J\u2019ai d\u00e9cid\u00e9 d\u2019entamer un projet de recherche afin de d\u00e9terminer \u00e0 quel point cela pouvait \u00eatre facile de pirater sa propre maison. Les appareils connect\u00e9s sur mon r\u00e9seau sont-ils vuln\u00e9rables\u00a0? Que peut-on faire si un pirate r\u00e9ussit \u00e0 contr\u00f4ler mes appareils\u00a0? Ma maison peut-elle \u00eatre \u00a0\u00bb\u00a0pirat\u00e9e\u00a0\u00a0\u00bb\u00a0? Avant de commencer mes recherches je pensais que ma maison \u00e9tait plut\u00f4t s\u00e9curis\u00e9e car j\u2019ai travaill\u00e9 dans le domaine de la s\u00e9curit\u00e9 pendant plus de 15 ans, et je suis plut\u00f4t du genre parano\u00efaque quand il s\u2019agit de patchs de protection, etc. Je me disais quand m\u00eame qu\u2019il doit y avoir plein d\u2019autres maisons plus \u00a0\u00bb\u00a0piratables\u00a0\u00a0\u00bb que la mienne, parce que je n\u2019ai pas beaucoup de mat\u00e9riel high-tech.<\/p>\n
Au cours de mes recherches, je ne me suis pas concentr\u00e9 sur les ordinateurs, les tablettes ou les t\u00e9l\u00e9phones portables mais plut\u00f4t sur tous les autres appareils qui sont branch\u00e9s sur le r\u00e9seau local. A ma grande surprise, il se trouve qu\u2019en fait j\u2019ai une multitude d\u2019appareils branch\u00e9s sur mon r\u00e9seau. La plupart d\u2019entre eux sont des appareils de divertissement\u00a0: t\u00e9l\u00e9viseur num\u00e9rique, antenne satellite, lecteur Blu-ray\/DVD, serveur de stockage en r\u00e9seau et consoles de jeux. Aussi, en ce moment je suis en train de d\u00e9m\u00e9nager dans une nouvelle maison, et j\u2019ai abord\u00e9 le sujet avec ma soci\u00e9t\u00e9 de s\u00e9curit\u00e9. Ils me sugg\u00e8rent d\u2019installer une alarme dernier cri qui serait connect\u00e9e au r\u00e9seau et que je pourrais contr\u00f4ler \u00e0 distance\u2026 Apr\u00e8s ce que j\u2019ai appris de mes recherches, je\u00a0 ne suis pas s\u00fbr que ce soit une bonne id\u00e9e.<\/p>\n
Voici quelques exemples d\u2019appareils connect\u00e9s \u00e0 mon r\u00e9seau\u00a0:<\/p>\n
- \n
- Un serveur de stockage en r\u00e9seau du fournisseur n\u00b01 sur le march\u00e9<\/li>\n
- Un serveur de stockage en r\u00e9seau du fournisseur n\u00b02 sur le march\u00e9<\/li>\n
- Un t\u00e9l\u00e9viseur num\u00e9rique<\/li>\n
- Une antenne satellite<\/li>\n
- Un routeur de chez mon fournisseur Internet<\/li>\n
- Une imprimante<\/li>\n<\/ul>\n
Pour consid\u00e9rer qu\u2019un objet a \u00e9t\u00e9 pirat\u00e9, l\u2019une des conditions suivantes doit \u00eatre remplie\u00a0:<\/p>\n
- \n
- Pouvoir acc\u00e9der \u00e0 l\u2019appareil, par exemple: acc\u00e9der aux fichiers sur le serveur de stockage en r\u00e9seau ;<\/li>\n
- Pouvoir acc\u00e9der \u00e0 l\u2019appareil en tant qu\u2019administrateur\u00a0;<\/li>\n
- Etre en mesure de transformer\/modifier l\u2019appareil en fonction de mes int\u00e9r\u00eats (porte d\u00e9rob\u00e9e, etc.)<\/li>\n<\/ul>\n
Avant d\u2019effectuer mes recherches, j\u2019actualisais tous mes appareils avec la derni\u00e8re version du firmware. Au cours de ce processus, j\u2019ai remarqu\u00e9 que tous les appareils ne se mettaient pas \u00e0 jour automatiquement, ce qui est assez emb\u00eatant. J\u2019ai aussi remarqu\u00e9 que la plupart des produits ne se fabriquait plus l\u2019ann\u00e9e suivante ou que simplement plus aucune mise \u00e0 jour n\u2019\u00e9tait disponible.<\/p>\n
Le piratage<\/h1>\n
Apr\u00e8s des recherches sur le serveur de stockage en r\u00e9seau, j\u2019ai trouv\u00e9 plus de 14 vuln\u00e9rabilit\u00e9s qui permettraient \u00e0 un pirate de prendre le contr\u00f4le du syst\u00e8me \u00e0 distance avec le statut d\u2019administrateur. Non seulement ces deux appareils avaient une interface Web vuln\u00e9rable, mais leurs param\u00e8tres de s\u00e9curit\u00e9 \u00e9taient aussi tr\u00e8s faibles. La s\u00e9curit\u00e9 des mots de passe est faible, plusieurs fichiers de configuration ont des permissions incorrectes et leurs mots de passe sont en texte brut. Pour plus de d\u00e9tails sur le piratage de ces appareils consultez la version longue de ce post sur Securelist<\/a>.<\/p>\n
Au cours de mes recherches, je suis tomb\u00e9 par hasard sur d\u2019autres appareils ayant des fonctionnalit\u00e9s \u00a0\u00bb\u00a0cach\u00e9es\u00a0\u00ab\u00a0. L\u2019un d\u2019entre eux \u00e9tait le routeur ADSL que j\u2019ai obtenu par mon fournisseur Internet. J\u2019ai d\u00e9couvert qu\u2019il poss\u00e9dait de nombreuses fonctionnalit\u00e9s auxquelles je n\u2019avais pas acc\u00e8s. J\u2019en ai donc conclu que mon fournisseur Internet ou le vendeur avaient un contr\u00f4le total sur cet appareil, et pouvaient en faire ce qu\u2019ils voulaient, y compris acc\u00e9der aux fonctionnalit\u00e9s qui m\u2019\u00e9taient interdites. Il suffit de lire le nom de ces fonctionnalit\u00e9s \u00a0\u00bb\u00a0cach\u00e9es\u00a0\u00a0\u00bb pour savoir que mon fournisseur pouvait par exemple cr\u00e9er des tunnels et ainsi connecter n\u2019importe quel appareil \u00e0 mon r\u00e9seau. Et si \u00e7a tombait dans de mauvaises mains\u00a0? J\u2019imagine que les fournisseurs Internet utilisent ces fonctionnalit\u00e9s pour assister un client en cas de panne, mais m\u00eame quand vous vous connectez en tant qu\u2019administrateur vous ne pouvez pas totalement contr\u00f4ler votre propre appareil, et c\u2019est plut\u00f4t effrayant. Surtout si le nom de ces fonctionnalit\u00e9s est tout aussi effrayant\u00a0: \u00a0\u00bb\u00a0webcam\u00a0\u00ab\u00a0, \u00a0\u00bb\u00a0configuration avanc\u00e9e de la t\u00e9l\u00e9phonie\u00a0\u00ab\u00a0,\u00a0\u00a0\u00bb\u00a0contr\u00f4le d\u2019acc\u00e8s\u00a0\u00ab\u00a0, \u00a0\u00bb\u00a0d\u00e9tection du r\u00e9seau \u00e9tendu\u00a0\u00a0\u00bb et \u00a0\u00bb\u00a0mises \u00e0 jour\u00a0\u00ab\u00a0.<\/p>\n
![\"Network\"](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/93\/2014\/08\/06100721\/Network.png\")
<\/a><\/p>\nJe suis toujours \u00e0 la recherche de ces fonctionnalit\u00e9s pour enfin savoir \u00e0 quoi elles servent vraiment. Si je trouve quelque chose d\u2019int\u00e9ressant je vous garantis que je publierai un autre post.<\/p>\n
Pour pirater un t\u00e9l\u00e9viseur num\u00e9rique ou tout autre appareil de divertissement, il faut faire marcher son imagination. Je dois me faire \u00e0 l\u2019id\u00e9e que je suis le pirate, j\u2019ai acc\u00e8s aux deux serveurs de stockage en r\u00e9seau, et apr\u00e8s je fais quoi\u00a0? Les appareils de divertissement sont les plus \u00e0 m\u00eame d\u2019avoir acc\u00e8s aux informations enregistr\u00e9es sur les appareils de stockage (auxquels j\u2019ai d\u00e9j\u00e0 acc\u00e8s). A ce stade, je cherchais un moyen d\u2019exploiter les vuln\u00e9rabilit\u00e9s du t\u00e9l\u00e9viseur num\u00e9rique ainsi que celles du lecteur DVD, mais \u00e9tant donn\u00e9 que j\u2019ai pay\u00e9 le prix fort pour ces appareils, je n\u2019ai pas \u00e9t\u00e9 plus loin dans mes recherches. Ce n\u2019est pas seulement une question d\u2019argent, si jamais je cassais mon nouveau t\u00e9l\u00e9viseur LCD comment j\u2019allais l\u2019expliquer \u00e0 mes enfants ? Sur quoi allaient-ils regarder Scooby Doo ? Cependant, j\u2019ai trouv\u00e9 un \u00e9trange probl\u00e8me de s\u00e9curit\u00e9 sur mon t\u00e9l\u00e9viseur num\u00e9rique. Quand l\u2019utilisateur veut acc\u00e9der au menu principal du t\u00e9l\u00e9viseur, si l\u2019appareil a acc\u00e8s au r\u00e9seau, toutes les vignettes de l\u2019appareil se t\u00e9l\u00e9chargent \u00e0 partir du serveur du vendeur. Lors du t\u00e9l\u00e9chargement, le t\u00e9l\u00e9viseur n\u2019a pas eu besoin d\u2019identification ou de chiffrage, ce qui signifie que le pirate peut lancer une attaque de l\u2019homme du milieu<\/a> sur le t\u00e9l\u00e9viseur et modifier les images de l\u2019interface administrateur\u00a0; le pirate peut aussi t\u00e9l\u00e9charger n\u2019importe quel fichier JavaScript sur le t\u00e9l\u00e9viseur, ce qui n\u2019est pas tr\u00e8s rassurant. L\u2019une des actions caract\u00e9ristiques de cette attaque est l\u2019utilisation de JavaScript pour lire des fichiers enregistr\u00e9s dans l\u2019appareil. Mais je suis en train d\u2019en discuter avec le vendeur pour d\u00e9terminer si c\u2019est vraiment possible ou pas. Pour conserver une preuve de mon piratage j\u2019ai remplac\u00e9 une des vignettes par la photo de quelqu\u2019un que tout le monde aime\u00a0: Borat. Yakshemash\u00a0!<\/p>\n
![\"widget\"](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/93\/2014\/08\/06100719\/widget.png\")
<\/a><\/p>\n