Faille

Une faille facilement exploitable à distance affecte les contrôleurs WIFI Marvell Avastar

Plusieurs failles dans l’implémentation du firmware des contrôleurs WIFI Marvell Avastar ont été récemment découvertes par Denis Selianin. Ces contrôleurs équipent notamment les Microsoft Surface et les Samsung Chromebook.

La faille la plus intéressante permet une attaque à distance sans action de l’utilisateur grâce à l’énumération périodique des réseaux à proximité du contrôleur WIFI.

Une vidéo de démonstration et tous les détails techniques sont disponibles sur le site d‘EMBEDI. Les correctifs sont en cours d’implémentation.

Source : EMBEDI

Wifi : une faille dans le protocole WPA2 compromet la confidentialité des réseaux sans fils

Mathy Vanhoef a découvert une faille sévère dans le protocole WPA2 (Wi-Fi Protected Access II). Cette faille permet à un attaquant de lire des informations qui étaient à priori chiffré de manière sûre. Selon la vidéo de démonstration mise en ligne par Mathy Vanhoef, une attaque ne nécessite que quelques secondes.

Cette faille affecte tous les dispositifs disposant d’une connexion Wifi, car elle se situe au niveau du protocole WPA2 et non pas au niveau d’une implémentation particulière de celui-ci.

Que faire ?

Il est inutile de changer la clé de votre point d’accès Wifi. Il ne faut surtout pas basculer sur le protocole WEP dont la sécurité a été mise à mal il y a bien longtemps.

Vous devez considérer votre réseau Wifi comme un réseau public où n’importe quel individu peut écouter les données des autres membres du réseau.

Les usages suivants peuvent être considérés comme sûr :

Connexion à des sites Internet ou locaux en utilisant HTTPS
Connexion à un autre dispositif du réseau en utilisant un tunnel VPN (réseau privé virtuel)
Connexion à un autre dispositif en utilisant SSH (Secure Shell)

Les usages suivants sont à éviter :

Partage de dossiers entre deux périphériques par le réseau
Connexion à des sites Internet ou locaux en utilisant le protocole HTTP

Que va-t-il se passer

Les détails permettant l’exploitation de cette faille seront rendus publique le 1^er novembre lors d’une conférence à ce sujet qui se déroulera à Dallas.

D’ici cette date il faut espérer que la plupart des fabricants auront fourni des correctifs et que chacun aura le temp de les appliquer.

Pour certains dispositifs, plus supportés, il faudra se résoudre à désactiver le Wifi ou à les remplacer.

Source : US-CERT et https://www.krackattacks.com/

Bashware : les malwares Linux débarquent dans Windows 10

Si comme moi vous utilisez régulièrement des systèmes Windows et des systèmes Linux, l’annonce de l’introduction de WSL (Windows Subsystem for Linux) dans Windows 10 a dû vous intéresser.

En effet, WSL permet d’exécuter des applications Linux sous Windows sans avoir recours à une machine virtuelle. Cette fonctionnalité a été introduite en tant que Beta dans la version « Anniversary Update » de Windows 10 (aout 2016) et sera disponible en version finale dans la prochaine mise à jour « Fall Creators Update ».

Mais, le 11 septembre, Check Point Research a lancé une alerte à propos de WSL en présentant le concept de « Bashware ».

Bashware

L’idée de base de « Bashware », consiste à exécuter des malwares Linux en utilisant WSL ou encore d’exécuter des malwares Windows via l’interface WineHQ disponible avec WSL.

Une attaque « Bashware » se déroule en 4 étapes :

Activation de WSL
Activation du mode développeur
Installation du système de fichier Linux
Exécution du malware avec Wine

Il est possible d’exécuter ces 4 étapes sans éveiller les soupçons de l’utilisateur si celui-ci dispose de droits administrateurs.

Malheureusement la plupart des solutions de sécurité actuelles ne sont pas en mesure de détecter cette menace.

Check Point Research a mis en ligne une vidéo de démonstration de faisabilité de cette attaque.

Le problème n’est pas à mettre au compte d’une mauvaise implémentation de WSL mais plutôt de l’absence de la prise en considération de cette nouvelle fonctionnalité par les fournisseurs de solutions de sécurité.

En effet, WSL utilise les « processus PICO » pour isoler et exécuter les processus ELF Linux et Microsoft fourni aux éditeurs de solutions de sécurité une API dédiée à la surveillance de l’activité de ces processus.

Mais il semble que la majorité des fournisseurs d’antivirus et d’outils d’inspection importants n’aient simplement pas pris en compte cette API pour l’instant.

Il ne nous reste plus qu’à espérer que cette lacune sera comblée avant le déploiement de la mise à jour « Fall Creators Update » prévue pour octobre 2017.

Source : Check Point Research

Un défaut dans les installations solaires mettrait en danger le réseau électrique européen

Willem Westerhof, un chercheur en sécurité hollandais de l’entreprise ITsec, a découvert plusieurs vulnérabilités importantes dans les onduleurs équipant une part significative des installations solaires photovoltaïques européennes.

Ces failles permettraient de prendre le contrôle total de ces onduleurs. Les détails de ces 17 failles n’ont pas été rendu public. Willem Westerhof a cependant publié une analyse détaillée de ces vulnérabilités sous le nom du scénario Horus. Ce scénario décrit, entre autres, comment il serait possible de provoquer un « blackout », au niveau d’un pays voir même au niveau du continent européen, en utilisant les failles présentes dans ces onduleurs.

L’entreprise allemande SMA produisant ces onduleurs a été informée de l’existence de ces vulnérabilités en décembre 2016. Malheureusement après plus de six mois, ces failles n’ont toujours pas été corrigées. SMA a vendu lors du 1er trimestre 2017 pour 1,7 GW de puissance d’onduleur (SMA). C’est l’un des leadeurs sur le marché européen de l’onduleur.

Actuellement plus de 90 GW de panneaux solaires photovoltaïques sont installé en Europe.