Le plug-in BOPEEP de Cult of the Dead Cow (cDc) permet à Back Orifice 2000 de détourner l'affichage vidéo distant (écran A), ainsi que la console et le clavier. cDc a beau déclarer qu'il fonctionne bien, le plug-in est encore nettement perfectible et nécessite, au minimum, de sérieuses réécritures d'algorithmes
Petit BOBEEP
vidéo. L’utilisation
de BOPEEP est compliquée, surtout parce que les pointeurs de la souris locale
et de la souris distante sont décalés l’un par rapport à l’autre sur l’écran.
L’affichage vidéo ne montre pas un bureau complet mais défile au contraire sur
une fenêtre du bureau plus petite lorsque la souris se déplace.
Pour utiliser BOPEEP, j’ai dû démarrer manuellement une chaîne VidStream sur le
serveur Back Orifice 2000 distant et une chaîne Hijack pour le clavier et la souris.
Chacune de ces chaînes est un socket à l’écoute sur un port, attendant une connexion
de client. VidStream permet à BOPEEP de se connecter et de capturer le signal
vidéo de l’ordinateur distant ; Hijack lui permet de se connecter et de capturer
le clavier et la souris de l’ordinateur distant. (Par capturer j’entends transférer
le contrôle de la machine distante sur ma machine locale ; les mouvements de ma
souris et les frappes de touches de mon clavier sont envoyés à la machine distante
et reflétés sur le PC distant comme si je me trouvais devant sa console).
A l’évidence il manque à Back Orifice 2000 la capacité de configurer des opérations
de démarrage spécifiques, telles que le lancement des chaînes VidStream et Hijack
à chaque démarrage du serveur. Privé de cette fonction, j’ai dû démarrer manuellement
les chaînes nécessaires à chaque réinitialisation du serveur.
L’ennui avec BOPEEP c’est aussi qu’il est nécessaire d’établir des connexions
séparées supplémentaires à la fois pour le détournement de la vidéo et pour celui
du clavier et de la souris. Cet effort supplémentaire se traduit par la nécessité,
à chaque utilisation de BOPEEP, d’ouvrir manuellement trois connexions avec le
serveur Back Orifice 2000 : une pour le client et deux pour BOPEEP. Il serait
plus facile de se connecter au serveur, si cDc incluait une certaine logique de
programme dans une future release de Back Orifice 2000 ou de BOPEEP pour améliorer
cette séquence particulière. Malgré ces limites et les bugs, il faut admettre
que BOPEEP est mieux que rien.
Les capacités de contrôle à distance ne sont pas grandioses, mais elles fonctionnent.
Si Back Orifice 2000 finit par bénéficier d’un plug-in de détournement vidéo,
clavier et souris universel, il fera un pas en avant vers les environnements d’entreprise.
Ce plug-in devra au minimum traiter les insuffisances de Back Orifice 2000 en
permettant un meilleur accès à d’autres outils d’administration de PC graphiques,
comme le Gestionnaire des serveurs, l’Observateur d’événements et le Gestionnaire
des utilisateurs.
Téléchargez cette ressource
Microsoft 365 Tenant Resilience
Face aux failles de résilience des tenants M365 (configurations, privilèges, sauvegarde). Découvrez 5 piliers pour durcir, segmenter et surveiller vos environnements afin de limiter l’impact des attaques. Prioriser vos chantiers cyber et améliorer la résilience de vos tenants Microsoft 365.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Coder vite, mais coder juste : trouver l’équilibre à l’ère de l’IA
- L’illusion de la destruction massive d’emplois par l’IA
- Comprendre le SOC : votre bouclier essentiel en cybersécurité
- IA : le changement de paradigme des entreprises françaises se joue désormais à l’échelle humaine
Articles les + lus
DevX Summit EMEA : les développeurs au cœur de la révolution de l’IA
Adapter la sécurité OT aux réalités de l’industrie
Coder vite, mais coder juste : trouver l’équilibre à l’ère de l’IA
Mixité dans la Tech : en 2026, un choix de souveraineté stratégique
Analyse Patch Tuesday Mars 2026
À la une de la chaîne Tech
- DevX Summit EMEA : les développeurs au cœur de la révolution de l’IA
- Adapter la sécurité OT aux réalités de l’industrie
- Coder vite, mais coder juste : trouver l’équilibre à l’ère de l’IA
- Mixité dans la Tech : en 2026, un choix de souveraineté stratégique
- Analyse Patch Tuesday Mars 2026
