Des millions d’ordinateurs de grandes marques sont à la merci d’un piratage

L’ordinateur que vous utilisez actuellement est peut-être compromis, ou tout du moins vulnérable. L’entreprise de cybersécurité Eclypsium vient de publier un rapport alarmant sur une faille qui concerne les périphériques des ordinateurs. La firme pointe du doigt un manque de sécurité au niveau des cartes réseau, pavés tactiles, cartes Wi-Fi, hubs USB et webcams, dont les micrologiciels (firmware) peuvent être mis à jour avec un code non signé.

Chacun des composants fonctionne comme un petit ordinateur, avec pour système d’exploitation le firmware. Ce micrologiciel ne dispose pas des mêmes protections que le système d’exploitation de l’ordinateur, et l’absence de signature cryptographique laisse la possibilité à un autre programme de le modifier, souvent sans même un accès administrateur. Une telle diversité dans le matériel mis en cause suggère que la plupart des ordinateurs pourraient intégrer au moins un périphérique vulnérable.

Un problème découvert en 2015

Les dangers des micrologiciels non signés sont pourtant connus depuis cinq ans, lorsque l’éditeur de solutions de sécurité Kaspersky avait découvert l’existence des premiers malwares de ce genre. Le groupe Equation, qui semblait avoir des liens avec la NSA américaine, infectait le micrologiciel des disques durs. Une fois installé, il était impossible de l’éradiquer en formatant le disque et en réinstallant le système d’exploitation.

Eclypsium s’est intéressé au pavé tactile d’un Lenovo ThinkPad X1 Carbon, à la webcam sur un HP Spectre x360, à l’adaptateur Wi-Fi sur un Dell XPS 15 9560, à un hub USB de marque VLI. La firme s’est contentée de vérifier que les modifications du micrologiciel pouvaient s’effecteur, montrant ainsi qu’il serait possible d’introduire du code pour détourner les périphériques. Une machine infectée pourrait alors espionner l’utilisateur avec la webcam, simuler des clics avec le pavé tactile, et bien plus encore.

Les différents responsables se renvoient la balle

Pour aller plus loin, Eclypsium s’est aussi intéressé à une carte réseau avec une puce Broadcom BCM5719 très répandue. Les chercheurs sont parvenus non seulement à intercepter toutes les données échangées par le réseau et à les transmettre à un tiers, mais également à accéder à la mémoire vive en contournant le processeur et le système d’exploitation. Une telle attaque permettrait de prendre le contrôle du système entier. Pour parvenir à compromettre un périphérique, il est tout de même nécessaire d’infecter la machine ciblée avec un malware spécifiquement conçu pour remplacer le micrologiciel.

Les constructeurs de PC, les éditeurs des systèmes d’exploitation et les fabricants des périphériques se renvoient tous la balle. Du côté d’Apple, les ordinateurs vérifient la signature sur tous les fichiers avant de les charger sur un périphérique, ce qui limite les risques. Du côté de Windows et Linux, la vérification n’est effectuée que lors de l’installation initiale. Idéalement, les périphériques devraient vérifier la signature à chaque mise à jour de leur code, mais cette fonction est impossible à mettre en place sur de nombreux composants existants. Le seul moyen alors de se protéger est d’utiliser un bon antivirus pour détecter toute intrusion avant que les périphériques soient compromis.