Traces physiques

Quelles sont les traces que l’on peut laisser sur un ordinateur ?

• Un ordinateur, même déconnecté, peut laisser des traces suite à son utilisation.

• Sur un ordinateur, on trouve plusieurs parties importantes:

  • Le processeur, qui s’occupe de faire les calculs;
  • le disque dur, qui s’occupe de stocker les données de manière pérènne;
  • la mémoire vive, qui s’occupe de stocker les données temporaires.

Ce qu’on va vous dire risque de vous faire peur, c’est normal.

Le disque dur

• Est-ce que vous avez protégé votre compte via un mot de passe ?
• Vos données sont donc protégées ?

Lorsque votre ordinateur est allumé ou éteint, des données sont stockées sur votre disque dur.

Il est possible pour n’importe qui d’accéder à vos données directement en enlevant le disque dur de l’ordinateur. Je pourrais très bien le faire dès maintenant sur l’un de vos ordinateurs, il suffit d’un tournevis.

Pour éviter que n’importe qui puisse accéder à ces données, la bonne pratique est de crypter (ou chiffrer) ses disques durs.

La mémoire vive (RAM)

N’importe quel programme qui s’execute sur un ordinateur utilise de la mémoire vive. C’est l’endroit où l’ensemble des données que vous voyez affichées à l’écran sont stockées, par exemple.

C’est aussi l’endroit ou toutes les données (textes etc) que vous rentrez sont stockés.

Quelqu’un qui accède à votre mémoire vive peut donc accéder à toutes ces données (mots de passe compris).

La parade par rapport à ce type d’attaques:

• éteindre son ordinateur lorsqu’on ne l’utilise pas. Il existe des attaques assez poussées qui peuvent même être utilisées sur une mémoire éteinte, jusqu’à quelques minutes après son extinction (cold boot attacks).

Entrées / Sorties

• Tout ce qui est tapé sur un clavier peut être capté jusqu’à 20 mètres
• Faire attention aux clés USB, la clé peut etre contaminée, et peut même cramer certains pc: il existe des clés avec un gros condensateur qui envoie une charge à l’ordinateur.
  • Les téléphones fonctionnent comme des ordinateurs !
  • Les cartes SIM sont des boites noires, nous ne savons pas ce qui est présent à l’intérieur.
  • Le matériel est souvent fait d’un bloc, ce qui rends parfois difficile l’isolation de certains composants entre eux (difficile à expliquer.)