Un nouvel exploit a \u00e9t\u00e9 con\u00e7u pour “d\u00e9sinscrire” les Chromebooks g\u00e9r\u00e9s par l’entreprise ou l’\u00e9cole du contr\u00f4le administratif.<\/p>\n
L’inscription d’appareils ChromeOS permet d’appliquer les r\u00e8gles relatives aux appareils d\u00e9finies par l’organisation via le Console d’administration Google<\/a>y compris les fonctionnalit\u00e9s disponibles pour les utilisateurs.<\/p>\n “Chaque appareil inscrit est conforme aux r\u00e8gles que vous avez d\u00e9finies jusqu’\u00e0 ce que vous l’effaciez ou le d\u00e9provisionniez”, Google \u00c9tats<\/a> dans sa documentation.<\/p>\n C’est l\u00e0 que le exploiter<\/a> – surnomm\u00e9 Shady Hacking 1nstrument Makes Machine Enrollment Retreat alias SH1MMER<\/strong> \u2013 arrive, permettant aux utilisateurs de contourner ces restrictions d’administration.<\/p>\n La m\u00e9thode fait \u00e9galement r\u00e9f\u00e9rence \u00e0 shim, une image disque d’autorisation de retour de marchandise (RMA) utilis\u00e9e par les techniciens du centre de service pour r\u00e9installer le syst\u00e8me d’exploitation et ex\u00e9cuter des programmes de diagnostic et de r\u00e9paration.<\/p>\n Le Google-sign\u00e9 image de calage<\/a> est une “combinaison de Chrome OS existants paquet d’usine<\/a> composants” – \u00e0 savoir une image de version, une bo\u00eete \u00e0 outils et le micrologiciel, entre autres – qui peuvent \u00eatre flash\u00e9s sur une cl\u00e9 USB.<\/p>\n Un Chromebook peut ensuite \u00eatre d\u00e9marr\u00e9 en mode d\u00e9veloppeur avec l’image du lecteur pour appeler les options de r\u00e9cup\u00e9ration. Une image de calage peut \u00eatre universelle ou sp\u00e9cifique \u00e0 un Carte Chromebook<\/a>.<\/p>\n SH1MMER tire parti d’une image de shim RMA modifi\u00e9e pour cr\u00e9er un support de r\u00e9cup\u00e9ration pour le Chromebook et l’\u00e9crit sur une cl\u00e9 USB. Cela n\u00e9cessite un constructeur en ligne<\/a> pour t\u00e9l\u00e9charger la version corrig\u00e9e du Cale RMA<\/a> avec l’exploit.<\/p>\n L’\u00e9tape suivante consiste \u00e0 lancer le mode de r\u00e9cup\u00e9ration sur le Chromebook et \u00e0 brancher la cl\u00e9 USB contenant l’image dans l’appareil pour afficher un menu de r\u00e9cup\u00e9ration modifi\u00e9 qui permet aux utilisateurs de d\u00e9sinscrire compl\u00e8tement la machine.<\/p>\n “Il se comportera d\u00e9sormais enti\u00e8rement comme s’il s’agissait d’un ordinateur personnel et ne contiendra plus de logiciels espions ou d’extensions de blocage”, a d\u00e9clar\u00e9 l’\u00e9quipe de Mercury Workshop, \u00e0 l’origine de l’exploit.<\/p>\n “Les shims RMA sont un outil d’usine permettant de signer certaines fonctions d’autorisation, mais seules les partitions KERNEL sont v\u00e9rifi\u00e9es pour les signatures par le firmware”, poursuit l’\u00e9quipe. \u00e9labor\u00e9<\/a>. “Nous pouvons modifier les autres partitions \u00e0 notre guise tant que nous supprimons le bit de lecture seule forc\u00e9e sur celles-ci.”<\/p>\n De plus, le menu SH1MMER peut \u00eatre utilis\u00e9 pour r\u00e9inscrire l’appareil<\/a>activez le d\u00e9marrage USB, ouvrez un shell bash et autorisez m\u00eame l’acc\u00e8s au niveau racine au syst\u00e8me d’exploitation ChromeOS.<\/p>\n The Hacker News a contact\u00e9 Google pour obtenir des commentaires, et nous mettrons \u00e0 jour l’histoire si nous recevons une r\u00e9ponse.<\/p>\n <\/p>\n