1. La Surface d’Attaque Oubliée : Le Câble Vidéo HDMI
En salle de conseil, dans un NOC ou sur un pupitre de conférence, les postes de travail sont protégés par le chiffrement disque (BitLocker/LUKS) et l’authentification multifacteur. Pourtant, dès que l’utilisateur branche le câble HDMI de la salle pour projeter son écran, le signal vidéo numérique transite souvent sans protection vers le téléviseur ou le vidéoprojecteur.
Le Hak5 Screen Crab est un dispositif d’audit matériel qui s’intercale en coupure (HDMI In → HDMI Out) derrière un écran ou sous une table de réunion. Invisible pour le système d’exploitation (qui ne voit qu’un moniteur standard via l’EDID relayé), il échantillonne le flux vidéo Full HD 1080p vers une carte MicroSD ou le diffuse en streaming Wi-Fi chiffré vers l’équipe d’audit.
2. Caractéristiques Techniques & Modes de Capture
| Paramètre | Spécification du Screen Crab | Intérêt lors d’un Audit Red Team |
|---|---|---|
| Résolution Supportée | Jusqu’à 1920×1080 (1080p @ 60 Hz) | Lisibilité parfaite du texte, du code source et des tableaux financiers |
| Modes d’Enregistrement | Intervalle d’images (PNG toutes les X secondes) ou flux vidéo continu MP4 | Optimisation de l’espace de stockage sur plusieurs jours d’audit |
| Transparence Système | Zéro pilote USB requis, relai EDID matériel | Aucune trace dans les journaux d’événements Windows/Linux/macOS |
3. Contre-Mesures Blue Team : Sécuriser les Salles de Réunion
- Inspection visuelle et gaines scellées : Dans les salles de direction et les NOC/SOC, les câbles HDMI reliant la table de conférence à l’écran doivent cheminer dans des gaines fermées, et l’arrière des moniteurs doit être verrouillé par un capot physique anti-insertion.
- Filtre de confidentialité et partage applicatif ciblé : Lors d’une présentation, ne dupliquez jamais votre bureau complet (
Mode Étenduou partage d’une seule fenêtre applicative) afin d’éviter d’afficher vos notifications de messagerie ou gestionnaires de secrets sur la sortie HDMI externe.
Sources
- Documentation officielle Hak5 : Screen Crab
- Guide ANSSI : Sécurité physique des locaux et salles de réunion sensibles
Si vous voulez plus d’information sur l’infrastructure vous pouvez voir mon repo à ce sujet : https://github.com/ravindrajob/InfraAtHome