Proof of concept : Attaque sur les routeurs des internautes
-
- Site Admin
- Messages : 98228
- Inscription : 10 sept. 2005 13:57
- Contact :
Proof of concept : Attaque sur les routeurs des internautes
Le "Drive-By Pharming" est un nouveau type d'attaque découvert par Zulfikar Ramzan de chez Symantec et qui touche les routeurs « familiaux » (PDF). Pour l'instant, ce n’est qu’un « proof of concept », mais l'idée est si simple qu'elle devrait faire rapidement des petits, au grand dam des utilisateurs.
De fait, explique le chercheur de Symantec, une attaque devient alors facilement envisageable : en visitant une page web piégée, un javascript est lancé, et donc exécuté sur votre machine. Sa mission première sera d’essayer d'accéder à l'interface web de votre routeur (via des IP privées connues) et tester les mots de passe administrateurs par défaut qu’on retrouve dans les documentations officielles.
Si la brèche est ouverte, l'attaque la plus simple consiste alors à modifier la configuration DNS du routeur pour qu'elle pointe sur un DNS pirate. À partir de là, le phising d’un site devient très délicat à détecter, car, même si dans la barre de votre navigateur l'adresse du site visé (votre banque, paypal, etc. par exemple) est bien correcte, tout le trafic sera redirigé vers l'IP du site pirate.
Source : http://www.pcinpact.com/actu/news/34765 ... Ramzan.htm
De fait, explique le chercheur de Symantec, une attaque devient alors facilement envisageable : en visitant une page web piégée, un javascript est lancé, et donc exécuté sur votre machine. Sa mission première sera d’essayer d'accéder à l'interface web de votre routeur (via des IP privées connues) et tester les mots de passe administrateurs par défaut qu’on retrouve dans les documentations officielles.
Si la brèche est ouverte, l'attaque la plus simple consiste alors à modifier la configuration DNS du routeur pour qu'elle pointe sur un DNS pirate. À partir de là, le phising d’un site devient très délicat à détecter, car, même si dans la barre de votre navigateur l'adresse du site visé (votre banque, paypal, etc. par exemple) est bien correcte, tout le trafic sera redirigé vers l'IP du site pirate.
Source : http://www.pcinpact.com/actu/news/34765 ... Ramzan.htm
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas
Sécuriser son ordinateur (version courte)
Tutoriels Logiciels - Tutoriel Windows - Windows 10
Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares
Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.
Sécuriser son ordinateur (version courte)
Tutoriels Logiciels - Tutoriel Windows - Windows 10
Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares
Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.
-
- Site Admin
- Messages : 98228
- Inscription : 10 sept. 2005 13:57
- Contact :
Re: Proof of concept : Attaque sur les routeurs des internautes
Trojan.DNS semble avoir ouvert le feu en premier : trojan-win32-dnschanger-et-routeurs-tro ... 11987.html puisque certaines variantes modifieraient la configuration DNS au niveau du routeur.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas
Sécuriser son ordinateur (version courte)
Tutoriels Logiciels - Tutoriel Windows - Windows 10
Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares
Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.
Sécuriser son ordinateur (version courte)
Tutoriels Logiciels - Tutoriel Windows - Windows 10
Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares
Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.
Re: Proof of concept : Attaque sur les routeurs des internautes
Pour attaquer le routeur d'une boite, il faut forcément commencer par attaquer le PC du client puis remonter? Il n'y avait pas de moyen, jusque là, d'attaquer directement la boiboite?
Dans ce cas-là, il y a quoi comme moyen pour s'en rendre compte à partir de la page de configuration de ladite boiboite/routeur?
Dans ce cas-là, il y a quoi comme moyen pour s'en rendre compte à partir de la page de configuration de ladite boiboite/routeur?
"La peur mène à la colère. La colère mène à la haine. Et la haine ... mène à la souffrance." - Yoda
"Ainsi s'éteint la liberté, sous une pluie d'applaudissements." - Amidala
"Aurez-vous le courage de m'affronter?" - Moi
"Ainsi s'éteint la liberté, sous une pluie d'applaudissements." - Amidala
"Aurez-vous le courage de m'affronter?" - Moi
-
- Site Admin
- Messages : 98228
- Inscription : 10 sept. 2005 13:57
- Contact :
Re: Proof of concept : Attaque sur les routeurs des internautes
Les routeurs qui partagent la connexion internet ont un pied sur internet et l'autre sur le res local (bon après, peut y avoir une DMZ blalblalba)... enfin je parle dans le cas de monsieur tout le monde.
Les entreprises je m'en tape, elles ont les moyens de sécu leurs infrastructures.
Bref, la partie internet, on peut imaginer n'importe quoi...
Page Web du routeur accessible donc bruteforce sur username/password possible.
Failles de sécu sur le routeur
etc.
Les entreprises je m'en tape, elles ont les moyens de sécu leurs infrastructures.
Bref, la partie internet, on peut imaginer n'importe quoi...
Page Web du routeur accessible donc bruteforce sur username/password possible.
Failles de sécu sur le routeur
etc.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas
Sécuriser son ordinateur (version courte)
Tutoriels Logiciels - Tutoriel Windows - Windows 10
Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares
Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.
Sécuriser son ordinateur (version courte)
Tutoriels Logiciels - Tutoriel Windows - Windows 10
Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares
Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.
Re: Proof of concept : Attaque sur les routeurs des internautes
Tiens, c'est pas idiot, ça. On peut simplement profiter d'une faille de sécurité identifiée.
Néanmoins, j'avais oublié la partie réseau. La page de config des boites classiques (Free, Neuf, Orange, etc) est-elle accessible via le net? Ou seulement à partir du réseau local?
Car dans ce cas, on revient au départ du sujet : obligé d'attaquer le PC avant d'attauqer le routeur...
Néanmoins, j'avais oublié la partie réseau. La page de config des boites classiques (Free, Neuf, Orange, etc) est-elle accessible via le net? Ou seulement à partir du réseau local?
Car dans ce cas, on revient au départ du sujet : obligé d'attaquer le PC avant d'attauqer le routeur...
"La peur mène à la colère. La colère mène à la haine. Et la haine ... mène à la souffrance." - Yoda
"Ainsi s'éteint la liberté, sous une pluie d'applaudissements." - Amidala
"Aurez-vous le courage de m'affronter?" - Moi
"Ainsi s'éteint la liberté, sous une pluie d'applaudissements." - Amidala
"Aurez-vous le courage de m'affronter?" - Moi
-
- Site Admin
- Messages : 98228
- Inscription : 10 sept. 2005 13:57
- Contact :
Re: Proof of concept : Attaque sur les routeurs des internautes
Free c'est sur le site WEB (je crois)... donc par internet oui.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas
Sécuriser son ordinateur (version courte)
Tutoriels Logiciels - Tutoriel Windows - Windows 10
Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares
Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.
Sécuriser son ordinateur (version courte)
Tutoriels Logiciels - Tutoriel Windows - Windows 10
Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares
Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.