. Il peut s'agir d'un utilisateur, d'un groupe, d'un ordinateur ou, dans un contexte réseau, d'une adresse IP.

Ressource

La ressource correspond à l'élément que l'on souhaite protéger : fichier, répertoire, application, serveur ou service réseau.

Permission

Une ACL peut attribuer différentes permissions telles que :

• lecture ;
• écriture ;
• exécution ;
• modification ;
• suppression.

Action de la règle

Dans les ACL réseau, une règle indique généralement si le trafic correspondant aux critères doit être autorisé ou refusé.

5. Les différents types d'ACL

Le terme ACL est utilisé dans plusieurs domaines de l'informatique. Il est donc important de distinguer les principaux types de listes de contrôle d'accès.

ACL de fichiers

Elles déterminent quels utilisateurs ou groupes peuvent lire, modifier ou exécuter un fichier ou accéder à un répertoire.

ACL réseau

Elles permettent de filtrer le trafic réseau selon différents critères comme les adresses IP, les protocoles ou les ports.

ACL standard et étendue

Sur certains équipements réseau, notamment dans les environnements Cisco, on distingue traditionnellement les ACL standard et les ACL étendues.

Une ACL standard se base principalement sur l'adresse IP source, tandis qu'une ACL étendue peut utiliser davantage de critères tels que les adresses source et destination, le protocole et les ports.

6. ACL sur les fichiers et les répertoires

Les systèmes d'exploitation utilisent les ACL pour définir précisément les permissions associées aux fichiers et aux répertoires.

Une ressource peut par exemple posséder la liste suivante :

• Utilisateur A : lecture et écriture ;
• Utilisateur B : lecture uniquement ;
• Groupe Administrateurs : contrôle complet ;
• Autres utilisateurs : aucun accès.

Les ACL permettent ainsi d'aller au-delà de modèles de permissions très simples lorsque plusieurs utilisateurs ou groupes doivent posséder des droits différents sur la même ressource.

Sous Linux, certaines commandes permettent de consulter et de gérer les ACL de fichiers, notamment getfacl et setfacl.

Par exemple, la commande suivante permet de consulter les ACL associées à un fichier nommé document.txt :

Sortie (output) possible :

Cette sortie indique notamment que le propriétaire possède les droits de lecture et d'écriture, que le groupe possède uniquement le droit de lecture et que les autres utilisateurs ne possèdent aucun droit.

7. ACL dans les réseaux informatiques

Dans un réseau informatique, une ACL réseau permet de contrôler la circulation du trafic selon des règles définies par l'administrateur.

Une règle peut prendre en compte plusieurs informations :

• adresse IP source ;
• adresse IP destination ;
• protocole utilisé ;
• port source ;
• port destination.

Une organisation peut par exemple définir les règles suivantes :

• autoriser le réseau interne à accéder au serveur Web ;
• interdire une adresse IP considérée comme malveillante ;
• autoriser le trafic HTTPS ;
• bloquer certains services inutiles depuis un réseau donné.

Les ACL réseau sont couramment utilisées sur les routeurs, commutateurs, pare-feu et autres équipements de sécurité.

8. Exemple concret d'utilisation d'une ACL

Considérons une entreprise possédant un serveur contenant des documents administratifs.

Trois catégories d'utilisateurs doivent accéder au serveur :

• les administrateurs ;
• les employés ;
• les visiteurs.

L'organisation peut définir une ACL de la manière suivante :

Lorsqu'un employé tente de supprimer un document, le système consulte les permissions correspondantes et refuse l'opération.

En revanche, un administrateur possédant le droit de suppression peut effectuer cette action.

L'ACL permet donc d'appliquer concrètement la politique de sécurité définie par l'organisation.

9. ACL, RBAC et ABAC : quelles différences ?

Les termes ACL, RBAC et ABAC désignent des mécanismes ou modèles de contrôle d'accès différents.

Une ACL indique généralement les permissions associées à une ressource ou les règles applicables à un trafic.

Le RBAC organise principalement les autorisations autour des rôles attribués aux utilisateurs.

L'ABAC utilise des attributs et des conditions afin de prendre des décisions d'accès plus contextuelles.

Ces approches ne sont pas nécessairement exclusives et peuvent être combinées dans certaines architectures de sécurité.

10. Avantages et limites des ACL

Avantages

Les ACL présentent plusieurs avantages :

• contrôle précis des accès ;
• possibilité d'autoriser ou d'interdire explicitement certaines opérations ;
• utilisation possible sur les systèmes de fichiers et les réseaux ;
• application automatique des règles ;
• réduction des accès non autorisés lorsqu'elles sont correctement configurées.

Limites

Les ACL présentent également certaines limites :

• leur administration peut devenir complexe dans de grandes infrastructures ;
• un grand nombre de règles peut être difficile à maintenir ;
• une mauvaise configuration peut provoquer une faille de sécurité ou bloquer un accès légitime ;
• des règles devenues inutiles peuvent rester actives si elles ne sont pas régulièrement vérifiées.

La simplicité d'une ACL dépend donc fortement du nombre de ressources, d'utilisateurs et de règles à administrer.

11. Bonnes pratiques de sécurité avec les ACL

Une ACL doit être correctement conçue et régulièrement vérifiée afin d'éviter les autorisations excessives.

Parmi les principales bonnes pratiques figurent :

• appliquer le principe du moindre privilège ;
• n'accorder que les permissions réellement nécessaires ;
• supprimer les règles devenues inutiles ;
• documenter les règles importantes ;
• éviter les autorisations trop générales ;
• vérifier régulièrement les droits des utilisateurs et des groupes ;
• tester les nouvelles règles avant leur déploiement en production ;
• surveiller les journaux afin de détecter les tentatives d'accès interdites.

Le principe du moindre privilège est particulièrement important : chaque utilisateur, application ou système ne doit disposer que des droits nécessaires à l'accomplissement de ses tâches.

12. À retenir

Une ACL, ou Access Control List, est une liste de règles permettant de contrôler les accès à une ressource ou de filtrer certains flux réseau.

Dans un système de fichiers, une ACL peut déterminer quels utilisateurs et groupes peuvent lire, modifier ou exécuter une ressource. Dans un réseau, elle peut permettre ou refuser certains trafics selon des critères tels que les adresses IP, les protocoles et les ports.

Les ACL jouent ainsi un rôle important dans la protection des ressources informatiques et dans l'application du principe du moindre privilège.

Il ne faut pas confondre ACL, RBAC et ABAC : une ACL contient des règles ou permissions d'accès, le RBAC s'appuie principalement sur les rôles et l'ABAC prend ses décisions en fonction d'attributs et de politiques.

Auteur : Younes Derfoufi
Lieu de travail : CRMEF OUJDA
Site Web : www.tresfacile.net
Chaine YouTube : https://www.youtube.com/user/InformatiquesFacile
Me contacter : https://www.tresfacile.net/me-contacter/