Faille de sécurité dans presque tous les PC et Mac expose les données cryptées

Selon la nouvelle étude, la plupart des ordinateurs modernes, même ceux dotés d’un système de chiffrement de disque, sont vulnérables à une nouvelle attaque qui peut voler des données sensibles en quelques minutes.

Dans de nouveaux résultats publiés mercredi derniers, F-Secure a déclaré qu'aucune des mesures de sécurité de micrologiciel existantes dans chaque ordinateur portable testé ne "fait assez bien" pour empêcher le vol de données.

Olle Segerdahl, principal consultant en sécurité chez F-Secure, a déclaré à TechCrunch que ces vulnérabilités mettaient en péril "presque tous" les ordinateurs portables et les ordinateurs de bureau (Windows et Mac).

Le nouvel exploit repose sur les bases d’une attaque à froid classique, technique bien connue dans la communauté des pirates informatiques. Les ordinateurs modernes écrasent leur mémoire lorsqu'un périphérique est mis hors tension pour brouiller les données. Mais Segerdahl et son collègue Pasi Saarinen ont trouvé un moyen de désactiver le processus de réécriture, rendant possible une nouvelle attaque par démarrage à froid.

"Cela prend des mesures supplémentaires", a déclaré Segerdahl, mais la faille est "facile à exploiter". À tel point qu'il aurait "très surpris" si cette technique n'est pas déjà connue par certains groupes de hackers.

"Nous sommes convaincus que toute personne chargée de voler des données sur des ordinateurs portables aurait déjà tiré les mêmes conclusions que nous", a-t-il déclaré.

Ce n'est un secret pour personne que si vous avez un accès physique à un ordinateur, les chances de voler vos données sont généralement plus grandes. C'est pourquoi tant de personnes utilisent le chiffrement de disque  comme BitLocker pour Windows et FileVault pour Mac pour brouiller et protéger les données lorsqu'un périphérique est éteint.

Mais les chercheurs ont constaté que dans presque tous les cas, ils peuvent toujours voler des données protégées par BitLocker et FileVault.

Après que les chercheurs ont compris comment fonctionne le processus d’écrasement de la mémoire, ils ont déclaré qu’il ne fallait que quelques heures pour créer un outil de preuve de concept qui empêchait le microprogramme d’éliminer les secrets de la mémoire. À partir de là, les chercheurs ont recherché les clés de chiffrement du disque, qui, une fois obtenues, pourraient être utilisées pour monter le volume protégé.

Ce n'est pas seulement des clés de chiffrement de disque en danger, a déclaré Segerdahl. Un attaquant qui réussit peut voler "tout ce qui se trouve en mémoire", comme les mots de passe et les informations d'identification du réseau d'entreprise, ce qui peut conduire à un compromis plus profond.

Leurs découvertes ont été partagées avec Microsoft,Apple et Intel avant la sortie. Selon les chercheurs, seule une poignée d'appareils n'est pas affectée par l'attaque. Microsoft a déclaré dans un article récemment mis à jour  sur les contre-mesures de BitLocker que l’utilisation d’un code confidentiel de démarrage peut atténuer les attaques de démarrage à froid, mais que les utilisateurs Windows disposant de licences maison n'ont pas de chance. De plus, tout Mac Apple équipé d’une puce T2 n’est pas affecté, mais un mot de passe du micrologiciel améliorerait encore la protection.

Microsoft et Apple minimisé le risque.

Reconnaissant qu’un attaquant a besoin d’un accès physique à un appareil, Microsoft a déclaré qu’il encourageait les clients à "mettre en place de bonnes habitudes de sécurité, notamment en empêchant tout accès physique non autorisé à leur appareil".

Une fois atteint, Intel ne peut commenter sur le disque.

Quoi qu’il en soit, les chercheurs affirment qu’il n’ya guère d’espoir que les fabricants d’ordinateurs concernés puissent réparer leur parc d’appareils existants.

"Malheureusement, Microsoft ne peut rien faire, car nous utilisons des failles dans les microprogrammes des fournisseurs de matériel PC", a déclaré Segerdahl. "Intel ne peut que faire beaucoup, leur position dans l’écosystème fournit une plate-forme de référence permettant aux fournisseurs d’étendre et de développer leurs nouveaux modèles."

Les entreprises et les utilisateurs sont seuls, a déclaré Segerdahl.

"La planification de ces événements est une meilleure pratique que de supposer que les pirates informatiques ne peuvent pas être physiquement compromis, car ce n'est évidemment pas le cas", a-t-il déclaré.

Correction: Une déclaration incorrecte concernant les attaques de démarrage à froid a été modifiée dans le quatrième paragraphe.

Zack Whittaker®

La vulnérabilité de super Spectre déclenche une autre alerte de sécurité informatique

L'ancien chercheur en cyber sécurité d'Intel, Yuriy Bulygin, a rendu public le fait que le célèbre exploit Spectre pourrait être exploité davantage pour accéder à toutes informations sensibles stockées sur la machine. La variante de cyber attaque récemment découverte exploitant la faille Spectre sur une autre note a été découverte en avril de cette année et Intel a été informé de la vulnérabilité à la fin du mois dernier. 

Bulygin qui possède désormais une start-up de détection de cyber menaces nommé Eclypsium a déclaré dans un un article que la nouvelle variante d'attaque a la capacité de contourner les protections de mémoire matérielle et permet aux pirates d'obtenir un sniff des données lues mémoire de mode (SMMM). Le SMMM offre des droits d'accès aux administrateurs et leur permet d'utiliser les fonctions de contrôle de machines, comme fermer le processeur lorsqu'il est surchargé.

En janvier, des chercheurs en sécurité du projet Zéro de Google et des chercheurs universitaires de plusieurs pays ont dénoncé deux failles dans le monde, Meltdown et Spectre. Meltdown est une faille qui frappe spécifiquement les plaquettes de silicium d'Intel et permet aux pirates de contourner la barrière matérielle entre les applications pour lire les données sous-jacentes.

D'un autre coté, Spectre affecte les puces d'AMD et ARM avec Intel et permet aux pirates d'accéder à des applications sans erreur pour se faufiler dans les informations sensibles. 

Maintenant, la faille nouvellement découverte par Yury dit que la faille Spectre peut être exploitée davantage pour accéder à toutes les données sensibles sur l'ordinateur y compris celles traitées par les serveurs virtuels. 

M. Bulygin ne sait pas exactement combien de pirates ont eu accès à cette faille à ce jour. Mais a ajouté dans sa déclaration que, puisque la mémoire SMM est utilisée dans tous les processeurs x86 d'Intel, le taux de vulnérabilité peut être sévère.