MISC N°
Numéro
65

Les fleurs du MALware

Temporalité
Janvier/Février 2013
Article mis en avant

Introduction au dossier : Les fleurs du Malware

Résumé

L’histoire des malwares est presque aussi ancienne que celle de l’informatique. Le concept de virus est théorisé par John von Neumann dès 1942 avec « Theory of self-reproducing automata ». Un peu plus de quarante ans plus tard, Fred Cohen démontre en 1987 qu’il n’existe pas d’algorithme pouvant déterminer à coup sûr qu’un programme donné est un virus, un business autour de la détection est né...

Lire la suite

Dans ce numéro...


Édito : Mythes TIC : voyez plus grand pour vos SI
Par Raynal Frederic
Marque
MISC
n°
Numéro
65
|
Mois de parution
janvier 2013
| Raynal Frederic
Soyez heureux, vous tenez ce magazine entre vos mains. On l'a échappé bel ! Avec la fin du monde annoncée pour le 21/12/12, toute l'équipe ne savait pas si elle bossait pour un magazine qui ne verrait jamais le jour au final. Encore un mythe qui s'effondre.
> Lire l'extrait
Exploitation de la vulnérabilité CVE-2012-2661 : SQL injection dans Ruby-on-Rails
Par Nyffenegger Louis
Exploit Sécurité du code
Marque
MISC
n°
Numéro
65
|
Mois de parution
janvier 2013
| Nyffenegger Louis
Quand on aime les injections SQL et que l'on développe des applications web avec Ruby-On-Rails, se réveiller un matin en lisant « SQL injections dans ActiveRecord » annonce une très bonne journée... Cet article va détailler comment il est possible d'exploiter cette vulnérabilité pour la base de données MySQL.
> Lire l'extrait
Évaluation d'outils d'audit web en boîte noire
Par Butti Laurent, Bertrand Yoann
Pentest
Marque
MISC
n°
Numéro
65
|
Mois de parution
janvier 2013
| Butti Laurent, Bertrand Yoann
Les outils d'audit web en boîte noire sont-ils un complément sérieux à l'auditeur manuel ? Quelles perspectives est-on en droit d'attendre de ce type d'outils et dans quel cadre ? Cet article s'efforce de répondre à ces interrogations en présentant les résultats d'une évaluation mise en œuvre sur plusieurs outils commerciaux et open source.
> Lire l'extrait
Fuite d’informations sous Mac OS X
Par Malard Arnaud
Sécurité système Forensic
Marque
MISC
n°
Numéro
65
|
Mois de parution
janvier 2013
| Malard Arnaud
À partir d'une analyse passive distante sans compte ou à partir d'un accès physique avec ou sans compte utilisateur, quelles informations critiques peuvent être extraites d'un système Mac OS X dans le cadre d'une attaque réelle ou d'une investigation numérique ?Cet article illustre, de manière crescendo, les différentes fuites d'informations accessibles pouvant être exploitées sur votre système.
> Lire l'extrait
L'écosystème des botnets : une nouvelle forme de criminalité organisée
Par Freyssinet Eric
Malware
Marque
MISC
n°
Numéro
65
|
Mois de parution
janvier 2013
| Freyssinet Eric
Le droit pénal français, comme les traités internationaux, prévoient plusieurs infractions spécifiques ou circonstances aggravantes lorsque les délits sont commis à plusieurs, de façon concertée voire organisée. Essayons de voir ce que l'univers des botnets et le véritable écosystème qui s'est créé autour d'eux offrent comme potentialités quant à l'identification de groupes criminels organisés : il s'agit bien d'une véritable professionnalisation de ces formes modernes de délinquance.
> Lire l'extrait
Petits malwares entre amis
Par Rascagnères Paul
Malware
Marque
MISC
n°
Numéro
65
|
Mois de parution
janvier 2013
| Rascagnères Paul
Le monde de l'analyse de malware est un monde complexe. Il y a beaucoup de secrets, de non-dits et d'agressivité au sein du même côté : les gentils. Cet article va porter sur le partage d'échantillon de malware et sur la légitime défense numérique suivie d'exemples concrets. Je ne suis pas juriste, cet article a été écrit avec le clavier d'un technicien qui espère ne pas avoir fait trop d'erreurs.
> Lire l'extrait
Analyse d'un keylogger
Par Rascagnères Paul, Maladrie Julien
Malware
Marque
MISC
n°
Numéro
65
|
Mois de parution
janvier 2013
| Rascagnères Paul, Maladrie Julien
Les keyloggers sont très intéressants pour des attaquants, ou des conjoints peu confiants. Ils permettaient à l'origine de sauvegarder tout ce que l'utilisateur saisissait sur son clavier ; de nos jours, ils sont beaucoup plus complets et permettent par exemple de faire des captures d'écran. Ces informations peuvent aller du mot de passe à l'écriture de documents complets. Les keyloggers utilisent des techniques particulières pour rester le plus discret possible et ne pas être repérés. Dans cet article, nous allons analyser le fonctionnement de Powered Keylogger développé par la société Eltima Software.
> Lire l'extrait
Détection et classification de malwares par Yara
Par Pernet Cédric
Malware
Marque
MISC
n°
Numéro
65
|
Mois de parution
janvier 2013
| Pernet Cédric
Lorsque l’on évoque des signatures d’attaques d’un système d’information via des malwares, il est naturel de penser à des détections basées sur le réseau. La sophistication atteinte par certains malwares et autres outils actuels de prise de contrôle à distance impose cependant de mettre en place des mécanismes de détection complémentaires. Ces derniers se basent sur une corrélation d’informations provenant aussi bien du réseau que des équipements qui le peuplent. Le format IOC (Indicator Of Compromise), vu dans le numéro précédent de MISC, permet de créer de telles signatures.Pour compléter ce format, il existe un système basé uniquement sur la détection de binaires, Yara.Yara permet de détecter des malwares ainsi que des outils d’attaques, que ce soit lors d’opérations de réponse à incident de sécurité informatique ou lors de contrôles récurrents du système d’information.
> Lire l'extrait
Le DDoSsier (Part 2/2)
Par Le cochon masqué
Sécurité réseau
Marque
MISC
n°
Numéro
65
|
Mois de parution
janvier 2013
| Le cochon masqué
Dans le numéro précédent, nous avons vu le mode opératoire côté attaquant et comment s'organiser pour tenter de survivre à un DDoS côté attaqué. Nous allons désormais nous intéresser aux outils « grand public » destinés à commettre ces méfaits.
> Lire l'extrait
Contournement des outils d'analyse d'applications Android ?
Par Desnos Anthony
Mobilité Sécurité système
Marque
MISC
n°
Numéro
65
|
Mois de parution
janvier 2013
| Desnos Anthony
L'analyse des applications Android prend de plus en plus de place dans la vie d'un analyste, en raison de l'explosion de cette plateforme, du niveau des utilisateurs finaux et du nombre croissant d'applications disponibles sur le Google Play. Il est donc nécessaire de bien connaître nos outils et leurs limites possibles. Dans la suite de cet article, nous allons brièvement expliquer le format DEX où se situe le code exécutable d'une application, puis décrire les dernières techniques qui permettent de contourner les outils open source d'analyse d'application Android.
> Lire l'extrait
Introduction pratique au détournement de fonctions sur iOS
Par Bongard Dominique
Mobilité Sécurité du code
Marque
MISC
n°
Numéro
65
|
Mois de parution
janvier 2013
| Bongard Dominique
Nombreux sont les développeurs qui imaginent encore qu'il est ardu d'attaquer une application iPhone. Ils pensent qu'un hacker doit obligatoirement enlever le DRM FairPlay, puis analyser l'application à l'aide d'un debugger ou d'un désassembleur, et finalement appliquer des modifications en assembleur dans le binaire. Nous allons voir qu’en utilisant le framework MobileSubstrate, installé sur la plupart des appareils jailbreakés, il est aisé de modifier le comportement d'une application iPhone sans connaître grand-chose au reverse engineering ou à l'assembleur.
> Lire l'extrait
6 bonnes façons de rendre votre programme vulnérable
Par Bienaimé Pierre
Sécurité du code
Marque
MISC
n°
Numéro
65
|
Mois de parution
janvier 2013
| Bienaimé Pierre
Stripe, une solution de paiement en ligne, est à l'origine d'un Capture The Flag à la fois ludique et instructif. Les six niveaux de ce challenge offrent un joli tour d'horizon des grandes catégories d'erreur de programmation à ne pas commettre. Nous proposerons dans cet article une analyse de chacun de ces niveaux afin de comprendre la vulnérabilité qui y a été introduite, la façon de l'exploiter et surtout les bonnes pratiques à adopter pour éviter de reproduire ces erreurs dans vos futurs programmes.
> Lire l'extrait

Magazines précédents

MISC N°64
Firewall : Grande muraille de Chine ou ligne Maginot ?
MISC N°63
Sécurité Android
MISC N°62
Sécurité des applications sous Linux
MISC N°61
Sécurité des bases de données
MISC N°60
Cloud Computing et sécurité : une difficile cohabitation ?
MISC N°59
Ingénierie sociale sur Internet : quand le Web devient un outil d'influence et de leurre

Les derniers articles Premiums

Les derniers articles Premium

PostgreSQL au centre de votre SI avec PostgREST

PostgreSQL au centre de votre SI avec PostgREST

Magazine
Marque
Contenu Premium
Auteurs
Par
Auverlot Olivier
Spécialité(s)
Data / Big Data
Web
Résumé

Dans un système d’information, il devient de plus en plus important d’avoir la possibilité d’échanger des données entre applications. Ce passage au stade de l’interopérabilité est généralement confié à des services web autorisant la mise en œuvre d’un couplage faible entre composants. C’est justement ce que permet de faire PostgREST pour les bases de données PostgreSQL.

Ajouter à une liste de lecture
La place de l’Intelligence Artificielle dans les entreprises

La place de l’Intelligence Artificielle dans les entreprises

Magazine
Marque
Contenu Premium
Auteurs
Par
Blachowiak Thomas
Spécialité(s)
Société
IA
Résumé

L’intelligence artificielle est en train de redéfinir le paysage professionnel. De l’automatisation des tâches répétitives à la cybersécurité, en passant par l’analyse des données, l’IA s’immisce dans tous les aspects de l’entreprise moderne. Toutefois, cette révolution technologique soulève des questions éthiques et sociétales, notamment sur l’avenir des emplois. Cet article se penche sur l’évolution de l’IA, ses applications variées, et les enjeux qu’elle engendre dans le monde du travail.

Ajouter à une liste de lecture
Petit guide d’outils open source pour le télétravail

Petit guide d’outils open source pour le télétravail

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Ah le Covid ! Si en cette période de nombreux cas resurgissent, ce n’est rien comparé aux vagues que nous avons connues en 2020 et 2021. Ce fléau a contraint une large partie de la population à faire ce que tout le monde connaît sous le nom de télétravail. Nous avons dû changer nos habitudes et avons dû apprendre à utiliser de nombreux outils collaboratifs, de visioconférence, etc., dont tout le monde n’était pas habitué. Dans cet article, nous passons en revue quelques outils open source utiles pour le travail à la maison. En effet, pour les adeptes du costume en haut et du pyjama en bas, la communauté open source s’est démenée pour proposer des alternatives aux outils propriétaires et payants.

Ajouter à une liste de lecture
Sécurisez vos applications web : comment Symfony vous protège des menaces courantes

Sécurisez vos applications web : comment Symfony vous protège des menaces courantes

Magazine
Marque
Contenu Premium
Auteurs
Par
Blachowiak Thomas
Spécialité(s)
Sécurité du code
Web
Résumé

Les frameworks tels que Symfony ont bouleversé le développement web en apportant une structure solide et des outils performants. Malgré ces qualités, nous pouvons découvrir d’innombrables vulnérabilités. Cet article met le doigt sur les failles de sécurité les plus fréquentes qui affectent même les environnements les plus robustes. De l’injection de requêtes à distance à l’exécution de scripts malveillants, découvrez comment ces failles peuvent mettre en péril vos applications et, surtout, comment vous en prémunir.

Ajouter à une liste de lecture
Voir les 49 articles premium
Body