Le diagramme ci-dessous montre le flux d’attaque Faxploit, à la suite de quoi un acteur de menace peut se déplacer latéralement sur votre réseau pour accéder aux informations les plus confidentielles de votre organisation. L’élément crucial à noter est que, alors que la plupart des attaques traversent aujourd’hui une connexion Internet pour entrer dans le réseau d’une organisation, en utilisant cette vulnérabilité dans le protocole de télécopie, même un réseau complètement détaché serait vulnérable. Cela est dû au fait que l’attaque est acheminée via une route considérée jusqu’à présent comme étant sécurisée et n’ayant pas besoin de couches de protection.
Diagramme: Le flux d’attaque Flaxploit
La vidéo qui suit présente une démonstration technique de la manière dont nos chercheurs effectuent une attaque, n’utilisant qu’un numéro de fax pour infiltrer un ordinateur et voler un document privé.
Vidéo: Faxploit en action
Bien sûr, le vol de documents informatiques n’est qu’une option pour une attaque et il y en a beaucoup d’autres. Celles-ci peuvent inclure l’envoi d’une copie de chaque télécopie qu’un client envoie à sa banque, par exemple, avec des informations de compte sensibles incluses, et renvoyées à l’attaquant. Une autre possibilité pourrait être de modifier le contenu de la télécopie elle-même (c’est-à-dire remplacer les documents reçus par des versions modifiées). Avec un peu d’imagination, il n’est pas difficile de penser à de nombreuses façons néfastes d’intervenir dans cette forme de communication pourrait profiter à un acteur de menace cherchant à tirer profit de cette vulnérabilité.
Qui utilise le fax quand même?
Malgré les applications et les technologies de communication avancées, il existe actuellement environ 46,3 millions de télécopieurs, dont 17 millions aux États-Unis uniquement. Étonnamment, dans certains pays à la pointe de la technologie, comme le Japon, le télécopieur a une affinité particulière: 100% de ses entreprises et 45% des foyers privés possèdent toujours un télécopieur.
Dans les années 1990, l’envoi de fax faisait partie des frustrations quotidiennes du bureau. Qu’il s’agisse de bourrages papier fréquents, d’images multi-alimentation ou d’images striées, le piratage d’un télécopieur était le fantasme secret de nombreux dirigeants. Mais qui est toujours prêt à supporter ces inconvénients aujourd’hui?
Eh bien, le secteur des soins de santé, pour sa part, régi par les réglementations HIPAA, est toujours un acteur important dans l’envoi de télécopies et le principal client des ventes de fax dans le monde. En fait, selon un récent rapport, le NHS du Royaume-Uni est le plus gros acheteur de télécopieurs au monde. Selon la HIPAA, les documents transmis entre médecins, laboratoires et assureurs doivent être sécurisés, ce qui, au fil du temps, a été interprété comme impliquant principalement l’utilisation de télécopies.
En outre, le secteur juridique soutient que les télécopieurs offrent aux professionnels du droit la commodité lors de l’envoi de documents aux clients et de la confirmation de la réception du message. Dans de nombreux pays, le courrier électronique n’est même pas considéré comme une forme de preuve officielle devant les tribunaux, de sorte que le fax est la méthode de communication préférée.
Les autres secteurs qui comptent sur la télécopie pour gérer le traitement délicat des signatures écrites sur les documents sont les secteurs bancaire et immobilier. En fait, dans certains pays, les réglementations exigent même que les fax soient nécessaires pour gérer ces processus.
Enfin, bien que l’utilisation des ordinateurs et des smartphones ait considérablement réduit l’utilisation des télécopieurs, les baby-boomers peu familiarisés avec les nouvelles technologies permettent de continuer à privilégier l’utilisation des télécopies par les consommateurs en général.
Ainsi, alors que l’utilisation des télécopieurs s’est radicalement atténuée au cours des 15 dernières années, en raison de l’essor du courrier électronique et d’autres applications de communication électronique, elle reste très largement la norme pour de nombreuses industries qui la considèrent comme la plus sûre ou juridiquement contraignante forme de faire des affaires. De plus, la présence de télécopieurs à la maison et sur le lieu de travail reste très répandue, quelle que soit la fréquence à laquelle ils sont effectivement utilisés.