KeepassDX est un gestionnaire de mot de passe, c’est-\u00e0-dire l’\u00e9quivalent num\u00e9rique d’un coffre-fort : vous y mettez tous vos mots de passe et KeepassDX les retient pour vous !<\/p>\n\n\n\n
Le seul mot de passe \u00e0 m\u00e9moriser est le mot de passe du coffre-fort en question, c’est-\u00e0-dire la base de donn\u00e9e KeepassDX.<\/p>\n\n\n\n
Utilisant quotidiennement le gestionnaire de mot de passe keepassDX sur mon t\u00e9l\u00e9phone, j’ai cherch\u00e9 \u00e0 comprendre comment cette application prot\u00e8ge mes mots de passe.<\/p>\n\n\n\n
Nous allons donc regarder de pr\u00e8s le fonctionnement de ce petit outil.<\/p>\n\n\n\n
Installation<\/h2>\n\n\n\n
Nous \u00e9tudions la version 4.5.2 de keepassDX. Pour cela, nous cr\u00e9eons une base de donn\u00e9e avec le contenu suivant :<\/p>\n\n\n\n
+-----------------+-------------+-----------------+----------------------+\n| Titre | Utilisateur | Mot de passe | URL |\n+-----------------+-------------+-----------------+----------------------+\n| poulet | cotcot | Vitcotcodec123! | https:\/\/poulet.fr |\n+-----------------+-------------+-----------------+----------------------+\n| soci\u00e9t\u00e9 secr\u00e8te | zorglub | Zorglub123! | https:\/\/zorglub.info |\n+-----------------+-------------+-----------------+----------------------+\n| semoule | couscous | Fr!te | |\n+-----------------+-------------+-----------------+----------------------+<\/code><\/pre>\n\n\n\n
Le mot de passe-ma\u00eetre sera \u00ab\u00a0Plouf123!\u00a0\u00bb.<\/p>\n\n\n\n
Nous cr\u00e9ons cette base de donn\u00e9e tout de suite apr\u00e8s l’installation de l’application.<\/p>\n\n\n\n
Une pratique de s\u00e9curit\u00e9 usuelle dans une application android est d’interdire la prise de capture d’\u00e9cran des activit\u00e9s exposant une donn\u00e9e sensible. <\/p>\n\n\n\n
Si KeepassDX interdit bien les captures d’\u00e9cran des mots de passe stock\u00e9s dans la base de donn\u00e9e, il est amusant de noter qu’il reste possible de prendre une capture d’\u00e9cran du choix du master password (alors que c’est le mot de passe le plus important !).<\/p>\n\n\n\n<\/figure>\n\n\n\n
Premi\u00e8res manipulations<\/h2>\n\n\n\n
\u00c0 ce stade nous n’avons aucune id\u00e9e du fonctionnement de la logique de chiffrement de la base de donn\u00e9e. <\/p>\n\n\n\n
Il est donc possible qu’elle implique un secret stock\u00e9 dans une enclave mat\u00e9rielle du t\u00e9l\u00e9phone, ou plus simplement, un secret stock\u00e9 dans un fichier de configuration de l’application. <\/p>\n\n\n\n
Un bon moyen de trancher cette question est de tenter d’ouvrir la base de donn\u00e9e sur un autre terminal.<\/p>\n\n\n\n
Commen\u00e7ons par retrouver la base de donn\u00e9e :<\/p>\n\n\n\n
On la rappatrie ensuite par un simple adb pull<\/code>.<\/p>\n\n\n\n
Il s’av\u00e8re qu’il est bien possible d’ouvrir la base de donn\u00e9e sur un pc :<\/p>\n\n\n\n<\/figure>\n\n\n\n
Le chiffrement de la base de donn\u00e9e repose donc uniquement sur le mot de passe et \u00e9ventuellement des \u00e9l\u00e9ments stock\u00e9s en clair dans la base de donn\u00e9e.<\/p>\n\n\n\n
Examen sur t\u00e9l\u00e9phone<\/h2>\n\n\n\n
Regardons un peu l’application depuis un shell adb sur un t\u00e9l\u00e9phone root\u00e9 :<\/p>\n\n\n\n
On commence par identifier l’uid de l’application :<\/p>\n\n\n\n
L’\u00e9tude de la sandbox de l’application ne donne donc rien, nous allons continuer en m\u00e9lant instrumentation dynamique avec frida, analyse du code-source et lecture de la sp\u00e9cification du format des bases de donn\u00e9e keepass.<\/p>\n\n\n\n
Analyse avec frida, documentation et code-source<\/h2>\n\n\n\n
KeepassDX chiffre et d\u00e9chiffre des donn\u00e9es. <\/p>\n\n\n\n
Une m\u00e9thode d’analyse qui n’est peut-\u00eatre pas particuli\u00e8rement raffin\u00e9e mais est tout de m\u00eame relativement efficace est de commencer par tracer un peu au hasard les m\u00e9thodes java r\u00e9alisant des op\u00e9rations cryptographiques. <\/p>\n\n\n\n
L’important est d’arriver \u00e0 trouver une ou des fonctions qui manipulent des donn\u00e9es int\u00e9ressantes (typiquement le mot de passe ma\u00eetre, ou bien, \u00e0 l’autre bout de la cha\u00eene, les mots de passe d\u00e9chiffr\u00e9s). <\/p>\n\n\n\n
Les fonctions ainsi identifi\u00e9es serviront de point d’entr\u00e9e pour comprendre un peu mieux le code-source de l’application.<\/p>\n\n\n\n
On commence donc par tenter de tracer les m\u00e9thodes AES-quelque chose (apr\u00e8s tout, il est plus que probable que keepass fasse du d\u00e9chiffrement de donn\u00e9e, d\u00e9chiffrement qui impliquera probablement AES) en lan\u00e7ant <\/p>\n\n\n\n
(10211 \u00e9tant alors le pid de l’application). <\/p>\n\n\n\n
Rien de particuli\u00e8rement explicite ne se d\u00e9gage des donn\u00e9es dump\u00e9es par frida-trace.<\/p>\n\n\n\n
Une autre hypoth\u00e8se naturelle est que keepassDX va tr\u00e8s certainement d\u00e9river une cl\u00e9 sym\u00e9trique \u00e0 partir du mot de passe ma\u00eetre. <\/p>\n\n\n\n
Une telle op\u00e9ration fera probablement intervenir une fonction de hachage.<\/p>\n\n\n\n
On lance donc un filet relativement l\u00e2che en ex\u00e9cutant :<\/p>\n\n\n\n
![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2026\/09\/screenshot_master_password-486x1080.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2026\/09\/db_open_on_pc.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2026\/09\/file_database_history.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2026\/09\/room_master_table.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/tolva.fr\/wp-content\/uploads\/2026\/09\/keepassDX.png\")
<\/figure>\n\n\n\n