Faille : des clés USB ouvrent les portes de Windows... • Link Station

Link Station > Section Technique > Réseaux / Sécurité >
[SECURITE] [FUSION] Faille : des clés USB ouvrent les portes de Windows...

Aller au Forum:

ZZepoteConfirméNiveau 13 · Collectionneur DVDRéférenceur Appliqué

Membre depuis: 2005
Messages: 604

Plus

Membre n°: 13444
Inscription: 15 Jul 2005
Localisation: Bretagne
Âge: 63 ans
Sujets lancés: 66
Ancienneté: 87 %
Participation: 42 %
Temps en ligne: 12 Jours, 12 Heures, 25 Minutes, 50 Secondes en ligne

[SECURITE] [FUSION] Faille : des clés USB ouvrent les portes de Windows... Ancien message

27-07-2005 16:09

Citation

SPI Dynamics est à l'origine de la découverte. Une faille localisée dans les pilotes USB (Universal Serial Bus) pour plate-formes Windows permettrait, à l'aide d'une simple clé USB, de déverrouiller une station et d'obtenir les droits administrateurs. Une véritable arme à barbouze

Il est loin le temps ou une disquette avec "ntfs2dos" et "pwdump2" suffisait pour récupérer en local la base SAM d'une station Windows NT4 afin de voler les droits administrateurs de la machine. Les nouvelles technologies affluent et remplacent les systèmes désuets. Les clés USB remplacent les lecteurs de disquette, mais de nouvelles failles apparaissent.

Ainsi, la société SPI Dynamics annonce la découverte d'une vulnérabilité affectant les pilotes (drivers) USB pour les systèmes d'exploitation Microsoft Windows 32-bit incluant Windows 2000 et Windows XP.

La faille, de type « buffer overflow », permettrait de prendre la main en local sur une station verrouillée et d'obtenir les droits administrateur. Pour exploiter la vulnérabilité, il suffit d'un programme spécifique déposé sur une clé USB que l'on branche sur la station Windows verrouillée dont on veut prendre instantanément le contrôle.

Caleb Sima, CTO de Spi Dynamics, explique que Microsoft n'a pas été avisé de la découverte et qu'une démonstration en sera faite cette semaine lors des BlackHat Briefings à Las Vegas. Pour le moment, la société Spi Dynamics a décidé de ne livrer que peu d'informations techniques concernant ce défaut de sécurité. Affaire à suivre.

Source: Silicon.fr

Edité par Zepote le 27-07-2005 à 18:56

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

TTyler-DurdenGuruNiveau 18 · ChroniqueurRéférenceur Appliqué

Membre depuis: 2002
Messages: 7895

Plus

Membre n°: 935
Inscription: 08 Apr 2002
Localisation: Gard
Âge: 44 ans
Sujets lancés: 263
Ancienneté: 100 %
Participation: 88 %
Temps en ligne: 39 Jours, 12 Heures, 40 Minutes, 31 Secondes en ligne

27-07-2005 16:14

interet de pas le dire tout de suite a Grosoft ??

__________________

| IP: Logguée

PROFIL PM WWW RECH. AMISÉDITER CITER

soul^keeper

AdministrateurNiveau 50 · OscariséRéférenceur Légendaire

Membre depuis: 2002
Messages: 17300

Plus

Membre n°: 1
Inscription: 22 Feb 2002
Localisation: La Défense
Âge: 49 ans
Sujets lancés: 2916
Ancienneté: 100 %
Participation: 100 %
Temps en ligne: 102 Jours, 20 Heures, 7 Minutes, 23 Secondes en ligne

27-07-2005 20:47

Message écrit par Tyler-Durden, le 27-07-2005 à 16:14

interet de pas le dire tout de suite a Grosoft ??

Intêret? Eviter de ce prendre un procès de Microsoft pour exploitation de faille et/ou reverse engineering... comme ils aiment à faire en ce moment...

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER

Ttogepi91MaitreNiveau 17 · Critique de comptoirRéférenceur Aguerri

Membre depuis: 2005
Messages: 3374

Plus

Membre n°: 13340
Inscription: 01 May 2005
Sujets lancés: 281
Ancienneté: 88 %
Participation: 73 %
Temps en ligne: 23 Jours, 14 Heures, 8 Minutes, 17 Secondes en ligne

[ACTU] Faille avec les cles USB Ancien message

28-07-2005 19:02

Publié par Nicolas A. le 28/7/2005 17:57:30

Vous les aimez, ces petits sticks qui tiennent dans la poche, qui font accessoiremenent office de lecteur MP3, et qui se branchent le plus simplement du monde sur le port USB pour pouvoir y envoyer ses données, n'est-ce pas ?

Ces sticks, très rapidement baptisés clés USB (bien qu'elles n'ouvrent pas grand chose au final), vous rendent service au quotidien en vous permettant de transporter sans problème vos données importantes sur une longue distance, souvent sans vous soucier de la taille de celles-ci, repoussant ainsi les limites des obsolètes disquettes.

Cependant, nous étions tous loin de nous représenter le danger que celles-ci pouvaient faire encourir à un ordinateur, malheureusement, c'est bel et bien le cas.

Une société spécialisée en sécurité informatique a mis à l'évidence le fait qu'une clé USB connectée à un système pouvait permettre d'ouvrir une session sur une machine protégée par mot de passe. (On peut au moins ironiquement dire dans ce cas que l'appelation "clé" prend alors tout son sens)

Bien sûr, il faut que la clé ait été programmée à l'avance à cet effet.

La faille exploitée est de type "buffer overflow" et permet de donner les droits administrateurs à un utilisateur se servant de la clé USB.
La faille a été démontrée sous Windows 2000 et XP, mais compte tenu du fait qu'elle soit spécifique au protocole de gestion USB, et non propre au système, il n'est pas à exclure que tous les OS supportant la technologie USB soient vulnérable à ce type d'attaque.

Si les informations sur la faille n'ont pas été dévoilés en détail par l'entreprise pour des raisons de sécurité, il convient tout de même de rester vigilant, notamment en entreprise, où ce type de média est largement répandu et utilisé.

Microsoft n'a pas été alerté, il est donc peu probable de voir arriver un patch corrigeant cette erreur, cependant, Windows Vista, ex LongHorn, devrait intégrer un système permettant de bloquer les ports USB, ainsi qu'une amélioration de la gestion des utilisateurs.

__________________