Le magazine Wired rapporte que des chercheurs de la société Cylance ont découvert qu'au moins huit des dix plus grandes chaînes d'hôtels au monde utilisaient parfois des routeurs fournis par la société singapourienne ANTLabs, pour proposer leurs accès Wi-Fi. Mais surtout, ils ont découvert que ces routeurs avaient une faille de sécurité majeure qui exposait l'ensemble des clients, et même les propres services de gestion de l'hôtel s'ils étaient connectés à Internet par les mêmes routeurs.
La faille est due à une mauvaise implémentation du logiciel rsync, utilisé en fond de tâche pour copier des fichiers d'un système à un autre sous Linux, généralement à des fins de redondance. Les équipes d'ANTLabs n'ont pas protégé l'accès à rsync par un mot de passe, ce qui fait que n'importe qui étant connecté au réseau peut gagner l'accès au système de fichiers racine du routeur et modifier des fichiers de configuration, voire ajouter des scripts exécutés par le routeur — par exemple pour dupliquer l'ensemble du trafic et envoyer une copie vers un serveur tiers.
Les chercheurs ont trouvé 277 routeurs accessibles ainsi directement par Internet, répartis dans 29 pays (dont 100 aux Etats-Unis et 16 en Grande-Bretagne), mais il y a certainement beaucoup d'autres routeurs ANTLabs masqués derrière des firewalls, qui restent accessibles depuis le réseau local de l'hôtel. Des centres de conférences sont parfois également équipés des mêmes routeurs, pour permettre au public de se connecter à un réseau Wi-Fi.
UNE FAILLE MORTELLE
Selon les chercheurs, dans plusieurs cas le routeur était configuré pour se connecter au "PMS" (property management system), le logiciel de gestion hôtelière qui permet parfois de gérer les clés magnétiques. Wired rappelle à cet égard qu'un cadre palestinien du Hamas avait été assassiné en 2010 à Dubaï, très certainement par des agents israéliens du Mossad, après avoir reprogrammé des cartes magnétiques pour accéder à sa chambre d'hôtel. La méthode utilisée pour obtenir les clés n'a jamais été élucidée (sur ce point Paris Match écrivait que les deux agents transportaient du "matériel nécessaire pour pirater la clé magnétique", ce qui peut être soit du matériel de duplication à partir de l'originale, soit du matériel d'inscription d'une clé obtenue sur le PMS, sur une carte vierge).
On se souvient également que lors du piratage des serveurs de Sony attribué opportunément à la Corée du Nord, des connexions provenant d'un hôtel de luxe de Thaïlande avaient été découvertes. Mais on n'a jamais su si les pirates étaient physiquement présents dans l'hôtel, ou s'ils avaient trouvé les moyens de pirater à distance la connexion pour s'en servir de relais.
Les cherchheurs n'ont pas indiqué quelles étaient les 8 chaînes d'hôtels sur les 10 premières au monde, pour lesquelles ils ont trouvé au moins un hôtel dont le routeur était accessible depuis Internet. Les 10 premières chaînes d'hôtel au monde sont Intercontinental Hotel Group, Marriott, Hilton, Wyndham Hotel Group, Choice Hotel International, Accor, Starwood Hotels and Resorts, Best Western, Shanghai Jin Jiang International Hotels, et Home Inns.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Marre des réseaux sociaux ? Rejoignez-nous sur WhatsApp !
