Les services Garmin inaccessibles pendant plusieurs jours suite à une attaque

Par Guillaume ROBERT le vendredi 24 juillet 2020 12:40 - Actualité - Commentaires : 13 .

Si vous êtes possesseur d'un compteur vélo GPS Garmin et utilisateurs des différents services de la marque comme Garmin Connect mobile, Garmin Connect Web, Garmin Express ou encore Garmin IQ, sans doute avez-vous remarqué que tous ces services sont actuellement en panne, la faute, a priori, à une attaque de type ransomware. Le service client est également hors service.

De fait, la synchronisation avec de nombreuses plateformes comme Openrunner, Strava, ou Komoot s'avère impossible pour l'instant. Une situation qui devrait perdurer jusqu'à la fin du week-end. Mais pas d'inquiétude, vos données ne sont pas perdues et vous pouvez toujours importer vos fichiers manuellement.

Il semblerait que l’ensemble des données des serveurs Garmin auraient été cryptés pour les rendre inaccessibles sans le versement d’une rançon.

Garmin reste montre discret sur les raisons de cette panne d’envergure déguisée en maintenance. Mais selon les indiscrétions des employés de la marque, celle-ci subit actuellement une attaque du rançongiciel nommé WastedLocker.

WastedLocker est un ransomware récent créé par Evil Corp, un groupe de cybercriminels russes. Ce logiciel malveillant sévit depuis mai 2020 et a déjà affecté des entreprises de plusieurs secteurs, dont de grandes firmes figurant dans le classement Fortune 500 aux États-Unis.

Pour l'heure, impossible de connaître l’étendue des dégâts de cette cyberattaque. Perte totale des données ?

Comment exporter vos données sur Strava ?

Comme beaucoup, vous êtes sans doute habitués à partager vos sorties automatiquement sur Strava à la fin de vos entraînements. Désormais, cette synchronisation automatique n'est plus fonctionnelle.

Deux choix s'offrent à vous :

stocker vos sorties sur votre appareil le temps que les services soient rétablis
exporter manuellement votre sortie

Dans le second cas, voici comment procéder.

Branchez votre GPS Garmin sur votre ordinateur et ouvrez l'explorateur. Vous trouverez dans votre appareil Garmin, dans le dossier Garmin / Activities, tous les fichiers FIT concernant chaque sortie.

Vous verrez que les fichiers sont légers (1Mo pour 125km environ), vous pouvez donc en stocker des centaines sur votre GPS avant de saturer la mémoire.

Ouvrez ensuite Strava et cliquez sur le + en haut à droite et "Télécharger une activité".

Vous n'aurez plus qu'à renseigner le nom de la sortie et le tour sera joué.

Il ne vous reste plus qu'à aller choisir dans votre GPS le fichier à importer.

Cette opération sera à répéter jusqu'à retour à la normale chez Garmin.

Si on n'a pas les clés, on tente de décryptage ( par différents moyens). Dans le cas présent, les clés sont en possession des cybercriminels. Si Garmin paye, peut être qu'ils leur enverront, pour remettre les données en clair. (Généralement, on dit de ne jamais payer la rançon)

dudu 99 vendredi 24 juillet 2020, 13:03 1

bonjour Guillaume; merci pour l'info c'est vrai que Garmin n'a pas communique son probleme car garmin connect ne fonctionne pas depuis quelques jours .
Pinarelliste vendredi 24 juillet 2020, 13:41 2

Comment peut on imaginer qu’une firme comme Garmin puisse être vulnérable sur ce sujet alors qu’on sait entre autre que ce type d’entreprise est super convoité au niveau de ses données ne serait ce que pour nourrir les algorithmes de l’IA☹️
forum.cdvll vendredi 24 juillet 2020, 14:19 3

Le major parti des failles est lié au mot de passe de l'utilisateur.

Si tu chopes le compte d'un admin je suis persuadé que tu arrives à avoir accès à l'ensemble des données des clients.
GillesF78 vendredi 24 juillet 2020, 14:31 4

Merci pour l'info.
Je serais intéressé par un article sur le nouveau compteur leomo type s.
Guillaume, si tu pouvais nous faire ça, ce serait super sympa ;-)
Sylvie vendredi 24 juillet 2020, 17:11 5

Bonjour,
Comment peut-on procéder pour renvoyer un parcours de strass vers l'appareil garmin être 520?
Merci
Sylvie
GillesF78 vendredi 24 juillet 2020, 19:07 6

Sylvie :
1) télécharge le fichier .GPX depuis strava
2) connecte ton Garmin sur le port USB de ton ordinateur
3) Copie le fichier .GPX dans le répertoire NewFiles de ton garmin. Par exemple H:\NewFiles\
Manu10430 vendredi 24 juillet 2020, 19:18 7

Bonjour Guillaume

Juste pour la précision journaliste, car je sais que tu es pointu, on ne dit pas crypter (c'est un abus de langage issus de l'anglais), on dit chiffrer. ( https://chiffrer.info/)
Ensuite, lorsque l'on a les clés de chiffrement, pour remettre le message en clair, on déchiffre.
```
Si on n'a pas les clés, on tente de décryptage ( par différents moyens). Dans le cas présent, les clés sont en possession des cybercriminels. Si Garmin paye, peut être qu'ils leur enverront, pour remettre les données en clair. (Généralement, on dit de ne jamais payer la rançon)
```
Je sais que pour le commun des mortels, c'est plus compréhensible crypter. Et ça peut nous arriver à tous, les campagnes de cryptolocker, ransomware (rancongiciel en français) touche tout le monde sans discernement parfois. Dans le cas présent, je pense plutôt que c'est un exploit d'un groupe structuré.
Merci pour ce que tu fais en tout cas.
Gregos vendredi 24 juillet 2020, 21:15 8

Comment procéder quand mon Garmin 735 xy n'est pas reconnu par mon PC comme un support USB ?
Merci
GillesF78 vendredi 24 juillet 2020, 22:28 9

Gregos : essaye l'application pour smartphone Garmin connect mobile :
https://play.google.com/store/apps/...
matpin samedi 25 juillet 2020, 10:27 10

Est ce que quelqu'un a rencontrer un problème de langue depuis la dernière mise à jour (samedi dernier) sur une garmin venu ? Je n'arrive pas à remettre ma montre en Francais
Raromatai samedi 25 juillet 2020, 20:42 11

@Pinarelliste, un ransomware n'implique pas que le pirate ait accès aux données. Ceci dit, sur le fond, c'est certainement l'occasion pour les usagers de se rendre compte de ce que cela signifie de confier à un tiers (ici Garmin mais également Strava etc.) des données aussi personnelles.

Vous connaissez sans doute cette anecdote mais l'armée française avait du rappeler des consignes d'utilisation des services type "strava" pour ses soldats en opération extérieure, pour leur sécurité et celle des bases. Que doit conclure une personne malintentionnée d'une soudaine multiplication de parcours de running en plein désert ? ;-)
HasBeen dimanche 26 juillet 2020, 19:49 12

Raromatai

Entièrement d'accord avec ton analyse. Des millions de personnes confient leurs données à des services tiers etc.
Et lorsqu'on demande à ces usagers de s'inscrire à STOP COVID pour cibler au mieux la circulation de cette saloperie de virus alors là il n'y a plus personne...
hervé samedi 1 août 2020, 17:36 13

bonjour

merci pour le tuto , cela m'a bien aidé.