Pirater un PC protégé par un mot de passe ne coûte que 5 dollars

On pourrait penser qu’un PC entièrement fermé, protégé par un mot de passe, ne serait vulnérable qu’à des attaques majeures de son système d’exploitation… mais il n’en est finalement rien, comme le prouve PoisonTrap créé par Samy Kamkar. Un petit Raspberry Pi Zero, qui se trouve à 5 dollars, et qui permet de récupérer tous les identifiants d’une cible en quelques secondes.

rapsberry-pi-zero

On pense toujours être protégé par un mot de passe, mais en vérité cette solution de sécurisation reste imparfaite puisqu’elle se base sur nous, les utilisateurs, qui ont tendance à constamment utiliser le même mot de passe peu compliqué à retenir mais facile à pirater.

C’est pourquoi les vérifications en deux étapes deviennent loi désormais, et sont à activer pour quiconque veut véritablement être sécurisé sur le net. Mais si même cette étape ne nous protégeait plus sur internet, que nous arriverait-il ?

Il semble que même les PC portables verrouillés soient désormais vulnérables, comme le prouve le hacker white hat Samy Amkar dans un nouveau projet construit avec un simple Raspberry Pi Zero, coûtant seulement 5 dollars, et qui permet de récupérer le contrôle total des communications sur internet d’une cible.

Son principe est simple, mais diablement efficace : la clé USB ainsi créée se connecte comme un adaptateur Ethernet ou Thunderbolt sur l’ordinateur, même verrouillé, et va servir d’intermédiaire entre les connexions de l’ordinateur et internet permettant de récupérer toutes les données. Pire encore, une fois branché, il installe une backdoor accessible à distance pour de futurs piratages.

Loin d’utiliser une faille système critique de Windows ou ce genre de chose, le système abuse simplement du laxisme de beaucoup d’OS qui installent sans vérification des adaptateurs même non-signés.

Heureusement, Samy Amkar n’a pas l’intention d’utiliser sa nouvelle création pour faire le mal, bien que d’autres pourraient la saisir en ce sens : il pointe au contraire une vulnérabilité, que l’on espère donc patchée dans de futures versions de nos systèmes.

Réagissez à cet article !
Abonnez-vous gratuitement à la newsletter
Chaque semaine, le meilleur de Phonandroid dans votre boite mail !
Demandez nos derniers articles !
Android : comment ne plus être pisté par Google ?

Vous vous méfiez du pistage sur votre smartphone Android et souhaitez réduire votre dépendance aux services de Google ? Nous allons voir dans ce guide pourquoi des données sont transmises sur les serveurs de Google (et les serveurs de votre…

Amazon vend aussi des jeux PC piratés

Amazon a temporairement vendu des jeux PC piratés ce weekend à des prix dérisoires. Des titres très populaires comme Frostpunk et Surviving Mars se sont ainsi retrouvés vendus pour quelques euros. Un réditteur s’est rendu compte que certains vendeurs sur…