Скачать или смотреть LeHACK 2019 - The return of FAIFA and HomePlugPWN, Sebastien Dudek

The return of FAIFA and HomePlugPWN: Make Power-Line Communication hacks great again!

Les équipements de type courant Porteur en Ligne, que l'on connaît sous le nom de CPL, ont su s'imposer dans nos maisons de différentes manières: - pour étendre la connectivité internet de notre logement; - mais aussi lorsque les fournisseurs internet ont commencé à commercialiser les décodeurs TV avec leurs modems. Ces CPL dits "domestiques" ont été sujets à diverses publications en therme de sécurité, montrant à la fois les mécanismes assurant l'intégrité et la confidentialité des données, mais aussi les défauts de configuration permettant à un attaquant de rentrer sur le réseau local d'un voisin. Des publications ont aussi montrées des faiblesses quant aux algorithmes de génération de clés permettant à un attaquant de configurer des CPL sur un réseau éléctrique, ayant un mot de passe même élevé, par la simple prédiction de la clé Direct Access Key. Suite à ces publications, des corrections ont été appliquées. Cependant, des attaques sont encore possibles et des commandes HomePlugAV restent encore inexplorées. De plus, le standard HomePlug a pu s'imposer aussi dans de nombreux domaines, comme la télémétrie pour les compteurs électriques, automobile et autres applications domotiques.

Le but de cette présentation sera donc, dans un premier temps, de ré-explorer les attaques HomePlug AV possibles et voir comment elles pourraient être bénéfiques à un attaquant. Dans un second temps, nous verrons les attaques et dernières vulnérabilités découvertes sur le standard HomePlug GreenPHY dans le cas de l'automobile. Puis nous parlerons de nos avancées sur la bande de base Qualcomm de la série QCA7000 et les possibles adaptations permettant l'interfaçage d'un équipement CPL sur différents supports. Et nous finirons en présentant les outils que nous avons développés pour s'attaquer aux CPLs.

leHACK website: https://www.lehack.org
leHACK's twitter:   / _lehack_  
leHACK instagram :   / _lehack_  

Sebastien Dudek's Twitter:   / fluxius