Les failles matérielles

Introduction

L’auteur de ce chapitre a travaillé dans la conception de produits type "Internet des objets" orientés énergétique, ainsi que dans l’interconnexion de produits industriels et de gestion technique de bâtiments.

Force est de constater que les systèmes industriels possèdent des bus terrain sans aucune sécurité physique : les bus propriétaires à base de RS232 ou RS485. D’autres en modbus ou profibus sont facilement sniffables avec une sonde à moins de 10 €, présentée plus loin ; d’autres sont totalement accessibles directement depuis le réseau : modbus TCP/UDP, bacnet. Il est donc possible d’utiliser les outils vus dans le chapitre Les failles réseau tels que Wireshark ou Ettercap afin de détourner ces protocoles. Mais cela n’est plus vraiment du domaine matériel.

Cette expérience a permis de constater que même en 2022 il est difficile de sortir un produit sécurisé ! Non pas qu’il n’y ait pas de solution de sécurisation, mais implémenter cette sécurité est souvent impossible. La vision des actionnaires est clairement d’économiser sur les budgets ; la sécurité est soit considérée comme un atout marketing, soit totalement oubliée.

Pire, la stratégie est souvent de "brider" le produit, de ne pas le rendre communicant, et plutôt de dépenser l’argent de cette sécurité en avocats et brevets.

En réalité, il est très souvent possible de modifier le comportement d’un appareil afin de répondre plus précisément aux besoins.

Qui dit hack matériel dit outillage "physique". Nous allons présenter ici quelques outils indispensables...

L’outillage de base

Utilisateur régulier

Utilisateur avancé

Méthodologie du reverse engineering matériel

Prenons un exemple de produit du marché sans le nommer.

Ce produit est une passerelle GSM vers téléphone fixe. Nous trouvons ce type d’installation dans les bateaux.

Votre mission, si vous l’acceptez, sera de trouver le code PIN de la carte SIM !

Dans un premier temps, et sans même démonter l’appareil, nous allons regarder comment il est fait.

Nous remarquons très vite un connecteur d’alimentation, une prise RJ11, un emplacement pour la carte SIM et une antenne GSM externe.

Jusque-là, rien d’exceptionnel !

Les vis sont de type tri-wing, pas accessible au premier venu donc ! Ce qui laisse croire que les concepteurs ont ajouté une protection physique car il y a au moins une lacune en matière de sécurité.

Une autre source d’information à ne pas sous-estimer est la documentation de l’appareil. On y apprend que le système permet d’initialiser le code PIN via le téléphone fixe en utilisant la combinaison : #738*746*XXXX# où XXXX est le code.

Imaginons la façon dont nous pourrions récupérer notre code PIN !

Une façon de récupérer le code PIN serait de créer une fausse carte SIM et d’enregistrer le code demandé par l’appareil lors de l’initialisation GSM directement dans l’EEPROM de la fausse carte. C’est très simple avec une BasicCard.

Grâce à la visserie, on sait que le système n’est pas forcément bien fait, cela ne coûte pas grand-chose de démonter les quatre vis et d’étudier la carte.

Une fois la carte démontée, nous allons tenter de reproduire un schéma de principe simplifié.

Pour cela, nous allons récupérer les différents...

Étude autour des T2G et Arduino

Avant l’arrivée des téléphones portables, les télécartes ont connu des heures de gloire dans les années 1980-1990. Ces petites cartes prépayées pour cabine téléphonique de technologie française ont vraiment marqué les esprits, même si aujourd’hui elles ne sont plus en service.

Elles s’échangent à prix d’or chez les collectionneurs. Il n’est donc pas rare de les croiser dans des vide-greniers.

Mais comme tout système monétique plus ou moins déguisé, elles ont fait l’objet de la convoitise de pirates.

La dernière technique connue en date était l’émulateur Josephina. Cet émulateur était l’équivalent d’un Man in the Middle matériel en laissant jouer la vraie carte pour la partie authentification et en utilisant le microcontrôleur PIC pour fausser la décrémentation de crédit.

À l’époque, Josephina était programmé en Assembleur via son PIC16F84 et un EEPROM externe.

De nombreux composants étaient nécessaires : un programmateur externe indispensable et la compréhension d’un code Assembleur, pas forcément simple pour un débutant en électronique/informatique.

À l’heure du "Do It Yourself", il est indispensable d’assimiler les techniques passées et de les appliquer aux technologies nouvelles afin d’en faciliter la compréhension et de généraliser ce savoir.

Un savoir gardé précieusement par l’élite, sinon perdu ! Ce sont ces proof of concept qu’il ne faut pas oublier, ce sont souvent ces bonnes vieilles bases qui nous ouvrent les portes de nouvelles techniques de hacking ou au contraire...