45

Pour aller plus loin sur ITPro.fr

Décryptage Des attaques par force brute via rDp

navigateur du système corrompu. Les opportunités sont nombreuses et les conséquences potentiellement désas-treuses. »

RDP et prise en main à distanceCe qui surprend davantage, c’est le nombre de services IT qui utilisent encore RDP pour le support à distance de leurs systèmes, dans l’administration publique en parti-culier, où la sécurité est pourtant primordiale. La raison est simple : il n’y a pas besoin d’installer d’agent ou de logiciel supplémentaire et le protocole RDP est très facile à utiliser, pour l’administration des serveurs notamment. Voilà pourquoi les informaticiens y restent attachés mal-gré tout.

La question est de savoir s’il est possible d’accéder facile-ment à des machines compatibles RDP, en local et à dis-tance, sans VPN ni configurations de pare-feu complexes et sans mettre le réseau en péril. La réponse est oui ! Les entreprises doivent donc prêter attention à ce que leur solution de prise en main à distance intègre RDP pour leur permettre d’accéder à distance, en toute sécurité, à des machines sous Windows, compatibles RDP, sans compro-mis de simplicité d’utilisation ni de sécurité.

Thierry Tailhardat Directeur BOMGAR France

Les attaques par force brute via le protocole RDP (Remote Desktop Protocol) peuvent faire « des dizaines de milliers de victimes » (cf l’annonce au cours de l’été 2014 sur le blog de Kaspersky Lab dont le système de détection des intrusions avait identifié plus de 1 000 cas de tentatives d’attaques par jour en juin). Rien de très surprenant, cela fait des années que les hackers s’en prennent aux connexions RDP.

Qu’est-ce qu’une attaque RDP ?RDP est un protocole propriétaire, développé par Microsoft, qui sert d’interface graphique pour l’interconnexion d’ordi-nateurs en réseau. RDP étant avant tout conçu pour les accès distants sur réseau local (Local Area Network, LAN), des problèmes de sécurité se posent quand des équipes de support s’en servent sur Internet pour se connec-ter à des systèmes extérieurs au réseau, ce qui suppose généralement de configurer un tunnel VPN et d’adapter les paramètres de pare-feu, d’ouvrir le port d’écoute par défaut TCP 3389 par exemple. Or les hackers localisent très facilement ces ports ouverts par un simple balayage d’Internet. Et comme les identifiants de connexion sont souvent partagés, ils facilitent les attaques par force brute.

Les risques encourusComme le mentionne le post de Kaspersky Lab, « le pira-tage de connexions RDP est une activité très lucrative : une fois qu’ils ont trouvé les identifiants, les hackers ont tout pouvoir sur le système du serveur RDP. Ils peuvent alors y implanter un logiciel malveillant, exfiltrer des données, etc.

Ils peuvent également accéder au réseau interne de l’entreprise auquel est connecté le poste de travail piraté ou récupérer tous les codes d’accès enregistrés par le

Par Thierry Tailhardat

Window 7 : Connexion bureau à distance bit.ly/connexion-bureau-distance

Cisco publie son rapport annuel sur la sécurité bit.ly/cisco-rapport-sécurité

 

Thierry Tailhardat

Les entRePRises

Doivent Donc PRêteR

attention à ce Que LeuR

soLution De PRise en main

à Distance intègRe RDP.