Journal : IPod pour James Bond

Posté par kurun () le 13 juillet 2004

L'armée Britannique va prochainement interdire les Ipods et similaires dans ses bases militaires. Motif: avec son disque dur et sa prise USB, il permet de piquer pas mal de choses sur un ordinateur.

Le point qui m'intrigue est le suivant: un des militaires interrogé indique que " Si vous branchez directement un appareil USB sur un ordinateur, il est possible de contourner les mots de passe et d'accéder directement au système ". Il ajoute par ailleurs que le problème est apparu " lorsque l'armée a commencé à utiliser le système d'exploitation Windows XP, qui reconnaît automatiquement la plupart des appareils USB. ".

Je me demandais donc comment le simple fait de brancher un Ipod ou une clé USb permet d'accéder au disque du PC (J'imagine qu'il n'y a pas de session ouverte, sinon la question est triviale) et si la même chose est faisable sous Linux, qui reconnaît lui aussi pas mal de périphérique de stockage USB.

> Lire le journal (12 commentaires, moyenne: 2).

Cette discussion est archivée, il n'est plus possible de laisser des commentaires.

Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.

Hmm...

Posté par D. Christian (page perso, ) le 13/07/2004 à 11:21. (lien). Évalué à 3.

Peut être qu'ils ne savent pas désactiver le boot sur usb dans le bios :)

[^]Re: Hmm...

Posté par Calim' Héros (Jabber id, page perso, ) le 13/07/2004 à 12:00. (lien). Évalué à 1.
Heu j'ai une carte mere Asus je sais plus quoi, si je desactive dans le bios l'usb, XP me le trouve quand même, obligé de desactiver l'usb dans la gestion des periph de win.

--
Ce commentaire est :
Génial, Nul, 42

lien vers la dépêche

Posté par kurun () le 13/07/2004 à 11:22. (lien). Évalué à 4.

La dépêche Reuters sur Yahoo: http://fr.news.yahoo.com/040713/85/3yq50.html(...)

--
Soudain, je vis un daim et fis "Waouh!"

[^]Re: lien vers la dépêche

Posté par pas_moi () le 13/07/2004 à 11:50. (lien). Évalué à 3.
Ouaa, quelle ramassi de conneries cet article!

- brancher un dispositif USB permettrait d'accéder aux données?! Ils ne peuvent pas empêcher le stockage sur les DD des machines et tout mettre sur les serveurs? ou bien empêcher de booter sur l'USB (comme indiqué plus haut) et bloquer l'accès au BIOS?

- pour savoir si tel ou tel truc est dangereux, il suffit de demander à n'importe qui dans la rue ou dans les pages jaunes... mais bien sûr! Et pour savoir si le C20H32O5N8K7 est dangereux pour la santé, on va demander à une centaine de patrons de bars, ainsi qu'à quelques concierges!

[+] Autoexec.bat

Posté par KiKouN (Jabber id, ) le 13/07/2004 à 11:48. (lien). Évalué à -3.

autoexec.bat

Très pratique ce machin.

Par un temps, j'avais donnée un cd à une copine avec tous ce qu'il faut pour prendre contrôle de son pc à distance. Elle n'avait qu'à insèrer le cd et clicker sur ok (car je l'avais voulu) pour que je puisse prendre contrôle de son pc.

De plus, WinXP, par défaut, scan les clés usb pour trouver des fichiers multimédia ou autre. Donc, on peux aussi exploité une faille par là avec un fichier corrompu.

--
KiKouN, Bucheron-Geek

[^]Re: Autoexec.bat

Posté par Ackira () le 13/07/2004 à 12:21. (lien). Évalué à 1.
Tu ne veux pas dire Autorun.inf?
M'enfin, il s'agissait peut etre d'un CD bootable... (je vois pas ce qu'a à voir autexec.bat la dedans, à moins que tu ne lui remplace son autoexec.bat par le tien)

En tout cas t'étais pas très gentil avec cette copine...
- [^]Re: Autoexec.bat
  
  Posté par KiKouN (Jabber id, ) le 13/07/2004 à 23:44. (lien). Évalué à 1.
  Heu le but etait de la depanner en cas de blem.
  
  Si elle voulais pas, elle mettais pas le cd et ne cliquer pas sur ok. Et elle etais au courant
  
  --
  KiKouN, Bucheron-Geek

Idée ?

Posté par jigso () le 13/07/2004 à 11:52. (lien). Évalué à 2.

Peut-être qu'il est possible de mettre un autorun sur le disque qui se charge de faire les copies. Mais sur une machine sans session ouverte, il faut avant une bonne dose d'ingénierie sociale pour savoir où se trouvent les infos interressantes.

En cherchant des infos sur hotplug/autofs & cie pour ma clef usb, je suis tombé sur un script qui permettait de lancer xlock quand on supprime la clef usb, et de l'arrêter quand on la rebranche (avec verif de la présence d'un fichier perso sur la clef quand même).

Peut-être que sous Windows on peut faire qqe chose de similaire, comme lancer une session directement via un exploit mis sur le disque USB, en autorun... Vive le plug & play ;-)

Si les cons volaient le ciel serait kaki

Posté par Annah C. Hue (page perso, ) le 13/07/2004 à 12:06. (lien). Évalué à 6.

Si ils sont si sensibles que ça à la sécurité, pourquoi utilisent-ils Windows XP ?

Faudrait peut-etre commencer par là au lieu de mettre du scotch partout.

ca permet de sortir les données

Posté par PloufPlouf (Jabber id, page perso, ) le 13/07/2004 à 14:36. (lien). Évalué à 2.

dedlt

des gens bosses sur des données confidentiels, mais n'ont pas le droit ni les moyens de les sortir des machines

les periph de stoquage usb permettent de faire des sauvegardes volumineuses tout en ayant l'air d'un simple walk man

le probleme ne se pose pas que dans des secteurs aussi sensibles que dans l'armée, dans les administrations ou les entreprises c'est le meme probleme...

--
http://www.rootsaka.com

[^]Re: ca permet de sortir les données

Posté par Calim' Héros (Jabber id, page perso, ) le 13/07/2004 à 15:08. (lien). Évalué à 1.
Comme le permette les D7, les CD et le web (ftp, mail, upload par http...)
Le probleme ne veins pas de moyen de sortir les donnée mais de l'accessibilité de celle-ci dans le systeme. Ne vaudrait il pas mieu des systeme de fichier cryptés, des droit bien disposés...

--
Ce commentaire est :
Génial, Nul, 42

patch à la microsoft

Posté par Meister (page perso, ) le 13/07/2004 à 16:59. (lien). Évalué à 3.

Une pointe de soudure et on empeche l'insertion de périph usb. A la barbare, un coup de tournevis dans le port (on est à l'armée, donc tout en finesse)

Revenir en haut de page

Journal : IPod pour James Bond

Hmm...

[^]Re: Hmm...