Sécurisation. Windows? Auteur

Transcription

1 Sécurisation Windows? Auteur

2 1. Bilan Auteur

3 Le Bilan Chaque année, des centaines de milliers d'ordinateurs insuffisamment protégés sont perdus, volés ou mis hors service. Toutefois, la perte ou le vol de données ne se résume pas à un problème de matériel informatique. Les disques mémoire flash USB, les courriers électroniques, les documents en circulation, etc... sont autant de moyens par lesquels les données peuvent se retrouver entre de mauvaises mains (celles des pirates informatique). Extrait : Présentation de la sécurité sous Windows 7 Vos données sont de l'argent pour les autres (blackmarket). Sécuriser son poste de travail c'est sécuriser sa vie! Auteur

4 2. Architecture De Windows Auteur

5 Architecture Windows Architecture Subsystem Serveurs Applications DLL System Services Login / GINA Kernel32 Critical Services User32/GDI Ntdll / run-time library User-Mode Kernel-Mode User mode passe par des APIs pour exécuter des actions Kernel mode exécute directement les actions sur le noyau

6 En mode Utilisateur : Pas d'accès direct au matériel ou à la mémoire Est limité à un espace d'adressage Utilise la mémoire Ram (selon pagination) Processus lancés de priorité inférieur au système Architecture windows

7 Architecture windows

8 3. Le matériel Auteur

9 La partie matérielle La sécurisation du poste de travail passe par la sécurisation des accès matériels (physique). (voir conférence PICMAN) Il faut interdire l'accès physique à la machine en n'acceptant pas par exemple les clés USB. dans HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Services\UsbStor 3 : USB acceptée 4 : USB refusée Problème votre clé USB ne fonctionne plus non plus!

10 La partie matérielle Interdire les cléusb oui mais pas celle connue du poste. C:\Windows\inf\ USBSTOR.INF et USBSTOR.PNF

11 La partie matérielle Si un simple utilisateur connecte une clé USB de marque "X" qui n'a jamais été installé sur ce poste, Windows la détectera, affichera la fenêtre de l'assistant d'ajout de périphériques et indiquera à l'utilisateur que l'installation de périphérique a échouée. Comment faire? - Retirer les droits de 'usbstor.inf & usbstor.pnf (Modification et écriture) - Liste d'actions (Autoriser et Refuser). Suivant l'utilisateur que vous avez choisi les cases cochées pour 'Autoriser' et 'Refuser' peuvent être différentes. Cocher Refuser pour Ecriture et Modification. Cette méthode bloque l'installation de nouvelles clés USB mais ne bloquera pas le fonctionnement d'une clé que vous avez déjà installée avant de faire ces règlages de sécurité.

12 La partie matérielle

13 La partie matérielle Les clés USB sont revenues ou disparues selon votre choix. Parfois des virus nous bloquent l'accès aux port USB. Comment font ils? Un script ici VBS!

14 La partie matérielle La base de registre un mouchard! Les pirates lisent mes connexions internet mais comment font il? - Supprimer son historique navigation - Supprimer les fichiers temporaires Ce n'est pas suffisant. HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/TypedURLs. Toutes les Urls des sites visités apparaissent classés.

15 4. La programmation

16 La programmation La programmation sous windows permet une simplicité d'administration du système. Il permet à l'administrateur de gagner du temps lors de ses tâches de création, sauvegarde... Le batch langage inclus dans le système (DOS) Microsoft Visual Basic Scripting Edition) Windows Scripting Host (WSH) : il s'agit d'un interpréteur de scripts pour les systèmes Microsoft Windows, permettant d'écrire des scripts afin, par exemple, de faciliter leur administration. Windows Internet Explorer : le langage VBScript peut être intégré dans les pages HTML, au même titre que le Javascript afin d'offrir des fonctionnalités interactives. Depuis 2005 le powershell (natif) Ex : Le VBS permet de réaliser pratiquement n'importe quelle opération sous un système Windows en utilisant la technologie ActiveX, le VBscript a été utilisé pour la création de nombreux virus informatiques. De nombreux virus écrits en VBscript apparaissent en l'an L'un des plus connus est le virus "VBS.LoveLetter" aussi connu sous le nom de "Virus I love you"

17 La programmation Il est possible de faire exécuter des applications ou créer des fichiers, des dossiers, des utilisateurs en ligne de commande ou par programmation.

18 La programmation L'utilisateur est visible lors de la connexion Compte Version caché : Création d'un fichier user.reg (clé registre) [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WINDOWS_NT\Curr entversion\winlogon\specialaccounts\userlist] "hack"=dword:

19 La programmation Envoi de mail en VBS

20 La programmation Pourquoi envoyer un mail? Le pirate peut avoir envoyé un fichier à exécuter sur votre ordinateur comportant un script qui va le renseigner sur la composition de votre matériel. Puis dans un second temp il se mél les informations afin de les exploiter.

21 La programmation Si le vbs peut être utile, le Powershell permet de programmer les objets Microsoft Windows. Voir atelier Powershell

22 5. Application piégée

23 Application piégée Le pirate informatique peut piéger une application afin de créer une porte dérobée, récupérer des informations, faire exécuter des applications. Nous allons piéger l'application 7zip afin de pouvoir faire la création d'un utilisateur sur la machine.

24 Analyse de la vidéo : Application piégée 1-Nous avons demandé à l'utilisateur d'exécuter l'application 7zip.exe 2-Nous avons piégé l'application 7zip afin de faire exécuter un programme avant le lancement de 7zip. 3-Elévation des droits.

25 6. L'accès extérieur Auteur

26 Accès extérieur C:\>netstat -ano 80? 135? 139? Wikipédia : 1080? Sur un ordinateur, on distingue différents interlocuteurs. Ces interlocuteurs sont des programmes informatiques qui, selon les cas, écoutent ou émettent des informations sur ces ports. Un port est distingué par son numéro SOCKS - ce protocole permet à un ordinateur d'accéder à Internet à travers un FireWall. Il est utilisé lorsqu'une adresse IP est partagée entre plusieurs ordinateurs. Généralement, ce protocole n'autorise que des accès sortant (vers Internet), toutefois, il est souvent mal configuré, autorisant ainsi des pirates à initier un trafic entrant, même à travers un FireWall.

27 Accès extérieur Exemple logiciels P2P Pour télécharger plus rapidement ouvrez votre parefeu!

28 Accès extérieur netsh permet de modifier la plupart des paramètres TCP / IP en ligne de commande. Liste des ports en écoute sur protocole TCP netsh>interface ip show tcpconnections rr=1 Liste des voisins (table arp) netsh>interface ip show neighbors Liste des programmes autorisés à écouter sur le réseau. netsh>firewall show allowedprogram Désactive le pare-feu. netsh> firewall set opmode mode=disable

29 Accès extérieur Afficher la configuration complète netsh>dump Cette commande permet d aller passer toutes les commandes via le réseau vers un ordinateur distant. C:\> netsh -r <machine_distante>» <commande> Exemple : Netsh -r dump Redirection de port : netsh interface portproxy set v4tov4 listenport=8080 listenadress= connectaddress= cpnnectport=80 protocol=tcp : :80 Redirection du trafic de la machine 10 sur le port 8080 vers la machine pirate 7 sur port 80

30 Application piégée et Accès extérieur L'accès du pirate

31 Contre mesures Mettre à jour son antivirus! Utiliser un pare feu (Firewall) Ne pas passer administrateur (User Account Control) Ne pas exécuter des scripts (le OUI sans lire) Ne pas utiliser de logiciels sans licence, de p2p...

32 Recommandations Être prudent sur internet et lors de l installation de logiciels Choisir et installer un antivirus et un pare-feu Bloquer les sites internet et les logiciels malveillants Supprimer les logiciels espions et malveillants de son ordinateur Maintenir et mettre à jour Sources : Auteur

33 Avez vous des questions?

34 Sources

35 Windows 7 et 8 répond au risque permanent de fuite des données par la mise jour du chiffrement de lecteur BitLocker (amélioration de la gérabilité et d déploiement) et la mise en place de BitLocker To Go, qui assure une protectio renforcée contre le vol et la divulgation des données en étendant la prise e charge de BitLocker aux supports de stockage amovible.