MISC N°
Numéro
61

Sécurité des bases de données

Temporalité
Mai/Juin 2012
Article mis en avant

Introduction au dossier : Sécurité des bases de données GRANT ALL ON YOUR_DB TO ME;

Résumé

De l'expression consacrée « sécurité des systèmes », nous sommes il y a quelques années passés à celle de « sécurité de l'information ». Habituellement, je ne suis guère fana de ce type d'effets stylistiques émanant plus de logiques marketing que de réelles avancées techniques ; mais j'avoue cette fois avoir adhéré à l'idée. En effet, quelle est l'importance des systèmes en eux-mêmes, si ce n'est leur fonction de donner accès à l'information ?

Lire la suite

Dans ce numéro...


Local root Android : exploitation stable de la vulnérabilité CVE-2011-3874
Par Perigaud Fabien
Exploit Mobilité
Marque
MISC
n°
Numéro
61
|
Mois de parution
mai 2012
| Perigaud Fabien
Au mois d'août dernier fut publié l'outil « Revolutionary » [1], permettant à tout un chacun d'installer une ROM alternative sur les téléphones HTC. Celui-ci exploite entre autres une vulnérabilité dans la bibliothèque « libsysutils.so » afin d'obtenir les droits « root » sur le smartphone. Nous verrons en quoi consiste cette vulnérabilité, et comment l'exploiter malgré les protections mises en œuvre sur Android.
> Lire l'extrait
Le bon, la brute et le truand : retour d’expérience dans les audits de code
Par Dewaele Mickaël
Pentest Sécurité du code
Marque
MISC
n°
Numéro
61
|
Mois de parution
mai 2012
| Dewaele Mickaël
Cet article est un retour d'expérience d'audit de code qui présente les vulnérabilités les plus fréquemment rencontrées. Cet article n’a pas pour objet de représenter l’exploitation de vulnérabilités complexes, mais plutôt des cas simples.
> Lire l'extrait
La menace fantôme
Par Brulez Nicolas
Malware
Marque
MISC
n°
Numéro
61
|
Mois de parution
mai 2012
| Brulez Nicolas
Au début du mois de mars, nous avons reçu un rapport d'un chercheur indépendant sur des infections en masse d'ordinateurs d'entreprises, suite à la visite de sites (légitimes) d'actualités russes. Les symptômes étaient les mêmes dans chaque cas : apparition de requêtes vers des sites tiers et création de fichiers incompréhensibles (probablement) sur les machines.Le mécanisme d'infection utilisé par ce logiciel malveillant s'est avéré très difficile à identifier. Les sites utilisés pour propager l'infection étaient hébergés sur différentes plates-formes et avaient des architectures différentes. L'utilisation d'une faille commune était alors écartée. De plus, il était impossible de reproduire les infections.Toutefois, nous avons trouvé un point commun à tous ces sites d'actualités.
> Lire l'extrait
Optimisations des injections SQL
Par Nyffenegger Louis
Sécurité système Sécurité réseau
Marque
MISC
n°
Numéro
61
|
Mois de parution
mai 2012
| Nyffenegger Louis
Dans MISC n°52 (« 4 Outils indispensables pour tester votre sécurité ! »), j'avais écrit un article sur les injections SQL dans les clauses « order by » dont la dernière partie traitait des optimisations possibles de ce type d'attaques. En effet, en utilisant le mot-clé CASE, il était possible de récupérer plus d'informations en une seule requête. Cet article propose un développement autour du sujet et s’intéresse à toutes les méthodes d'optimisations possibles. Il est basé sur les recherches réalisées par Luke Jahnke et moi-même ; que nous avons présentées lors de Ruxcon 2011. Les techniques détaillées ont été testées et développées pour MySQL.
> Lire l'extrait
Prévention des injections SQL
Par Butti Laurent
Sécurité système Sécurité réseau
Marque
MISC
n°
Numéro
61
|
Mois de parution
mai 2012
| Butti Laurent
L'injection SQL est une des failles les plus prisées. Nous ne comptons plus petites et grandes organisations ayant vu des données sensibles aspirées avec tous les impacts qui en découlent [DBLOSS]. Malheureusement, cela ne témoigne pas d'une grande technicité de l'exploitation, mais plutôt d'erreurs classiques d'implémentation logicielle. Cet article expose les recommandations à mettre en œuvre pour une défense adéquate dans la prévention des injections SQL.
> Lire l'extrait
Comparaison des aspects sécurité entre MySQL 5.5 et MS SQL Server 2008
Par Bouthors Matthieu
Sécurité réseau Sécurité système
Marque
MISC
n°
Numéro
61
|
Mois de parution
mai 2012
| Bouthors Matthieu
Les serveurs de bases de données sont de fréquentes cibles d'attaques, il est donc bien souvent nécessaire de durcir leurs configurations afin de mieux les protéger et de limiter au maximum les conséquences d'une éventuelle intrusion.
> Lire l'extrait
Petite présentation de GreenSQL
Par Bouthors Matthieu
Sécurité réseau
Marque
MISC
n°
Numéro
61
|
Mois de parution
mai 2012
| Bouthors Matthieu
GreenSQL se positionne comme un firewall applicatif spécialisé dans le domaine des bases de données.
> Lire l'extrait
Élévation de privilèges et exécution de commandes sous Oracle
Par Rascagnères Paul
Exploit
Marque
MISC
n°
Numéro
61
|
Mois de parution
mai 2012
| Rascagnères Paul
Les bases de données Oracle sont fréquentes lors d'un test d'intrusion. Cet article présente des techniques permettant de récupérer un maximum d'informations sur une base de données, tenter d'élever ses privilèges manuellement et automatiquement via Metasploit. Pour finir, nous verrons qu'il est possible d’exécuter du code grâce à des fonctionnalités fournies par l'éditeur lui-même.
> Lire l'extrait
Reverse C++ et RTTI
Par Luyten Jean-Philippe
Sécurité du code Reverse engineering
Marque
MISC
n°
Numéro
61
|
Mois de parution
mai 2012
| Luyten Jean-Philippe
Dans le cadre d'un reverse, le langage utilisé par le développeur peut être une précieuse source d'informations. En particulier, le C++ offre la possibilité de déterminer le type d'une variable pendant l'exécution. Cela implique la présence de renseignements sur les classes dans le binaire. Nous allons voir quelles informations doivent être présentes, comment elles sont stockées par le compilateur de Microsoft (cl.exe) puis comment les retrouver pour reconstruire automatiquement le graphe d'héritage. 
> Lire l'extrait
Antivirus : contournement des « sandboxes »
Par Nokin Jérôme
Malware
Marque
MISC
n°
Numéro
61
|
Mois de parution
mai 2012
| Nokin Jérôme
La reconnaissance de code malveillant par le biais d’une liste de signatures n’est plus considérée comme efficace face aux techniques d'encodage, de mutation (polymorphisme, métamorphisme, ...) ou d'obfuscation de codes malicieux. Un bon nombre d'éditeurs d'antivirus se sont vus forcés de compléter leurs mécanismes de détection traditionnels par des approches heuristiques et d'émulation de code (sandbox). Nous vous proposons dans cet article de mettre ces techniques de détection à l’épreuve et d’essayer, malgré tout, d’exécuter nos payloads Metasploit favoris.
> Lire l'extrait
L’Internet par le câble : un Internet à média partagé
Par Le Toux Vincent
Sécurité réseau
Marque
MISC
n°
Numéro
61
|
Mois de parution
mai 2012
| Le Toux Vincent
Des légendes urbaines existent à propos du câble sur le débridage des débits, l'accès non autorisé à Internet ou encore des interfaces fantômes. Le piratage du câble : mythe ou réalité ?
> Lire l'extrait
Le talon d'Achille de la plausible deniability
Par Denis Kevin
Crypto
Marque
MISC
n°
Numéro
61
|
Mois de parution
mai 2012
| Denis Kevin
Le logiciel Truecrypt propose un mode appelé « plausible deniability » [PLAUSIBLE DENIABILITY] permettant de cacher de manière sûre des données chiffrées sans que l'on puisse prouver leur existence. Cet article étudie ce fonctionnement et présente une faille de ce mode de camouflage, puis propose une solution et sa limite pratique.
> Lire l'extrait
Forensic Corner : Windows Shellbags
Par Pernet Cédric
Forensic Sécurité système
Marque
MISC
n°
Numéro
61
|
Mois de parution
mai 2012
| Pernet Cédric
De nombreux axes de recherche peuvent être suivis lors d’une investigation numérique sur un poste de travail Microsoft Windows. Parmi ces derniers, il en est un qui est méconnu, peu documenté et finalement peu examiné, sauf dans certains cadres d’investigations : les shellbags Windows. Ces derniers permettent pourtant de faciliter le travail de l’enquêteur inforensique.
> Lire l'extrait
National Software Reference Library (NSRL)
Par Delhomme Olivier
Sécurité organisationnelle
Marque
MISC
n°
Numéro
61
|
Mois de parution
mai 2012
| Delhomme Olivier
Les américains ont créé le NSRL en 2001 au sein du NIST (National Institute of Standards and Technology). Le NIST est un institut de recherche et de normalisation qui œuvre dans des domaines aussi variés que l'analyse d'images, les détecteurs de fumée ou la roulette dentaire ultra rapide. En son sein, le NSRL est chargé de référencer les logiciels. Dans cet article nous verrons ce que cela signifie, quel est l'usage de ce référencement et les axes d'amélioration possibles.
> Lire l'extrait
Fraude au clic et DNSChanger : l’étude du cas de l’opération Ghost Click
Par Richet Jean-Loup, Cervoise Antoine
Sécurité réseau
Marque
MISC
n°
Numéro
61
|
Mois de parution
mai 2012
| Richet Jean-Loup, Cervoise Antoine
En prenant appui sur le cas de l’Opération Ghost Click et les techniques des fraudeurs, nous étudierons le malware DNSChanger, puis nous nous interrogerons sur l’ambivalence des régies publicitaires et sur les enjeux de la fraude au clic.
> Lire l'extrait

Magazines précédents

MISC N°60
Cloud Computing et sécurité : une difficile cohabitation ?
MISC N°59
Ingénierie sociale sur Internet : quand le Web devient un outil d'influence et de leurre
MISC N°58
Sécurité et architecture PC : l'impossible confiance ?
MISC N°57
Sexe, drogue et sécurité informatique
MISC N°56
Forensics : les nouveaux enjeux
MISC N°55
Au coeur des technologies sécurité de Microsoft

Les derniers articles Premiums

Les derniers articles Premium

La place de l’Intelligence Artificielle dans les entreprises

La place de l’Intelligence Artificielle dans les entreprises

Magazine
Marque
Contenu Premium
Auteurs
Par
Blachowiak Thomas
Spécialité(s)
Société
IA
Résumé

L’intelligence artificielle est en train de redéfinir le paysage professionnel. De l’automatisation des tâches répétitives à la cybersécurité, en passant par l’analyse des données, l’IA s’immisce dans tous les aspects de l’entreprise moderne. Toutefois, cette révolution technologique soulève des questions éthiques et sociétales, notamment sur l’avenir des emplois. Cet article se penche sur l’évolution de l’IA, ses applications variées, et les enjeux qu’elle engendre dans le monde du travail.

Ajouter à une liste de lecture
Petit guide d’outils open source pour le télétravail

Petit guide d’outils open source pour le télétravail

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Ah le Covid ! Si en cette période de nombreux cas resurgissent, ce n’est rien comparé aux vagues que nous avons connues en 2020 et 2021. Ce fléau a contraint une large partie de la population à faire ce que tout le monde connaît sous le nom de télétravail. Nous avons dû changer nos habitudes et avons dû apprendre à utiliser de nombreux outils collaboratifs, de visioconférence, etc., dont tout le monde n’était pas habitué. Dans cet article, nous passons en revue quelques outils open source utiles pour le travail à la maison. En effet, pour les adeptes du costume en haut et du pyjama en bas, la communauté open source s’est démenée pour proposer des alternatives aux outils propriétaires et payants.

Ajouter à une liste de lecture
Sécurisez vos applications web : comment Symfony vous protège des menaces courantes

Sécurisez vos applications web : comment Symfony vous protège des menaces courantes

Magazine
Marque
Contenu Premium
Auteurs
Par
Blachowiak Thomas
Spécialité(s)
Sécurité du code
Web
Résumé

Les frameworks tels que Symfony ont bouleversé le développement web en apportant une structure solide et des outils performants. Malgré ces qualités, nous pouvons découvrir d’innombrables vulnérabilités. Cet article met le doigt sur les failles de sécurité les plus fréquentes qui affectent même les environnements les plus robustes. De l’injection de requêtes à distance à l’exécution de scripts malveillants, découvrez comment ces failles peuvent mettre en péril vos applications et, surtout, comment vous en prémunir.

Ajouter à une liste de lecture
Bash des temps modernes

Bash des temps modernes

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Système
Résumé

Les scripts Shell, et Bash spécifiquement, demeurent un standard, de facto, de notre industrie. Ils forment un composant primordial de toute distribution Linux, mais c’est aussi un outil de prédilection pour implémenter de nombreuses tâches d’automatisation, en particulier dans le « Cloud », par eux-mêmes ou conjointement à des solutions telles que Ansible. Pour toutes ces raisons et bien d’autres encore, savoir les concevoir de manière robuste et idempotente est crucial.

Ajouter à une liste de lecture
Voir les 48 articles premium
Body