La Wii, une faille de sécurité pour les entreprises

• le 02-08-2010 par la rédaction

• La semaine dernière, durant la conférence Defcon qui traite de pirates et de sécurité, deux hackers ont fait une démonstration qui prouve que les consoles de jeu sont aussi une faille pour les entreprises qui en laissent à la disposition de leurs employés dans une salle de détente, oubliant trop souvent que ces machines sont connectées à Internet, mais pas nécessairement protégées. Le duo a ainsi montré comment utiliser une Wii connectée à Internet pour introduire un virus sur un réseau interne d'entreprise avant de répéter l'expérience avec une DS. Le même résultat pouvant être obtenu avec une PS3 ou une Xbox 360, mais on suppose que l'aspect plus "inoffensif" des machines de Nintendo a motivé leur choix.

   

  Bon ceci dit, pour réaliser la manœuvre, il faut avant tout distribuer un fichier de jeu corrompu par un virus via les réseaux de téléchargement pirates, espérer que le jeu en question atterrisse dans la salle de repos de l'entreprise ciblée, que l'entreprise ait mis à disposition de ses employés une console modifiée (pour qu'elle puisse lire le jeu piraté et corrompu) et qu'elle soit connectée au net via une connexion différente des autres machines de l'entreprise que l'on peut supposer protégée par un firewall. A ce stade, si la société se fait hacker, c'est quand même limite bien fait pour elle.

   

• Tweet

• Voir les 144 commentaires
• Masquer les commentaires

• Envoyer