Sécurité : menaces sur les firmwares des ordinateurs

Les documents divulgués par Edward Snowden sur les activités de la NSA l’expliquaient déjà : les agents du service de renseignement américain intercepteraient certaines livraisons pour installer des firmwares – logiciel interne – modifiés sur des ordinateurs afin de pouvoir y accéder à distance.

A l’occasion du Chaos Communications Congress, qui se déroulait en Allemagne fin décembre, le chercheur Trammell Hudson a montré comment il pouvait être possible sur des ordinateurs fabriqués par Apple via leur port Thunderbolt.

Pour résumer, « une vulnérabilité significative dans le firmware EFI d’Apple permet d’écrire du code malveillant sur la ROM de démarrage et de résister aux tentatives visant à le supprimer », explique-t-il sur son blog. Le tout en raison de l’absence de vérification rigoureuse de la conformité du contenu de la ROM de démarrage. Pour cela, il est nécessaire de disposer d’un accès physique à la machine, mais durant un délai très bref – « quelques secondes » - car « le port Thunderbolt offre un moyen d’exécuter du code lorsque le système démarre ».

Le concept d’une telle attaque avait déjà fait l’objet de travaux préalables. La nouveauté tient à autre chose : « le clé RSA publique dans la ROM de démarrage est désormais une clé que nous contrôlons ; seules les mises à jour signées avec notre clé privée peuvent être utilisées pour mettre à jour le firmware ». Supprimer le logiciel malicieux n’en devient que plus difficile, d’autant plus que celui-ci peut être conçu pour corriger la vulnérabilité initiale.