Dans le paysage numérique en constante évolution d'aujourd'hui, de nombreuses organisations et particuliers continuent de s'appuyer sur du matériel obsolète pour leurs opérations critiques. Bien que l'utilisation de systèmes hérités puisse sembler économique ou pratique, elle pose des risques de sécurité importants souvent sous-estimés. Ce blog technique détaillé explorera comment le matériel ancien peut introduire de nouvelles menaces, notamment des portes dérobées matérielles, des identifiants par défaut, des vulnérabilités non correctibles, et des techniques d'exploitation du monde réel, altérant ainsi votre posture de cybersécurité. Nous fournirons également des commandes d'analyse pratiques et des exemples de code pour détecter le matériel à risque dans votre environnement, rendant ce guide utile tant pour les débutants que pour les utilisateurs avancés.
Les organisations continuent souvent d'utiliser des serveurs, routeurs, ordinateurs de bureau, dispositifs embarqués, ou appareils électroniques grand public bien au-delà de leur durée de vie prévue. Les raisons varient, allant de la mentalité "si ce n'est pas cassé, ne le répare pas", aux contraintes budgétaires ou au besoin de compatibilité avec des logiciels dépassés.
Cependant, le matériel obsolète devient une responsabilité de sécurité à cause de :
L’architecture, le firmware et la sécurité embarquée du matériel ancien ne correspondent généralement pas aux paysages d'attaque d'aujourd'hui. Cela permet aux acteurs malveillants d'exploiter des vulnérabilités à un niveau invisible pour les défenses de sécurité logicielle traditionnelle.
Une porte dérobée matérielle est un défaut délibéré ou accidentel dans la conception physique d'un appareil, permettant de contourner les mécanismes de sécurité. Contrairement aux malwares basés sur le logiciel, les portes dérobées matérielles peuvent être insérées lors de la fabrication, de la chaîne d'approvisionnement, ou des étapes de firmware, et sont extrêmement difficiles à détecter ou à corriger sans remplacer les composants physiques.
Les portes dérobées peuvent exister dans:
Le chercheur en sécurité Jonathan Brossard a démontré (The Hacker News, 2012) une porte dérobée matérielle (Rakshasa) qui remplace le BIOS/UEFI du système avec un firmware compromis, obtenant une persistance furtive. Une fois installé, le malware peut :
En 2018, Bloomberg a rapporté que le sabotage de la chaîne d'approvisionnement chinoise aurait inséré des puces malveillantes dans les cartes mères Supermicro utilisées par des grandes entreprises américaines, permettant potentiellement un accès par porte dérobée à distance. Bien que encore controversées, les révélations mettent en lumière les risques de la chaîne d'approvisionnement mondiale.
Aujourd'hui, les CPU des principaux fabricants, tels qu’Intel et AMD, incorporent des moteurs de gestion de bas niveau comme l'Intel Management Engine (IME) et l'AMD Platform Security Processor (PSP) :
Comme discuté dans le subreddit r/privacy :
Les processeurs modernes Intel et AMD permettent l’accès à distance via le matériel et ont le niveau de permission le plus profond, qui peut permettre des boutons d'arrêt à distance...
Rakshasa, par Brossard, est notable pour être :
Résumé technique de l'article sur The Hacker News :
"... la porte dérobée permet à l'attaquant d'accéder à distance au système compromis à volonté et même de réinstaller le malware après un effacement complet du système."
Présentation de Jonathan Brossard - Rakshasa Bios Backdoor - Slides de présentation
Le matériel hérité (routeurs, imprimantes, caméras, IoT et dispositifs industriels) est souvent livré avec :
Les attaquants scrutent fréquemment ces appareils exposés. Des moteurs de recherche comme Shodan peuvent localiser des appareils connectés avec des ports admin telnet/SSH/http ouverts, et quiconque ayant les identifiants par défaut peut se connecter et prendre le contrôle.
Le firmware est souvent :
Une faille dans un ancien firmware peut permettre aux attaquants de prendre le contrôle complet avec peu d'effort, et les vendeurs ont souvent des chemins de mise à jour absents pour ces dispositifs.
Lorsque le matériel atteint la "fin de vie", les vendeurs cessent le support :
Les attaquants peuvent développer des exploits publics (nulle part ailleurs pour se cacher), sachant que les dispositifs ne peuvent pas être corrigés.
Les bugs CPU Meltdown et Spectre révélés en 2018 ont souligné comment une conception matérielle fondamentale peut introduire un risque universel. Ces vulnérabilités ont permis aux attaquants de :
Les patchs pour certains chips étaient tout simplement impossibles, particulièrement pour les processeurs plus anciens sans mécanismes de mise à jour microcode. Les appareils plus anciens restent perpétuellement exploitables.
Autres défauts non corrigibles :
Pour identifier le matériel et vérifier le fournisseur, le modèle et la version du firmware :
sudo dmidecode | less
Lister les dispositifs PCI/USB, y compris les contrôleurs réseau :
lspci
lsusb
Énumérer le support CPU et découvrir l'ancienneté du microcode :
cat /proc/cpuinfo
dmesg | grep microcode
Interroger la version actuelle du BIOS/UEFI :
sudo dmidecode -t bios
Localiser tous les dispositifs sur le réseau pouvant avoir des identifiants par défaut ou des firmwares obsolètes :
nmap -sV 192.168.1.0/24
Scanner pour les ports communs d'identifiants par défaut (http/telnet/ssh) :
nmap -p 22,23,80,443,8080 192.168.1.0/24
curl et wget) :curl -s http://<ip-du-dispositif>/ | grep -i firmware
#!/bin/bash
echo "Collecte des informations BIOS..."
sudo dmidecode -t bios | grep -E 'Vendor|Version|Release Date'
echo "Détection du CPU..."
cat /proc/cpuinfo | grep -E 'model name|flags' | uniq
import nmap
nm = nmap.PortScanner()
nm.scan('192.168.1.0/24', arguments='-sV -p 22,23,80,443,8080')
for host in nm.all_hosts():
print("Hôte : %s" % host)
for proto in nm[host].all_protocols():
print("Protocole : %s" % proto)
ports = nm[host][proto].keys()
for port in ports:
service = nm[host][proto][port]['product']
version = nm[host][proto][port]['version']
print("Port : %s\tService: %s\tVersion: %s" % (port, service, version))
Sur les dispositifs identifiés, utilisez hydra pour vérifier les identifiants par défaut :
hydra -L users.txt -P passwords.txt <ip-du-dispositif> http-get
Avertissement : Utilisez seulement sur des dispositifs que vous possédez ou que vous êtes autorisé à tester !
Comme nous l'avons exploré, le matériel ancien n'est pas seulement un goulot d'étranglement en termes de performance — il est une poudrière de sécurité. Des portes dérobées matérielles, identifiants par défaut, et vulnérabilités non correctibles, aux réalités de l'exploitation moderne et héritée, les dispositifs obsolètes compromettent votre posture de sécurité aux couches les plus profondes. Les attaques exploitant ces faiblesses ne sont plus théoriques ; elles ont été la cause principale de violations majeures et de menaces persistantes dans le monde entier.
Étapes d'action :
Avec une gestion proactive, vous pouvez minimiser les risques posés par les technologies obsolètes et vous défendre contre les menaces matérielles traditionnelles et modernes.
En comprenant et en abordant les risques de sécurité liés au matériel obsolète, vous ne protégez pas seulement votre infrastructure — vous contribuez à la sauvegarde de l'écosystème numérique plus large.
Si vous avez trouvé ce contenu utile, imaginez ce que vous pourriez accomplir avec notre programme de formation élite complet de 47 semaines. Rejoignez plus de 1 200 étudiants qui ont transformé leur carrière grâce aux techniques de l'Unité 8200.