| Sommaires |
|
|
|
|
| SecuShop : | |
Carbonite Backup Simple - Abonnement 1 an
Utilities :: Backup
Prix :
40.97 EUR
Acheter
|
|
| Breves |
|
|
|
- 20% de remise sur les certificats SSL VeriSign jusqu'au 31 mai 2008 (Lire)- Vol de données à Harvard (Lire)- Un exploit pour Quicktime découvert « in the wild » (Lire)- Les derniers jours de MD5 ? (Lire)- Le spam sur le déclin (Lire)- Des spams au format MP3 (Lire)- Areva T&D choisit iPass pour équiper 7000 utilisateurs (Lire)- Ironport lance des fonctions de prévention des fuites d’informations (Lire)- Sortie du numéro 8 de Uninformed (Lire)- Liens malveillants sur le service Google Adwords (Lire)- RSA SecurID en version mobile (Lire)- Deux exploits preuves de concept pour Adobe Photoshop (Lire)- Des titres suspendus à la bourse américaine pour cause de spam (Lire)- Le programme de SSTIC 2007 (Lire)- Le mois des failles PHP vient de commencer (Lire)- Internet de plus en plus résistant ? (Lire)- Augmentation des cryptovirus rançonneurs en vue pour Kaspersky (Lire)- Les forces de l’ordre interdites de piratage en Allemagne (Lire)- Appel à communication pour la JSSI 2007 (Lire)- 11 techniques pour se protéger contre le phishing (Lire)
|
|
| Articles |
|
|
|
- [NessusWX – Partie 1] Introduction, installation et configuration (Lire)- [NessusWX – Partie 2] Audits et conclusion (Lire)- [IDS Snort Windows – Partie 1] Introduction aux IDS et à SNORT (Lire)- [IDS Snort Windows – Partie 2] Installation et configuration (Lire)- [IDS Snort Windows – Partie 3] Exemple de fichier de configuration (Lire)- [IDS Snort Windows – Partie 4] Conclusion et webographie (Lire)- [Sécurité et PHP - Partie 1] Les injections SQL (Lire)- [Sécurité et PHP - Partie 2] La gestion des sessions (Lire)- [Sécurité et PHP - Partie 3] Les failles PHP (Lire)- [Sécurité et PHP - Partie 4] Remote PHP Vulnerabilty Scanner (Lire)- [Sécurité et PHP - Partie 5] Astuces (Lire)- [Samhain FIDS multi-postes centralisé – Partie 1] Introduction et installation (Lire)- [Samhain FIDS multi-postes centralisé – Partie 2] Configuration (Lire)- [Samhain FIDS multi-postes centralisé – Partie 3] Utilisation (Lire)- [Samhain FIDS multi-postes centralisé – Partie 4] Résultats (Lire)- Près de 45% des femmes seraient prêtes à révèler leur mot de passe contre du chocolat (Lire)- ProxyStrike un nouveau proxy transparent pour l'audit d'applications web (Lire)- Uhooker une plateforme pour l'interception et la manipulation des applications (Lire)- [Etude de cas IDX-PKI GPL – Partie 1] Présentation (Lire)- [Etude de cas IDX-PKI GPL – Partie 2] Installation (Lire) |
| Commentaires | | | | - en l'état ça ne semble pas possible de récupérer la base SAM loc ... (Lire)
- mais avec quelle logiciel va tu capturer la sam d'un windows.Sac ... (Lire)
- Si la question est "est-ce que je peux prendre la base SAM sur u ... (Lire)
- Salut je voulais savoir si on peut faire sa en réseau local, ave ... (Lire)
- je viens de rectifier les deux liens, merci pour la correction N ... (Lire)
- L'adresse officielle du magazine MISC est :www (dot) miscmag (do ... (Lire)
- Merci beaucoup je viens de corriger ça ... ... (Lire)
- Deux petites coquilles dans la commande iptables de l'article: i ... (Lire)
- L'ancienne version mise en page est disponible sur cette page : ... (Lire)
- je n'arive pas a le lire en entier, le tuto est peut etre bien m ... (Lire)
- j'utilise un certificat Rapid SSL depuis 2 ans et j'en suis cont ... (Lire)
- Merci pour ce lien, je ne connaissais pas ce prestataire! Ils on ... (Lire)
- pourquoi on devrait utiliser live helper plutot que la méthode d ... (Lire)
- les utilisateurs ne sont pas toujours les seuls à pouvoir être m ... (Lire)
- Comme c'est indiqué dans l'article les pilotes madwifi ne permet ... (Lire)
- Tout ça peut se résumer à: C'st l'utilisateur qui est le point f ... (Lire)
- après tout cela, comment mettre la carte sur une puissance de 30 ... (Lire)
- pourquoi ne pas utiliser live-helper ?voir le projet Debian Live ... (Lire)
- C'est le problème des solutions de sécurité en général qu'elles ... (Lire)
- L'article est tres interessant, il est certain que le protocole ... (Lire)
- Le principe est transposable à n'importe quelle menace pouvant ê ... (Lire)
- Article intéressant mais ca mériterait de faire référence à des ... (Lire)
- C'est marrant parcequ'apparement c'était pas courru d'avance pou ... (Lire)
- C'était couru d'avance, j'en parlais déjà en février de cette an ... (Lire)
- "En effet, en ayant connaissance d'un identifiant, il est possib ... (Lire)
|
|
|
Tests |
Aujourd'hui |
Ce
mois |
Ajoutés |
19 |
83 |
|
|
|
|
[Hacking Hardware - Partie 1] - Introduction et présentation
Par Nicolas Ruff,
CCR EADS
Le 23/09/2006
Résumé : Comme le dit l'adage (qui fait partie des 10 lois fondamentales de la sécurité) : "If a bad guy has unrestricted physical access to your computer, it's not your computer anymore". Certes, mais en pratique comment cela se passe-t-il ?
Promo interne : Certificats annuels SSL ( Voir les détails ) 128/256 bits à racine unique. Installables en 30 secondes, 99% des navigateurs compatibles ! Disponibles en ligne en 10 minutes : RapidSSL ( 62 EUR - Voir ), RapidSSL Pro réémission gratuite ( 98 EUR - Voir ) & QuickSSL Premium, réémission gratuite, compatible PDA, sceau de validité ( 129 EUR - Voir ) - Promo spéciale 20 % sur les certificats SSL VeriSign jusqu'au 31 mai 2008 ( Voir )
1 Year VPN Unlimited Who needs VPN4U Services ? Hotspot Wireless Users at risk of having personal datas stolen like passwords ! Home Internet Users, Cable and DSL providers don't filtering exploits ! International Internet Users living where Governments prevent users from enjoying Internet, USA IP = no controls ! 36 USD - Buy
|
Comme le dit l'adage (qui fait partie des 10 lois fondamentales de la sécurité) [10Laws - lien http externe url:[click] ] :
"If a bad guy has unrestricted physical access to your computer, it's not your computer anymore".
Certes, mais en pratique comment cela se passe-t-il ? Beaucoup de rumeurs courent ici ou là, mais dans la pratique la majorité des consultants en sécurité informatique sont largement dépassés par le domaine des attaques matérielles.
L'objectif de ce tutoriel en 2 parties est de démystifier les attaques matérielles sans pour autant être un cours d'électronique complet. La première partie présente un tour d'horizon des attaques, tandis que la deuxième partie est un TP à réaliser chez soi.
Attaquer le matériel, par qui ?
Toute architecture logicielle, de la plus simple (la machine à états d'un digicode) jusqu'à la plus complexe (Internet) repose sur du matériel. Après le "tout numérique" (des microprocesseurs partout), on assiste depuis longtemps dans l'industrie au phénomène du "tout COTS" (Commercial Off-The-Shelf), c'est-à-dire pour résumer au PC sous Windows ou Linux, fût-il embarqué.
L'une des conséquences de cette tendance lourde, c'est que les systèmes embarqués sont de plus en plus facile à analyser car basés sur des technologies relativement "ouvertes".
Parallèlement, le prix des équipements électroniques "high tech" est en baisse, et il n'est pas impensable aujourd'hui pour un particulier de s'offrir un oscilloscope numérique ou un analyseur logique.
Il est donc raisonnable de penser que les attaques matérielles ne sont plus réservées aux gouvernements, mais que des concurrents ou des particuliers peuvent y avoir accès pour un prix raisonnable … seuls les domaine les plus pointus, tels que l'analyse de composants au microscope électronique, restent pour le moment inaccessibles.
Attaquer le matériel, pourquoi ?
Lorsqu'on parle d'attaques matérielles, il faut en fait distinguer 2 concepts complètement distincts : le matériel comme cible de l'attaque, ou le matériel comme moyen d'attaque ...
Le matériel comme cible
Cibles
Les cibles d'une attaque matérielle peuvent être nombreuses, même en se limitant aux domaines susceptibles d'intéresser un RSSI en entreprise. Citons par exemple :
Les consommables informatiques, tels que les cartes magnétiques, les systèmes RFID, les cartes à puce, les clés USB "sécurisées" ou "chiffrantes", les dongles de protection logicielle, ...
Par exemple, les attaques sur les systèmes RFID ont été largement médiatisées ces derniers temps, que ce soient les clés de voiture sans contact [RFID - lien http externe url:[click] ] ou les passeports électroniques [Passeport - lien http externe url:[click] ].
Les systèmes unitaires (cartes ou processeurs), avec pour application l'overclocking ou le débridage de processeurs.
Quelques exemples :
Il est possible de transformer un Athlon XP en Athlon MP par une simple soudure [Athlon - lien http externe url:[click] ].
Il est possible d'extraire le code d'un microcontrôleur malgré le bit de protection, en faisant varier la tension d'alimentation [uC - lien http externe url:[click] ]. Cette technique a été largement utilisée pour cloner les clones (!) de cartes satellites.
Les systèmes complets, tels que les terminaux de paiement, les terminaux d'accès (décodeurs, modems ADSL) ou les consoles de jeu.
Objectifs
Les objectifs d'une attaque matérielle peuvent être nombreux. Je ne me prononcerais pas sur les motivations, qui peuvent être crapuleuses ou au contraire parfaitement honnêtes ! On peut citer par exemple :
- Evaluer la sécurité d'un système matériel dans le cadre d'une analyse de risque globale. Ex. évaluer la résistance de la protection BIOS d'un portable en cas de vol.
- Bien entendu la démarche est symétrique pour un attaquant. Ex. casser la protection BIOS d'un portable après l'avoir volé …
- Comprendre le fonctionnement d'un système pour l'améliorer ou l'utiliser plus efficacement. Ex. overclocking, travaux du projet OpenWRT [OpenWRT - lien http externe url:[click] ], etc.
En résumé, il est fort probable que tout le monde (en tout cas tous les lecteurs de cet article :) ait un jour eu une bonne raison d'analyser un système matériel !
Le matériel comme moyen
Accès bas niveau
Le matériel peut également servir d'outil d'attaque dans de nombreux cas. En effet, avoir accès au matériel (la couche 1 du modèle OSI dans le cas d'un matériel réseau) permet de réaliser des attaques au plus bas niveau du protocole utilisé. Quelques exemples d'attaques réalisables :
Ecouter la phase d'association du protocole BlueTooth à l'aide d'un dongle FTE [FTE - lien http externe url:[click] ].
Provoquer un déni de service complet sur les communications dans la bande des 2,4 GHz (WiFi et BlueTooth) à l'aide d'un dongle WiSpy [WiSpy - lien http externe url:[click] ].
Emuler n'importe quel périphérique USB et injecter des données à tous les niveaux du protocole, à l'aide d'une carte à base de microcontrôleur.
Optimisation des attaques
Pour les tâches simples et/ou répétitives, le matériel est également beaucoup plus efficace que le logiciel. Dans cette catégorie d'attaques rentrent aussi bien les keyloggers matériels que les systèmes de cassage de clés de chiffrement.
A titre d'exemple, les cartes à base de FPGA Virtex-4 de la société PicoComputing [Pico - lien http externe url:[click] ] offrent une puissance de calcul de 50 million de mots de passe Windows LanManager par seconde en consommant 5 Watts (à comparer avec les 2 million de clés/seconde sur un PC de bureau récent, consommant dans les 300 Watts).
Attaquer le matériel, comment ?
Analyse des composants
Bien entendu, analyser des systèmes électroniques requière des compétences certaines en électronique ... Toutefois, dans le cadre de l'analyse de systèmes informatiques, pas la peine de s'y connaitre en théorie du signal, de simples notions en électronique numérique suffisent en général.
L'une des étapes clés est l'identification des composants utilisés, afin de cerner les fonctions essentielles du produit. Normalement, toutes les notices sont librement téléchargeables sur Internet. Avec l'expérience, on se rend compte que les designs réutilisent souvent les mêmes concepts et les mêmes composants :
- Les circuits 74* sont des circuits logiques de base ;
- Les circuits BCM* sont des chips "tout en un" de la société BroadCom, à cœur MIPS ;
- Les circuits PIC* ou AT* sont des microcontrôleurs des sociétés MicroChip et ATMEL, respectivement ;
- Le MAX-232 est utilisé pour convertir les niveaux logiques TTL (0/+5V) en niveaux logiques RS-232 (souvent -12V/+12V) et réciproquement ;
- La société Xilinx est spécialisée dans les FPGA (composants logiques programmables) ;
- Etc.
Les annotations imprimées directement sur la carte mère peuvent également s'avérer d'une grande utilité !
Une idée générale du schéma d'architecture permet d'identifier les points clés de l'analyse : mémoires non volatiles contenant du microcode, ports de débogage, ports d'entrée/sortie, etc.
La norme RS-232
La majorité des systèmes embarquant un système d'exploitation Linux ou VxWorks disposent d'un port console, destiné aussi bien à l'affichage des logs qu'au débogage.
Ce port n'est parfois pas apparent sur le système final, mais relativement simple à identifier sur la carte mère, surtout lorsque le circuit MAX-232 est utilisé. En cas de doute, une analyse à l'oscilloscope permet de reconnaître les trames caractéristiques d'un port série.
Une fois la connexion établie avec le PC, il est en général possible d'obtenir des informations essentielles telle que le log de démarrage de l'équipement. Le fin du fin est d'obtenir un shell sans authentification sur ce port !
La norme JTAG
La norme JTAG [JTAG - lien http externe url:[click] ] a été conçue initialement pour effectuer des tests électriques sur des systèmes complexes (ex. composants montés en surface, circuits imprimés multicouches). En pratique elle se matérialise par un bus série et un jeu de commandes.
Cette norme a ensuite été étendue par de nombreux fabriquants pour y ajouter des commandes de débogage in-circuit donnant accès directement au cœur du microprocesseur. Comme le dit la page Wikipedia consacrée au sujet, il s'agit d'une backdoor parfaite !
Il est quasiment impossible de rencontrer un système un tant soit peu complexe qui ne contienne pas un port JTAG. Par ailleurs il existe des logiciels gratuits permettant d'exploiter les fonctions JTAG, comme l'utilitaire Debrick [Debrick - lien http externe url:[click] ] du projet OpenWRT.
Muni de ce logiciel et d'un fer à souder, il devient possible de se brancher au cœur de n'importe quelle architecture supportée, sans démonter un seul composant !
Autres ressources dans ce dossier
[Hacking Hardware - Partie 2] - Exemple d'attaque spoofer une adresse MAC lien http interne url:[click]
[Hacking Hardware - Partie 3] - Opérations de lecture lien http interne url:[click]
[Hacking Hardware - Partie 4] - Opérations d'écriture, test et conclusion lien http interne url:[click]
Les 20 derniers articles de la categorie Tutoriels :- [NessusWX – Partie 1] Introduction, installation et configuration (Lire)
- [NessusWX – Partie 2] Audits et conclusion (Lire)
- [IDS Snort Windows – Partie 1] Introduction aux IDS et à SNORT (Lire)
- [IDS Snort Windows – Partie 2] Installation et configuration (Lire)
- [IDS Snort Windows – Partie 3] Exemple de fichier de configuration (Lire)
- [IDS Snort Windows – Partie 4] Conclusion et webographie (Lire)
- [Sécurité et PHP - Partie 1] Les injections SQL (Lire)
- [Sécurité et PHP - Partie 2] La gestion des sessions (Lire)
- [Sécurité et PHP - Partie 3] Les failles PHP (Lire)
- [Sécurité et PHP - Partie 4] Remote PHP Vulnerabilty Scanner (Lire)
- [Sécurité et PHP - Partie 5] Astuces (Lire)
- [Samhain FIDS multi-postes centralisé – Partie 1] Introduction et installation (Lire)
- [Samhain FIDS multi-postes centralisé – Partie 2] Configuration (Lire)
- [Samhain FIDS multi-postes centralisé – Partie 3] Utilisation (Lire)
- [Samhain FIDS multi-postes centralisé – Partie 4] Résultats (Lire)
- [Etude de cas IDX-PKI GPL – Partie 1] Présentation (Lire)
- [Etude de cas IDX-PKI GPL – Partie 2] Installation (Lire)
- [Etude de cas IDX-PKI GPL – Partie 3] Configuration (Lire)
- [Etude de cas IDX-PKI GPL – Partie 4] Conclusion (Lire)
- [Analyse des logs système avec Tenshi – Partie 1] Introduction et installation (Lire)
| Mini-tagwall de la revue de presse : security, microsoft, phone, network, windows, google, attack, hacker, vulnerability, vulnérabilité, remote, yahoo, apple, iphone, server, injection, exploit, black, release, internet, vista, drive, video, format, malware, intel, laptop, protect, access, management, linux, patch, source, research, biometric, crypt, business, office, virus, wireless, layer, chine, vmware, website, podcast, china, storage, cisco, facebook, europe, flash, troll, database, fraud, adobe, conference, wi-fi, theft, botnet, phishing, digital, nokia, privacy, critical, opera, pirate, green, share, firefox, government, photo, fingerprint, monitor, cyberspeak, identity, oracle, engine, visio, email, police, symantec, myspace, trojan, youtube, break, social, crack, local, expert, password, arrêt, safari, cross, electronic, japan, upgrade, motorola, infect, trust, detect, india, blackberry, america, frame, skype, phorm, mozilla, inclusion, appliance, joomla, camera, cable, trend, authentication, browser, memory, package, rootkit, desktop, macbook, driver, blu-ray, compliance, robot, forensic, spammer, toshiba, amazon, audit, german, military, development, switch, major, verizon, wimax, france, ubuntu, samsung, novell, quicktime, attaque, mysql, defend, certificat, squid, traffic, policy, torrent, buffer, backup, scanner, hardware, android, processor, london, mcafee, router, activex, audio, captcha, telecom, tibet, passport, notebook, copyright, compromis, airport, filter, ofcom, document, excel, spectrum, interview, gates, russia, kernel, denial, radio, automate |
| Ce site vous a plu ? Par avance, merci de bien vouloir nous adresser un don (transaction sécurisée par compte Paypal ou par carte de crédit) si vous le désirez afin de préserver le caractère indépendant de nos recherches en cliquant sur le bouton suivant : |
|
|
|
|
|
|
|
|
