AnyDesk, autre outil de bureau à distance largement déployé, a connu des vulnérabilités liées à l'authentification et au client qu'un attaquant exploite contre les versions affectées. Les catégories reflètent celles des autres : faiblesses dans la façon dont les mots de passe de connexion et sans surveillance sont stockés et protégés (permettant à un attaquant local de les récupérer puis de se connecter, durablement via l'accès sans surveillance), et failles côté client atteignables par l'application. AnyDesk a également subi un incident de sécurité de chaîne d'approvisionnement affectant son infrastructure de signature de code, ce qui a accru le risque de clients trojanisés ou indûment considérés comme de confiance. L'attaque pratique consiste à relever l'empreinte de la version, à la rapprocher de l'avis et à récupérer les identifiants stockés là où la protection est faible.
# recover AnyDesk stored connection/unattended credentials on a host you can access
# configuration/app-data holds the settings and (version-dependent) recoverable secrets
dir "%APPDATA%\AnyDesk" "%ProgramData%\AnyDesk" 2>nul
type "%PROGRAMDATA%\AnyDesk\service.conf" 2>nul # example config location
# with the recovered unattended password + ID, connect from the attacker client
# match the AnyDesk version to the advisory for client/auth flaws
Notes d'exploitation#
- La voie des identifiants stockés est la plus fiable : récupérez le mot de passe sans surveillance depuis la configuration d'AnyDesk là où sa protection est faible, puis connectez-vous à volonté, un accès permanent via l'accès sans surveillance.
- Les failles côté client et d'authentification sont spécifiques à la version ; relevez l'empreinte de la build (détection de version) et rapprochez-la de l'avis.
- L'incident de chaîne d'approvisionnement sur la signature de code est une considération de confiance : les clients de la période affectée peuvent ne pas être dignes de confiance, et cela souligne l'importance de valider l'intégrité du client ; c'est un contexte plutôt qu'une étape d'exploit directe.
- Là où aucune faille ne s'applique, les attaques sur la configuration, l'exposition et le mot de passe restent la voie vers l'accès à AnyDesk.