Les cybercafés sont mal sécurisés selon des experts

Des spécialistes en sécurité français ont joué les espions. Profitant du manque de sécurité des cybercafés, ils ont mis la main sur nombreux documents confidentiels laissés par les clients.
Pirater un cybercafé, ou le PC en libre-service d'un hôtel, est presque à la portée de tous ! C'est ce que vient de démontrer une équipe du Laboratoire de cryptologie et de virologie opérationnelles de l’ESIEA (Ecole supérieure d’informatique électronique et automatique) qui a mené une enquête pour le compte de Secalys, un cabinet spécialisé dans l’intelligence économique et la sécurité.
L'opération a été réalisée à Paris (et dans plusieurs pays européens), d’avril à août 2010, dans une cinquantaine de cybercafés et une vingtaine d'hôtels de trois à cinq étoiles près de gares et d'aéroports. Et ses résultats sont plutôt inquiétants pour la sécurité de ces établissements.
Les chercheurs sont en effet parvenus à récupérer, sans trop de difficulté, plusieurs gigaoctets de documents confidentiels sur les ordinateurs installés : audits financiers de groupes industriels, un document de la haute cour de justice européenne, photocopies d’un avis d’imposition, de passeports et de cartes d’identité… Autant d'informations permettant de récupérer de précieuses informations sur une entreprise ou pour réaliser de faux papiers ou une usurpation d’identité. Certains documents étaient tellement sensibles qu’ils ont été transmis aux autorités compétentes !
Le contrôle total d'un cybercafé
Pour jouer aux espions, l’équipe de l’ESIEA a juste utilisé une clé USB, sur laquelle étaient notamment installés le logiciel de récupération de données effacées PhotoRec, et un keylogger matériel (logiciel espion), accessoire en vente sur Internet. En utilisant ce support amovible, l’intrusion de l’équipe n’a laissé aucune trace.
Simple et efficace, la méthode se déroule en deux étapes. La première consiste à préparer « le terrain ». L’expert place le keylogger au niveau de la prise clavier du PC du cybercafé. Ensuite, il provoque le blocage du PC (simple extinction, plantage avec écran bleu, déni de service...) ce qui déclenche une alarme sur la machine de l’administrateur du cybercafé. Ce dernier intervient aussitôt en entrant son identifiant et mot de passe. Ces deux données sont discrètement récupérées par le keylogger. Seconde étape : l’attaque. De retour dans le cybercafé quelques heures ou jours plus tard, l’expert accède à tous les PC de la boutique grâce à l’identifiant et au mot de passe du gérant (cette étude montre en effet que très peu d’administrateurs ont un identifiant et un mot de passe différents pour chaque machine).
L’expert peut alors faire ce qu’il veut : placer des codes malveillants pour infecter des clés USB de clients, lancer une attaque virale à destination d’une entreprise (ou d’un pays) ou récupérer des documents laissés par les particuliers. « Même si un document n’est stocké que sur la clé du client, on peut le récupérer avec un logiciel capable d’aspirer tout le contenu d’un support amovible », explique Eric Filiol, directeur du laboratoire de l'ESIEA.
Les détails techniques et opérationnels de cette étude seront publiés lors de la conférence ECIW (European Conferences on Information Warfare and Security) 2011 à Tallinn en juin prochain.
-
Frenchlogger
"Il faudrait instoré des cours de sécurités informatique dans les colléges (quitte au détriment de matiére moin utile ...)"
On pourrait aussi renforcer les cours de français... :) -
KeyloggerPro
Bon alors parton de la triste constation que tous est mal sécuriser...
Pourquoi les investissement dans la sécurité informatique ce font rare (surtout en france) ?
Ce n'est pas en dépourvue d'experts/hackers mais plutot par négligence des gouvernements.
Pour faire de la com sur la sécurité dans la rue ils sont bon ! (même si nos rue sont de moins en moins sûr bref passons ...)
Il faudrait instoré des cours de sécurités informatique dans les colléges (quitte au détriment de matiére moin utile ...) -
tyranausor
Il n'y a franchement pas que les cyber-cafés et hôtels mal sécurisés! Et il n'y a pas besoin d'experts pour le montrer! Il suffit de lire un rapport d'éditeur d'antivirus pour voir que ce phénomène est de grande ampleur!
-
Dex Raven
Vous vous savez !
et je pense que 01net est lu principalement par des connaisseurs.
Il faut espèrer que cette étude sera utile et diffusée aux non initiés pour les sensibliser.
Surtout aux gens dont les documents n'auraient jamais du transiter par une borne public !
Sinon, ceux bien sûr les groupes mafieux qui vont sortir le champagne.
Pour ma part, je me sers des infos de 01net pour les diffuser à mon entourage.
Une goutte d'eau, toutefois
je pense que les experts de chaque corps de métier se doivent d'informer les autres
quand un sujet est sensible (informatique, droit, comptabilité, etc.) -
KeyloggerPro
Des petits malin âgé de pas plus de 13 ans a l'époque avait fait fermer des cybercafés comme sa alors ce n'est pas nouveau !
Vous me direz faire fermer ?
Et oui quand un keylogger vole toute les informations des comptes de jeux en ligne de tous les clients d'un cybercafé vous pouvez être sur que les clients ne reviendront pas !
Même le plus abruti des humains pourrait utiliser un keylogger ... -
benkow
Cette étude permet de passer du stade "je suis sur qu'avec une clef usb et un peu de culot on fait se qu'on veut"
a
"avec une clef usb et un peu de culot on faut se qu'on veut" -
Eonis
Sans blague, les cybercafés mal sécurisés?!?
Et besoin d'être expert pour le savoir?!?
Ils ont vraiment de l'argent à perdre pour dire ce que beaucoup savent déjà...
Votre opinion