Si vous êtes soucieux de votre vie privée, Exodus Privacy pourra sans doute vous plaire. Cette application va en effet vous lister les permissions accordées aux applications installées sur votre appareil, mais aussi vous indiquer si celles-ci utilisent des pisteurs qui collecteront des données vous concernant.
Il y a maintenant 5 ans, MISC dédiait un dossier complet à la sécurité des navigateurs web [1]. Il y était traité de sandboxing sous Firefox, de JIT, de cloisonnement JavaScript, d’exploitation du navigateur Chrome sous Android. Une grande partie de ce qui a été écrit à l’époque est encore en partie valide et je vous invite à y jeter un œil si vous ne connaissez pas déjà ce dossier.
À quoi ressemblent les vulnérabilités découvertes sur les navigateurs actuels ? Cet article fait état de l’évolution des vulnérabilités modernes, notamment au travers d’exemples sur le navigateur Safari.
Près de trois quarts des sanctions prononcées par la Commission Nationale de l’Informatique et des Libertés (CNIL) ont parmi leurs causes des vulnérabilités techniques de sécurité. À partir de ce constat, et au prisme de notre expérience à la fois en cybersécurité technique et en protection des données à caractère personnel, nous avons analysé les sanctions de la CNIL publiées sur le site https://www.legifrance.gouv.fr/. Nous avons notamment établi une correspondance avec les catégories de vulnérabilités techniques identifiées dans la nomenclature du top 10 de l'OWASP 2017 (Open Web Application Security Project). Nous avons également étudié les fuites de données majeures survenues en Europe et dans le monde. Il en ressort que les vulnérabilités les plus communes sont liées à l’authentification, au contrôle d’accès et à la protection des données au repos et en transit.
Pendant un Red Team, l’exhaustivité des découvertes est mise de côté pour privilégier l’efficacité en se concentrant sur l’identification des vulnérabilités à fort impact permettant de mettre rapidement un pied dans le système d’information ciblé.
Par un contrôle fin des accès aux fichiers, les logiciels de type Mandatory Access Control (MAC) permettent de lutter efficacement contre le piratage et le vol de données. Tomoyo-linux propose une alternative simple d’utilisation à SELinux.
Nous avions vu dans MISC n°103 comment déployer une base KeePass en mode SaaS ciblant les particuliers ou de petits périmètres professionnels. Dans un autre monde, les pratiques DevOps se démocratisent et demandent d’augmenter l’agilité des développements tout en réduisant les délais de mise en production. Cet article est le fruit d’une collaboration entre un DevOps et un ingénieur SSI pour voir de quelle manière il est possible de tirer profit de KeePass dans ces environnements.
Si vous faites un peu de veille technologique, vous n’avez pas pu passer à côté de la dernière tendance à la mode : le « DevOps ». Il était sur toutes les lèvres en 2019 et ne semble pas s’essouffler cette année, bien au contraire…
Une plateforme chiffrée dédiée aux projets collaboratifs / Garder une trace du code source mondial avec GitHub Arctic Code Vault / Des pistes pour libérer son mobile
CryptPad se présente comme une suite collaborative chiffrée que vous pourrez tout aussi bien installer localement (la marche à suivre est indiquée ici : https://github.com/xwiki-labs/cryptpad/wiki/Installation-guide) qu’utiliser directement en ligne depuis l’instance https://cryptpad.fr/ (maintenue par la société française XWiki qui a créé le projet).
Si vous avez pour habitude d’utiliser le navigateur web Firefox, sachez qu’il compte parmi ses outils un service particulièrement utile qui se nomme Firefox Lockwise.
L’add-on Print Edit WE va vous fournir un panel d’outils pour pouvoir modifier très facilement la page web que vous consultez afin de pouvoir l’imprimer ou la conserver (HTML ou PDF).
L’ARCEP a publié fin 2019 les résultats de son baromètre du numérique, étude annuelle menée conjointement avec le CGE et l’Agence du Numérique et réalisée par le CREDOC [1]. Outre le fait que ce rapport permet d’avoir un bon aperçu de nos nouvelles habitudes d’utilisation – on retiendra par exemple les 20 points d’écart entre la connexion à Internet depuis un smartphone (51%) et celle depuis un ordinateur (31%) –, ce dernier démontre également les préoccupations des usagers du numérique face à l’environnement.