Prise de contrôle d un d

Transcription

1 Prise de contrôle d un d système Accès s physique au système Importance du BIOS

2 Remue méninge : Rappel Merci à Sylv du tab ain pour la l ea u! copie La machine et le BIOS A. GILBERT IUT Lens 2004

3 Remue méninge m : Rappel A. GILBERT IUT Lens 2004

4 Scenario 1 : pc de bureau / serveurs Méthode Un intrus dispose d un d accès physique à votre système. Testé! Il coupe le système et démarre d sur le lecteur de disquette, sur un CD-Rom Rom,, ou une clef USB. Il avait dans sa poche un austrumi sur format carte de visite (redoutable pour les non-xp SP2). Il rér initialise le mot de passe administrateur et redémarre le système. Il a pris le contrôle! Contre mesure Au niveau du BIOS, il faut définir d une séquence s de démarrage particulière. re. HDD1 (ou SCSI) et aucun autre périphp riphérique. rique.

5 Scénario 1: Escalades Escalade L étudiant rentre dans le BIOS et adapte la séquence s de démarrage. Contre mesure Au niveau du BIOS, il faut définir d un mot de passe d accd accès s aux paramétrage du BIOS. Escalade L étudiant ouvre la machine et utilise le cavalier de réinitialisation du BIOS Contre mesure Protéger le système contre l ouverture l de la machine Escalade Utilisation de mot de passe standard constructeur Vol de la machine Non Testé!

6 Scénario 2 : Vol d une d machine BUT : Empêcher le voleur de récupr cupérer les informations du disque dur. On considèrera ce poste sous Windows. MOYENS : Mot de passe de démarrage d au niveau du BIOS pour les stations, au niveau du paramétrage pour les serveurs. Mettre un mot de passe sur le disque dur (portables uniquement). Utiliser l encriptionl Windows EFS sur les dossiers sensibles Conserver la clé et faite des tests de récupr cupération avant la mise en service!

7 Scénario 3 : RécupR cupération des données BUT : Sur un pc qui ne boot plus, récupr cupérer les fichiers de l utilisateurl MOYENS : Testé! Booter avec un knoppix.. Ouvrir une session sur un FTP serveur avec Konqueror.. Ouvrir une autre fenêtre Konqueror sur le disque FAT/FAT32/NTFS et faire des glisser/déplacer des documents et dossier.

8 Scénario 3 : RécupR cupération des données BUT : Sur un pc qui ne boot plus, récupr cupérer les fichiers de l utilisateur l pas de connexion réseau! MOYENS : Testé! Booter avec un knoppix.. Ouvrir une autre fenêtre Konqueror sur le disque FAT/FAT32/NTFS et faire des glisser/déplacer des documents et dossier vers une clef USB ou un disque externe USB ou un disque additionnel IDE (sauf pour les portables)

9 Scénario 4 : Récupération des mots de passe BUT : Sur un pc sous Windows dont on a changé la configuration réseau de Domain en Workgroup, il n est plus possible d ouvrir une session. MOYENS : Testé! Démarrer avec une disquette de boot DOS, lancer le logiciel NTFSDOS et récuperer le fichier SAM (Security Account manager) dans le dossier $windows$/system32/config Utiliser un utilitaire de récupération de mot de passe (L0PhtCrack, LC5, John the Ripper)

10 Scénario 4 : Récupération des mots de passe Maintenance proactive Mettre en place un utilisateur local de récupération Contre mesures XP-SP2 : Il semble que la sam soit différente rente. Interdire le boot autre que le disque dur. Utiliser des mots de passe fort.

11 Remue méninge m : Avis Est-ce gérable?. Oui! Oui, mais lequel? Exact! Comment? Vérifier la capacité de récupération avant. Ca fini sur un postit! Et avec un clavier Qwerty?

12 Exemple : BIOS - Award Standard CMOS Features Drive A : None (Serveur) Drive B : None (Serveur) Advanced BIOS Features First Boot Device : HDD-0 0 / SCSI Security option : Setup (Serveur) / System (portables) Power management State after Power Failure : On (Serveur) / Off (Stations)

13 Références A. GILBERT IUT Lens 2004

14 Références A. GILBERT IUT Lens 2004

15 Conclusions On en revient toujours à une protection physique. Pour éviter le vol du système. Pour éviter le vol des composants (mémoire, moire, processeur, disque dur) Pour éviter la réinitialisation r du mot de passe du BIOS et son accès Pour éviter que les données soient récupr cupérées L homme devient le maillon faible!