Si vous êtes un Geek, il y a de fortes chances que vous soyez fan de la série Mr Robot diffusée sur France 2. Pour ceux qui ne connaissent pas, c’est la vie tumultueuse d’un h@cker très perturbé psychologiquement qui lance la plus grande attaque informatique de l’histoire. On peut évidemment suivre cette série sans rien y connaitre aux ordinateurs mais l’un de ses points forts est que le héros Elliot Alderson utilise de vrais outils de h@ckers de la vraie vie. On peut le voir utiliser notamment une clé USB Rubber Ducky, un Femtocell hacké, un Raspberry Pi et aussi un Pwn Phone destiné, dans l’épisode en question, à craquer une carte SIM avec un script customisé par Elliot lui-même, CrackSim.
Bonne surprise, ce Pwn Phone existe bel et bien. Il a été créé par la société de sécurité informatique américaine Pwnie Express et est même en vente sur sa page product/pwn-phone2014b/. Cependant, outre le fait que compte tenu de son succès, cet appareil est le plus souvent en rupture de stock, son prix de vente fixé à près de mille euros est plus que dissuasif. Et bien sachez-le, Pwnie Express vous propose une solution pour installer vous-même et gratuitement son système et ses outils en Open-Source sur votre téléphone ou sur votre tablette.
En préambule, vous devez évidemment posséder un appareil compatible, l’idéal étant soit un téléphone Nexus 5, soit une tablette Nexus 7. Une fois ce pré-requis rempli, vous allez vous rendre sur la page https://www.pwnieexpress.com/products/pentesting-community-editions, choisir le téléchargement correspondant à votre appareil puis suivre les instructions d’installation détaillées. Notez que vous devrez effectuer toute l’installation à partir d’un ordinateur fonctionnant sous Ubuntu en version récente.
MISE EN GARDE: Le processus d’installation Pwn Phone/Pwn Pad peut endommager votre appareil en cas de mauvaise manœuvre.
Évidemment, l’installation ne se fait pas en un claquement de doigts. Vous devrez peut-être dans un premier temps mettre à jour votre système Ubuntu Linux si les liens de téléchargements inclus dans le fichier sources.list sont obsolètes. C’est vrai aussi que toute l’installation se fait en terminal de commande et non en interface graphique, qu’il vous faudra être précis, savoir ce que vous faites et, en outre, vous devrez comprendre l’anglais. Bref, vous l’aurez compris, cette installation nécessite un peu de méthode et beaucoup de débrouillardise, qualité primordiale demandée aux h@ckers ou aux experts en sécurité informatique. Mais si vous y arrivez, vous obtiendrez votre propre Pwn Phone, GRATUITEMENT, à charge pour vous de l’utiliser sereinement, de façon éthique et en toute légalité.
