Le protocole VNC (Virtual Network Computing) est l'un des outils les plus puissants dont dispose un administrateur pour contrôler un ordinateur à distance… s'il sait ce qu'il fait. Un système VNC déployé sans les mesures de sécurité adéquates se traduit par des PC ouverts sur Internet de bout en bout. VNC Roulette est un nouveau portail qui présente des captures d'écran et des adresses IP de ces ordinateurs.
Plus d'une fois, j'ai eu besoin d'effectuer des réglages à distance via TeamViewer. C'est facile à utiliser pour les deux parties et gratuit pour un usage personnel, mais les utilisateurs plus avancés préfèrent souvent des outils comme RealVNC, TightVNC et d'autres produits aux fonctions similaires. L'administration à distance est très utile, et en même temps très dangereuse. Mettre en place des mesures de sécurité de base n'est pas une étape facultative, mais beaucoup de gens choisissent de l'ignorer, tout comme ils laissent un réseau WiFi ouvert, offrant un accès Web à quiconque passe par là. En d'autres termes : un ordinateur exécutant un serveur VNC sans protection minimale peut être vu par n'importe qui capable de le trouver… et c'est ce qui nous amène à VNC Roulette.
Comme son nom l'indique, VNC Roulette est une sorte de «ChatRoulette» axée sur tous ces ordinateurs exposés, capturant une «capture d'écran» et l'adresse IP de chacun. Certaines des choses apparues dans ce tourbillon d'images sont franchement drôles, d'une partie de Solitaire sur Windows XP dans une session VirtualBox à un système de «feedback» où l'utilisateur peut évaluer la qualité de toilettes… mais d'autres sont une vraie horreur.
Parmi les pires, on trouve une image avec des informations sur des patients, y compris date de naissance, numéros de téléphone et adresses physiques.
Un détail curieux est que ceux qui souhaitent accéder à VNC Roulette ne pourront pas le faire. Le portail a été piraté par le groupe FatalSec, et tout porte à croire qu'il lui faudra un certain temps pour fonctionner à nouveau, bien qu'il existe un miroir qui fonctionne sans problème (lien ci-dessous). Cependant, ce n'est pas le sujet. Une simple recherche sur le portail Shodan concernant le protocole RFB donne plus d'un demi-million de résultats, et on ne sait combien d'entre eux n'ont pas de mot de passe. Les cyberattaques sont monnaie courante, mais la sécurité commence toujours de notre côté, et quand on rencontre des nouveautés comme des hôpitaux touchés par des rançongiciels, la vérité est que cela ne nous surprend pas...
