|
|
|
Espionnez les téléphones pour une poignée d'?uro |
Si vous voulez bloquer ce service sur vos fils RSS
Si vous voulez nous contacter ou nous proposer un fil RSS
Menu > Articles de la revue de presse : - l'ensemble [ tous | francophone] - par mots clé [ tous] - par site [ tous] - le tagwall [ voir] - Top bi-hebdo de la revue de presse [ Voir]
Espionnez les téléphones pour une poignée d'?uro Par SCTeamLe [2009-01-07] à 21:37:13
Présentation : 20080613EcoutesMoins médiatisée ?et pourtant considérablement plus dangereuse !- cette communication faite à l?occasion du 25C3 : par MM Erik Tews, Ralf-Philipp Weinmann et Andreas Schuler, le hack des communications DECT. Les transparents de cette passionnante causerie ainsi que le Wiki consacré à ces recherches fourmillent de détails sur l?art d?écouter les combinés sans fil de son prochain. Comme pour confirmer l?inutilité relative des travaux de Sotirov (voir article précédent), les certificats du serveur du CCC sont invalides? les plus curieux devront se faire violence et accepter ladite ouverture de cession. Que nous apprend ce piratage attendu par certains depuis quelques lustres ? Tout d?abord qu?il n?existe aucune communication sans fil qui ne puisse faire l?objet d?une écoute, d?un risque de démodulation par logiciel ou d?un spoofing (injection de fausses informations). L?on retrouve ici encore la plateforme « Software Defined Radio » de Matt Ettus, qui servit en son temps à hacker les principaux outils de transmission radio : de bluetooth à Wifi, des CPL à la télévision HD « cryptée »*, en passant par l?interception des signaux RFID ou des réseaux de signalisation RDS. Mais plutôt que d?enrichir le thésaurus des développements GNU Radio, ces hackers du combiné sans fil ont utilisé de biens plus simples accessoires : de vulgaires cartes PCMCIA Com-On-Air, vendues aux environs d?une vingtaine d?Euros. La portée du hack est incalculable. A quelques antiques TPV (Terminaux Point de Vente) près, qui utilisent les liaisons infrarouges, la quasi-totalité des terminaux mobiles de payement par carte de crédit utilise une liaison DECT. On estime, compte-tenu de la baisse des prix atteints en ce domaine, que la grande majorité des foyers français se sert également de terminaux DECT en remplacement des vieux postes téléphoniques S63 des P&T d?autrefois. Les entreprises elle-même sont de grandes consommatrices d?appareils à la norme DECT, et particulièrement les TPE et PME. C?est donc un véritable « manuel du petit plombier » qu?offrent ces trois chercheurs, manuel augmenté d?un add-in logiciel sous la forme d?une extension spécifique de Kismet, le sniffer « sans fil » le plus connu des passionnés des communications radio. Certes, le hack nécessite de solides connaissances. Mais le « retour sur investissement » est prometteur. Usurpation de poste et d?identifiant, écoute à distance sans lien physique, « empoisonnement » des données, récupération de mots de passe ou de hashs de codes PIN? il y a des trésors cachés dans cet algorithme de chiffrement DSC originellement déposé par Alcatel. Et contrairement au monde WiFi, dans lequel la course au débit a peu à peu joué en faveur du renouvellement de parc « vieux Wep » en faveur d?un « nouveau WPA », il n?y a pas, ou très peu, de budget pour changement d?équipement dans l?économie des ménages. En outre, s?il est parfois possible de mettre à jour, pour un usager aguerri, les outils et firmwares de sécurité d?un appareil Wifi, ce n?est pas le cas sur un équipement téléphonique destiné à une clientèle « non technique ». (Source: communautech.com)
Les derniers articles du site "SCTeam" :
- Nouvelle Adresse SCTeam
- SCTeam contraint de supprimer ses articles !
- Internet cancérigène ?
- Des données bancaires valides à vendre sur le net !
- Universal Music attaqué par Eminem !
- Un iPhone pour 49 euros !
- Carrefour s'équipé en lecteur de paiement sans contact
- Usurpation d'identité sur Facebook
- Un ministre britannique victime de phishing
- Microsoft veut la tête du créateur du virus Conficker !
Menu > Articles de la revue de presse : - l'ensemble [ tous | francophone] - par mots clé [ tous] - par site [ tous] - le tagwall [ voir] - Top bi-hebdo de la revue de presse [ Voir]
Si vous voulez bloquer ce service sur vos fils RSS :
- avec iptables "iptables -A INPUT -s 88.191.75.173 --dport 80 -j DROP"
- avec ipfw et wipfw "ipfw add deny from 88.191.75.173 to any 80"
- Nous contacter par mail
| Mini-Tagwall des articles publiés sur SecuObs : | | | | sécurité, exploit, windows, microsoft, réseau, attaque, outil, vulnérabilité, audit, système, virus, internet, données, présentation, metasploit, linux, bluetooth, protocol, vista, scanner, réseaux, shell, engineering, rootkit, paquet, conférence, trames, wishmaster, téléphone, source, sysun, noyau, mobile, https, mémoire, rapport, botnet, téléphones, libre, reverse, navigateur, patch, snort, scapy, intel |
| Mini-Tagwall de l'annuaire video : | | | | vmware, security, virus, biometric, windows, lockpicking, password, botnet, metasploit, tutorial, attack, crypt, linux, network, iphone, server, exploit, wimax, conficker, virtu, virtual, engineering, cisco, reverse, shmoocon, wireshark, ettercap, hacker, firewall, internet, knoppix, rootkit, arduino, wireless, source, conference, backtrack, openbsd, brucon, systm, overflow, openssh, access, buffer, remote |
| Mini-Tagwall des articles de la revue de presse : | | | | security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone, server, inject, patch, apple, twitter, mobile, virus, ebook, facebook, vulnérabilité, crypt, source, linux, password, intel, research, virtual, phish, access, tutorial, trojan, social, privacy, firefox, adobe, overflow, office, cisco, conficker, botnet, pirate, sécurité |
| Mini-Tagwall des Tweets de la revue Twitter : | | | | security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall, network, twitter, vmware, windows, microsoft, compliance, vulnerability, python, engineering, source, kernel, crypt, social, overflow, nessus, crack, hacker, virus, iphone, patch, virtual, javascript, malware, conficker, pentest, research, email, password, adobe, apache, proxy, backtrack |
|
|
|
|
|
