VPN et Windows #mcINFO

0:00 Vous écoutez ManCast Info, s'informer sur le high-tech, open source, sécurité et logiciel. Hello, c'est Cédric et voici tout de suite un point sur l'actualité et l'actualité qui nous concerne. Nous sommes le lundi 4 mars 2019.

0:18 Centerbolt est un format de connexion informatique conçu par Intel dans les années 2007. Celui-ci permettait de remplacer toute une panoplie de ports par un seul. Celui-ci s'est caractérisé par le port mini DisplayPort, bien connu de nos utilisateurs Apple. Celui-ci se démocratise sur les autres PC du type Ironware, Dell, Suisse & Co. grâce à l'USB type C.

0:40 Et oui, ça y est, Centerbolt, la version 3, appelée également le Alpine Rage et déployée massivement sur l'USB type C. Et voilà, des chercheurs ont mis à mal cette interface numérique. En émulant des périphériques sur ce port, celui-ci permet d'intercepter, par exemple, le trafic en clair d'une connexion Internet qui serait soi-disant protégée par un VPN.

1:02 En fait, grosso modo, Thunderbolt permet d'accéder directement à la mémoire de l'ordinateur, à la mémoire d'exécution. Vous savez, cette mémoire qui contient, par exemple, la clé de décryptage de vos fichiers ou la clé master de vos mots de passe. Cette faille ne fait vraiment pas rire. Actuellement, la seule parade qui permet de contourner ce problème est de désactiver cette interface, Centerbolt.

1:23 Mais malheureusement, ça désactive également pas mal de possibilités. Microsoft vient de sortir un nouveau patch pour son Windows 10. Mais qu'est-ce que ça a à voir avec Linux ? Tout simplement, l'accès aux fichiers Linux, les fameux fichiers qui sont sur des partitions EXT, vont être enfin accessibles depuis Microsoft.

1:45 J'ai envie de dire qu'ils ont enfin compris comment fonctionnait le XT. Ces fichiers seront accessibles depuis une ligne de commande, mais également à partir des applications telles que l'explorateur de fichiers. La vidéo-accélération API, connue sous l'acronyme VAAPI, ou VAPI, est une bibliothèque open source qui est une interface de programmation qui permet de pouvoir faire du rendu vidéo et de la compression vidéo depuis le processeur graphique directement au lieu que ce soit le processeur, la CPU.

2:19 Cette solution a été développée par Intel et Nvidia et AMD ont développé leurs propres solutions. Pourquoi je vous parle de ça ? Tout simplement, la célèbre solution OBS sort sa version 23 et intègre l'accélération matérielle via la fameuse VAPI sous Linux. Depuis quelques mois, les offres autour des VPN se multiplient et on voit de la pub de partout.

2:42 Mais à quoi sert un VPN ? On va vous servir les arguments suivants. Mieux protéger sa vie privée, se protéger des vilains hackers, se protéger des vilaines autorités, vous savez le gouvernement qui vous espionne, ou pourquoi pas vous protéger contre les attaques malicieuses. Mais concrètement, comment ça marche ? Un VPN permet de créer un tunnel entre votre terminal, donc votre ordinateur ou votre téléphone, et un serveur situé quelque part sur la planète.

3:10 Dans ce tunnel, qui est inaccessible par quiconque sauf vous, toutes les données vont transiter via ce tunnel. Donc ni votre fournisseur d'accès à Internet, ni un pirate qui serait mis entre le serveur VPN et vous-même peuvent lire et intercepter les données. Mais la protection s'arrête ici. A la porte de votre serveur VPN.

3:32 Et oui, parce que c'est le serveur VPN qui va faire office de connexion sur Internet. Donc c'est ce serveur VPN qui va faire les demandes à votre place. Une fois la demande effectuée auprès des serveurs distants, la réponse va être envoyée au serveur VPN, et va re-rentrer de nouveau dans le tunnel, et vous vous êtes servi sur votre téléphone.

3:52 Imaginons, prenons un exemple d'un serveur VPN qui se situe aux Etats-Unis, et vous, vous êtes en France avec votre téléphone. Vous, si vous établissez un lien entre votre téléphone et le serveur situé aux Etats-Unis, donc mettre un tunnel crypté, votre fournisseur d'accès à Internet ne verra qu'une seule connexion, entre vous et le serveur distant, et le serveur VPN distant.

4:13 Mais tous les messages contenus dans ce tunnel seront cryptés, donc inaccessibles aux yeux de votre fournisseur d'accès à Internet. Celui-ci ne sera pas capable de savoir sur quel site vous allez, et quel est le contenu de ce que vous consultez. Depuis le serveur américain, ensuite, vous allez pouvoir surfer sur n'importe quel site Internet.

4:34 Imaginons, vous êtes un petit vilain, et vous voulez voir des films Netflix accessibles uniquement aux résidents américains. Grâce à ce serveur VPN situé aux Etats-Unis, vous allez être identifié comme Américain, et pouvoir consulter le serveur comme si vous étiez Américain. Le but du jeu n'est pas d'aller consulter des informations dont, normalement, vous ne devriez pas avoir accès, mais plutôt de vous protéger.

4:56 Et la protection, je le répète, s'arrête au serveur VPN. Et oui, parce qu'entre le serveur VPN et le serveur où vous consultez les informations, ben là, la connexion s'effectue de manière classique, sans protection complémentaire. Mais est-ce que cela vous protège ? Est-ce que cela vous met en garde contre certaines pratiques de hacking ?

5:17 Quelque part, oui et non. Oui, parce qu'en fait, c'est le serveur VPN qui est en frontal sur Internet. Donc, si un hacker veut vous hacker, c'est l'adresse IP du VPN qui est publiée, donc le hacker essaiera, en fait, de plomber le serveur VPN, et non votre terminal. Donc, il ne pourra pas accéder directement à votre terminal.

5:36 Le VPN va jouer un rôle de pare-feu. Par contre, cela ne vous protégera pas de téléchargements de programmes malicieux. Si vous téléchargez un virus, le VPN ne vous empêchera pas de télécharger le virus. Le VPN vous permettra également de faire sauter les verrous que le fournisseur d'accès à Internet peut vous imposer.

5:53 Imaginons que le fournisseur d'accès à Internet vous interdise d'aller sur le site TF1.fr. Tout compte fait, ce n'est plus vous qui allez accéder via votre fournisseur d'accès à Internet, mais c'est votre VPN qui accédera au site TF1.fr. Et cela répond-il à votre protection de vie privée ? Non, parce qu'il y a d'autres moyens pour vous identifier.

6:14 Certes, quand vous allez sur Internet, la première chose qu'on va identifier, c'est votre adresse IP. Et si vous naviguez sur des sites Internet, vous allez avoir des cookies qui vont s'installer sur votre ordinateur. Et c'est un moyen également de pouvoir vous identifier. Certes, vous pourrez effacer ces cookies et revenir plus tard sur le même site Internet et avoir de nouveaux cookies, donc de nouveaux numéros d'identifiants qui seront bien sûr différents de la fois précédente.

6:36 Mais il y a également d'autres moyens pour vous identifier. Vous savez, votre navigateur, avec les plugins que vous avez installés, tout ceci constitue un paramétrage qui vous est propre. Et oui, vous avez configuré à votre manière ces plugins. Vous en avez un nombre déterminé et ce nombre déterminé, très peu de gens ont le même nombre de plugins et paramétrés de cette manière-là.

6:55 On peut également associer à cela la résolution de votre écran, la résolution de la fenêtre de navigation, le type de navigateur, la version précise d'un navigateur. L'ensemble de ces informations associées font qu'on peut vous générer, vous attribuer un identifiant unique. Le VPN vous permet de vous protéger. C'est une première étape.

7:14 Mais ce n'est pas une solution 100% sûre. Vous vous posez sûrement la question, est-ce qu'en plus de pouvoir me protéger de mon fournisseur d'accès à Internet, à quoi peut me servir un VPN ? Eh bien, prenons l'exemple des réseaux sans fil public. Vous savez, les fameux Wi-Fi ouverts chez McDo, dans la gare SNCF. Mais ces réseaux Wi-Fi ne sont pas sécurisés.

7:36 Car n'importe qui peut se faire déjà passer pour cette connexion Wi-Fi gratuite. Ou, pourquoi pas, sniffer, écouter ce qui se passe sur le réseau Wi-Fi gratuit. Et toutes les transactions effectuées entre votre terminal et le serveur destination peuvent être interceptées par ce pirate. Mais vous allez me dire, pourquoi me protéger quand je suis sur une connexion Wi-Fi ouverte, alors que je ne fais que faire du surf de manière, entre guillemets, anonyme, sans m'identifier sur un serveur en particulier, sans fournir des informations sensibles ?

8:11 En fait, votre terminal, quand il se connecte sur Internet, c'est pour vous offrir le service que vous demandez. Donc, si vous allez sur un site Internet pour pouvoir consulter des informations, c'est pour ça que la connexion Wi-Fi va être activée. Mais au moment de l'activation de la connexion Wi-Fi, tous les programmes qui sont en arrière-plan, Apple Connect, Google Authentification, tous les services en arrière-plan vont s'activer.

8:37 Et des données sensibles, des informations sensibles vont pouvoir y circuler. Des clés d'authentification temporaires, des numéros de session, des informations privées. C'est pour cela qu'il faut quand même se protéger. Car ces informations sensibles peuvent être exploitées par des pirates pour vous causer du tort. Vous allez me dire, quelle est cette solution VPN que tu es en train de nous vendre ?

9:00 Eh bien, aucune. Je n'ai aucune solution VPN à vous vendre, aucune solution VPN à vous conseiller. Alors, ne vous jetez pas sur le premier fournisseur de solutions VPN pour la simple et bonne raison, c'est que, vu que toutes vos transactions vont circuler entre vous et le serveur VPN, et c'est le serveur VPN qui va servir de connecteur sur Internet, c'est-à-dire que vous êtes en train de faire confiance au fournisseur de VPN.

9:24 Parce que c'est à lui que vous allez confier vos données pour pouvoir les distribuer sur Internet pour faire vos requêtes. Et ce fournisseur de VPN peut également mémoriser ce que vous êtes en train de faire pour pouvoir proposer d'autres services complémentaires, de la publicité ciblée, ou revendre des informations. Vous ne le savez pas, vous n'avez aucune certitude, mis à part leur bon vouloir.

9:44 Mais alors, que faire ? Ouvrir votre propre serveur VPN ? Et là, vous allez me traiter de fou. On n'est pas tous informaticiens, on n'est pas tous qu'aller en informatique et pouvoir monter son serveur en deux secondes et demie. Mais renseignez-vous. Peut-être que Amazon, OVH, enfin vous voyez, des gens comme ça peuvent vous proposer des serveurs avec votre propre VPN.

10:07 Personne d'autre n'aura la main, personne d'autre pourra consulter les logs de ce serveur VPN. Et combien peut coûter une solution comme ça ? Si vous partez sur l'objectif d'avoir votre propre serveur VPN, en fait, c'est la location d'un serveur VPN que cela va vous coûter. Mais quel est l'ordre de prix ? Des locations de serveurs chez les fournisseurs de serveurs français du genre 1&1, OVH et puis j'en oublie, cela peut commencer à partir de 3 euros par mois.

10:35 Renseignez-vous, ça peut être une bonne solution pour commencer à monter une petite solution sympathique. Allez, restez vigilants, gardez un oeil ouvert, c'était Cédric pour vous servir et je vous dis à très bientôt pour un nouvel épisode de Burger Tech. Bon, bien sûr, c'est de Manicastinfo. Allez, bye bye ! S'informer sur le high-tech, open source, sécurité et logiciel.