{"id":35,"date":"2024-02-08T12:33:58","date_gmt":"2024-02-08T11:33:58","guid":{"rendered":"https:\/\/www.diskigo.com\/blog\/?p=35"},"modified":"2024-02-15T11:01:01","modified_gmt":"2024-02-15T10:01:01","slug":"attention-les-chinois-installent-des-logiciels-espions-dans-leurs-mini-pcs","status":"publish","type":"post","link":"https:\/\/www.diskigo.com\/blog\/attention-les-chinois-installent-des-logiciels-espions-dans-leurs-mini-pcs\/","title":{"rendered":"Attention ! Les Chinois installent des logiciels espions dans leurs MiniPCs !"},"content":{"rendered":"\r\n

Un vid\u00e9aste am\u00e9ricain sur YouTube a r\u00e9cemment mis en lumi\u00e8re la pr\u00e9sence de logiciels espions dans son MiniPC. Ces spywares, assez courants, \u00e9taient pr\u00e9install\u00e9s directement sous Windows. Certains de ces programmes ont la capacit\u00e9 de collecter des donn\u00e9es utilisateur, ce qui repr\u00e9sente des vuln\u00e9rabilit\u00e9s assez s\u00e9rieuses.<\/p>\r\n

\"Windows
Windows 11 Virus Redine!MSR<\/figcaption><\/figure>\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n

Deux cat\u00e9gories de logiciels espions ont \u00e9t\u00e9 rep\u00e9r\u00e9es : Bladabindi<\/strong> et Redline<\/strong>. Ces programmes ex\u00e9cutent des actions inqui\u00e9tantes telles que la r\u00e9cup\u00e9ration de mots de passe provenant directement des navigateurs en ligne. Ils ciblent \u00e9galement des applications sp\u00e9cifiques, notamment les portefeuilles de cryptomonnaies. Certains sont capables d’enregistrer toutes les frappes sur le clavier, permettant ainsi d’identifier des suites de chiffres correspondant \u00e0 des num\u00e9ros de carte bancaire, par exemple. Ces logiciels repr\u00e9sentent une menace grave, pouvant \u00eatre utilis\u00e9s pour voler des identifiants de services de streaming, usurper des identit\u00e9s, pirater des comptes sur les r\u00e9seaux sociaux ou m\u00eame vider des comptes bancaires.<\/p>\r\n\r\n\r\n\r\n

Leur int\u00e9gration par d\u00e9faut dans Windows lors de l’achat de la machine est donc extr\u00eamement pr\u00e9occupante. Bien que ce probl\u00e8me ne soit pas nouveau, il s’est d\u00e9j\u00e0 produit par le pass\u00e9, et pas seulement sur des machines anonymes. De nombreux fabricants ont d\u00fb faire face \u00e0 de telles situations, qui sont g\u00e9n\u00e9ralement rapidement d\u00e9tect\u00e9es. Dans ce cas pr\u00e9cis, le lot infect\u00e9 a d\u00e9j\u00e0 \u00e9t\u00e9 identifi\u00e9 et une nouvelle image syst\u00e8me, d\u00e9pourvue de toute \u00ab\u00a0infection\u00a0\u00bb de ce type, a \u00e9t\u00e9 rapidement d\u00e9ploy\u00e9e pour remplacer l’ancienne.<\/p>\r\n

\"Travailleuses
Travailleuses chinoises<\/figcaption><\/figure>\r\n

Pour comprendre comment cela est possible, c’est-\u00e0-dire comment les MiniPCs peuvent \u00eatre infect\u00e9s de cette mani\u00e8re, il est essentiel de saisir le fonctionnement du march\u00e9. Comme je le mentionne souvent, les machines provenant de marques sans nom proviennent de fournisseurs uniques. Avec des designs identiques et des \u00e9quipements copi\u00e9s-coll\u00e9s d’une marque \u00e0 l’autre, il n’est pas difficile de deviner que certains fabricants de MiniPC sont les m\u00eames. Dans ce cas, nous avons affaire \u00e0 un acteur majeur : Shenzhen Shanminheng Technology Co., Ltd.<\/strong>, qui fabrique, entre autres, pour les marques AceMagic<\/em>, AceMagician<\/em>, Kamrui<\/em>, NiPoGi, Ouvis, NiPoGi, T-Bao, ainsi que de nombreuses autres marques que je qualifie souvent de \u00ab\u00a0Noname<\/em>\u00ab\u00a0.<\/p>\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n

\r\n
\r\n
\"MiniPC
MiniPC ACEMAGICIAN RGB<\/a><\/figcaption><\/figure>\r\n<\/figcaption>\r\n<\/figure>\r\n\r\n\r\n\r\n

Ces diverses marques externalisent la fabrication de leurs machines \u00e0 ce fabricant, qui s’occupe de tout, de A \u00e0 Z. Elles ne sont en aucune mani\u00e8re impliqu\u00e9es dans la production du produit et se contentent souvent de fournir uniquement un logo \u00e0 l’usine charg\u00e9e du marquage des diff\u00e9rents \u00e9l\u00e9ments. Ce logo est ensuite appos\u00e9 sur la machine, ajout\u00e9 \u00e0 l’\u00e9tiquette, imprim\u00e9 sur la \u00ab\u00a0documentation\u00a0\u00bb et \u00e9ventuellement sur le carton du MiniPC. Parfois, ce logo est int\u00e9gr\u00e9 \u00e0 la carte m\u00e8re pour appara\u00eetre au d\u00e9marrage de l’appareil, mais ce n’est pas toujours le cas.<\/p>\r\n

\"Travailleuses
Travailleuses chinoises<\/figcaption><\/figure>\r\n

Une fois la fabrication des machines termin\u00e9e, le fabricant les charge dans un camion affr\u00e9t\u00e9 par la marque, qui les envoie vers les march\u00e9s de son choix. Cela peut \u00eatre chez des exportateurs, par exemple, ou sur des places de march\u00e9 comme Amazon en France. L\u00e0, les MiniPCs sont distribu\u00e9s aux clients. Pour certaines de ces marques, leur travail consiste simplement \u00e0 s\u00e9lectionner les mod\u00e8les \u00e0 vendre \u00e0 partir d’un catalogue, \u00e0 envoyer leur logo \u00e0 l’usine pour le marquage, \u00e0 attendre que la commande soit assembl\u00e9e, \u00e0 organiser le transport vers le revendeur et \u00e0 g\u00e9rer le service apr\u00e8s-vente des produits. Ils n’ont jamais de contact direct avec les clients, ne participent pas \u00e0 la conception des produits ni \u00e0 la gestion logicielle. Leur activit\u00e9 principale se r\u00e9sume \u00e0 r\u00e9pondre aux e-mails et \u00e0 passer des appels t\u00e9l\u00e9phoniques. Ils sont donc enti\u00e8rement d\u00e9pendants des usines qui fabriquent leurs produits.<\/p>\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n

La force de ce syst\u00e8me r\u00e9side dans le volume de machines produites. Bien que ces marques soient en concurrence les unes avec les autres, elles permettent \u00e9galement \u00e0 l’usine qui les assemble d’amortir plus facilement ses co\u00fbts de production. En proposant un design unique pour de nombreuses marques \u00ab\u00a0sans nom\u00a0\u00bb, le moule du MiniPC est amorti plus rapidement. De m\u00eame, la conception et la fabrication des cartes m\u00e8res b\u00e9n\u00e9ficient de cette \u00e9conomie d’\u00e9chelle. De plus, la capacit\u00e9 d’achat du v\u00e9ritable fabricant, avec un volume important de produits, lui permet d’obtenir des tarifs avantageux aupr\u00e8s des fournisseurs de composants tels que les fabricants de m\u00e9moire vive, de stockage, de modules Wi-Fi et de processeurs. C’est bien plus avantageux que si chaque marque devait acheter ses propres composants, concevoir ses propres cartes m\u00e8res et mouler ses propres pi\u00e8ces. Ainsi, une sorte de symbiose s’\u00e9tablit entre tous ces acteurs, parfois ponctu\u00e9e de petits drames et d’anecdotes amusantes, comme des marques Z dans des bo\u00eetes X.<\/p>\r\n\r\n\r\n\r\n

Le principal inconv\u00e9nient de ce syst\u00e8me r\u00e9side dans sa d\u00e9pendance \u00e0 un unique fabricant, en l’occurrence Shenzhen Shanminheng Technology<\/strong>. Si un probl\u00e8me survient avec ce gros fournisseur, toute la cha\u00eene d’approvisionnement est impact\u00e9e. Par exemple, une s\u00e9rie de SSD d\u00e9fectueux peut affecter des centaines de machines et plusieurs marques. De m\u00eame, un probl\u00e8me li\u00e9 \u00e0 l’alimentation aurait des r\u00e9percussions similaires. Dans le cas qui nous int\u00e9resse, la pr\u00e9sence de logiciels espions dans Windows entra\u00eene la livraison de plusieurs marques et mod\u00e8les de MiniPC contamin\u00e9s. C’est un sc\u00e9nario de domino tr\u00e8s courant dans ce contexte.<\/p>\r\n

\"U-Reach
U-Reach PV800<\/figcaption><\/figure>\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n

Un d\u00e9tail intrigant r\u00e9v\u00e8le que ces logiciels espions sont non seulement pr\u00e9sents sur la version de Windows<\/strong> install\u00e9e, mais \u00e9galement sur la partition de r\u00e9cup\u00e9ration du syst\u00e8me. Cela signifie que m\u00eame en effectuant une r\u00e9installation d’usine de Windows, le probl\u00e8me persiste, car les m\u00eames spywares sont r\u00e9install\u00e9s. Cette constatation sugg\u00e8re clairement une intention d\u00e9lib\u00e9r\u00e9e de propager ces outils dangereux, probablement orchestr\u00e9e par une organisation criminelle locale. En effet, \u00e0 l’usine, les machines ne sont pas configur\u00e9es individuellement; au lieu de cela, les unit\u00e9s de stockage sont pr\u00e9par\u00e9es en amont et une image syst\u00e8me ainsi que des partitions de r\u00e9cup\u00e9ration sont clon\u00e9es \u00e0 partir d’une source principale vers plusieurs SSD simultan\u00e9ment \u00e0 l’aide d’un \u00e9quipement sp\u00e9cialis\u00e9. Par cons\u00e9quent, une simple modification de l’image utilis\u00e9e lors de ce processus de clonage peut permettre d’infecter rapidement des centaines voire des milliers de SSD.<\/p>\r\n\r\n\r\n\r\n

Normalement, les \u00e9quipements utilis\u00e9s pour le clonage des syst\u00e8mes sont strictement surveill\u00e9s, car c’est un aspect crucial de la s\u00e9curit\u00e9 de l’installation. Cependant, avec une incitation financi\u00e8re suffisante, une organisation criminelle peut corrompre un employ\u00e9 pour qu’il remplace l’image syst\u00e8me de base par une version contenant les logiciels espions. Cette op\u00e9ration peut \u00eatre effectu\u00e9e rapidement et simplement \u00e0 l’aide d’une simple cl\u00e9 USB. C’est probablement ce qui s’est pass\u00e9 dans ce cas pr\u00e9cis. Une personne aurait donc alt\u00e9r\u00e9 l’image syst\u00e8me de base, et des machines auraient quitt\u00e9 l’usine avec ces logiciels malveillants pr\u00e9install\u00e9s.<\/p>\r\n\r\n\r\n\r\n

Ce sc\u00e9nario est celui qui a \u00e9t\u00e9 identifi\u00e9 chaque fois que ce type d’infection a \u00e9t\u00e9 observ\u00e9 dans le domaine de l’informatique, que ce soit sur des ordinateurs portables de marque ou sur d’autres appareils contenant un syst\u00e8me d’exploitation. Le maillon faible se situe toujours dans cette op\u00e9ration de clonage. Shenzhen Shanminheng Technology<\/strong> a rapidement d\u00e9tect\u00e9 la pr\u00e9sence des logiciels espions et a r\u00e9tabli l’ordre dans son image Windows. Ces spywares ne sont pas discrets, car ils sont d\u00e9tect\u00e9s par Windows Defender<\/strong> lui-m\u00eame, ce qui signifie que le probl\u00e8me est signal\u00e9 d\u00e8s la premi\u00e8re analyse de Windows au d\u00e9marrage de la machine. Par cons\u00e9quent, les retours clients ont \u00e9t\u00e9 rapides.<\/p>\r\n\r\n\r\n\r\n

\u00c0 pr\u00e9sent, la situation semble \u00eatre revenue \u00e0 la normale, et les machines produites ne seraient plus infect\u00e9es. Il est important de comprendre que ni les marques concern\u00e9es ni le fabricant d’origine n’ont aucun int\u00e9r\u00eat \u00e0 livrer des appareils infect\u00e9s. Au contraire, ils ont tout \u00e0 perdre en termes de r\u00e9putation dans un secteur aussi concurrentiel.<\/p>\r\n

\"Alerte
Alerte Virus !<\/figcaption><\/figure>\r\n

Mais si je dispose d’un MiniPC d’une de ces marque, que puis-je faire ?<\/strong><\/p>\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n

Il est tr\u00e8s probable que votre syst\u00e8me soit exempt de toute infection. Cependant, par mesure de pr\u00e9caution, vous pouvez toujours effectuer une analyse compl\u00e8te avec Windows Defender<\/strong> et soumettre les fichiers d\u00e9tect\u00e9s \u00e0 VirusTotal<\/em><\/a> pour une analyse approfondie. Cela vous permettra d’\u00eatre pleinement rassur\u00e9.<\/p>\r\n\r\n\r\n\r\n

Cependant, il n’est peut-\u00eatre pas tr\u00e8s prudent d’utiliser l’image de Windows fournie avec ce type de PC. Cette remarque pourrait d’ailleurs s’appliquer \u00e0 tous les PC livr\u00e9s avec un syst\u00e8me pr\u00e9install\u00e9. Il convient de noter qu’en ce qui concerne les ordinateurs portables de grandes marques, ces derniers b\u00e9n\u00e9ficient g\u00e9n\u00e9ralement d’un contr\u00f4le qualit\u00e9 logiciel plus strict en raison de leur complexit\u00e9, notamment en ce qui concerne les pilotes. En revanche, dans le cas des MiniPC sans marque, le syst\u00e8me d’exploitation est souvent vierge, ce qui pr\u00e9sente l’avantage de faciliter son remplacement.<\/p>\r\n\r\n\r\n\r\n

Pour \u00e9viter toute infection par des logiciels espions, il est donc recommand\u00e9 de ne pas utiliser l’installation de base mais d’effectuer une installation propre. Vous avez le choix entre installer un syst\u00e8me Linux de votre choix en suivant les instructions des diff\u00e9rentes distributions telles que Debian<\/em>, Mint<\/em>, Ubuntu<\/em>, ou autre. Si vous pr\u00e9f\u00e9rez rester sous Windows<\/em>, il est conseill\u00e9 de partir d’une image Windows directement fournie par Microsoft<\/strong>. Cela ne n\u00e9cessite que peu de comp\u00e9tences et garantira un syst\u00e8me sans virus ni logiciel publicitaire. La plupart des MiniPC ne n\u00e9cessitent que des logiciels standards. Certains proposent des fonctionnalit\u00e9s suppl\u00e9mentaires telles qu’un \u00e9cran int\u00e9gr\u00e9 ou des r\u00e9glages RGB, mais ces \u00e9l\u00e9ments logiciels peuvent g\u00e9n\u00e9ralement \u00eatre facilement trouv\u00e9s et copi\u00e9s.<\/p>\r\n\r\n\r\n\r\n

La licence Windows n\u00e9cessaire \u00e0 la r\u00e9installation du syst\u00e8me est g\u00e9n\u00e9ralement greff\u00e9e sur le BIOS de l’ordinateur. Lorsque vous r\u00e9installez Windows, celui-ci identifiera automatiquement votre machine comme \u00e9tant \u00e9quip\u00e9e d’une licence OEM. Cependant, si vous souhaitez r\u00e9cup\u00e9rer votre cl\u00e9 Windows avant la r\u00e9installation, la m\u00e9thode est assez simple.<\/p>\r\n\r\n\r\n\r\n

Pour d\u00e9marrer votre MiniPC, sur Windows, appuyez sur la touche Windows de votre clavier et cherchez CMD<\/em> et appuyez sur la touche Entr\u00e9e; vous ouvrirez l’Invite de commande. Vous verrez alors l’interface simple de l’invite de commande.<\/p>\r\n\r\n\r\n\r\n

Collez la commande suivante :\u00a0wmic path SoftwareLicensingService get OA3xOriginalProductKey<\/code><\/mark><\/p>\r\n

\"Invite
Invite de commande Windows<\/figcaption><\/figure>\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n

Cela affichera la s\u00e9rie de cinq groupes de cinq chiffres et lettres qui forment la cl\u00e9 de votre machine. Prenez soigneusement note de cette cl\u00e9 ou prenez-en une photo (mais veillez \u00e0 ne pas la partager et \u00e0 l’effacer ensuite<\/em>\u2026). Cette cl\u00e9 sera n\u00e9cessaire en cas de r\u00e9installation \u00e9ventuelle du syst\u00e8me.<\/p>\r\n\r\n\r\n\r\n

Il vous suffit maintenant de pr\u00e9parer une cl\u00e9 USB avec l’image de Windows pr\u00e9install\u00e9e dessus.<\/p>\r\n\r\n\r\n\r\n