Bonjour,

je pense qu'il faut indiquer à vos lecteurs que les logiciels anti-virus intelligents sont dorénavant capables de lancer un scan dès la connexion de clés usb ou autres dispositifs.

Entièrement d'accord avec la fin de votre article : Tout est dans la prévention et la sensibilisation des utilisateurs. S'ils sont au courant des risques, ils seront plus méfiants et sauront comment agir.

Super document de gof.

Je penserais à le consulter lorsque j'aurais acheté Seven, pour pouvoir utiliser des applis qui m'intéressent et qui n'existent que sous Windows.

Je rigole parce que les linuxiens se croient bien protégés contre ces attaques par USB et firewire.

Leur chance est qu 'il y ait plus de virus en .exe, que des binaires pour Linux , mais ça arrivera un de ces jours.

C'est le problème du Plug and Play ou du hotplug de Linux qui n'est pas plus sécurisé que celui de Windows.

Il est même bien facile de leur faire charger le driver de périph officiel( pour les enfumer ) et ensuite de le remplacer par un fabuleux rootkit qu'ils auront téléchargé insidieusement sur une page web et qui sommeille dans le PC jusqu'à l'installation du periph.

En plus , eux n'ont pas d'antivirus et les chasseurs de rootkits sont dépassés.

J'ai découvert ces lacunes en étudiant la sécurité des BSD.

Bien sur il y a des possibilités de sécuriser Linux contre les rootkits, mais la plupart des Linux "friendly user" ne sont pas installés correctement pour pouvoir le faire,( souvent il n 'y a qu 'une seule partition ce qui ne le rend pas plus fiable et sûr que windows, mais la langue de bois marche très bien et la méthode Coué également ) et il leur manque beaucoup de choses pour arriver à une protection du niveau de Free ou Open BSD qui n'utilisent pas de hotplug, tout en permettant le fonctionnement des periphs USB supportés.

C'est évidement plus contraignant, mais le principe offre une protection globale, contre les rootkits et l'installation insidieuse de fichiers pourris..

Toutefois cet ultime systéme de protection n'est pas activé par défaut sur les BSD, sinon on ne pourrait rien installer , ni configurer. Beaucoup sont utilisés tels quels..

Il existe un bouquin : comment écrire un rootkit pour BSD, il est préférable de le savoir et d'aller jusqu 'au bout de la sécurisation. Avoir le logo BSD sur le fond d'écran , n'est pas suffisant.

Devant les problèmes de leur sytème de hotplug, Linux a changé le principe de montage des clés USB : montage par UUID, qui permet de les reconnaitre individuellement,( idem pour les périphs ) mais ça ne résiste pas à une forme de recopie de clés USB et ça ne peut pas être considéré comme une sécurité.

Hakin9 a publié une technique pour faire un dump mémoire d'un PC dans un iPod, en quelques minutes.

L'analyse est ensuite très longue, mais cette technique permet de récupérer en mémoire les clés de cryptographie d'une entreprise, la clé étant forcément en mémoire lorsque le programme de cryptage tourne.

Aussi on comprend que si une entreprise a besoin de cryptographie pour protéger ses données, elle en arrive à mettre de l'araldite dans les ports Firewire et USB.

Verrouiller dans le Bios même protégé par mdp, c'est insuffisant au niveau sécurité : il suffit d'ouvrir le PC et de réinitialiser le BIOS.

Dans les BSD cette protection contre le dump mémoire est prévue, car cette technique de piratage est connue et peut être faite par d'autres voies que l' USB.

L'autre obligation si on doit crypter les données ( pratiquement obligatoire sur les portables à usage professionnel ), est de crypter la partition d'échange ou swap. Trop de tutos sur le cryptage oublient de le mentionner.

Un autre periph à risque est le lecteur de CD/DVD, qui permet d'insérer un Live CD , et de faire tout ce qu 'on veut sur le disque, en se moquant des verrouillages du systéme sur disque et donc de récupérer mots de passes et autres données de sécurité, et données confidentielles, voire de les modifier à la chaine avec un script.

Je connais au moins une grosse boite où les PC n'avaient pas de lecteurs de CD. ( un seul en réseau, bien controlé )

Le systéme et les applis étant installés par clonage de disque durs, les postes de travail étant identiques.

Une bonne technique pour éradiquer les virus, en recopiant un système sain , gardé au coffre , si les données sont sauvegardées sur un serveur.

Cependant ils n'avaient pas intégré les attaques par USB, dont on ne parlait pas encore et les clés et disques USB n'étaient pas encore répandus.

En fait le coupable est à un autre étage que l' USB et le Firewire : c'est le systéme qui permet de charger des modules dans le kernel, présent dans tous les OS avec hotplug et Plug and Play, sous une forme ou sous une autre.

Il y a d'autres possibilités d'attaques de ce système, il faut donc pouvoir le verrouiller.

Voire l'enlever lorsqu 'on peut insérer les modules directement dans le kernel.

C'est aussi une protection contre la désactivation de fonctions de sécurités en modules dans le kernel.

C'est plus efficace que de s'acharner sur le seul USB ( et Firewire ).

Ce qui me fait le plus sourire, c'est quand je vais voir ma banquière, et puis que je vois face à moi l'arrière de son PC, avec à porté de mains ce beau port USB .... et le port réseau .....

Comme quoi, la première faille, c'est bien l'humain tout simplement ....