Télécharger les sites web qui utilisent EmbedThis Appweb

À propos de EmbedThis Appweb

Un serveur web livré à l’intérieur d’un routeur, d’une caméra ou d’un automate d’usine ne se comporte pas comme un serveur web sur une machine virtuelle louée. Personne ne s’y connecte pour le mettre à jour. La version qu’il fait tourner a été figée au moment de la construction de l’image du micrologiciel, et elle le reste jusqu’à ce que quelqu’un pousse un nouveau micrologiciel vers l’appareil, ce qui, pour la plupart du matériel déployé sur le terrain, veut dire jamais.

EmbedThis Appweb appartient à ce monde. Nos enregistrements attribuent le serveur à EmbedThis Software, le décrivent comme un produit sous licence Open Source écrit en C, et le datent de 2003, l’époque où les fabricants d’appareils remplaçaient des gestionnaires de requêtes écrits à la main par quelque chose d’assez petit pour du matériel contraint mais d’assez complet pour servir un portail de configuration et une interface que des scripts peuvent appeler.

La fiche ne décrit donc pas des sites web au sens ordinaire. En octobre 2026 nous détectons le serveur sur 4 hôtes, et la description honnête de ces hôtes est qu’il s’agit d’interfaces d’administration joignables depuis l’internet public plutôt que de sites que quelqu’un aurait construits pour des visiteurs. Un hôte de ce genre est en général un appareil dont le panneau d’administration répond à des inconnus, ce qui constitue déjà une découverte en soi avant même que l’on regarde de quel appareil il s’agit.

C’est dans la colonne de version que la fiche justifie sa place. Nous relevons 3 chaînes de version distinctes, avec 2.4.0 comme valeur typique, et comme le serveur est intégré au micrologiciel, une version fait office d’empreinte d’une génération de micrologiciel plutôt que des habitudes de correctifs d’un administrateur. Regrouper les hôtes par version revient à les regrouper par millésime de compilation, et c’est ainsi que l’on trouve un parc d’appareils identiques livrés par un même fabricant lors d’une même série de production. Les regrouper par réseau fait le reste, puisque les appareils exposés ont tendance à arriver par blocs appartenant à un seul opérateur ou intégrateur.

Il vaut la peine de distinguer qui déploie le logiciel de ceux qui exploitent les sites que nous trouvons. Le client est un fabricant de matériel qui choisit un composant pour une gamme de produits, et la décision se prend une seule fois, à la conception, avant d’être répétée sur chaque unité livrée. Personne parmi ceux qui exploitent ces hôtes n’a choisi le serveur web qui s’y trouve, et la plupart auraient du mal à le nommer. Une cartographie de marché bâtie sur cette fiche est donc une cartographie de fabricants et de leur matériel installé, lue indirectement à partir des adresses que leurs clients laissent exposées.

La sous-estimation est ici sévère et mérite d’être dite franchement. Les appareils qui font tourner un serveur embarqué se trouvent le plus souvent sur des réseaux privés, derrière une traduction d’adresses d’opérateur, ou sur des ports qu’aucun robot ne visite, si bien que la population visible est une mince tranche du parc installé et ne peut pas être extrapolée en une estimation de celui-ci. Ce que la liste donne en revanche, c’est chaque hôte public que nous pouvons voir, avec son domaine, sa chaîne de version et son adresse. Pour un chercheur en surface d’attaque, un fabricant qui audite ce que ses clients ont exposé, ou un fournisseur de sécurité qui dimensionne un marché, cet ensemble est toute la question. Une requête domaine par domaine ne peut pas le produire, parce que les hôtes intéressants sont précisément ceux que personne n’a pensé à vérifier.