Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Hack xubuntu 14.04 et routeur.

chinois02

Bonjour,
J'ai été victime sur mon ordinateur et sur mon routeur d'un phénomène étrange pour l'instant non identifié.
Mon système d'exploitation (Xubuntu 14.04 à jour) ne semble pas avoir été percé (?) mais voici les symptomes remarqués avant correction:
Sur le routeur TP link TL-WR1043ND changement des port ouvert faisant que l'accès web n'était pas possible (Firfox) seuls l'accès au routeur était possible, mais aucune visibilité dans l'interface graphique de celui çi des ports fermés => la retauration du firmware d'usine a résolu le problème.
Simultanément (!) changement de l'ordre de boot du bios UEFI de ma machine (pas de W$ dessus) faisait que le boot sur disque dur était désactivé.
De plus, gels de la machine itératifs.
Le tout survenant dans un contexte de discussion via mel sensible!
A votre avis, quels peuvent être les outils pour cela? des scripts kiddy ou plus?

[supprimé]

Essaie de voir si tu trouves quelque chose dans tes logs (dossier /var/log).

Sinon, je m'abonne. ^^

chinois02

Le firmware du routeur ayant été réseté => reset du dossier Var/Log qui n'existe pas en tant que tel (mais présence d'autres fichiers de log)
Ce qui m'intrigue le plus, c'est le bios de la machine!
(ah, j'oubliais, les plantages navigateur FF, mais ça ne m'inquiète pas plus, car cela semble facile....)
Vraiement space comme truc, pas de méchanceté mais bruyant!

[supprimé]

Nan je parlais des logs d’authentification, et autre syslog que tu peux trouver sur ta machine Xubuntu.

chinois02

J'ai accès aux logs.... mais incapable de les interpreter (Problème survenu entre le 19 et le 20/10)

[supprimé]

Regarde dans tes logs (auth.log) ou archives de logs par ex auth.log.2.gz ou 3 ou 4, tu vas retrouver les lignes qui pourraient t'intéresser, comme c'est horodaté.

chinois02

J'ai regardé dans les archives de logs, rien vu de particulier.
Par contre ma CM dispose d'une possibilité de flash via Internet :o

[supprimé]

@chinois02 : MP

chinois02

@Floriane, MP )

chinois02

Des nouvelles:
J'exclus avec quasi-certitude le hack sur bios, j'ai pu reproduire le phénomène curieux lors d'échanges de disques durs.
Mon routeur, un TP link TL-WR1043ND est une bouse sans nom avec le firmware d'origine: enjoy bref, perçé par une organisation anonyme.
S'en suit des plantages à répétition de mon ordinateur sous Xubuntu 14.04, genre forkbomb. (hard reboot obligatoire!)
Question simple: est-il possible de faire executer ce genre de code, (ce qui implique un accès console ?) via internet?
(PS le firmware du routeur a été flashé par LEDE)
PS2 serait-il possible à un modo de déplacer vers "sécurité"?

chinois02

A suivre....les soucis informatiques se déplacent faute de prise sur la machine et le routeur...
https://forum.ubuntu-fr.org/viewtopic.php?id=2030186
L'ordi est maintenant sous une 18.04.