MISC N°
Numéro
51

Sécurité des OS mobiles

Temporalité
Septembre/Octobre 2010
Article mis en avant

Introduction au dossier : Téléphones mobiles : que cachent-ils ?

Résumé

C'est un lieu commun, les téléphones portables sont devenus bien plus que de simples téléphones. Le moindre appareil est maintenant plus puissant que les ordinateurs d'il y a quelques années. Ils sont équipés de plusieurs processeurs, disposent de mémoires hautement performantes, et accessoirement, permettent de passer et recevoir des coups de fil.

Lire la suite

Dans ce numéro...


Vulnérabilité Samba chain_reply
Par Comet Etienne
Exploit
Marque
MISC
n°
Numéro
51
|
Mois de parution
septembre 2010
| Comet Etienne
Samba est un logiciel libre permettant d'utiliser SMB (Server Message Block)/CIFS. Il est utilisé pour offrir différents services accessibles depuis le réseau, en particulier le partage de fichiers et d'imprimantes. Le serveur Samba fonctionne sur la plupart des Unix et tourne avec les droits root. Fin juin, une vulnérabilité dans Samba a été rendue publique, correspondant au CVE-2010-2063 [CVE] (à l'heure où cet article est écrit, une faille dans Windows SMB qui touche le kernel directement vient d'être publiée : MS10-054).
> Lire l'extrait
Zeus/Zbot Unpacking : analyse d’un packer customisé
Par Brulez Nicolas
Malware
Marque
MISC
n°
Numéro
51
|
Mois de parution
septembre 2010
| Brulez Nicolas
Depuis toujours, les codes malicieux cherchent à échapper aux détections des antivirus, ainsi qu'à ralentir leur analyse à l'aide d'outils d'obfuscation de code. Le cheval de Troie Zeus n'échappe pas à cette règle. Cet article est une étude d'un cas récent et concret d'unpacking de malware. Et, la cerise sur le gâteau, une fausse signature digitale « Kaspersky Lab » est présente dans cette souche.
> Lire l'extrait
Intrusion sur BlackBerry Enterprise Server
Par Kokos Ary
Pentest Sécurité réseau Mobilité
Marque
MISC
n°
Numéro
51
|
Mois de parution
septembre 2010
| Kokos Ary
La solution BlackBerry de RIM est aujourd'hui l'un des systèmes les plus déployés en entreprise pour la messagerie en temps réel sur terminaux mobiles. Dans cet article, nous nous intéresserons aux intrusions sur BlackBerry Enterprise Server ; nous verrons en particulier comment la compromission de ce serveur peut engendrer la compromission de l'ensemble de la flotte et l'interception des données transitant par les terminaux (mail, SMS, appels téléphoniques, micro d'ambiance). Enfin, la dernière partie présentera quelques éléments de sécurisation.
> Lire l'extrait
Modèle de sécurité d'Android
Par Morin Benjamin
Sécurité système Mobilité
Marque
MISC
n°
Numéro
51
|
Mois de parution
septembre 2010
| Morin Benjamin
Par rapport à ses principaux concurrents, le système d'exploitation pour smartphones développé par Google, Android, a jusqu'à présent été relativement épargné des problèmes de sécurité majeurs. Désintérêt des attaquants ou solidité de son modèle de sécurité ? Nous tenterons d'apporter des éléments de réponse à la seconde hypothèse.
> Lire l'extrait
L'iPhone OS et le jailbreak « Spirit »
Par Halbronn Cédric, Sigwald Jean
Exploit Mobilité
Marque
MISC
n°
Numéro
51
|
Mois de parution
septembre 2010
| Halbronn Cédric, Sigwald Jean
L'iPhone remporte un grand succès, en partie grâce à l'AppStore et les nombreuses applications qui y sont proposées aux utilisateurs. Cependant, cette plate-forme est relativement fermée car chaque application doit être approuvée par Apple. Le jailbreak consiste à « déverrouiller » le système d'exploitation du téléphone (iOS) pour y exécuter n'importe quelle application. Alors qu'Apple déploie des mises à jour régulières afin de combler les vulnérabilités utilisées pour le jailbreak, de nouvelles failles sont continuellement découvertes par les différents acteurs de la « scène jailbreak » [WIKI]. Nous présentons ici les mécanismes de sécurité mis en place sur l'iPhone, ainsi que le détail des 3 vulnérabilités exploitées par l'outil de jailbreak Spirit, publié par Comex en mai 2010.
> Lire l'extrait
Défi de l'analyse forensique des ordiphones
Par Rehault Frédérick, Létrillard Stéphane
Forensic Mobilité
Marque
MISC
n°
Numéro
51
|
Mois de parution
septembre 2010
| Rehault Frédérick, Létrillard Stéphane
La notion de « convergence des technologies » est devenue une expression à la mode, souvent employée pour vanter les mérites et les capacités des derniers téléphones ou autres équipements mobiles. Ces derniers téléphones, appelés maintenant « ordiphones » (et non plus « smartphones ») dans la langue de Molière, allient à la fois les fonctionnalités d'un PDA , « Personal Data Assistant », (voire d'un ordinateur portable) et celles d'un téléphone portable. Si ces équipements constituent une véritable révolution technologique, les schémas et méthodes d'analyse criminalistique doivent-ils aussi connaître leur propre révolution ?Après avoir abordé dans un premier temps quelques généralités sur ces appareils, nous verrons en quoi ces ordiphones constituent un vrai défi lors de leur analyse forensique. Nous aborderons ensuite les méthodes mises en place par le département informatique et électronique de l'Institut de Recherche Criminelle de la Gendarmerie Nationale pour relever ce défi. Nous précisons que cet article ne s'intéressera pas à l'analyse de la mémoire vive d'un ordiphone, de type « Live forensics », ni de sa carte SIM.
> Lire l'extrait
Reverse engineering et forensics sur Android
Par Rigo Raphaël
Forensic Mobilité Reverse engineering
Marque
MISC
n°
Numéro
51
|
Mois de parution
septembre 2010
| Rigo Raphaël
Il y a quelques années, le forensics sur mobile se limitait à récupérer les SMS et les contacts. Il faut désormais compter sur les ordiphones et leurs nombreuses fonctionnalités et applications. De nouveaux outils et méthodes sont nécessaires, que cet article présente dans une approche de la rétro-conception et de l'analyse numérique légale sur Android.
> Lire l'extrait
Jeux d'argent en ligne : règlements de comptes à OK Corral
Par Caron Pierre
Société Sécurité réseau
Marque
MISC
n°
Numéro
51
|
Mois de parution
septembre 2010
| Caron Pierre
La machine est désormais lancée : les États membres de l’Union européenne sont en passe de libéraliser leurs marchés du jeu d’argent en ligne ; une ouverture dont la voie a été tracée par la constitution européenne, qui porte dans son code génétique l’abolition des monopoles nationaux afin de converger vers un marché unique. Et bien que les jeux d’argent aient été exclus de la fameuse « directive Service », qui oblige les États à libéraliser un certain nombre de marchés, la Commission n’entend pas pour autant laisser perdurer les monopoles nationaux.
> Lire l'extrait
Mémoire non exécutable : vers le Return Oriented Programming (ROP)
Par Bourry Eric
Exploit Sécurité du code
Marque
MISC
n°
Numéro
51
|
Mois de parution
septembre 2010
| Bourry Eric
Depuis quelques années, l'exploitation des failles applicatives, en particulier des débordements de tampons, est rendue de plus en plus difficile par les protections mises en place dans les divers systèmes d'exploitation. En particulier, il est de plus en plus rare de pouvoir exécuter des données sur la pile. Dans la première partie de l'article, nous rappelons les techniques de retour dans la libc, permettant de contourner ces protections, en particulier lorsque les arguments des fonctions, ainsi que leur adresse (ASCII Armor), contiennent des octets nuls. Nous voyons dans un second temps comment automatiser la création de shellcodes dans une pile non exécutable, à l'aide d'une preuve de concept en Python qui interface des outils déjà existants, tels que objdump ou ldd. Enfin, nous présentons les évolutions de ces techniques et les progrès actuels dans le domaine du « Return Oriented Programming », dont l'objectif est d'aller plus loin qu'un simple chaînage de fonctions, en proposant par exemple des boucles ou des branchements.
> Lire l'extrait
Filtrage des flux web dans l’académie de Nancy-Metz pour la protection des mineurs - Partie 1
Par Flauss Fabrice, Foll Cédric
Sécurité réseau
Marque
MISC
n°
Numéro
51
|
Mois de parution
septembre 2010
| Flauss Fabrice, Foll Cédric
Il y a foison sur la toile d’informations culturelles, sportives, politiques, etc., mais également des images et des contenus inappropriés pour nos enfants tels que pornographiques, pédophiles, etc. Cet article décrit le cas des écoles primaires ; dans cet objectif, il est recherché une solution « plug and play », transparente pour l’utilisateur et, si possible, installée par l’utilisateur lui-même. Cette solution doit être la plus pratique et simple d’utilisation à la manière d’une Box ADSL d’un FAI. L’aspect économique est un enjeu en soi, il sera fait état du dimensionnement d’un tel déploiement et de l’effet exponentiel du coût d’une telle solution.
> Lire l'extrait
Sécurité des infrastructures critiques et systèmes de contrôle
Par Gaspard François
Sécurité réseau
Marque
MISC
n°
Numéro
51
|
Mois de parution
septembre 2010
| Gaspard François
Cet article est une introduction aux infrastructures critiques et réseaux industriels communément appelés ICS (Industrial Control Systems). Si vous n'avez jamais entendu parler de ces réseaux, si vous vous êtes toujours demandé en quoi consiste ces réseaux, et surtout pourquoi la question de sécurité en est si importante, cet article est pour vous. Nous ne rentrerons pas trop dans les détails concernant les protocoles, technologies et vulnérabilités dans cet article.
> Lire l'extrait

Magazines précédents

MISC N°50
La sécurité des jeux
MISC N°49
Vulnérabilités Web et XSS
MISC N°48
Comment se protéger contre la peste SPAM ?
MISC N°47
La lutte antivirale, une cause perdue ?
MISC N°46
Construisez et validez votre sécurité
MISC N°45
La sécurité de Java en question !

Les derniers articles Premiums

Les derniers articles Premium

La place de l’Intelligence Artificielle dans les entreprises

La place de l’Intelligence Artificielle dans les entreprises

Magazine
Marque
Contenu Premium
Auteurs
Par
Blachowiak Thomas
Spécialité(s)
Société
IA
Résumé

L’intelligence artificielle est en train de redéfinir le paysage professionnel. De l’automatisation des tâches répétitives à la cybersécurité, en passant par l’analyse des données, l’IA s’immisce dans tous les aspects de l’entreprise moderne. Toutefois, cette révolution technologique soulève des questions éthiques et sociétales, notamment sur l’avenir des emplois. Cet article se penche sur l’évolution de l’IA, ses applications variées, et les enjeux qu’elle engendre dans le monde du travail.

Ajouter à une liste de lecture
Petit guide d’outils open source pour le télétravail

Petit guide d’outils open source pour le télétravail

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Ah le Covid ! Si en cette période de nombreux cas resurgissent, ce n’est rien comparé aux vagues que nous avons connues en 2020 et 2021. Ce fléau a contraint une large partie de la population à faire ce que tout le monde connaît sous le nom de télétravail. Nous avons dû changer nos habitudes et avons dû apprendre à utiliser de nombreux outils collaboratifs, de visioconférence, etc., dont tout le monde n’était pas habitué. Dans cet article, nous passons en revue quelques outils open source utiles pour le travail à la maison. En effet, pour les adeptes du costume en haut et du pyjama en bas, la communauté open source s’est démenée pour proposer des alternatives aux outils propriétaires et payants.

Ajouter à une liste de lecture
Sécurisez vos applications web : comment Symfony vous protège des menaces courantes

Sécurisez vos applications web : comment Symfony vous protège des menaces courantes

Magazine
Marque
Contenu Premium
Auteurs
Par
Blachowiak Thomas
Spécialité(s)
Sécurité du code
Web
Résumé

Les frameworks tels que Symfony ont bouleversé le développement web en apportant une structure solide et des outils performants. Malgré ces qualités, nous pouvons découvrir d’innombrables vulnérabilités. Cet article met le doigt sur les failles de sécurité les plus fréquentes qui affectent même les environnements les plus robustes. De l’injection de requêtes à distance à l’exécution de scripts malveillants, découvrez comment ces failles peuvent mettre en péril vos applications et, surtout, comment vous en prémunir.

Ajouter à une liste de lecture
Bash des temps modernes

Bash des temps modernes

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Système
Résumé

Les scripts Shell, et Bash spécifiquement, demeurent un standard, de facto, de notre industrie. Ils forment un composant primordial de toute distribution Linux, mais c’est aussi un outil de prédilection pour implémenter de nombreuses tâches d’automatisation, en particulier dans le « Cloud », par eux-mêmes ou conjointement à des solutions telles que Ansible. Pour toutes ces raisons et bien d’autres encore, savoir les concevoir de manière robuste et idempotente est crucial.

Ajouter à une liste de lecture
Voir les 48 articles premium
Body