Samy Kamkar, qu'on ne présente plus, a mis en ligne sur son site un outil appelé PoisonTap qui permet de récupérer des tas d'infos sur un ordinateur verrouillé. Installé sur un Raspberry Pi Zero avec NodeJS, PoisonTap permet d'émuler une connexion Ethernet via le port USB pour détourner l'intégralité du trafic réseau de la machine, peu importe la priorité des autres interfaces réseau.

J'avais déjà parlé d'une attaque de ce genre il y a quelques semaines, mais là ça va plus loin.

Poison Tap peut ainsi récupérer les cookies HTTP ainsi que les sessions ouvertes dans le navigateur du premier million de sites web dans le Top Alexa et si un serveur utilise HTTPS, mais que le cookie n'utilise pas la fonction SecureFlag, alors la protection HTTPS est contournée et le cookie est envoyé en clair à PoisonTap.

68747470733a2f2f73616d792e706c2f706f69736f6e7461702f636f6f6b696573322e676966

Là où ça commence à devenir fun, c'est qu'il est possible pour un attaquant de placer des backdoors persistantes dans le cache HTTP du navigateur, qui n'ont pas de date de péremption. Cela permet à l'attaquant de revenir plus tard sur la machine sans avoir à y accéder à nouveau physiquement.

Normalement, PoisonTap ne peut pas détourner le trafic qui circule via une autre interface réseau sur un autre sous réseau. Mais avec une petite pirouette utilisant du DNS rebinding persistant et des backdoors spécialement forgées pour l'occasion, il devient possible à l'attaquant d'aller effectuer des requêtes sur le routeur interne, tout ça à distance.

Samy a mis en ligne une démo de PoisonTap que je vous invite à regarder :

Autant dire que son PoisonTap est une vraie saloperie. D'ailleurs si vous souhaitez tester la chose, vous devez le faire uniquement sur votre propre matériel et respecter la loi, sinon, vous aurez de gros ennuis avec la justice.

Pour se protéger de ce genre d'attaque, il n'y a pas grand-chose à faire, si ce n'est fonctionner en full HTTPS si vous gérez vos serveurs web. Ensuite pour les end-users, bloquez vos ports USB et Thunderbolt, pensez à quitter votre navigateur quand vous vous éloignez de votre machine, et si vous en avez les capacités, mettez en place un une mise en veille prolongée chiffrée (Filevault2) qui demande un mot de passe pour déchiffrer la mémoire au réveil de l'ordinateur.

Serveur NAS Qnap HS-251+ - Serveur NAS - 2 Baies

395 €

Reposant sur un processeur quad-core Intel® Celeron® 2,0 GHz, le QNAP HS-251+ a été conçu pour offrir une solution NAS silencieuse permettant aux utilisateurs de profiter de leurs fichiers et contenus multimédias sans être dérangés par un bruit de fond. C'est une solution parfaite pour les passionnés de home-cinéma et les audiophiles cherchant à tirer le meilleur parti de leur expérience audiovisuelle. Grâce au port HDMI intégré, sa prise en charge de la lecture vidéo HD 1080p et du transcodage matériel, ce serveur NAS est le compagnon idéal pour le divertissement multimédia à la maison.

Caractéristiques:Interface réseau: RJ45 USB 3.0, USB 2.0, HDMI Mémoire RAM: 2 Go Fréquence processeur: 2,0 GHz

En Savoir +