Bonjour à tous, 

Aujourd’hui, je souhaite vous parler d’un petit défi que l’on s’était donné avec des amis : avoir enfin du café gratuitement. Bon, avant tout, pour éviter tout problème judiciaire potentiel, je tiens à préciser que cela a été effectué dans les règles de l’art et que tout café obtenu gratuitement a par la suite été remboursé [hum :-)].

Les machines à café en question ? Celles que vous trouvez un peu de partout, les nouvelles générations, avec un superbe écran tactile. Je ne veux pas de soucis avec l’entreprise donc il n’y aura pas de photo, mais disons que c’est une machine que vous avez déjà côtoyé, ça, j’en suis sûr :-)

Il s’avère qu’un jour, cette même machine tombe en panne… Nous remarquons, au travers du module d’erreur qu’elle tourne sur Windows (parfait ahah). Se lance alors un weekend effréné de tentatives d’intrusions … sans introduction physique dans le support (tout se déroule au travers de l’écran tactile de la machine). C’est notre jour de chance : à un moment, on peut accéder à un clic droit sur l’écran tactile et de fil en aiguille, nous voilà sur un terminal (vous savez, l’écran noir que les développeurs utilisent pour se déplacer dans l’ordinateur) avec un clavier virtuel pour taper des commandes. (3 heures se sont écoulées je dirais, mais toujours pas de café gratuit)

On commence à se balader pour comprendre comment la machine a été conçue, c’est ce que l’on appelle du retro-engineering, mais on commence à stresser … lire du code sur l’écran tactile d’une machine à café, c’est pas très discret … et même si c’est la nuit … on ne va pas tenter le diable ahah.

On décide de changer de stratégie : on contourne les protections et on envoie le code source de la machine sur un serveur local pour pouvoir lire sur nos ordis.

Le travail sérieux commence : on lit du code, on essaie de comprendre comment ces dizaines de milliers de lignes sont imbriquées, comment tout tourne. Mais là, je vous avoue que c’est du travail de cochon :  rien n’est commenté, c’est vraiment mal fichu … ça nous prends donc un peu de temps. Ce n’est pas grave, on le veut vraiment notre café gratuit ahah :-)

1h après je dirais, nous commençons à avoir une idée de comment tout ça fonctionne. En effet, ces machines tactiles tournent sur des applications web lancées sur un Google Chrome où le clic droit a été désactivé.

Une fois ça compris, on remonte l’origine du code, où est-ce que les connections sont effectuées, où les prix sont-ils mis à jour ?

On cherche … on cherche, et au final on trouve une dizaine de codes cryptés en Base64 … C’est-à-dire pas cryptés du tout (une simple recherche google « Base64 to base10 » et vous avez un décryptage de votre mot de passe soi-disant super protégé.

Mais attendez, ça, ce n’est rien ! Le plus grave … c’est que l’on a trouvé, commenté dans le code source (je dis bien commenté) tous les mots de passe nécessaires à la prise de contrôle de la machine et ceux des serveurs contrôlant toutes les machines de la région entière. Allez, café gratos pour 100.000 personnes demain ahah (non je rigole, je ne veux pas finir en prison)

Bref, avec ces codes, on arrive à mettre la machine en mode test, donc à avoir du café gratuitement … YOUHOU. On arrive aussi à modifier les données envoyées à l’entreprise pour que tout soit cohérent -> s’il n’y a plus de café au bout d’un jour mais que la machine n’a pas collecté d’argent cela va paraître vraiment suspect. On peut ajouter des produits, modifier les prix, bref, on est administrateurs.

On a par ailleurs essayé d’aller plus loin : installation d’un backdoor (en gros un virus) pour avoir un contrôle direct sur la machine, sans avoir besoin qu’elle bug de nouveau pour avoir accès au Windows. Notre idée était aussi de pouvoir la débugger nous-même … en effet, les techniciens sont toujours trop longs quand la machine plante, maintenant, on est root (administrateur) dessus, donc à part pour les problèmes physiques, on gère. 

On a donc réussi notre pari, super, cependant, nous restions curieux : qui est capable de faire de telles erreurs ?? On n’est pas allé vérifier sur les serveurs régionaux car ça relève du pénal en cas de soucis, mais je suis persuadé que nous aurions pu prendre le contrôle de toutes les machines de la région.

On se remet en mode fouine, et on cherche encore plus dans le code … Puis, Bingo !! Voici le nom du fameux développeur (une femme en l’occurence) … on la cherche sur internet et on se rend compte qu’elle bosse maintenant … au RSI !! Je ne sais pas vous, mais aux vues du code que j’ai vu et des erreurs commises, si j’étais vous, j’aurais très peur pour vos impôts ahahahah.

Cheers,