MISC N°
Numéro
54

Anonymat sur Internet : risque ou nécessité ?

Temporalité
Mars/Avril 2011
Image v3
Anonymat sur Internet : risque ou nécessité ?
Article mis en avant

Dans ce numéro...


CakePHP : corruption du cache
Par Campana Gabriel
Exploit Sécurité du code
Marque
MISC
n°
Numéro
54
|
Mois de parution
mars 2011
| Campana Gabriel
CakePHP est un framework libre écrit en PHP reprenant les concepts du projet Ruby on Rails pour produire des applications web. Un advisory a été publié le 14 novembre 2010 par Felix Wilhelm [1] après avoir reporté la vulnérabilité aux développeurs. Celle-ci permet à un attaquant de contrôler les fichiers de cache de l'application, entraînant une exécution de code PHP.
> Lire l'extrait
Les faux antivirus débarquent sur Twitter
Par Brulez Nicolas
Malware
Marque
MISC
n°
Numéro
54
|
Mois de parution
mars 2011
| Brulez Nicolas
Le 20 Janvier 2011, alors que Twitter frôlait les 200 millions d'utilisateurs, une nouvelle vague de liens malicieux est apparue. Avec plus de 110 millions de « tweets » par jour et 370 000 nouveaux inscrits quotidiennement, Twitter est naturellement devenu une cible idéale pour les criminels. Le nombre de caractères limités par ce site (140) pousse de plus en plus d'utilisateurs à se servir d'adresses internet raccourcies, principalement utilisées sur les réseaux sociaux, sans se douter que des liens malveillants peuvent s'y dissimuler. C'est « goo.gl », le service de raccourcissement d’URL de Google, qui fut utilisé pour mener la campagne d'infection [1].Lors de la découverte de la campagne, un nouveau ver fut suspecté. Il n'en est rien. Il semblerait que les comptes de milliers d'utilisateurs Twitter furent compromis et utilisés pour diffuser les liens.
> Lire l'extrait
Attaque sur le protocole Kerberos
Par Lopes Guillaume, Viot Nicolas
Pentest
Marque
MISC
n°
Numéro
54
|
Mois de parution
mars 2011
| Lopes Guillaume, Viot Nicolas
Kerberos, dans la mythologie grecque et romaine, est le chien à trois têtes protégeant l'accès à la porte des enfers. En informatique, le protocole Kerberos est utilisé afin d'authentifier un utilisateur. L'intérêt de ce protocole est de pouvoir authentifier une personne via un mécanisme de tickets.Cet article a pour objectif de vous présenter les différentes faiblesses sur ce protocole, et plus particulièrement, l'attaque Pass the Ticket. Par ailleurs, nous vous présenterons une démonstration d'attaque sur un environnement Windows, ainsi que quelques pistes de protection.
> Lire l'extrait
Interview J-M Manhack - La vie privée, un problème de vieux cons ?
Par Foll Cédric
Témoignage Société
Marque
MISC
n°
Numéro
54
|
Mois de parution
mars 2011
| Foll Cédric
Nous avons souhaité inaugurer la rubrique « Interview » de MISC par un entretien avec Jean-Marc Manach. Nous abordons avec cet auteur, bien connu pour ses prises de position tranchées en matière de protection des libertés numériques, les menaces pesant sur le droit à l'anonymat.
> Lire l'extrait
Filtrage et plates-formes DPI chez un opérateur
Par Fischbach Nicolas
Sécurité réseau
Marque
MISC
n°
Numéro
54
|
Mois de parution
mars 2011
| Fischbach Nicolas
Le grand public a commencé à découvrir les « boîtiers DPI » il y a quelques années de ça, quand certains opérateurs, en majorité pour leurs offres résidentielles, ont décidé (voire ont été contraints) de déployer des mécanismes pour gérer la congestion du réseau suite à l’explosion du trafic. Les mécanismes classiques de gestion de la bande passante, que ce soit lors de la planification ou en production – via l’application de règles de qualité de service (« Quality of Service ») ne permettaient plus de garantir au moins un minimum d’équité (« fairness ») dans le réseau. Ce n’est pas uniquement la croissance exponentielle du trafic qui était (et qui est toujours) problématique, mais aussi (et surtout) le fait que les applications, pair-à-pair (P2P) ou autres, ne respectent plus aucun code de bonne conduite.
> Lire l'extrait
Anonymat
Par hb
Sécurité réseau
Marque
MISC
n°
Numéro
54
|
Mois de parution
mars 2011
| hb
L'anonymat en société est un phénomène autant recherché que la gloire. Il en est de même dans la société numérique, dans laquelle il est parfois heureux de ne pas révéler sa véritable identité. Petit tour de table des besoins et des solutions envisageables.
> Lire l'extrait
Les moyens techniques d'HADOPI
Par hb
Droit Sécurité réseau
Marque
MISC
n°
Numéro
54
|
Mois de parution
mars 2011
| hb
HADOPI déchaîne les passions. Par voie de conséquence, tout le monde donne son avis, propage les bruits et assène les semi-vérités qui vont bien, mêlant technique, paranoïa et politique, pour aboutir à un gloubi-boulga qui fait sourire. Voyons ce qu'il en est réellement.
> Lire l'extrait
Tor
Par Bidou Renaud
Sécurité réseau
Marque
MISC
n°
Numéro
54
|
Mois de parution
mars 2011
| Bidou Renaud
Il n'est pas concevable de traiter du sujet de l'anonymat sur Internet sans consacrer un article à Tor (The Onion Router), l'incontournable outil de navigation masquée qui a fait disparaître les anonymizers de la Toile.
> Lire l'extrait
Tor : un instrument de la guerre de l’information ?
Par Ventre Daniel
Sécurité réseau
Marque
MISC
n°
Numéro
54
|
Mois de parution
mars 2011
| Ventre Daniel
Une version initiale de l’ancêtre de Tor, Onion Routing [1], fut déployée en 1996 aux États-Unis. En 1997, des financements de la DARPA [2] vinrent contribuer au développement du programme. Mais c’est entre 2002 et 2005 que Tor apparut [3], avec un premier déploiement du réseau et une distribution du code sous licence open source MIT en 2003 [4].
> Lire l'extrait
De retour du 27C3 : We come in peace
Par Delugré Guillaume
Sécurité système Société
Marque
MISC
n°
Numéro
54
|
Mois de parution
mars 2011
| Delugré Guillaume
Du 27 au 30 décembre 2010 eut lieu à Berlin la 27ème édition du Chaos Communication Congress, ou 27C3. Cet événement est traditionnellement organisé chaque année par le Chaos Computer Club et réunit une partie de la scène hacker allemande et internationale autour de nombreuses conférences sur le thème de la sécurité.
> Lire l'extrait
Les nouvelles menaces des réseaux industriels
Par Gaspard François
Sécurité réseau Malware
Marque
MISC
n°
Numéro
54
|
Mois de parution
mars 2011
| Gaspard François
Cet article est la suite du premier article sur les réseaux industriels parus dans MISC n°51. On continue ici d'étudier ces réseaux et on va un peu plus loin quant aux protocoles utilisés et les risques associés. Stuxnet, « la première cyber arme du 21ème siècle », est utilisée tout au long de l'article pour illustrer les menaces qui pèsent sur ces réseaux. On commencera par rappeler Stuxnet, la première cyber arme attaquant un PLC. Plus d'informations sur les PLC vont êtres données ainsi que comment Stuxnet les attaque. Ensuite, on analysera deux protocoles plus en profondeur : Modbus et OPC. Enfin, on terminera sur les implications du Stuxnet sur les réseaux industriels.
> Lire l'extrait
HTML5, un Schengen numérique ?
Par Draperi Grégory
Sécurité réseau Sécurité du code
Marque
MISC
n°
Numéro
54
|
Mois de parution
mars 2011
| Draperi Grégory
HTML5 est la cinquième et dernière révision du langage HTML. Cette révision initiée par le WHATWG [1] a été reprise en 2007 par le W3C [2] et est maintenant développée de concert par les deux organismes. Elle définit de nouvelles fonctionnalités qui remettent en cause des concepts structurants définis par la précédente version. Cette remise en cause engendre des risques éventuels sur les applications qui seront développées en HTML5 si les nouveaux concepts ne sont pas assimilés ou si l'implémentation souffre de lacunes.
> Lire l'extrait
Challenge SSTIC et analyse de la mémoire physique des systèmes Linux
Par Girault Emilien
Forensic
Marque
MISC
n°
Numéro
54
|
Mois de parution
mars 2011
| Girault Emilien
À l'occasion du SSTIC 2010, l'ANSSI a conçu un challenge de forensics. Le but était d'analyser une copie de la mémoire physique (dump) d'un téléphone Android, afin d'y retrouver une adresse e-mail. Plusieurs solutions ont été trouvées pour résoudre ce challenge [SOL{1,2,3,4}]. L'une d'entres elle consiste à reconstituer la mémoire virtuelle de chaque application. Cette étape est certes difficile, mais non nécessaire, et a été contournée par un bon nombre de compétiteurs. En effet, l'outil de référence dans le domaine, Volatility [VY], ne fonctionne que pour les dumps mémoire provenant de Windows XP ; il ne gère pas les systèmes Linux. Cet article présente comment il est néanmoins possible d'y arriver, et détaille l'implémentation de Volatilitux [VUX], outil open source réalisé par l'auteur à cette occasion.
> Lire l'extrait
Sémiotique opérationnelle : manipulation des opinions et contre-ingérence
Par Cozien Roger, Mauger Serge
Sécurité organisationnelle
Marque
MISC
n°
Numéro
54
|
Mois de parution
mars 2011
| Cozien Roger, Mauger Serge
La manipulation des opinions, l'ingérence dans les politiques internes, lorsqu'elles suivent des processus intentionnels et organisés, ne peuvent être analysées et comprises sans un cadre formel adéquat. Ce constat reste valable quel que soit le vecteur emprunté par cette volonté de manipulation : image, presse, Internet, etc. Pour répondre à ces questions, nous mobilisons la sémiotique afin de dessiner les contours d'un cadre formel de compréhension des phénomènes interprétatifs sous-jacents à toute forme de manipulation et d'ingérence. Ces réflexions arrivant à maturité, il est aujourd'hui question de les rendre pleinement opérationnelles et de les généraliser quel que soit le support de médiatisation des manipulations et tentatives d'ingérence.
> Lire l'extrait

Magazines précédents

MISC N°53
La sécurité du Wi-Fi : des paroles en l'air ?
MISC N°52
4 outils indispensables pour tester votre sécurité !
MISC N°51
Sécurité des OS mobiles
MISC N°50
La sécurité des jeux
MISC N°49
Vulnérabilités Web et XSS
MISC N°48
Comment se protéger contre la peste SPAM ?

Les derniers articles Premiums

Les derniers articles Premium

Le combo gagnant de la virtualisation : QEMU et KVM

Le combo gagnant de la virtualisation : QEMU et KVM

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

C’est un fait : la virtualisation est partout ! Que ce soit pour la flexibilité des systèmes ou bien leur sécurité, l’adoption de la virtualisation augmente dans toutes les organisations depuis des années. Dans cet article, nous allons nous focaliser sur deux technologies : QEMU et KVM. En combinant les deux, il est possible de créer des environnements de virtualisation très robustes.

Ajouter à une liste de lecture
Brève introduction pratique à ZFS

Brève introduction pratique à ZFS

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Il est grand temps de passer à un système de fichiers plus robuste et performant : ZFS. Avec ses fonctionnalités avancées, il assure une intégrité des données inégalée et simplifie la gestion des volumes de stockage. Il permet aussi de faire des snapshots, des clones, et de la déduplication, il est donc la solution idéale pour les environnements de stockage critiques. Découvrons ensemble pourquoi ZFS est LE choix incontournable pour l'avenir du stockage de données.

Ajouter à une liste de lecture
Générez votre serveur JEE sur-mesure avec Wildfly Glow

Générez votre serveur JEE sur-mesure avec Wildfly Glow

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Système
Résumé

Et, si, en une ligne de commandes, on pouvait reconstruire son serveur JEE pour qu’il soit configuré, sur mesure, pour les besoins des applications qu’il embarque ? Et si on pouvait aller encore plus loin, en distribuant l’ensemble, assemblé sous la forme d’un jar exécutable ? Et si on pouvait même déployer le tout, automatiquement, sur OpenShift ? Grâce à Wildfly Glow [1], c’est possible ! Tout du moins, pour le serveur JEE open source Wildfly [2]. Démonstration dans cet article.

Ajouter à une liste de lecture
Utilisation avancée de SQLPage
Voir les 43 articles premium
Body