Analyse de vulnérabilités des équipements connectés

Transcription

1 11/03/2015 ENOVA 1/17 Analyse de vulnérabilités des équipements connectés E. Alata, V. Nicomette Thèse de doctorat de Yann Bachy LAAS-CNRS / Thalès ENOVA - 11 mars 2015

2 Émergence des équipements grand public connectés 11/03/2015 ENOVA 2/17

3 Les risques? 11/03/2015 ENOVA 3/17 Pas de réelle prise en compte de la sécurité ni de la protection de la vie privée par les constructeurs de ces matériels Cible de notre étude : équipements connectés possédant plusieurs interfaces de communication, pouvant être utilisés comme relai dans le cas d attaque 2 cas d étude : 1 Box ADSL : interface LAN, interface WAN vers le fournisseur d accès Internet (FAI) 2 TV connectée : interface LAN, interface DVB vers le fournisseur de contenu Hypothèse d attaque : utiliser la communication avec les fournisseurs de service qui est insufisamment sécurisée

4 La Box ADSL 11/03/2015 ENOVA 4/17 Introduction à la fin des années 90 d offres Internet "triple play" proposant trois grands axes de services : Web (NAT, DHCP,...) Télévision (PVR, Replay,...) Téléphonie (DECT, répondeur, 3G,...) Développement d équipements, nommés IAD (Internet Access Device) ou Box ADSL, permettant de profiter de ces services. De plus en plus de services rendant les Box plus riches augmentation de la surface d attaque

5 Architecture générale 11/03/2015 ENOVA 5/17 Internet Domicile Utilisateur Box ADSL MODEM boucle locale FAI n DSLAM FAI 1 FAI 2 PC

6 Chemin d attaque 11/03/2015 ENOVA 6/17 Internet Domicile Utilisateur Box ADSL MODEM boucle locale? FAI n DSLAM FAI 1 FAI 2 Attaquant PC

7 La boucle locale 11/03/2015 ENOVA 7/17 paire de cuivre Box Modem DSLAM Opérateur

8 Observation des communications sur la boucle locale (1/2) 11/03/2015 ENOVA 8/17 Box Modem DSLAM Opérateur paire de cuivre paire de cuivre DSLAM ethernet Modem

9 Observation des communications sur la boucle locale (2/2) 11/03/2015 ENOVA 9/17 Box Modem DSLAM Opérateur paire de cuivre paire de cuivre ethernet ethernet DSLAM HUB Modem ethernet Machine d écoute

10 Comparaison de plusieurs Box ADSL 11/03/2015 ENOVA 10/17 Box ATM PPP DHCP SIP Configuration Mise à jour A 8/35/LLC chap no MD5 HTTP, FTP, SSL - B 8/35/LLC chap yes MD5 HTTP, SSL SSL C 8/36/VC no yes MD5 SSL - D 8/35/LLC chap yes MD5 HTTP HTTP E 8/35/LLC chap yes MD5 HTTP HTTP F 8/35/LLC chap no MD5 SSL -

11 Interruption de la boucle locale et simulation du FAI 11/03/2015 ENOVA 11/17 Box Modem DSLAM Opérateur paire de cuivre DSLAM ethernet Simulateur de fournisseur d accès Serveur PPP Serveur DNS Serveur HTTP

12 Résultats obtenus 11/03/2015 ENOVA 12/17 Remplacement du firmware Désactivation (partielle) du pare-feu Ajout d un compte super-utilisateur Désactivation des mises à jour Installation de logiciel "soft-phone" Exploitations réalisées Utilisation à distance de la Box pour émettre des appels "surtaxés" Connexion à distance sur la Box (via porte dérobée) Autres exploitations envisagées Réalisation d un botnet Attaques DDos Proxy

13 Utilisation d une Smart TV 11/03/2015 ENOVA 13/17 Envoi d une séquence vidéo et audio multiplexée Ajout d un flux de données pour contrôler la manière dont le contenu est rendu Affichage d informations contextuelles (publicité, informations,...) Interrogation de serveurs distants (vote, sondage, audimat,...)

14 Utilisation d une Smart TV 11/03/2015 ENOVA 13/17 Envoi d une séquence vidéo et audio multiplexée Ajout d un flux de données pour contrôler la manière dont le contenu est rendu Affichage d informations contextuelles (publicité, informations,...) Interrogation de serveurs distants (vote, sondage, audimat,...)

15 Utilisation d une Smart TV 11/03/2015 ENOVA 13/17 Envoi d une séquence vidéo et audio multiplexée Ajout d un flux de données pour contrôler la manière dont le contenu est rendu Affichage d informations contextuelles (publicité, informations,...) Interrogation de serveurs distants (vote, sondage, audimat,...)

16 Utilisation d une Smart TV 11/03/2015 ENOVA 13/17 Envoi d une séquence vidéo et audio multiplexée Ajout d un flux de données pour contrôler la manière dont le contenu est rendu Affichage d informations contextuelles (publicité, informations,...) Interrogation de serveurs distants (vote, sondage, audimat,...)

17 Chemin d attaque envisagé 11/03/2015 ENOVA 14/17 Lien de confiance de l antenne vers la TV confiance légitime? Pas d authentification du fournisseur de service par la TV

18 Scénario d attaque 11/03/2015 ENOVA 15/17 Inclusions de données malveillantes dans le flux de données La TV exécute les actions correspondant à ces données Relai pour cibler un équipement de la maison (Box,...) Reconfiguration depuis la TNT de la Box pour ouvrir lun flux réseau depuis l extérieur

19 Scénario d attaque 11/03/2015 ENOVA 16/17 Diffusion depuis un point fortement habité Prise de contrôle de plusieurs TV Constitution d un botnet de TV

20 Conclusion/Perspective 11/03/2015 ENOVA 17/17 Importance des études de sécurité Equipements de plus en plus intelligents Connectivité des équipements de plus en plus importante Le risque peut se cacher derrière des équipements associés à un usage banal La prise en compte la sécurité de ces équipements connectés est fondamental Nécessité d établir des méthodes pour évaluer ces objets aux usages différents des ordinateurs, etc. Perspectives de recherche Géneraliser les travaux à l ensemble des objets connectés Proposer une classification des risques en fonction des caractéristiques des objets Proposer des architectures génériques sûres pour chaque classe