Une démonstration édifiante.

[yoda1234]

Bonjour,

vous connaissez sans doute VNC, ce logiciel de prise de contrôle à distance. Un informaticien a eu une drôle d'idée :

Histoire de rigoler un petit peu (et de me faire peur beaucoup), je me suis lancé un petit défi pour mesure l’état de la non sécurité ambiante : tester l’intégralité de la plage IPv4 à la recherche de systèmes VNC ouverts.

La suite : https://blog.imirhil.fr/2016/03/02/vncfail.html

Conclusion : Le principal élément de sécurité d'une machine, d'un système se trouve généralement en train de dormir sur son clavier devant un écran.
-----

[vinssss]

Bonjour,

j'utilise VNC avec un mot de passe pour s'y connecter avec le viewer... Pas ce genre de problème comme ça!!! En même temps, il faut être un peut bête/ignorant pour configurer un VNC non local sans mot de passe

[yoda1234]

Bête sans doute, mais ignorant quand on parle de :

Usine hydro-électrique, génératrice diesel, système d’aération, métro, silo, haut fourneau, système de production de bio-gaz ou d’eau potable… Tout y passe. Autant, les VNC d’avant, ça ne pouvait pas trop faire de dégat sinon la compromission de la machine en question, autant là on parle de systèmes qui peuvent conduire à des morts… Il se passe quoi si je coupe l’aération ? C’est un tunnel et j’asphyxie tous ses occupants ? Et si je change le taux de chloration de l’eau potable ? Ou si je ferme toutes les vannes d’un silo de bio-gaz ?

Non.

[invite52eae448]

par contre quels sont les parades, quoi faire, peux ceux qui ne s'y connaissent pas ? suis-je visible etc... merci d'avance

[A voir en vidéo sur Futura]

[invite6f8cf141]

par contre quels sont les parades, quoi faire, peux ceux qui ne s'y connaissent pas ? suis-je visible etc... merci d'avance

Globalement, si tu n'utilises pas l'outil VNC, aucun soucis. Tu es en théorie coincé derrière une "box" de ton fournisseur d'accès qui empêche (by design) ce genre d'attaque. Si VNC est installé, il sera une sorte de portail qui passera par dessus la box (Techniquement, ton PC est natté en entrée via un port spécifique vers l'internet).

Dans ce cas où tu l'utilises, la protection à adopter est de simplement configurer correctement l'outil VNC avec l'ensemble des options de sécurité disponible. Par exemple l'authentification forcée ou le cryptage des flux.

[invite6f8cf141]

EDIT : Aussi pour une réelle et puissante protection, il est nécessaire de bloquer l'accès aux ports utilisés par VNC à une IP/Plage d'IP publique spécifique (l'IP de la machine source qui cherche à se connecter vers ton serveur VNC). (Depuis ton routeur/box par exemple ou depuis le Pare-Feu de la machine).