Lumières sur la sécurité

mardi 12 juillet 2016

Cette publication a été suggérée par M. Alexander Sh. de Biélorussie.

En matière de sécurité de l’information, les « petites » menaces n’existent pas. Comme les vulnérabilités, les menaces existent, ou pas. Souvent, cependant, elles sont tout simplement inconnues.

Marc Newlin, un chercheur en sécurité à Bastille, société spécialisée dans la sécurité de l’Internet des objets (IoT), a découvert une vulnérabilité qui peut compromettre la sécurité de millions de PC dans le monde. Qui pourrait imaginer qu’un défaut dans une souris ou un clavier sans fil peut représenter un véritable danger ? Cette vulnérabilité a été appelée MouseJack.

Il s’avère que de nombreux constructeurs très connus (AmazonBasics, Dell, Gigabyte, HP, Lenovo, Logitech, et Microsoft) ont produit des souris et claviers sans fil (qui se connectent aux ordinateurs via des dongles USB) qui ne chiffrent pas leurs transmissions et utilisent des protocoles peu sûrs. Résultat, en l’absence d’authentification, les cybercriminels peuvent monter et réussir une attaque, prendre le contrôle d’un système, entrer des commandes arbitraires et même installer un malware.

Cette menace prouve encore une fois que les périphériques IoT continuent à utiliser des protocoles qui fournissent une sécurité insuffisante.

Les derniers rapports indiquent que la distance à laquelle les intrus peuvent réaliser une attaque est passée de 100 mètres à 225 mètres, ce qui leur permet de ne pas être repérés. Le système d’exploitation impliqué n’est pas le problème parce que les attaques ne visent pas l’OS mais des périphériques contenant des vulnérabilités liées à la communication sans fil.

Etant donné la popularité de ces appareils, le nombre d’attaques les ciblant peut être significatif et leurs effets, imprévisibles.

Malheureusement, certains dongles USB ne supportent pas les mises à jour de firmware. Donc pour ceux-ci, les vulnérabilités ne peuvent pas être supprimées.