> Tech > Petit BOBEEP

Petit BOBEEP

Tech - Par Renaud ROSSET - Publié le 24 juin 2010
email

Le plug-in BOPEEP de Cult of the Dead Cow (cDc) permet à  Back Orifice 2000 de détourner l'affichage vidéo distant (écran A), ainsi que la console et le clavier. cDc a beau déclarer qu'il fonctionne bien, le plug-in est encore nettement perfectible et nécessite, au minimum, de sérieuses réécritures d'algorithmes

Petit BOBEEP

vidéo. L’utilisation
de BOPEEP est compliquée, surtout parce que les pointeurs de la souris locale
et de la souris distante sont décalés l’un par rapport à  l’autre sur l’écran.
L’affichage vidéo ne montre pas un bureau complet mais défile au contraire sur
une fenêtre du bureau plus petite lorsque la souris se déplace.

Pour utiliser BOPEEP, j’ai dû démarrer manuellement une chaîne VidStream sur le
serveur Back Orifice 2000 distant et une chaîne Hijack pour le clavier et la souris.
Chacune de ces chaînes est un socket à  l’écoute sur un port, attendant une connexion
de client. VidStream permet à  BOPEEP de se connecter et de capturer le signal
vidéo de l’ordinateur distant ; Hijack lui permet de se connecter et de capturer
le clavier et la souris de l’ordinateur distant. (Par capturer j’entends transférer
le contrôle de la machine distante sur ma machine locale ; les mouvements de ma
souris et les frappes de touches de mon clavier sont envoyés à  la machine distante
et reflétés sur le PC distant comme si je me trouvais devant sa console).

A l’évidence il manque à  Back Orifice 2000 la capacité de configurer des opérations
de démarrage spécifiques, telles que le lancement des chaînes VidStream et Hijack
à  chaque démarrage du serveur. Privé de cette fonction, j’ai dû démarrer manuellement
les chaînes nécessaires à  chaque réinitialisation du serveur.
L’ennui avec BOPEEP c’est aussi qu’il est nécessaire d’établir des connexions
séparées supplémentaires à  la fois pour le détournement de la vidéo et pour celui
du clavier et de la souris. Cet effort supplémentaire se traduit par la nécessité,
à  chaque utilisation de BOPEEP, d’ouvrir manuellement trois connexions avec le
serveur Back Orifice 2000 : une pour le client et deux pour BOPEEP. Il serait
plus facile de se connecter au serveur, si cDc incluait une certaine logique de
programme dans une future release de Back Orifice 2000 ou de BOPEEP pour améliorer
cette séquence particulière. Malgré ces limites et les bugs, il faut admettre
que BOPEEP est mieux que rien.
Les capacités de contrôle à  distance ne sont pas grandioses, mais elles fonctionnent.
Si Back Orifice 2000 finit par bénéficier d’un plug-in de détournement vidéo,
clavier et souris universel, il fera un pas en avant vers les environnements d’entreprise.
Ce plug-in devra au minimum traiter les insuffisances de Back Orifice 2000 en
permettant un meilleur accès à  d’autres outils d’administration de PC graphiques,
comme le Gestionnaire des serveurs, l’Observateur d’événements et le Gestionnaire
des utilisateurs.

Téléchargez cette ressource

Les mégatendances cybersécurité et cyber protection 2024

Les mégatendances cybersécurité et cyber protection 2024

L'évolution du paysage des menaces et les conséquences sur votre infrastructure, vos outils de contrôles de sécurité IT existants. EPP, XDR, EDR, IA, découvrez la synthèse des conseils et recommandations à appliquer dans votre organisation.

Tech - Par Renaud ROSSET - Publié le 24 juin 2010