Produits qu'il ne faut pas acheter d'occasion : Différence entre versions
(→= Vidéos) |
(→Matériels hackés) |
||
(21 révisions intermédiaires par un utilisateur sont masquées) | |||
Ligne 6 : | Ligne 6 : | ||
[[Catégorie:Sécurité]] | [[Catégorie:Sécurité]] | ||
[[Catégorie:Stockage]] | [[Catégorie:Stockage]] | ||
+ | [[Catégorie:Téléphonie]] | ||
'''[[Lien court]]''' vers cette page : https://vt.cx/Pfpao | '''[[Lien court]]''' vers cette page : https://vt.cx/Pfpao | ||
'''[[QR code]]''' vers cette page : https://vt.cx/Pfpao.qr | '''[[QR code]]''' vers cette page : https://vt.cx/Pfpao.qr | ||
Ligne 23 : | Ligne 24 : | ||
= Mots-clé = | = Mots-clé = | ||
* [[Appareils à ne pas acheter d'occasion]] | * [[Appareils à ne pas acheter d'occasion]] | ||
+ | * [[Ce qu'il ne faut pas acheter d'occasion]] | ||
* [[Occasions dangereuses]] | * [[Occasions dangereuses]] | ||
* [[Don't buy second hand tech]] | * [[Don't buy second hand tech]] | ||
Ligne 32 : | Ligne 34 : | ||
* Matériel volé | * Matériel volé | ||
* Matériel hacké et présentant un risque de sécurité | * Matériel hacké et présentant un risque de sécurité | ||
− | Ces quatre points | + | Ces quatre points sont passés en revue dans les lignes qui suivent. |
= Obsolescence = | = Obsolescence = | ||
Ligne 41 : | Ligne 43 : | ||
* '''[[Lister toutes les variantes d'un produit sur un site de vente en ligne]]''' | * '''[[Lister toutes les variantes d'un produit sur un site de vente en ligne]]''' | ||
* '''[[Trouver le prix le plus bas atteint par un produit]]''' | * '''[[Trouver le prix le plus bas atteint par un produit]]''' | ||
− | * '''[[ | + | * '''[[Comparateurs de prix]]''' |
* '''[[Sites Internet de bonnes affaires]]''' | * '''[[Sites Internet de bonnes affaires]]''' | ||
Ligne 47 : | Ligne 49 : | ||
Un produit d'occasion peut éventuellement être couvert par la garantie dans plusieurs cas : | Un produit d'occasion peut éventuellement être couvert par la garantie dans plusieurs cas : | ||
* Produit d'occasion encore couvert par la garantie légale ou toute extension de garantie obtenue lors de l'achat. Ceci impose d'obtenir les factures correspondantes lors de l'achat | * Produit d'occasion encore couvert par la garantie légale ou toute extension de garantie obtenue lors de l'achat. Ceci impose d'obtenir les factures correspondantes lors de l'achat | ||
− | * Produit d'occasion vendu par un professionnel qui l'accompagne d'une garantie dont il assume les termes. Cette garantie est généralement courte et présente souvent plus de | + | * Produit d'occasion vendu par un professionnel qui l'accompagne d'une garantie dont il assume les termes. Cette garantie est généralement courte et présente souvent plus de restrictions qu'une garantie légale. |
Ces protections ne tiennent généralement pas si le matériel a subit des altérations qui ne sont pas forcément visible à l'achat et ce, même chez un professionnel. Les cas possibles sont : | Ces protections ne tiennent généralement pas si le matériel a subit des altérations qui ne sont pas forcément visible à l'achat et ce, même chez un professionnel. Les cas possibles sont : | ||
* Remplacement de pièces d'origine par des pièces compatibles de qualité moindre (un grand classique sur les produits de marques comme '''[[Apple]]''' par exemple) | * Remplacement de pièces d'origine par des pièces compatibles de qualité moindre (un grand classique sur les produits de marques comme '''[[Apple]]''' par exemple) | ||
* Intervention hors garantie faite de manière non professionnelle | * Intervention hors garantie faite de manière non professionnelle | ||
− | * Matériel ayant souffert et présentant des défauts inhérents aux sinistres subis (rouille après une immersion, déformation après une exposition à la chaleur, | + | * Matériel ayant souffert et présentant des défauts inhérents aux sinistres subis (rouille après une immersion, déformation après une exposition à la chaleur, courroies détendues, fentes ou bris après un choc, etc.) |
− | Tout ceci amène donc l'acheteur de produits d'occasion à la plus grande vigilance avec une inspection préalable, en pleine lumière et sans pression, d'une part pour détecter d'éventuelles traces d'un douloureux passé et, d'autre part, pour essayer de capter une éventuelle nervosité du vendeur. D'une manière générale, un vendeur trop bavard lors d'une inspection poussée est généralement mauvais signe. | + | Tout ceci amène donc l'acheteur de produits d'occasion à la plus grande vigilance avec une inspection préalable, en pleine lumière et sans pression, d'une part pour détecter d'éventuelles traces d'un douloureux passé et, d'autre part, pour essayer de capter une éventuelle nervosité du vendeur. D'une manière générale, un vendeur trop bavard lors d'une inspection poussée est généralement un mauvais signe. |
= Matériel volé = | = Matériel volé = | ||
Ligne 58 : | Ligne 60 : | ||
* Absence de garantie | * Absence de garantie | ||
* Certaines fonctionnalités peuvent être altérées | * Certaines fonctionnalités peuvent être altérées | ||
− | * Risques pénaux lié à la détention de marchandises volées (recel | + | * Risques pénaux lié à la détention de marchandises volées (recel) |
Les moyens de détection de la provenance frauduleuse d'un matériel sont : | Les moyens de détection de la provenance frauduleuse d'un matériel sont : | ||
* Absence de facture d'achat | * Absence de facture d'achat | ||
* Imprécision quant aux conditions d'achat | * Imprécision quant aux conditions d'achat | ||
− | * | + | * Étiquettes avec numéros de série (S/N) manquantes ou inscriptions peintes du S/N altérée |
* Absence des accessoires, boites et notice d'origine | * Absence des accessoires, boites et notice d'origine | ||
* Prix trop bas par rapport aux prix du marché de l'occasion pour le même produit (même âge, même état, mêmes accessoires) | * Prix trop bas par rapport aux prix du marché de l'occasion pour le même produit (même âge, même état, mêmes accessoires) | ||
* Décalage entre le vendeur et le produit (exemple adolescent proposant un Nikon D4 avec un objectif 400 mm par exemple) | * Décalage entre le vendeur et le produit (exemple adolescent proposant un Nikon D4 avec un objectif 400 mm par exemple) | ||
La détection du matériel volé est compliqué d'autant plus qu'elle devra être faite à la volée c'est à dire pendant la transaction. Certains sites, listés ci-après, aident à gérer ce problème mais il n'est pas simple de communiquer sur ce point avec un vendeur malhonnête qui pourra devenir agressif, voire faire intervenir des complices restés à proximité. | La détection du matériel volé est compliqué d'autant plus qu'elle devra être faite à la volée c'est à dire pendant la transaction. Certains sites, listés ci-après, aident à gérer ce problème mais il n'est pas simple de communiquer sur ce point avec un vendeur malhonnête qui pourra devenir agressif, voire faire intervenir des complices restés à proximité. | ||
+ | |||
+ | ===== Liens utiles ===== | ||
* [http://judiciaire.gendarmerie.interieur.gouv.fr/judiciaire/accueil_objets/cadretexte.html judiciaire.gendarmerie.interieur.gouv.fr] Site des tribunaux donnant le signalement d'articles volés | * [http://judiciaire.gendarmerie.interieur.gouv.fr/judiciaire/accueil_objets/cadretexte.html judiciaire.gendarmerie.interieur.gouv.fr] Site des tribunaux donnant le signalement d'articles volés | ||
* [https://www.cpasperdu.com cpasperdu.com] Site ou sont déclarés des objets perdus ou volés | * [https://www.cpasperdu.com cpasperdu.com] Site ou sont déclarés des objets perdus ou volés | ||
* [https://stolenphonechecker.org/spc/consumer stolenphonechecker.org] Recense les téléphones volés dont l''''[[IMEI]]''' a été déclarée | * [https://stolenphonechecker.org/spc/consumer stolenphonechecker.org] Recense les téléphones volés dont l''''[[IMEI]]''' a été déclarée | ||
− | |||
− | |||
* [https://www.service-public.fr/particuliers/vosdroits/F33023 service-public.fr] Que risque-t-on en cas de recel de vol ? | * [https://www.service-public.fr/particuliers/vosdroits/F33023 service-public.fr] Que risque-t-on en cas de recel de vol ? | ||
Ligne 79 : | Ligne 81 : | ||
= Matériels hackés = | = Matériels hackés = | ||
− | Avec cette catégorie on entre dans une nouvelle dimension de la fraude avec des risques dont l'étendue peut s'avérer disproportionnée par rapport à l'économie réalisée sur les produits d'occasion. Il s'agit des matériels intervenant dans le traitement de l'information ayant subi des modifications | + | Avec cette catégorie on entre dans une nouvelle dimension de la fraude avec des risques dont l'étendue peut s'avérer disproportionnée par rapport à l'économie réalisée sur les produits d'occasion. Il s'agit des matériels intervenant dans le traitement de l'information ayant subi des modifications pour qu'il transmettent les données permettant d'en prendre le contrôle. Sont particulièrement ciblés les produits suivants : |
* [[Smartphones]], [[Ordinateur]], [[NAS]] : des circuits ajoutés permettent de relayer sur un numéro caché toutes les informations qui transitent par le dispositif | * [[Smartphones]], [[Ordinateur]], [[NAS]] : des circuits ajoutés permettent de relayer sur un numéro caché toutes les informations qui transitent par le dispositif | ||
+ | * [[Cartes mères]], [[cartes graphiques]] : il est tout à fait possible d'y intégrer des dispositifs permettant la transmission d'informations transitant par les bus de données et permettre un piratage massif de ces éléments | ||
* [[clés USB]], [[cartes mémoire]] : malgré leur petite taille ces mémoires peuvent faire l'objet de modifications problématiques visant soit à pirater soit à détruire les matériels qui les utilisent (voir '''[[USB Killer ]]''') | * [[clés USB]], [[cartes mémoire]] : malgré leur petite taille ces mémoires peuvent faire l'objet de modifications problématiques visant soit à pirater soit à détruire les matériels qui les utilisent (voir '''[[USB Killer ]]''') | ||
− | * [[Claviers]] : des circuits ajoutés permettent différentes opérations visant, soit à prendre le contrôle du matériel, soit mémoriser ce qui est saisie, soit à permettre la prise de contrôle du matériel à distance | + | * [[Claviers]] & [[souris]] : des circuits ajoutés permettent différentes opérations visant, soit à prendre le contrôle du matériel, soit mémoriser ce qui est saisie, soit à permettre la prise de contrôle du matériel à distance. |
− | * [[Webcams]] : vendue seule ou intégrée à un dispositif, | + | * [[Enceintes connectées]] : des dispositifs à l'écoute facilement modifiable pour envoyer sur des IP intraçables l'ensemble des conversations et des bruits d'ambiances d'un lieu facilement géolocalisable grâce au Wi-Fi |
+ | * [[Produits connectés]] : d'une façon général, s'offrir un produit connecté neuf est déjà souvent très risqué alors d'occasion c'est carrément suicidaire. Entre l'obsolescence des protections et les risques de hacks, l''''[[IoT]]''' est aujourd'hui la bête noire des experts en '''[[sécurité informatique]]'''. | ||
+ | * [[Webcams]] : vendue seule ou intégrée à un dispositif, celles-ci peuvent être hackées pour relayer en temps réel sur le net tout ce qu'elles filment et donner de précieuses informations à d'éventuels cambrioleurs. | ||
+ | * Cordons USB, hubs USB, [[routeurs]] : ces accessoires de connexion sont très facilement piratables à l'aide de micropuces chargées de transmettre sur une adresse précise tout ce qui transite par eux. voir https://vt.cx/fJ | ||
* Matériel comptable : caisse enregistreuse, TPE, machine à compter les billets, distributeur automatique de billet, machines à sous peuvent aussi être hackées pour donner des précieuses informations à des utilisateurs mal intentionnés qui s'en serviront contre leurs nouveaux propriétaires. | * Matériel comptable : caisse enregistreuse, TPE, machine à compter les billets, distributeur automatique de billet, machines à sous peuvent aussi être hackées pour donner des précieuses informations à des utilisateurs mal intentionnés qui s'en serviront contre leurs nouveaux propriétaires. | ||
Dans tous les cas, même si le risque est encore, à ce jour, relativement limité, il n'est pas nul et le connaître c'est décider en toute lucidité de l'opportunité d'une économie sur un matériel d'occasion et des risques inhérents à ce type d'achats. | Dans tous les cas, même si le risque est encore, à ce jour, relativement limité, il n'est pas nul et le connaître c'est décider en toute lucidité de l'opportunité d'une économie sur un matériel d'occasion et des risques inhérents à ce type d'achats. | ||
Ligne 96 : | Ligne 102 : | ||
===== Liens externes ===== | ===== Liens externes ===== | ||
− | * [http://www.keelog.com/airdrive-forensic-keylogger-module-usb-hardware-keylogger-module-with-wifi-and-16mb-flash/ keelog.com] Module | + | * [http://www.keelog.com/airdrive-forensic-keylogger-module-usb-hardware-keylogger-module-with-wifi-and-16mb-flash/ keelog.com] Module Keylogger avec '''[[Wi-Fi]]''' intégrable dans un clavier |
===== Articles externes ===== | ===== Articles externes ===== | ||
+ | * [https://www.tomshardware.fr/un-gpu-radeon-detourne-en-transmetteur-radio-pour-voler-des-donnees/ Tom's Hardware - 24/04/20] Un GPU Radeon détourné en transmetteur radio pour voler des données ! | ||
+ | * [https://www.generation-nt.com/nest-cameras-occasion-continuent-envoyer-images-anciens-proprietaires-actualite-1966170.html GNT - 21/06/19] NEST : les caméras d'occasion continuaient de renvoyer des images aux anciens propriétaires | ||
* [https://www.01net.com/actualites/comment-avec-leur-puce-espionne-les-chinois-auraient-cree-la-backdoor-ideale-1537861.html 01 Net - 05/10/18] Comment, avec leur puce espionne, les '''[[Chinois]]''' auraient créé la backdoor idéale | * [https://www.01net.com/actualites/comment-avec-leur-puce-espionne-les-chinois-auraient-cree-la-backdoor-ideale-1537861.html 01 Net - 05/10/18] Comment, avec leur puce espionne, les '''[[Chinois]]''' auraient créé la backdoor idéale | ||
* [https://www.bleepingcomputer.com/news/security/secret-chips-can-be-hidden-in-replacement-parts-to-spy-and-take-over-smartphones/ Bleeping Computer - 18/08/17] Secret Chips Can Be Hidden in Replacement Parts to Spy and Take Over Smartphones | * [https://www.bleepingcomputer.com/news/security/secret-chips-can-be-hidden-in-replacement-parts-to-spy-and-take-over-smartphones/ Bleeping Computer - 18/08/17] Secret Chips Can Be Hidden in Replacement Parts to Spy and Take Over Smartphones | ||
= Articles [[Vulgum Techus]] = | = Articles [[Vulgum Techus]] = | ||
+ | * [[Internet des objets]] | ||
* [[Sécurité des cartes bancaires]] | * [[Sécurité des cartes bancaires]] | ||
+ | * [[keylogger]] | ||
= Commentaires = | = Commentaires = |
Version actuelle en date du 25 avril 2020 à 23:33
Lien court vers cette page : https://vt.cx/Pfpao QR code vers cette page : https://vt.cx/Pfpao.qr Raccourci vers cette page : occase
Sommaire
Mots-clé
- Appareils à ne pas acheter d'occasion
- Ce qu'il ne faut pas acheter d'occasion
- Occasions dangereuses
- Don't buy second hand tech
Présentation
Acheter des appareils hi-tech d'occasion semble être une bonne idée à ceux qui veulent toujours payer moins cher mais il est évident que les risques encourus sont plus importants qu'il n'y parait et la présente page vise à identifier les risques dont certains sont peu connus et pourtant dramatiques. En voici une liste :
- Matériel obsolète pouvant être plus cher que du neuf
- Matériel hors garantie
- Matériel volé
- Matériel hacké et présentant un risque de sécurité
Ces quatre points sont passés en revue dans les lignes qui suivent.
Obsolescence
La haute-technologie présente la particularité d'évoluer très rapidement dans des sens diamétralement opposés à savoir :
- Qualité → tendance à l'amélioration sur divers points comme : fonctionnalités, recyclabilité, économies d'énergie, ergonomie, etc.
- Prix → tendance à la baisse sur les marchés les plus concurrentiels ou sur des produits présentant de gros volumes de ventes
Dans ce contexte, il n'est pas rare de trouver des produits neufs, bien supérieurs et moins chers que certains produits d'occasion alors qu'ils présentent tous les risques décrits dans cette page. Il faut donc s'assurer que la décote financière est à la mesure du risque en vérifiant au préalable les prix du neuf à qualité équivalente. Vulgum Techus propose 4 pages qui pourront être d'une aide précieuse dans cette évaluation :
- Lister toutes les variantes d'un produit sur un site de vente en ligne
- Trouver le prix le plus bas atteint par un produit
- Comparateurs de prix
- Sites Internet de bonnes affaires
Garantie
Un produit d'occasion peut éventuellement être couvert par la garantie dans plusieurs cas :
- Produit d'occasion encore couvert par la garantie légale ou toute extension de garantie obtenue lors de l'achat. Ceci impose d'obtenir les factures correspondantes lors de l'achat
- Produit d'occasion vendu par un professionnel qui l'accompagne d'une garantie dont il assume les termes. Cette garantie est généralement courte et présente souvent plus de restrictions qu'une garantie légale.
Ces protections ne tiennent généralement pas si le matériel a subit des altérations qui ne sont pas forcément visible à l'achat et ce, même chez un professionnel. Les cas possibles sont :
- Remplacement de pièces d'origine par des pièces compatibles de qualité moindre (un grand classique sur les produits de marques comme Apple par exemple)
- Intervention hors garantie faite de manière non professionnelle
- Matériel ayant souffert et présentant des défauts inhérents aux sinistres subis (rouille après une immersion, déformation après une exposition à la chaleur, courroies détendues, fentes ou bris après un choc, etc.)
Tout ceci amène donc l'acheteur de produits d'occasion à la plus grande vigilance avec une inspection préalable, en pleine lumière et sans pression, d'une part pour détecter d'éventuelles traces d'un douloureux passé et, d'autre part, pour essayer de capter une éventuelle nervosité du vendeur. D'une manière générale, un vendeur trop bavard lors d'une inspection poussée est généralement un mauvais signe.
Matériel volé
Ici on tombe dans la catégorie la plus problématique car elle dépasse la qualité intrinsèque du matériel et fait rentrer l'acheteur dans une zone grise ou sa responsabilité pénale est engagée. Les risques consécutifs à l'achat d'un matériel volé sont :
- Absence de garantie
- Certaines fonctionnalités peuvent être altérées
- Risques pénaux lié à la détention de marchandises volées (recel)
Les moyens de détection de la provenance frauduleuse d'un matériel sont :
- Absence de facture d'achat
- Imprécision quant aux conditions d'achat
- Étiquettes avec numéros de série (S/N) manquantes ou inscriptions peintes du S/N altérée
- Absence des accessoires, boites et notice d'origine
- Prix trop bas par rapport aux prix du marché de l'occasion pour le même produit (même âge, même état, mêmes accessoires)
- Décalage entre le vendeur et le produit (exemple adolescent proposant un Nikon D4 avec un objectif 400 mm par exemple)
La détection du matériel volé est compliqué d'autant plus qu'elle devra être faite à la volée c'est à dire pendant la transaction. Certains sites, listés ci-après, aident à gérer ce problème mais il n'est pas simple de communiquer sur ce point avec un vendeur malhonnête qui pourra devenir agressif, voire faire intervenir des complices restés à proximité.
Liens utiles
- judiciaire.gendarmerie.interieur.gouv.fr Site des tribunaux donnant le signalement d'articles volés
- cpasperdu.com Site ou sont déclarés des objets perdus ou volés
- stolenphonechecker.org Recense les téléphones volés dont l'IMEI a été déclarée
- service-public.fr Que risque-t-on en cas de recel de vol ?
Articles externes
- Le Parisien - 14/10/16 Paris : 100 000 € de butin pour l'arnaqueur du site Leboncoin
- O1 Net - 07/12/07 Douze personnes arrêtées pour vol et revente sur eBay
Matériels hackés
Avec cette catégorie on entre dans une nouvelle dimension de la fraude avec des risques dont l'étendue peut s'avérer disproportionnée par rapport à l'économie réalisée sur les produits d'occasion. Il s'agit des matériels intervenant dans le traitement de l'information ayant subi des modifications pour qu'il transmettent les données permettant d'en prendre le contrôle. Sont particulièrement ciblés les produits suivants :
- Smartphones, Ordinateur, NAS : des circuits ajoutés permettent de relayer sur un numéro caché toutes les informations qui transitent par le dispositif
- Cartes mères, cartes graphiques : il est tout à fait possible d'y intégrer des dispositifs permettant la transmission d'informations transitant par les bus de données et permettre un piratage massif de ces éléments
- clés USB, cartes mémoire : malgré leur petite taille ces mémoires peuvent faire l'objet de modifications problématiques visant soit à pirater soit à détruire les matériels qui les utilisent (voir USB Killer )
- Claviers & souris : des circuits ajoutés permettent différentes opérations visant, soit à prendre le contrôle du matériel, soit mémoriser ce qui est saisie, soit à permettre la prise de contrôle du matériel à distance.
- Enceintes connectées : des dispositifs à l'écoute facilement modifiable pour envoyer sur des IP intraçables l'ensemble des conversations et des bruits d'ambiances d'un lieu facilement géolocalisable grâce au Wi-Fi
- Produits connectés : d'une façon général, s'offrir un produit connecté neuf est déjà souvent très risqué alors d'occasion c'est carrément suicidaire. Entre l'obsolescence des protections et les risques de hacks, l'IoT est aujourd'hui la bête noire des experts en sécurité informatique.
- Webcams : vendue seule ou intégrée à un dispositif, celles-ci peuvent être hackées pour relayer en temps réel sur le net tout ce qu'elles filment et donner de précieuses informations à d'éventuels cambrioleurs.
- Cordons USB, hubs USB, routeurs : ces accessoires de connexion sont très facilement piratables à l'aide de micropuces chargées de transmettre sur une adresse précise tout ce qui transite par eux. voir https://vt.cx/fJ
- Matériel comptable : caisse enregistreuse, TPE, machine à compter les billets, distributeur automatique de billet, machines à sous peuvent aussi être hackées pour donner des précieuses informations à des utilisateurs mal intentionnés qui s'en serviront contre leurs nouveaux propriétaires.
Dans tous les cas, même si le risque est encore, à ce jour, relativement limité, il n'est pas nul et le connaître c'est décider en toute lucidité de l'opportunité d'une économie sur un matériel d'occasion et des risques inhérents à ce type d'achats.
Vidéos
Shattered Trust: Complete Phone Compromise | AirDrive Forensic Keylogger Module Installation |
---|---|
Liens externes
- keelog.com Module Keylogger avec Wi-Fi intégrable dans un clavier
Articles externes
- Tom's Hardware - 24/04/20 Un GPU Radeon détourné en transmetteur radio pour voler des données !
- GNT - 21/06/19 NEST : les caméras d'occasion continuaient de renvoyer des images aux anciens propriétaires
- 01 Net - 05/10/18 Comment, avec leur puce espionne, les Chinois auraient créé la backdoor idéale
- Bleeping Computer - 18/08/17 Secret Chips Can Be Hidden in Replacement Parts to Spy and Take Over Smartphones