{"partition": "head_middle", "source_domain": "www.begeek.fr", "digest": "sha1:FHVDBNAHVR66OC5DLUQDFABWUWYQYEPC", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2016-26/000_00031.parquet"}
Bon plan : le tracker d’activité Jawbone UP3 à seulement 50€ Western Digital : promotions sur les disques durs Withings : l’Activité Pop et 2 bracelets pour moins de 100 euros Promo de la semaine : Batterie externe ultrafine 6 000mAh Apple Watch, Samsung Gear, LG G4 : smartphones et smartwatches en promo chez Fnac Ils piratent Linux en appuyant 28 fois sur la même touche
Publié le 17 décembre 2015 à 19h45
Begeek.fr > Piratage > Linux > Ils piratent Linux en appuyant 28 fois sur la même touche Restez connecté
Facebook Twitter Google + Deux chercheurs en sécurité ont découvert qu'il suffisait d'appuyer 28 fois sur la même touche pour hacker Linux. Aujourd’hui, nous avons peut-être eu droit à deux des piratages les moins compliqués de l’histoire ! Après la grosse faille de sécurité découverte aujourd’hui par Chris Vickery sur « l’antivirus » pour OSX MacKeeper, c’est désormais une histoire de hacking sur Linux qui a de quoi faire rire les experts en sécurité informatique.
Deux chercheurs espagnols ont en effet découvert qu’il suffit d’appuyer plusieurs fois sur une même touche du clavier d’un ordinateur sous Linux pour activer une faille de sécurité béante.
La touche « backspace » permet de hacker Linux
Hector Marco et Ismael Ripoll travaillent depuis plusieurs années pour le département spécialisé dans la cyber sécurité de l’Université de Valence. Les deux hommes travaillaient sur une distribution Linux, et plus précisément sur le programme de démarrage Grub2 qui permet de choisir le système sur lequel on veut démarrer.
Ils se sont rendu compte qu’il suffisait d’appuyer 28 fois sur la touche « BackSpace » du clavier d’un ordinateur qui utilise Grub2 pour hacker un ordinateur sous Linux.
Un accès à l’ensemble des données de l’ordinateur
Dans le mode opératoire dévoilé sur leur site internet, les deux hommes précisent que le fait d’appuyer 28 fois sur cette fameuse touche permet d’accéder à la console de récupération de Grub2.
Une fois cette étape franchie, n’importe qui peut accéder aux données stockées sur l’ordinateur en question. Il est alors facile d’imaginer une personne mal intentionnée installer un petit malware sur la machine et espionner tranquillement son utilisateur. Selon les deux experts, la vulnérabilité touche les versions de Grub publiées à partir de décembre 2009 jusqu’à aujourd’hui. Les vieux systèmes Linux peuvent également être touchés.
Comme ils sont sympas, les deux chercheurs ont créé un correctif qu’ils ont mis à la disposition de tous. Les autres distributions Linux y compris Ubuntu, Red Hat et Debian ont également publié des correctifs pour résoudre le problème. Si vous êtes nul en hacking mais que vous voulez savoir ce que ça fait de pirater une machine, c’est le moment de tester cette technique du « 28 BackSpace » si vous avez une version de Linux concernée.
Par Sebastien Veyrier - Profil - Email - @ragadomire Vous avez aimé cet article ?
Linux Piratage Commentaires
Dick Costolo victime du groupe de hackers russes OurMine 427 millions de comptes MySpace aux mains des hackers Ransomware : Un hôpital américain sommé de payer deux fois pour revoir ses données Derniers Articles
Western Digital : promotions sur … 15:00
Sausage Party arrivera en France … 14:30
Withings : l'Activité Pop et 2 br… Restez connecté