SMB : Server Message Block
Réseau
SMB : Server Message Block. « Bloc de messages serveur », par analogie avec le guichet d'une médiathèque où l'on emprunte, rend et annote des documents qui restent la propriété de l'établissement.
Usage : Protocole de partage de fichiers, d'imprimantes et de canaux nommés, natif sous Windows et implémenté par Samba côté UNIX et Linux. Il circule aujourd'hui directement sur TCP, port 445.
Versions : SMBv1 est obsolète et désactivé par défaut sur les systèmes récents : il a servi de porte d'entrée à des vers destructeurs. SMB 3 apporte le chiffrement de bout en bout des échanges et une signature plus robuste.
Signature : La signature SMB protège l'intégrité des messages et fait échouer les attaques par relais NTLM. Longtemps laissée optionnelle pour des raisons de performances, elle illustre une loi constante du métier : la sécurité coûte toujours quelques pour cent, et l'incident toujours le reste.
Ce qui arrive si on s'en passe
Sans signature des messages, un attaquant placé sur le réseau peut relayer une authentification captée vers un serveur de fichiers et agir avec les droits de la victime. Sans chiffrement, le contenu des fichiers transférés circule lisible par quiconque capture le trafic. Laisser la première version du protocole active expose à des failles connues et exploitées par des logiciels malveillants capables de se propager seuls de poste en poste. Enfin, exposer le port de partage de fichiers directement sur Internet offre une surface d'attaque que rien ne justifie.
Explication de la marmotte
Dans un bureau, plusieurs ordinateurs ont souvent besoin d'ouvrir les mêmes documents ou d'utiliser la même imprimante. Plutôt que de copier les fichiers sur une clé et de la faire circuler, on range tout sur un ordinateur central. Les autres postes s'y connectent comme à une armoire partagée : ils voient les dossiers, ouvrent un fichier, le modifient et l'enregistrent, comme s'il était sur leur propre machine. Ce système définit la manière polie dont les ordinateurs demandent et échangent ces fichiers.
Où ce terme est utilisé
- Attaque par relais NTLM et signature SMB obligatoire (10 occurrences)
- WannaCry et MS17-010 : fenêtre d'exposition et correctifs (8 occurrences)
- NTLM : protocole authentification LAN Manager New Technology Microsoft (7 occurrences)
- Auditer l'héritage des permissions et le droit effectif (6 occurrences)
- Services applicatifs, partage et protocoles hérités (6 occurrences)
- Sécuriser les imprimantes réseau en entreprise (5 occurrences)
- Configurer Suricata sur un segment réseau critique (4 occurrences)
- GPO Active Directory : durcissement, abus et contrôle (4 occurrences)
- Authentification défi-réponse, rejeu, relais et attaque hors ligne (3 occurrences)
- Comment limiter le mouvement latéral après compromission (3 occurrences)