0
Tsutomu Shimomura a rendu public une "backdoor" sur les modems ADSL Speed Touch Home et 1000 ADSL
Tsutomu Shimomura a été rendu célèbre suite à l'affaire Kevin Mitnick, le plus médiatisé des Hackers des années 90, qu'il a lui même arrêté en 1995 suite à une poursuite mémorable.
Aujourd'hui, Tsutomu travaille au San Diego Supercomputer Center en Californie où il est spécialisé dans la simulation informatique en physique tout en continuant de s'occuper de sécurité informatique.
Dans une information révélée par Libération via une interview de monsieur Shimomura, nous avons appris que celui-ci a découvert en fin de semaine dernière une "backdoor" sur tous les modems Alcatel ADSL Speed Touch Home et 1000 ADSL ce qui via une manipulation permet d'espionner les fichiers de la personne connectée à Internet par l'intermédiaire de ces modems.
Dans cette interview, monsieur Shimomura précise que "Alcatel a laissé sur ces modèles une «porte dérobée» (backdoor en anglais). Ce dispositif permet à des personnes qui possèdent les informations appropriées (algorithmes et clés de protection) de contourner le mot de passe. Il suffit de se connecter au matériel visé et de taper le mot «expert» comme nom d'utilisateur. Ensuite, quelques manipulations simples suffisent pour trouver la bonne clé d'entrée."
Il est assez fréquent de laisser sur des commutateurs ou des Routeurs de tels dispositifs pouvoir permettre la maintenance ou la mise sur écoute (dans le cas du commutateur) de tels matériels. Seulement, dans la documentation des ces appareils est décrit qu'il existe un tel dispositif pour ne pas tromper l'utilisateur. Dans le cas d'Alcatel, aucune information n'était inscrite dans la documentation des modems ADSL.
La direction d'Alcatel admet pour le moment que cette pratique existe en précisant qu'elle permet la maintenance des modems, mais les experts restent sceptiques.
Rappelons tout de même qu'Alcatel a vendu 1,7 million de modems ADSL en 2000.
Tsutomu Shimomura a été rendu célèbre suite à l'affaire Kevin Mitnick, le plus médiatisé des Hackers des années 90, qu'il a lui même arrêté en 1995 suite à une poursuite mémorable.
Aujourd'hui, Tsutomu travaille au San Diego Supercomputer Center en Californie où il est spécialisé dans la simulation informatique en physique tout en continuant de s'occuper de sécurité informatique.
Dans une information révélée par Libération via une interview de monsieur Shimomura, nous avons appris que celui-ci a découvert en fin de semaine dernière une "backdoor" sur tous les modems Alcatel ADSL Speed Touch Home et 1000 ADSL ce qui via une manipulation permet d'espionner les fichiers de la personne connectée à Internet par l'intermédiaire de ces modems.
Dans cette interview, monsieur Shimomura précise que "Alcatel a laissé sur ces modèles une «porte dérobée» (backdoor en anglais). Ce dispositif permet à des personnes qui possèdent les informations appropriées (algorithmes et clés de protection) de contourner le mot de passe. Il suffit de se connecter au matériel visé et de taper le mot «expert» comme nom d'utilisateur. Ensuite, quelques manipulations simples suffisent pour trouver la bonne clé d'entrée."
Il est assez fréquent de laisser sur des commutateurs ou des Routeurs de tels dispositifs pouvoir permettre la maintenance ou la mise sur écoute (dans le cas du commutateur) de tels matériels. Seulement, dans la documentation des ces appareils est décrit qu'il existe un tel dispositif pour ne pas tromper l'utilisateur. Dans le cas d'Alcatel, aucune information n'était inscrite dans la documentation des modems ADSL.
La direction d'Alcatel admet pour le moment que cette pratique existe en précisant qu'elle permet la maintenance des modems, mais les experts restent sceptiques.
Rappelons tout de même qu'Alcatel a vendu 1,7 million de modems ADSL en 2000.
