Le plug-in BOPEEP de Cult of the Dead Cow (cDc) permet à Back Orifice 2000 de détourner l'affichage vidéo distant (écran A), ainsi que la console et le clavier. cDc a beau déclarer qu'il fonctionne bien, le plug-in est encore nettement perfectible et nécessite, au minimum, de sérieuses réécritures d'algorithmes
Petit BOBEEP
vidéo. L’utilisation
de BOPEEP est compliquée, surtout parce que les pointeurs de la souris locale
et de la souris distante sont décalés l’un par rapport à l’autre sur l’écran.
L’affichage vidéo ne montre pas un bureau complet mais défile au contraire sur
une fenêtre du bureau plus petite lorsque la souris se déplace.
Pour utiliser BOPEEP, j’ai dû démarrer manuellement une chaîne VidStream sur le
serveur Back Orifice 2000 distant et une chaîne Hijack pour le clavier et la souris.
Chacune de ces chaînes est un socket à l’écoute sur un port, attendant une connexion
de client. VidStream permet à BOPEEP de se connecter et de capturer le signal
vidéo de l’ordinateur distant ; Hijack lui permet de se connecter et de capturer
le clavier et la souris de l’ordinateur distant. (Par capturer j’entends transférer
le contrôle de la machine distante sur ma machine locale ; les mouvements de ma
souris et les frappes de touches de mon clavier sont envoyés à la machine distante
et reflétés sur le PC distant comme si je me trouvais devant sa console).
A l’évidence il manque à Back Orifice 2000 la capacité de configurer des opérations
de démarrage spécifiques, telles que le lancement des chaînes VidStream et Hijack
à chaque démarrage du serveur. Privé de cette fonction, j’ai dû démarrer manuellement
les chaînes nécessaires à chaque réinitialisation du serveur.
L’ennui avec BOPEEP c’est aussi qu’il est nécessaire d’établir des connexions
séparées supplémentaires à la fois pour le détournement de la vidéo et pour celui
du clavier et de la souris. Cet effort supplémentaire se traduit par la nécessité,
à chaque utilisation de BOPEEP, d’ouvrir manuellement trois connexions avec le
serveur Back Orifice 2000 : une pour le client et deux pour BOPEEP. Il serait
plus facile de se connecter au serveur, si cDc incluait une certaine logique de
programme dans une future release de Back Orifice 2000 ou de BOPEEP pour améliorer
cette séquence particulière. Malgré ces limites et les bugs, il faut admettre
que BOPEEP est mieux que rien.
Les capacités de contrôle à distance ne sont pas grandioses, mais elles fonctionnent.
Si Back Orifice 2000 finit par bénéficier d’un plug-in de détournement vidéo,
clavier et souris universel, il fera un pas en avant vers les environnements d’entreprise.
Ce plug-in devra au minimum traiter les insuffisances de Back Orifice 2000 en
permettant un meilleur accès à d’autres outils d’administration de PC graphiques,
comme le Gestionnaire des serveurs, l’Observateur d’événements et le Gestionnaire
des utilisateurs.
Téléchargez cette ressource
Microsoft 365 Tenant Resilience
Face aux failles de résilience des tenants M365 (configurations, privilèges, sauvegarde). Découvrez 5 piliers pour durcir, segmenter et surveiller vos environnements afin de limiter l’impact des attaques. Prioriser vos chantiers cyber et améliorer la résilience de vos tenants Microsoft 365.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
- L’IA transforme la modernisation IT en enjeu stratégique d’entreprise
- D’un centre de coûts à un centre de valeur : la transformation des centres de contact
- Utilities : la résilience des réseaux devient prioritaire face à la pression énergétique
Articles les + lus
Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
Sécurité : une approche dans la durée avant tout
Guide Ultime des Raccourcis Clavier Windows 11 pour les Professionnels IT
À la une de la chaîne Tech
- Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
- Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
- Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
- Sécurité : une approche dans la durée avant tout
- Guide Ultime des Raccourcis Clavier Windows 11 pour les Professionnels IT
