Bonjour,
Je suit un abonné orange et comme j'aime bien tester la sécurité des systèmes, je me suis amusé à scanner ma box pour voir si je trouvais des choses intéressantes et effectivement j'ai trouver quelque chose qui m'inquiête...
J'ai scanné la box avec un outil linux se nommant "Nessus" et il à trouvé une faille classée 7/10.
La faille se trouverais dans le samba de la box et elle permettrait à une personne malveillante d'espionner tout le trafic réseau avec un simple attaque MITM (l'homme du milieu)
Je vous met le message de Nessus :
Description
The version of Samba, a CIFS/SMB server for Linux and Unix, running on the remote host is affected by a flaw, known as Badlock, that exists in the Security Account Manager (SAM) and Local Security Authority (Domain Policy) (LSAD) protocols due to improper authentication level negotiation over Remote Procedure Call (RPC) channels. A man-in-the-middle attacker who is able to able to intercept the traffic between a client and a server hosting a SAM database can exploit this flaw to force a downgrade of the authentication level, which allows the execution of arbitrary Samba network calls in the context of the intercepted user, such as viewing or modifying sensitive security data in the Active Directory (AD) database or disabling critical services.
Solution
Upgrade to Samba version 4.2.11 / 4.3.8 / 4.4.2 or later.
Es il possible de mettre à jour le samba à distance ou dois-je le faire moi même ?
