Les failles système

1. Introduction

Souvent, la sécurisation des accès aux matériels informatiques n’est pas une priorité pour les entreprises ou les administrations. Pour s’en convaincre, il suffit de faire le test et de voir avec quelle facilité, sous un prétexte quelconque, une personne étrangère à un service peut souvent accéder aux ordinateurs ou aux autres ressources informatiques du personnel.

En effet, autant les accès aux serveurs, aux routeurs et aux autres matériels d’administration informatique sont, dans les moyennes ou grandes entreprises, sous clé dans une salle spécialisée, autant les ordinateurs d’exploitation ou administratifs sont relativement accessibles.

Quand la question sur l’accès au matériel est posée au personnel, celui-ci relativise généralement le problème et répond qu’il n’a, par exemple, pas accès à des informations confidentielles, que l’entreprise fonctionne comme cela depuis des années et qu’elle n’a jamais connu le moindre problème. Quelquefois même la question est éludée sous prétexte que jamais aucune information ou même formation n’a été dispensée.

Dans les petites sociétés, les ordinateurs sont souvent très accessibles et un même compte utilisateur est souvent utilisé par tous avec un seul mot de passe (quand il y en a un !).

Or, l’accès physique (même restreint) à un ordinateur peut avoir des conséquences désastreuses pour une entreprise.

2. Lockpicking

Il est impossible d’aborder la question de l’accès physique à un ordinateur sans évoquer le lockpicking (http://www.lockpickingfrance.org/), ou crochetage de serrure en français.

On trouvera de nombreux sites expliquant toutes les techniques utilisables ainsi que les outils nécessaires. Ceux-ci peuvent être fabriqués artisanalement ou achetés sur Internet. 

3. Accès physique direct à l’ordinateur

Deux cas de figure sont possibles lors d’un accès physique à une machine :

1. Faille des utilitaires d’accessibilité

Sous Windows 10, il existe une faille relativement simple à exploiter. Elle se base sur les utilitaires d’accessibilité, par exemple le clavier virtuel osk.exe.

Celui-ci est disponible au niveau de l’écran de connexion. Le but va être de remplacer celui-ci par le binaire cmd.exe, ce qui permettra l’ouverture d’une console d’administration.

Il faut démarrer avec un liveCD Linux, par exemple Kali Linux. La partition Windows sera directement montée et visible sur le bureau (xx GB volume). Si ce n’est pas le cas, utilisez l’utilitaire mount pour monter la partition (sda2 dans l’exemple).

cd /mnt/sda2/Windows/System32 
mv osk.exe osk.exe.bak 

cp cmd.exe osk.exe 

net user laurent P@ssword /add 
net localgroup Administrators laurent /add 

L’utilisateur nouvellement créé va apparaître. Il suffit de se connecter avec ce dernier pour être administrateur du poste.

L’une des parades est donc d’activer BitLocker pour empêcher la modification hors ligne des fichiers système. Toutefois, sous Windows 11, cet exploit est désormais détecté par Windows Defender, rendant cette méthode obsolète sur les systèmes mis à jour.

2. Abus des modes de démarrage dégradés

Un système d’exploitation doit être capable de démarrer pour...

1. Introduction

Les mots de passe restent actuellement le moyen le plus répandu pour contrôler les accès à des ressources restreintes. Ils sont utilisés depuis des siècles, notamment dans le domaine militaire. De plus, ils interviennent à de nombreux niveaux : au démarrage de l’ordinateur, lors de l’accès au courrier électronique...

En informatique, un mot de passe est une suite de caractères, pas forcément constituée uniquement de chiffres et de lettres, avec ou sans signification.

2. Complexité

La qualité d’un mot de passe se définit par sa complexité à être deviné, trouvé, et par sa longueur. Il faut bien comprendre qu’un mot de passe n’est pas une garantie de protection absolue. Il permet seulement de ralentir, plus ou moins efficacement, un attaquant. En effet, l’essai de toutes les combinaisons permettra finalement d’obtenir l’accès au système protégé.

Prenons un cas réel : la perte du code d’un antivol de vélo, constitué de trois rouleaux numérotés chacun de 0 à 9. Chaque rouleau a donc 10 valeurs. Les trois rouleaux permettent alors 10*10*10 possibilités, soit 1000. Les essais successifs de ces 1000 combinaisons pouvant être effectués en un temps raisonnable, la serrure peut être déverrouillée sans en connaître le code.

En informatique, le principe est similaire, mais avec une complexité plus élevée :

Cependant, le mot de passe peut être beaucoup plus long et les caractères possibles sont plus nombreux. La tâche n’est alors pas si facile car le nombre de possibilités devient rapidement gigantesque.

Mais, par facilité, la plupart des gens choisissent un mot de passe ayant un sens dans leur langue, une signification pour eux, comme le prénom du conjoint. Autrement dit, une suite de mots qui peuvent être extraits d’un dictionnaire. Les choix sont alors très restreints et l’utilisation du dictionnaire adéquat permet de retrouver rapidement le mot de passe.

À...

1. Gestion des utilisateurs

Un utilisateur correspond à la représentation virtuelle d’une personne physique, enregistrée sur l’ordinateur, avec des informations associées comme ses nom, prénom, adresse et mot de passe. Pour interagir avec le système, l’utilisateur doit s’authentifier avec son utilisateur virtuel : il saisit son identifiant et son mot de passe avant de pouvoir faire quoi que ce soit. Les actions sont alors effectuées sous cette identité, et sont limitées par les permissions qui lui ont été attribuées.

Des utilisateurs spéciaux existent sur les systèmes, sans lien avec une personne physique. Il s’agit d’utilisateurs uniquement virtuels permettant de cadrer le fonctionnement des programmes, afin d’en limiter les privilèges, par sécurité : par exemple, ne pas autoriser l’accès à une ligne de commandes, au réseau, à interagir avec l’interface graphique, etc.

Windows gère ses utilisateurs dans un fichier SAM (Security Account Manager). Traditionnellement, les utilisateurs se gèrent de façon graphique dans la console de gestion du système accessible via la commande compmgmt.msc.

Les utilisateurs sous Windows

Il est possible également de gérer les utilisateurs en ligne de commandes, via des commandes, des scripts VBS ou JScript et via PowerShell.

net user Laurent 

net localgroup marketing Laurent /add 

net user Laurent /delete 

Reportez-vous à la documentation de Windows pour plus d’informations.

Au lieu d’utiliser des noms (qui ne sont pas uniques), le système d’exploitation Windows utilise des SID (Security Identifiers) pour identifier les entités effectuant des actions.

Les SID sont des identifiants uniques alphanumériques : SID = S1-N1-N2-N3-ID.

1. Gestion des utilisateurs

La gestion des utilisateurs sous Linux repose principalement sur un ensemble de fichiers et de commandes permettant de créer, modifier, et supprimer des comptes utilisateurs, ainsi que de gérer leurs permissions.

/etc/passwd : contient les informations de base sur les utilisateurs (nom d’utilisateur, UID, GID, répertoire personnel, shell, etc.).

Les utilisateurs sous Linux

Bien qu’il soit possible de modifier ce fichier avec un éditeur de texte, il est recommandé d’utiliser des outils dédiés pour simplifier la gestion des utilisateurs. Pour la syntaxe, se reporter au manuel des outils : man useradd, man usermod, man userdel depuis un terminal.

useradd -m -s /bin/bash Laurent 

usermod -s /bin/zsh Laurent 

userdel -r Laurent 

id Laurent 

2. Gestion des groupes

Les groupes sont gérés dans le fichier texte /etc/group et là aussi des outils de gestion sont disponibles :

3. Affectation des permissions

Sous GNU/Linux, tout est fichier. Un périphérique et un dossier se manipulent alors comme tels. Un fichier possède un propriétaire et un groupe d’appartenance. Le propriétaire est affecté par la commande chown (change owner), le groupe d’appartenance par chgrp (change group).

1. Gestion des utilisateurs

Rendez-vous dans le menu Pomme - Préférences système, puis Utilisateurs et groupes. Il peut être nécessaire de déverrouiller le panneau en cliquant sur le cadenas situé en bas à gauche, puis en saisissant le mot de passe administrateur.

L’ajout et la suppression d’un groupe ou d’un compte utilisateur se font respectivement avec les boutons + et -. Dans le cas d’un ajout, il suffit de sélectionner dans la liste déroulante Nouveau le type de compte : groupe, administrateur ou simple utilisateur. Notez qu’il est possible d’activer ici le chiffrement du répertoire personnel afin d’éviter la lecture de vos fichiers depuis un autre compte utilisateur ou un autre système d’exploitation.

Les utilisateurs sous macOS

Bien évidemment, vous pouvez effectuer toutes ces tâches en ligne de commande avec l’outil de gestion d’annuaire DSCL.

En tant que root :

Création d’une nouvelle entrée pour l’utilisateur « laurent » sous /Users :

dscl . create /Users/laurent 

Définition de l’environnement utilisateur :

dscl . create /Users/laurent UserShell /bin/bash 

Création et initialisation du nom complet de l’utilisateur :

dscl . create /Users/laurent RealName "Laurent" 

Création et initialisation de l’identifiant unique de l’utilisateur :

dscl . create /Users/laurent UniqueID 505 

Création et initialisation du groupe principal de l’utilisateur :

dscl . create /Users/laurent PrimaryGroupID 1000 

Création et initialisation du répertoire personnel de l’utilisateur :

dscl . create /Users/laurent NFSHomeDirectory /Local/Users/laurent 

Création du mot de passe de l’utilisateur :

dscl . passwd /Users/laurent PASSWORD 

Ajout de l’utilisateur au groupe d’administration :

dscl . append /Groups/admin GroupMembership laurent 

Pour plus d’informations, consultez la page man de DSCL....