Aller au contenu
Règlement du forum ×
IPTV et arnaques ×

Le hacker qui pirate un clavier


Invité salimdz

Messages recommandés

Invité salimdz

Le hacker qui pirate un clavier

 

Lundi 3 août 2009 à 15:00

 

clavier-macbook,M-3-39675-3.jpg

 

À la BlackHat — une conférence de hacker — K. Chen (de l'institut de technologie de Georgie) a montré comment hacker un clavier. Le clavier en question est celui proposé par Apple (tous les modèles « aluminium » sont touchés, ainsi que ceux intégrés dans les portables) et le hacker a réussi à intégrer un firmware modifié dans le clavier.

 

Un problème spécifique à Apple

Un firmware modifié permet par exemple de stocker les touches frappées par un utilisateur ou, dans l'exemple proposé ici, de faire clignoter les LED du clavier. Expliquons la méthode : les claviers sont tous basés sur un microcontrôleur et un peu de mémoire (on retrouve 8 ko de flash dans celui d'Apple), qui sont nécessaires pour le fonctionnement. Bien évidemment, il y a donc un logiciel, le firmware, qui gère le clavier, et c'est ce dernier qui a été modifié. Le hacker a profité d'une fonction de l'USB qui permet de mettre à jour un firmware à travers l'interface et surtout du fait qu'Apple a proposé, en 2008, une mise à jour du firmware de ses claviers. En modifiant le firmware et en utilisant le programme de mise à jour qu'Apple, il a réussi à envoyer un firmware modifié dans le clavier, ce qui est virtuellement indétectable par un antivirus. Dans la pratique, il explique que le code ne prend que 7 ko sur les 8 ko de la mémoire flash et qu'il est donc possible d'enregistrer des données et de les stocker dans le clavier, tout en programmant une série de touches pour permettre de récupérer les données. Par rapport au keyloggers classiques, que ce soit les logiciels ou les matériels, la manipulation a l'avantage d'être très discrète : il n'y a aucune trace logicielle sur l'ordinateur et le clavier n'est pas modifié matériellement.

 

Notons tout de même que la faille touche les claviers Apple pour deux raisons : Mac OS X donne facilement accès aux outils permettant de mettre à jour un firmware via l'USB et Apple a proposé une mise à jour de son clavier, contenant un firmware. Dans la pratique, la manipulation est possible sur la majorité des claviers USB mais rendue plus compliquée par l'absence de firmware à analyser à la base.

 

source

Lien vers le commentaire
Partager sur d’autres sites

Salam,

 

en marge de cette conférence, un groupe de hacker s'est amusé (pour la 5eme fois) à attaquer les systèmes d'éminents spécialistes de la sécurité informatique (Kaminsky, Mitnick,etc) comme quoi personne n'est à l'abri ;)

 

source: http://www.zataz.com/news/19276/ZF05--Zero-for-owneds--black-hat--summer-of-hax.html

Lien vers le commentaire
Partager sur d’autres sites

Salam,

 

en marge de cette conférence, un groupe de hacker s'est amusé (pour la 5eme fois) à attaquer les systèmes d'éminents spécialistes de la sécurité informatique (Kaminsky, Mitnick,etc) comme quoi personne n'est à l'abri ;)

 

source: http://www.zataz.com/news/19276/ZF05--Zero-for-owneds--black-hat--summer-of-hax.html

 

Les spécialistes eux même disent que le risque zéro n'existe pas, d'ailleurs la question que je me pose est : est ce que ces hackers peuvent eux mêmes se protéger de telles attaques :)

Lien vers le commentaire
Partager sur d’autres sites

Les spécialistes eux même disent que le risque zéro n'existe pas, d'ailleurs la question que je me pose est : est ce que ces hackers peuvent eux mêmes se protéger de telles attaques :)

 

j'ai vu une conférence moi une fois l'expert disait qu'il faut réfléchir comme un hacker et utiliser ses outils pour assurer la meilleur protection....

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • Messages

    • Le wifi 7, de son petit nom 802.11be, a été présenté en 2018 et sa standardisation est lancée en  mai 2024. Toutefois, les contours de cette norme et les technologies associées sont tous connus depuis le premier brouillon. La principale évolution avec le Wifi 7 concerne le débit maximal théorique que la norme peut désormais gérer : 46 Gb/s, une valeur importante qui est multipliée par 4,8 par rapport au wifi 6 et 6E . Pour atteindre un tel débit, le wifi 7 joue sur la largeur des bandes de fréquences, la modulation du signal et le nombre de flux gérés. Actuellement, le wifi 6 peut gérer huit flux de données, ce qui correspond au nombre d’antennes dont sont dotés les routeurs les plus performants. Le wifi 7 voit le nombre de flux doubler pour atteindre 16 flux. Si nous devions faire une analogie, cette quantité de flux s’apparente à celle d’autoroutes disponibles pour les camions de déménagement. Ils peuvent donc déménager plus de domiciles vers plus de destinations. À l’augmentation du nombre de flux gérés s’ajoute le passage d’une modulation de fréquence en quadrature (QAM) de 1024 (10 bits de données possibles) à une modulation de 4096 (12 bits). En découle une performance de débit brute de 20 %. Reprenons notre déménagement et imaginez que l’intérieur de vos cartons est mieux rangé et peut donc contenir plus d'objets. C’est ainsi que le débit brut du wifi est multiplié par 2 x 1,2 x 2, soit x4,8. Le wifi 6 ayant un débit maximal théorique de 9,6 Gb/s, les évolutions de la norme permettent à la version 7 de passer à 46 Gb/s. Pour nos PC portables et smartphones, le débit maximal actuel en wifi 6 est de 2,4 Gb/s. La transition au wifi 7 ne portera celui-ci qu’à 5,8 Gb/s puisque les terminaux ne sont équipés “que” de deux flux. Il ne profite donc que du passage à 320 MHz (x2) et de la modulation de fréquence de 4096-QAM (x1,2), le nombre de flux étant inchangé. D'après des tests en réalité les débits maximaux atteints sont de l’ordre de 1,7 Gb/s réel en wifi 6 avec un PC portable, soit des transferts tournant autour de 210 Mo/s. On peut donc supposer que le wifi 7 sur PC portable permettra d’atteindre 4 Gb/s réels, soit un débit de 500 Mo/s. Autre grosse nouveauté du wifi 7 : le MLO (Multi-Link Operations). Il s’agit de l’agrégation de bandes de fréquences. Actuellement, quand un smartphone est connecté sur une bande de fréquences, il peut éventuellement changer de bande si la connexion (débit, latence, etc.) est mauvaise. Avec le MLO introduit par le wifi 7, au lieu de changer de bande, l’appareil pourra se connecter à plusieurs bandes simultanément (agrégation) pour contourner une éventuelle saturation. L'ensemble des nouveautés du wifi 7 est applicable aux bandes de fréquences de 2,4 GHz, 5 GHz et la toute récente bande de 6 GHz introduite par le wifi 6E. Évidemment, comme toutes les normes wifi précédentes, le wifi 7 est rétrocompatible. Un smartphone doté du wifi 7 pourra se connecter à une borne wifi équipée d'une norme inférieure et inversement, sans toutefois profiter des avancées du wifi 7. Source: lesnumeriques.com
    • Ils utilisent des répéteurs Wifi comme ça ce fait déjà  dans les cités universitaires . La différence par rapport au Wifi 6,5 et 4 réside dans le débit maximal atteignable. Sur  un canal Wifi 7 (46 Gbit/s) la latence est nulle ou presque et le débit qui peut atteindre de 5 fois plus .Le Wifi  6 et 6E permet 9,6Gbit/s en théorie. En Algérie le débit max est 3,8 fois moins que ce qu' offre le Wifi 7  d'où l'inutilité de ce dernier pour le moment .
    • Ils ne sont même pas fichus d'ajouter un bouton pour l'inscription.
    • la CNR ameliore ses services numeriques...meme si malheureusement ca arrive deja TROP tard https://www.algerie360.com/retraite-simplifiee-la-cnr-lance-un-nouveau-service-pour-tous-les-assures/
    • Pendant ce temps AT installe des réseaux locaux avec des répartiteurs Wifi 7 dont la portée n'excède pas quelques dizaines de mètres  et se vante d'avoir introduit cette technologie en Afrique . Vidéo sur l'installation de ce réseau à l'hotel aurassi 
×
×
  • Créer...