SE5 IdO sécurité des objets 2024/2025 b4 - Historique des versions

Yelqasta : Reverse

2025-01-27T15:25:31Z

Reverse

← Version précédente		Version du 27 janvier 2025 à 15:25
Ligne 333 :		Ligne 333 :

	=== Extension .apk : ===		=== Extension .apk : ===
	Après avoir identifié l’extension APK de l’application trouvée sur https://nedis-smartlife.fr.uptodown.com/android, nous l’avons décompilée en utilisant [~~lien~~]. En explorant les fichiers décompilés, nous avons découvert plusieurs fichiers qui semblent permettre la lecture des données de la balance :		Après avoir identifié l’extension APK de l’application trouvée sur [https://nedis-smartlife.fr.uptodown.com/android<nowiki>], nous l’avons décompilée en utilisant [</nowiki>https://www.decompiler.com/<nowiki>]. En explorant les fichiers décompilés, nous avons découvert plusieurs fichiers qui semblent permettre la lecture des données de la balance</nowiki> :
	[[Fichier:Scale.png\|néant\|vignette\|1211x1211px]]		[[Fichier:Scale.png\|néant\|vignette\|1211x1211px]]
	[[Fichier:Scaledetailparse.png\|néant\|vignette\|736x736px\|ScaleDetailParse.java]]		[[Fichier:Scaledetailparse.png\|néant\|vignette\|736x736px\|ScaleDetailParse.java]]

Yelqasta : Reverse

2025-01-27T15:24:18Z

Reverse

← Version précédente		Version du 27 janvier 2025 à 15:24
Ligne 331 :		Ligne 331 :
	sudo iptables -t nat -A PREROUTING -p tcp -d 3.121.210.75 --dport 443 -j DNAT --to-destination 127.0.0.1:8443		sudo iptables -t nat -A PREROUTING -p tcp -d 3.121.210.75 --dport 443 -j DNAT --to-destination 127.0.0.1:8443
	</syntaxhighlight>		</syntaxhighlight>

			=== Extension .apk : ===
			Après avoir identifié l’extension APK de l’application trouvée sur https://nedis-smartlife.fr.uptodown.com/android, nous l’avons décompilée en utilisant [lien]. En explorant les fichiers décompilés, nous avons découvert plusieurs fichiers qui semblent permettre la lecture des données de la balance :
			[[Fichier:Scale.png\|néant\|vignette\|1211x1211px]]
			[[Fichier:Scaledetailparse.png\|néant\|vignette\|736x736px\|ScaleDetailParse.java]]
			Cependant, étant donné que le code est obfusqué ou mal décompilé, il nous est impossible de progresser davantage par cette méthode.

	=== Conclusion : ===		=== Conclusion : ===

Yelqasta : /* Conclusion : */

2025-01-27T14:01:30Z

Conclusion :

← Version précédente		Version du 27 janvier 2025 à 14:01
Ligne 335 :		Ligne 335 :
	Bien que la configuration MITM soit en place, nous devons encore analyser en détail les paquets chiffrés interceptés pour identifier la cause exacte de l’échec de communication.		Bien que la configuration MITM soit en place, nous devons encore analyser en détail les paquets chiffrés interceptés pour identifier la cause exacte de l’échec de communication.

	~~Après avoir~~ testé la balance sur différents types de réseaux (domicile, école, partage de connexion via téléphone)~~, nous~~ l'~~avons envoyée~~ au fournisseur pour déterminer si le problème ~~provenait~~ de l'appareil. Après l'avoir examinée, le fournisseur ~~nous~~ a ~~affirmé~~ que la balance "fonctionne normalement". Cependant, nous n'avons pas pu la ~~récupérer rapidement~~ pour ~~poursuivre~~ d'autres vérifications.		Nous avons testé la balance sur différents types de réseaux (domicile, école, partage de connexion via téléphone) avant de l'envoyer au fournisseur pour déterminer si le problème venait de l'appareil. Après l'avoir examinée, le fournisseur a confirmé que la balance "fonctionne normalement" sur un réseau domestique, précisant que certains réseaux pourraient bloquer la connexion en raison de ports restreints. Cela reste étrange, car nos tests à domicile ont donné les mêmes résultats négatifs. Cependant, nous n'avons pas pu récupérer la balance jusqu'à présent pour effectuer d'autres vérifications.

	Le module était intéressant, car il nécessitait de mobiliser nos différents acquis. Cependant, nous sommes déçus d’avoir passé toutes les séances à simplement essayer de faire fonctionner la balance, au lieu de pouvoir explorer ses limites ou chercher à la "casser".		Le module était intéressant, car il nécessitait de mobiliser nos différents acquis. Cependant, nous sommes déçus d’avoir passé toutes les séances à simplement essayer de faire fonctionner la balance, au lieu de pouvoir explorer ses limites ou chercher à la "casser".

Yelqasta : /* Mémoire */

2025-01-27T10:57:19Z

Mémoire

← Version précédente		Version du 27 janvier 2025 à 10:57
Ligne 219 :		Ligne 219 :
	<syntaxhighlight lang="plaintext">		<syntaxhighlight lang="plaintext">
	truncate -s 524288 memory.bin		truncate -s 524288 memory.bin
	</syntaxhighlight>		</syntaxhighlight>Nous avons ressoudé la puce mémoire pour visualiser le pdf récupéré d'un autre dispositif, mais malheureusement le temptale n'est pas identifié.
			[[Fichier:Mémoire ressoudée.jpg\|néant\|vignette\|Mémoire ressoudée]]

	== Balance ==		== Balance ==

Yelqasta : /* Conclusion : */

2025-01-27T08:24:02Z

Conclusion :

← Version précédente		Version du 27 janvier 2025 à 08:24
Ligne 264 :		Ligne 264 :
	[[Fichier:Host-cloud.png\|néant\|vignette\|580x580px\|Le serveur cloud]]Ce qui signifie que la communication entre la balance et l’application ne se fait pas directement via le routeur local. Au lieu de cela, les données transitent par un serveur cloud distant. Cette architecture ajoute une couche d’abstraction qui complique le diagnostic.		[[Fichier:Host-cloud.png\|néant\|vignette\|580x580px\|Le serveur cloud]]Ce qui signifie que la communication entre la balance et l’application ne se fait pas directement via le routeur local. Au lieu de cela, les données transitent par un serveur cloud distant. Cette architecture ajoute une couche d’abstraction qui complique le diagnostic.
	[[Fichier:Wireshark 2.jpg\|néant\|vignette\|393x393px\|le handshake entre le téléphone ayant l'ip 172.26.145.211 et le serveur]]		[[Fichier:Wireshark 2.jpg\|néant\|vignette\|393x393px\|le handshake entre le téléphone ayant l'ip 172.26.145.211 et le serveur]]
	[[Fichier:Interruption de la com.jpg\|néant\|vignette\|389x389px\|transfert des paquets par chiffrement TLS]]Bien que la balance semble bien résoudre les adresses et tenter d'établir une connexion avec le cloud, le message '''TCP RST''' indique probablement que ~~l'une des deux parties rejette~~ la connexion.		[[Fichier:Interruption de la com.jpg\|néant\|vignette\|389x389px\|transfert des paquets par chiffrement TLS]]Bien que la balance semble bien résoudre les adresses et tenter d'établir une connexion avec le cloud, le message '''TCP RST''' indique probablement que la balance souhaite interrompre la connexion.
	[[Fichier:TCP RST.jpg\|néant\|vignette\|l'interruption de le communication TCP]]		[[Fichier:TCP RST.jpg\|néant\|vignette\|l'interruption de le communication TCP]]

Ligne 332 :		Ligne 332 :

	=== Conclusion : ===		=== Conclusion : ===
	~~Problème actuel :~~		Bien que la configuration MITM soit en place, nous devons encore analyser en détail les paquets chiffrés interceptés pour identifier la cause exacte de l’échec de communication.

	~~Bien~~ que la ~~configuration MITM soit en place~~, nous ~~devons encore analyser en détail les paquets chiffrés interceptés~~ pour ~~identifier la cause exacte de l’échec de communication~~.		Après avoir testé la balance sur différents types de réseaux (domicile, école, partage de connexion via téléphone), nous l'avons envoyée au fournisseur pour déterminer si le problème provenait de l'appareil. Après l'avoir examinée, le fournisseur nous a affirmé que la balance "fonctionne normalement". Cependant, nous n'avons pas pu la récupérer rapidement pour poursuivre d'autres vérifications.

	~~Nous avons également pris contact avec le fournisseur de la balance afin de déterminer si le problème provenait~~ de ~~celle-ci~~. ~~Après l'avoir testée~~, ~~le fournisseur~~ nous ~~a affirmé que~~ la balance "~~fonctionne normalement~~"~~. Cependant, nous n'avons pas pu la récupérer rapidement pour effectuer d'autres vérifications~~.		Le module était intéressant, car il nécessitait de mobiliser nos différents acquis. Cependant, nous sommes déçus d’avoir passé toutes les séances à simplement essayer de faire fonctionner la balance, au lieu de pouvoir explorer ses limites ou chercher à la "casser".

Yelqasta : /* Conclusion et étapes suivantes : */

2025-01-27T07:57:15Z

Conclusion et étapes suivantes :

← Version précédente		Version du 27 janvier 2025 à 07:57
Ligne 331 :		Ligne 331 :
	</syntaxhighlight>		</syntaxhighlight>

	=== Conclusion ~~et étapes suivantes~~ : ===		=== Conclusion : ===
	Problème actuel :		Problème actuel :

	Bien que la configuration MITM soit en place, nous devons encore analyser en détail les paquets chiffrés interceptés pour identifier la cause exacte de l’échec de communication.		Bien que la configuration MITM soit en place, nous devons encore analyser en détail les paquets chiffrés interceptés pour identifier la cause exacte de l’échec de communication.

	~~Étape suivante ou éventuelle:~~		Nous avons également pris contact avec le fournisseur de la balance afin de déterminer si le problème provenait de celle-ci. Après l'avoir testée, le fournisseur nous a affirmé que la balance "fonctionne normalement". Cependant, nous n'avons pas pu la récupérer rapidement pour effectuer d'autres vérifications.

	* Déployer des outils pour décrypter le ~~trafic TLS intercepté et approfondir l’analyse des données échangées~~. ~~(obsolète)~~
	* Repérer l'~~extension apk de l~~'~~application Nedis pour faire du reverse.~~
	* transformer la ~~zabeth17 en un routeur~~ pour ~~pouvoir rediriger les paquets vers son adresse ip~~
	* déssouder la puce mémoire de la carte pour la tester à part.

Ybenmbar : /* Temptale USB */

2025-01-26T21:23:05Z

Temptale USB

← Version précédente		Version du 26 janvier 2025 à 21:23
Ligne 216 :		Ligne 216 :
	<syntaxhighlight lang="plaintext">		<syntaxhighlight lang="plaintext">
	dd if=example.pdf of=memory.bin bs=1 seek=79616 count=10771		dd if=example.pdf of=memory.bin bs=1 seek=79616 count=10771
	</syntaxhighlight>Nous devons compléter la mémoire pour que l'écriture se fasse :		</syntaxhighlight>Nous devons compléter la mémoire (524 kB) pour que l'écriture se fasse :
	<syntaxhighlight lang="plaintext">		<syntaxhighlight lang="plaintext">
	truncate -s 524288 memory.bin		truncate -s 524288 memory.bin

Ybenmbar le 26 janvier 2025 à 21:22

2025-01-26T21:22:25Z

← Version précédente		Version du 26 janvier 2025 à 21:22
Ligne 211 :		Ligne 211 :
	</syntaxhighlight>		</syntaxhighlight>

	[[Fichier:IMg.jpg\|vignette\|Visualisation de la mémoire, constat d'un espace mémoire disponible entre 0x136a2 et 0x16f8d]]		[[Fichier:IMg.jpg\|vignette\|Visualisation de la mémoire, constat d'un espace mémoire disponible entre 0x136a2 et 0x16f8d\|centré]]

	Nous avons choisi de commencer à l'adresse 0x13700, donc en décimal 79616. Le fichier fait 10,7 Ko.		Nous avons choisi de commencer à l'adresse 0x13700, donc en décimal 79616. Le fichier que nous avons choisi d'injecter fait 10,7 Ko.
	<syntaxhighlight lang="plaintext">		<syntaxhighlight lang="plaintext">
	dd if=example.pdf of=memory.bin bs=1 seek=79616 count=10771		dd if=example.pdf of=memory.bin bs=1 seek=79616 count=10771

Ybenmbar le 26 janvier 2025 à 21:19

2025-01-26T21:19:05Z

← Version précédente		Version du 26 janvier 2025 à 21:19
Ligne 189 :		Ligne 189 :
	Nous avons alors par la suite dessoudé la flash et soudé un fil à chaque broche de celle-ci :		Nous avons alors par la suite dessoudé la flash et soudé un fil à chaque broche de celle-ci :

	[[Fichier:7e4d8b63-7e49-4d2c-abbb-20ecb95b6820.jpg\|vignette\|Broches de la mémoire soudées aux fils]]		[[Fichier:7e4d8b63-7e49-4d2c-abbb-20ecb95b6820.jpg\|vignette\|Broches de la mémoire soudées aux fils\|centré]]


	~~Après cela, nous avons finalement réussi à extraire la mémoire.~~

	[[Fichier:Lecturemem.jpg\|vignette\|Lecture de la mémoire]]		Après cela, nous avons finalement réussi à extraire la mémoire.

			[[Fichier:Lecturemem.jpg\|vignette\|Lecture de la mémoire\|centré]]

			L'utilitaire <code>binwalk</code>nous indique la présence d'un fichier pdf .

	~~L'utilitaire binwalk nous indique la présence d'un fichier pdf :~~

Ybenmbar : /* Mémoire */

2025-01-26T21:15:35Z

Mémoire

← Version précédente		Version du 26 janvier 2025 à 21:15
Ligne 213 :		Ligne 213 :
	Nous avons choisi de commencer à l'adresse 0x13700, donc en décimal 79616. Le fichier fait 10,7 Ko.		Nous avons choisi de commencer à l'adresse 0x13700, donc en décimal 79616. Le fichier fait 10,7 Ko.
	<syntaxhighlight lang="plaintext">		<syntaxhighlight lang="plaintext">
	dd if=example.pdf of=~~memory4~~.bin bs=1 seek=79616 count=10771		dd if=example.pdf of=memory.bin bs=1 seek=79616 count=10771
	</syntaxhighlight>Nous devons compléter la mémoire pour que l'écriture se fasse :		</syntaxhighlight>Nous devons compléter la mémoire pour que l'écriture se fasse :
	<syntaxhighlight lang="plaintext">		<syntaxhighlight lang="plaintext">
	truncate -s 524288 ~~memory4~~.bin		truncate -s 524288 memory.bin
	</syntaxhighlight>		</syntaxhighlight>

SE5 IdO sécurité des objets 2024/2025 b4 - Historique des versions

Yelqasta : Reverse

Yelqasta : Reverse

Yelqasta : /* Conclusion : */

Yelqasta : /* Mémoire */

Yelqasta : /* Conclusion : */

Yelqasta : /* Conclusion et étapes suivantes : */

Ybenmbar : /* Temptale USB */

Ybenmbar le 26 janvier 2025 à 21:22

Ybenmbar le 26 janvier 2025 à 21:19

Ybenmbar : /* Mémoire */

Yelqasta : Reverse

Yelqasta : Reverse

Yelqasta : /* Conclusion : */

Yelqasta : /* Mémoire */

Yelqasta : /* Conclusion : */

Yelqasta : /* Conclusion et étapes suivantes : */

Ybenmbar : /* Temptale USB */

Ybenmbar : /* Mémoire */