Détails [Sécurité](https://www.crashdebug.fr/informatique/securite) Jung William 24 Novembre 2010 Création : 24 Novembre 2010 Mis à jour : 12 Janvier 2015 Clics : 1195 # [ Un rootkit dans une carte réseau...](https://www.crashdebug.fr/un-rootkit-dans-une-carte-reseau "Un rootkit dans une carte réseau...") 5.0 of 5 (1 Vote) Temps de lecture : **4 min** ***Après le hack du site (a priori maîtrisé maintenant et [nous mettons à jour les vainqueurs](https://www.crashdebug.fr/index.php?option=com_content&view=article&id=2575:the-hall-of-lame&catid=96:high-tech&Itemid=78)), ainsi que [de mon PC avec des traces de connexions à E100.Net,,](https://www.crashdebug.fr/the-news-liste/2545-newsflash-mardi-26-octobre-2010-back-to-the-future) et l'impossibilité, malgré une configuration minimale (avec des composants changés 2 fois), et un Flash du Bios Système, de réinstaller complètement windows 7 64bits, plus rien ne m'étonne. Aussi, c'est sans surprise que l'on apprend l'existence de ce 'proof of concept' : où, avec juste la documentation disponible sur internet, un ingénieur français de Sogeti ESEC a développé un programme de reprogrammation d'EEprom (Mémoire flash) d'une carte Broadcom (marque largement diffusée) avec en son sein un ... RootKit... Comme on dit chez nous : Paf le chien... Si maintenant il faut surveiller les firmwares de nos cartes, cela devient vraiment inquiétant vu le nombre et la diversité de ces derniers embarqués dans les divers composants.*** ![Broadcom.jpg](https://www.crashdebug.fr/media/plg_jspeed/cache/images/0acf00013c614f0bda86fb08c5ce96744d73dd5d.webp) **Un chercheur en informatique Français démontre comment une carte réseau Ethernet peut être mise sous surveillance.** Guillaume Deleatur, un ingénieur français officiant pour l'entreprise Sogeti ESEC, a démontré lors de la conférence Hack.lu, qui s'est tenue il y a quelques jours au Luxembourg, comment une carte Ethernet Broadcom Ethernet NetExtreme PCI pouvait être exploitée par un rootkit et la malveillance qui peut en découler. Pour réussir sa démonstration le chercheur en sécurité informatique a utilisé de la documentation publique et des outils open source afin de développer un débogueur firmware. Après avoir travaillé sur la mémoire EEPROM et le processus de démarrage de l'appareil, il a mis en place un Proof of Concept, un exemple, prouvant sa découverte. L'exposé sur ses recherches a été mis en ligne ce dimanche sur le site de *[Sogeti](http://esec-lab.sogeti.com/dotclear/index.php?post/2010/11/21/Presentation-at-Hack.lu-:-Reversing-the-Broacom-NetExtreme-s-firmware)*. A découvrir sans modération. (Sogeti/*[Metabaron](http://visualcard.me/)*) Source : [Damien & Zataz.com](http://www.zataz.com/news/20838/rootkit--carte-ethernet.html) Vous aimez ce que vous lisez ? Notre travail est gratuit et indépendant, mais il a un coût. Vous pouvez nous soutenir librement grâce à un don via *[Tipeee](https://fr.tipeee.com/crashdebug-fr)* ou *[PayPal](https://www.paypal.com/paypalme/Crashdebug)*. Si vous ne pouvez pas nous aider financièrement (ce que je peux comprendre parfaitement), vous pouvez partager les articles sur vos réseaux sociaux, et parler du site autour de vous. Merci à celles et ceux qui rendent tout cela possible. [![Google](https://www.google.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Ajouter Crashdebug.fr à Google](https://www.google.com/preferences/source?q=crashdebug.fr) ## Partager sur les réseaux sociaux [ Publier 0Nombre de partages sur X ](https://twitter.com/share?url=https%3A%2F%2Fwww.crashdebug.fr%2Fun-rootkit-dans-une-carte-reseau&text=Un%20rootkit%20dans%20une%20carte%20r%C3%A9seau...)0Nombre de partages sur X [ Partager 0Nombre de partages sur Facebook ](https://facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.crashdebug.fr%2Fun-rootkit-dans-une-carte-reseau)0Nombre de partages sur Facebook [ Partager 0Nombre de partages sur Linkedin ](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.crashdebug.fr%2Fun-rootkit-dans-une-carte-reseau&text=Un%20rootkit%20dans%20une%20carte%20r%C3%A9seau...)0Nombre de partages sur Linkedin [ E-mail 0Nombre de partages sur Email ](mailto:?subject=https%3A%2F%2Fwww.crashdebug.fr%2Fun-rootkit-dans-une-carte-reseau&body=Un%20rootkit%20dans%20une%20carte%20r%C3%A9seau...)0Nombre de partages sur Email [ WhatsApp 0Nombre de partages sur Whatsapp ](https://web.whatsapp.com/send?text=https%3A%2F%2Fwww.crashdebug.fr%2Fun-rootkit-dans-une-carte-reseau%20Un%20rootkit%20dans%20une%20carte%20r%C3%A9seau...)0Nombre de partages sur Whatsapp [ Télégramme 0Nombre de partages sur Telegram ](https://t.me/share/url?url=https%3A%2F%2Fwww.crashdebug.fr%2Fun-rootkit-dans-une-carte-reseau&text=Un%20rootkit%20dans%20une%20carte%20r%C3%A9seau...)0Nombre de partages sur Telegram --- [ Previous ](https://www.crashdebug.fr/ares-le-successeur-de-zeus "Ares, le successeur de Zeus") [ Next ](https://www.crashdebug.fr/apercu-viral-octobre-2010 "Aperçu viral octobre 2010") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) [ My comments ](https://www.crashdebug.fr/javascript:void(0); "This will show all of your comments.") [ Subscribe ](https://www.crashdebug.fr/javascript:void(0) "Subscribe") [](https://www.crashdebug.fr/javascript:void(0); "Bold") [](https://www.crashdebug.fr/javascript:void(0); "Italic") [](https://www.crashdebug.fr/javascript:void(0); "Underline") [](https://www.crashdebug.fr/javascript:void(0); "Stroke") [](https://www.crashdebug.fr/javascript:void(0); "Quote") [](https://www.crashdebug.fr/javascript:void(0); "Emoticons") [](https://www.crashdebug.fr/javascript:void(0); "Preview") [![:confused:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/confused.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cool:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cool.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cry:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cry.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:laugh:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/laugh.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:lol:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/lol.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:normal:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/normal.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:blush:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/redface.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:rolleyes:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/rolleyes.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sad:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sad.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:shocked:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/shocked.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sick:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sick.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sleeping:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sleeping.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:smile:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/smile.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:surprised:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/surprised.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:tongue:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/tongue.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:unsure:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/unsure.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:whistle:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/whistling.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:wink:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/wink.gif)](https://www.crashdebug.fr/javascript:void(0);) [](https://www.crashdebug.fr/javascript:void(0); "Close preview") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) 1000 Characters left --- Subscribe [ I agree to the terms and conditions. ](https://www.crashdebug.fr/javascript:void(0)) I consent to this website collecting my details through this form. ![captcha](https://www.crashdebug.fr/component/rscomments/captcha?type=form99aff14d089efee2bc2c3a06225f8e14&sid=6ac7c38e33662&Itemid=56 "The captcha code is case insensitive.") [ ](https://www.crashdebug.fr/javascript:void(0)) ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) ### Terms & Conditions [I Agree](https://www.crashdebug.fr/javascript:void(0))[Close](https://www.crashdebug.fr/javascript:void(0)) ### Subscribe ### Report ### My comments