La première vulnérabilité se planque dans PrBoom, le célèbre port open source de Doom qui tourne sur la Freebox. Vous savez, le jeu qu'on peut lancer depuis le menu de la box. Bref, une faille dans un jeu vieux de 30 ans qui permet une première étape d'exploitation. La deuxième, c'est du lourd puisqu'il s'agit d'un 0-day dans le noyau Linux de la box qui permet une sandbox escape complète. Ça me rappelle le hack de la PS3 par Fail0verflow présenté au CCC il y a quelques années, où les hackers avaient réussi à extraire les clés privées de la console.

Et Frédéric a fait les choses bien : inspection physique du hardware, désassemblage complet, analyse de la surface d'attaque, et hop, deux 0-days tombés du ciel. Pour ceux qui se demandent si Free a subi un piratage, techniquement oui, mais pas de vos données. C'est la box elle-même qui peut être compromise, pas votre compte Free. D'ailleurs, si vous vous souvenez de la faille CSRF dans la Freebox v6 dont j'avais parlé, on reste dans la même lignée... Visiblement, les box françaises ont encore quelques secrets à livrer.

Quoiqu'il en soit, c'est un coup dur pour Free qui va devoir se pencher sur ces vulnérabilités. Bon après, la Freebox HD arrive en fin de vie, donc on verra si un patch est vraiment poussé d'ici la fin de l'année.

Hâte de voir si d'autres chercheurs vont maintenant s'attaquer aux Freebox plus récentes avec cette méthodologie. En attendant, si vous avez encore une Freebox HD qui traîne, vous savez ce qu'il vous reste à faire… ou pas. Car comment sécuriser sa Freebox face à ce genre d'attaque ? Honnêtement, tant que Free n'a pas patché, la meilleure défense c'est de… ne pas laisser un hacker jouer à Doom sur votre décodeur !

Un grand merci à G1doot pour m'avoir signalé ce talk !

Techniquement, le projet est apparemment basé sur DOOM Retro , un portage moderne du DOOM original que je vous avais présenté il y a quelque temps. Du coup, ça tourne nickel sur les machines récentes, avec un rendu fidèle au jeu de 1993. Le développeur a désactivé le HUD (la barre de vie et tout le bordel en bas) pour éviter le marquage d'écran sur les vieux moniteurs.

Attention quand même aux dalles OLED, hein !

Pour l'installer, c'est d'une simplicité déconcertante... vous téléchargez le fichier .scr depuis GitHub , clic droit, "Installer", et voilà. Windows le reconnaît comme un économiseur d'écran natif. Vous pouvez même configurer les options audio dans les paramètres (parce que oui, ça fait du bruit, les démons ça gueule).

Y'a un détail que j'aime bien aussi c'est le petit Doom Guy animé dans le coin qui alterne entre gauche et droite de l'écran. C'est inutile mais c'est mignon. Et puis, entre un écran noir ou des lignes qui rebondissent, je préfère voir des monstres se faire dégommer.

C'est gratuit et ça pèse que dalle donc si vous avez une nostalgie des années 90 et un PC Windows qui traîne, c'est le genre de petit plaisir geek qui fait zizir.

Source