Back Orifice 2000

Le DEFCON 8 (rendez-vous des hackers de tous poils) a été l'occasion du lancement de Back Orifice 2000. La version précédente de Back Orifice avait déjà fait couler pas mal d'encre au moment de son lancement.

BO2k - Logo
Petit rappel (pour ceux qui ne connaissent pas encore cet outil "d'aministration à distance").
Back Orifice permet de se connecter à une machine distante à la manière des logiciels comme PC Anywhere. La grosse différence qui'il existe en Back Orifice et les autres logiciels de ce type c'est que Back Orifice est généralement installé sur la machine distante à l'insu de son propriétaire.

Back Orifice est composé de 2 éléments :
  • Un logiciel serveur
  • Un logiciel client

Le logiciel serveur est à installer sur la machine sur laquelle vous désirez vous connecter et le logiciel client s'installe sur votre machine. Lorsque le serveur est lancé sur la machine distante, il vous suffit de connaître l'adresse IP de cette machine (ainsi que le port de communication utilisé) pour vous y connecter.

Les possibilités qui vous sont offertes sont multiples (Ex : lister les fichiers, faire une copie d'écran de la machine distante, modifier la base de registre, ...)

ATTENTION : On voit donc qu'il peut y à voir deux utilités pour Back Orifice :
- Dépanner un collègue ou un ami en utilisant sa machine comme si on était devant.
- Ou alors pirater purement et simplement une machine à l'insu de son propriétaire.

Le but de cet article est double :
  • Vous permettre d'utiliser Back Orifice dans le premier cas.
  • Vous permettre que personne ne l'utilise sur votre machine dans le deuxième.

Voici les principales caractéristiques de Back Orifice 2000 :
  • Connections sécurisée (protégée par mot de passe) sur une machine distante
  • Possibilité de lister, copier, déplacer, effacer des fichiers à distance.
  • Possibilité de modifier des éléments de la base de registre.
  • Possibilité de redémarrer la machine.
  • Possibilité de faire une copie de l'écran distant.
  • Possibilité d'envoyer ce qui s'affiche sur l'écran distant en vidéo temps réel sur l'écran client.
  • Cet outil a été programmé par des programmeurs d'exception (d'où un énorme gain de puissance)
Commentaires
Chargement des commentaires...
( les afficher maintenant )