Tout

Je fais référence aux 10 lois immuables de la sécurité, en particulier # 3:

Si un méchant a un accès physique illimité à votre ordinateur, ce n’est plus votre ordinateur

Bien sûr, un ordinateur assis sans surveillance dans un café pendant 5 minutes ne sera pas aussi vulnérable qu’un ordinateur qui passe un an au siège de la NSA, mais vous seriez surpris de la rapidité avec laquelle une personne ayant un accès physique peut causer des problèmes.

C'est un peu large et j'aimerais éviter un livre pour une réponse, alors Je vais me concentrer uniquement sur une classe d'attaques à laquelle la plupart des ordinateurs portables grand public sont vulnérables: les attaques USB. L'USB est amusant car un port USB peut être utilisé pour presque tout. Cela a conduit à la forme classique d'une attaque méchante de maid, par laquelle un attaquant branche simplement un périphérique sur votre port USB qui possède rapidement votre ordinateur. Cela peut prendre plusieurs formes, mais je n'en énumérerai que quelques-unes:

1. Le périphérique USB se fait passer pour un clavier et tente d'injecter des commandes dans votre machine (en commençant éventuellement par une force brute de votre écran de verrouillage)
2. Le périphérique USB prétend être un adaptateur réseau de haute priorité, injectant des règles DNS durables dans votre configuration réseau, implémentant efficacement une attaque MitM permanente sur les sites Web cibles de votre machine (en raison de la façon dont les périphériques réseau fonctionnent, cela est généralement possible même pour les ordinateurs verrouillés)
3. Le périphérique USB charge une banque de condensateurs à partir de votre alimentation électrique, puis renvoie une charge haute tension, faisant frire instantanément tout votre ordinateur portable.

Voici une liste plus longue, mais comme il s'agit d'une classe entière d'attaques, les options vont changer et Google est votre meilleur pari ici. Beaucoup de ces attaques nécessitent qu'un appareil soit branché pendant quelques secondes. Ils peuvent laisser votre ordinateur complètement compromis ou tout simplement mort (aka le DoS le plus efficace). Est-ce probable? Probablement pas. Est-ce possible cependant? Absolument, avec peu d'effort, tant que quelqu'un se promène avec un appareil dans sa poche.

Les deux réponses jusqu'à présent se sont concentrées sur l'insertion d'un périphérique USB dans l'ordinateur portable. Je serais plus préoccupé par l'insertion d'un périphérique PCI (e), Firewire ou similaire avec un accès direct au bus dans un emplacement d'extension de l'ordinateur portable. Bien que l'USB n'ait pas d'accès direct à la mémoire, diverses cartes d'extension le font et peuvent lire / écrire directement dans la mémoire sans passer par le processeur. Plus d'informations disponibles sur Wikipédia

Cela signifie qu'il est possible pour quelqu'un de lire et d'écrire tout le contenu de votre mémoire directement en insérant une carte d'extension non autorisée dans votre ordinateur.

J'ajouterai que c'est relativement peu probable, à moins que vous ne soyez la cible d'une agence de renseignement, ou peut-être que des criminels hautement organisés vous poursuivent personnellement. Je ne sais pas si un matériel comme celui-ci est disponible dans le commerce.

La plupart des ordinateurs portables ont la possibilité de démarrer à partir d'un disque USB. Si cela n'est pas bloqué au niveau du BIOS, un attaquant pourrait démarrer sur son disque système, puis monter vos disques physiques et faire ce qu'il veut (lecture / écriture). C'est la manière standard de (ré) installer un système.

J'ai un risque plus simple: l'ingénierie sociale. Beaucoup plus facile à faire si l'attaquant peut noter le numéro d'actif (regardez à l'arrière de l'ordinateur portable), le numéro de téléphone du support et le nom de connexion visible sur l'écran verrouillé, et potentiellement connaître l'entreprise. Le nom de l'ordinateur (s'il figure sur une étiquette d'inventaire) pourrait également être utile pour des méfaits ultérieurs tels que la falsification d'une pièce d'identité dans le réseau de l'entreprise, un camouflage crédible lorsque vous faites du MITM et d'autres choses amusantes.

La réponse est en fait n'importe quoi entre «rien» et «n'importe quoi» et dépend fortement de l'appareil et du scénario dont vous parlez.

Les scénarios les plus probables seraient:

• Rien ne s'est passé
• Vol [1]
• Une attaque ciblée utilisant un matériel spécial

Ce qui suit suppose que l'attaquant n'a pas vous observer en entrant votre mot de passe, ce qui est également un scénario réaliste.

Les attaques USB mentionnées ici sont principalement efficaces contre les appareils déverrouillés. Bien que l'attaquant puisse laisser quelque chose branché sur le port USB, il y a de fortes chances que vous le découvriez avant de le déverrouiller.

L'attaquant pourrait «buguer» votre appareil d'une autre manière, mais il aurait à faire d'une manière que vous ne découvrirez pas à votre retour. Cela sera très difficile à faire en 5 minutes et nécessite une planification préalable.

Quelqu'un qui recherche vos données pourrait bien sûr simplement voler l'appareil, ce qui est probablement sans surveillance. Ensuite, ils peuvent consacrer plus de temps et d'efforts à la tentative; bien que vous remarquiez évidemment qu'il a disparu.

Si l'appareil est éteint et chiffré, le seul moyen d'y accéder serait une attaque par dictionnaire ou par force brute sur votre mot de passe; tout dépendrait de la sécurité de cela.

Si l'appareil est chiffré et allumé, le chiffrement sera déverrouillé. L'attaquant peut être en mesure d'extraire des données du système en cours d'exécution. Cela peut nécessiter du matériel personnalisé et la difficulté dépendra du type d'appareil.

Si l'appareil n'est pas chiffré, la lecture des données est triviale.

La chance qu'un inconnu au hasard va simplement passer et pirater un appareil crypté et verrouillé est distant - sauf si vous êtes à une conférence de sécurité.

Si vous devez vous inquiéter d'être ciblé, il peut y avoir une menace crédible.

Mais si vous vous défendez contre une attaque ciblée, le simple fait de penser à l'appareil lui-même serait trop restreint: l'attaquant pourrait également essayer de glisser un bug réel dans votre sac ou votre veste. Ou essayez de glisser un périphérique USB dans votre sac de conférence qui ressemble à un butin, dans l'espoir de le connecter vous-même. Ou essayez de filmer ou d'observer votre mot de passe à votre retour, en vue d'une attaque ultérieure.

Contre un attaquant ciblé, «l'appareil non compromis après la pause des toilettes» ne signifie pas «sûr».

L '«attaque» la plus probable reste le vol - ne serait-ce que pour vendre la chose. Ou, s’ils veulent vandaliser la machine, ils pourraient aussi simplement renverser du café dessus et cuire.

[1] J'ai remarqué la partie où il est dit que vous «croyez qu'elle ne sera pas volée», cependant il est difficile d'imaginer une situation où l'appareil serait suffisamment «supervisé» pour ne pas être volé et pourtant la falsification passe inaperçue. La plupart ou la plupart des techniques mentionnées ici (y compris le redémarrage et la saisie du BIOS) sont plus visibles que le vol en premier lieu.

Gauche désactivée: variantes de "evil maid attack" (compromettre votre bootloader afin d'obtenir votre mot de passe de cryptage). Ou s'il n'est pas crypté - il suffit de démarrer à partir d'un support externe et d'obtenir tout ce qui reste intéressant dans le système de fichiers et / ou d'installer un rootkit. Ouvrir et brancher votre stockage ailleurs est également une option.

À gauche allumé et verrouillé:

(1) éteignez-le et voyez ci-dessus (vous le remarquerez mais il se peut qu'il soit en retard) .

(2) sans éteindre: exploitez une vulnérabilité de pilote de périphérique externe avec un périphérique maléfique (USB, eSATA, FireWire, mini-PCIx, NFC, CCID, interface de données d'alimentation, peu importe) et gagnez partiellement ou contrôle complet. Oui, des pilotes défectueux existent et la plupart des systèmes d'exploitation modernes dans leurs configurations par défaut les chargent facilement lorsqu'ils sont présentés avec les ID de périphérique appropriés sur l'interface. Outre les pilotes de périphériques cassés, il existe également des piles d'applications cassées (réseau, HID, pkcs11, peu importe)

(3) Déni de service: essayer quelques mots de passe erronés et verrouiller votre compte (tous les systèmes d'exploitation ne signalent pas que votre compte est verrouillé)

(4) Montage d'attaques à distance contre Bluetooth, Wifi, NFC, IR, peu importe - certains d'entre eux nécessitent un équipement visible à proximité physique.

(5) Collecte d'empreintes digitales physiques à partir de votre clavier pour une utilisation ultérieure contre un téléphone compatible avec les empreintes digitales ou l'ordinateur portable lui-même.

(6) Installation de matériel espion sur votre ordinateur (ex. remplacement de votre batterie externe ou interchangeable, de votre souris, de votre bloc d'alimentation ou autre w / quelque chose de similaire et ayant un tracker et / ou un micro compatibles avec les cellules)

La liste peut vraiment continuer encore et encore. Certaines de ces attaques sont complexes et / ou ciblées, mais pratiquement réalisables.

Voici un scénario spécifique. Vous avez un ThinkPad et, comme la plupart des propriétaires de ThinkPad, vous n'avez jamais défini de mot de passe pour le BIOS de superviseur.

Notez qu'un BIOS ThinkPad a deux mots de passe différents, en plus des mots de passe de disque dur. Il existe un mot de passe superviseur et un mot de passe de mise sous tension .

Le mot de passe de mise sous tension vous permet de démarrer la machine. Ce mot de passe est facile à réinitialiser; en fait, le manuel de maintenance du matériel de nombreux ThinkPad répertorie la procédure de réinitialisation. C'est souvent aussi simple que de retirer la batterie principale et la batterie CMOS.

Le mot de passe superviseur est nécessaire pour modifier les paramètres du BIOS. Ce mot de passe est beaucoup plus difficile à réinitialiser. La méthode officielle consiste à remplacer la carte système. La méthode non officielle consiste à obtenir un programmeur flash SPI, à capturer une copie du BIOS actuel, à l'envoyer à une entreprise roumaine qui corrigera le BIOS pour vous, puis à le faire clignoter leur BIOS corrigé sur votre machine.

Comme vous n'avez pas défini de mot de passe de superviseur, n'importe qui peut démarrer votre machine dans le BIOS et définir un nouveau mot de passe de superviseur après avoir modifié vos paramètres BIOS . Cela ne prendrait qu'une minute ou deux et cela vous laisserait avec une machine non amorçable et aucun moyen rapide et facile de récupérer.

Bien sûr, la mauvaise personne est assez réfléchie pour vous laisser un pense-bête offrant à vous éviter de suivre la procédure ci-dessus. Ils vous donneront le nouveau mot de passe superviseur en échange d'un paiement Bitcoin.

Cette réponse couvre un risque non lié à la sécurité des données qui peut également valoir la peine d'être pris en compte:

Pire cas "pour un système avec N'IMPORTE QUEL port matériel - destruction interne totale en quelques secondes.

Les "tueurs USB" ont été mentionnés - et ont été rejetés par un certain nombre de personnes comme n'étant pas différents des autres attaques destructrices physiques.
Cette comparaison est incorrecte.

Un "USB killer" est un périphérique (généralement) de la taille d'une clé USB qui se branche sur un port USB
( ou un autre port si tel est le cas ) et délivre une impulsion haute énergie et / ou haute tension dans le port dans le but de détruire autant que possible le système.
Alors que les tueurs USB sont proposés ou promus par certaines sources comme dispositifs de test ESD et pour démontrer si les ports USB présentent une «vulnérabilité ESD» (certains tests) il est peu probable que ce soit la raison pour laquelle le cool-kid en branche un à votre ordinateur pendant que vous êtes absent. Certains sites suggèrent qu'une conception appropriée évitera des dommages. m de tels appareils. J'ai une maîtrise en génie électrique et 50 ans d'expérience. Si je souhaite (ce que je ne veux certainement pas), je pourrais produire un appareil qui vaincrait tout sauf les systèmes expressément conçus pour protéger contre une attaque à haute tension exceptionnelle à haute énergie. Opto ou autres coupleurs, isolation, pinces à haute énergie, ....

Ces appareils existent vraiment.
Ils sont faciles à construire et simples à utiliser. Ils sont souvent conçu pour charger à partir du port USB MAIS peut être préchargé. Un appareil utilisant par exemple des «super condensateurs» peut délivrer une impulsion en une très petite fraction de seconde qui a suffisamment d'énergie pour causer des dommages substantiels à une grande partie du système.
Si quelqu'un était assez vif (et quelques-uns peuvent l'être) un une batterie de condensateurs filaires pourrait être utilisée pour fournir beaucoup plus d'énergie. Le fil peut passer le long d'une manche et à travers la paume de la main jusqu'à la «tête». Un dispositif présentant un risque minimal pour l'utilisateur pourrait facilement être produit.

Il y a des gens qui pensent qu'il est «cool» d'utiliser ce type d'appareils.
Aussi des gens qui aimeraient peut-être endommager votre propriété en utilisant l'attaque à la hache, l'incinération, la défenstration, le fusil à pompe, le Desert-Eagle ou d'autres "moyens appropriés".

CEPENDANT, parmi tous ceux-ci * l'attaque USB Killer est (généralement) silencieuse, rapide, inévitable et fatale. Il PEUT être en mesure d'être mis en œuvre entièrement secrètement en quelques secondes. ->
Asseyez-vous à une table en face ou près d'un ordinateur portable.
Faites glisser la main avec le tueur USB dans le port USB le plus proche.
Cycle.
Quittez.
L'appareil pourrait être préchargé - ce qui rend le temps de tuer quelque part sous une seconde de l'insertion au retrait.

* Le Desert Eagle ou Shotgun est susceptible d'être rapide et fatal.
Le silence n'est pas une caractéristique connue des deux.

Si le Bluetooth est activé, des attaques telles que BlueSmack Attack peuvent être effectuées. Si les ports USB sont activés, les attaques BadUSB sont courantes. Cela peut également être possible dans le cas d'un appareil Android si le débogage USB est activé. La principale préoccupation concerne les ports USB ouverts, un attaquant peut insérer un enregistreur de frappe sans fil dans l'appareil et peut collecter des frappes au sein du même réseau.