MISC N°
Numéro
67

Apple & Mac ou la face cachée de la pomme...

Temporalité
Mai/Juin 2013
Article mis en avant

Introduction au dossier : Apple et Mac, ou la face cachée de la pomme

Résumé

Il était de si bon ton de persifler avec plus ou moins de bonne foi sur les formats fermés d’Office, le manque d’ouverture du système, les protocoles propriétaires (NetBIOS, Exchange, etc.), les positions anti-logiciel libre de Microsoft. Nous nous souvenons avec nostalgie de la belle époque où les libristes s’étranglaient lorsque Ballmer comparait la licence GPL à un cancer. Le monde était simple, le monde était binaire et Microsoft représentait le mal.

Lire la suite

Dans ce numéro...


Édito : Le jour où Internet a failli trébucher
Par Foll Cédric
Marque
MISC
n°
Numéro
67
|
Mois de parution
mai 2013
| Foll Cédric
Nous avons pu observer fin mars le plus grand déni de service distribué (connu) dirigé contre une société. Cette attaque, largement relayée par la presse, a ciblé Spamhaus (RBL bien connue des administrateurs de messagerie responsable du filtrage d’un million de spams par seconde) et, par effet de bord, CloudFlare et ses fournisseurs d’accès.
> Lire l'extrait
CVE-2012-5611, Exploitation mémoire du SGBD MySQL
Par Megueddem Samir
Exploit
Marque
MISC
n°
Numéro
67
|
Mois de parution
mai 2013
| Megueddem Samir
Le 1er décembre 2012, un hacker allemand du nom de Kingcope fait de nouveau parler de lui en diffusant une série de vulnérabilités [DISCLO]sur le système de gestion de base de données MySQL. D'après Kingcope, ces vulnérabilités permettent potentiellement d'exécuter du code à distance, à condition de disposer d'un compte utilisateur non privilégié.
> Lire l'extrait
Intrusion sur JBoss AS en 2013
Par Dubourguais Renaud
Pentest Sécurité réseau
Marque
MISC
n°
Numéro
67
|
Mois de parution
mai 2013
| Dubourguais Renaud
Il y a 3 ans, je présentais au SSTIC les résultats de mes recherches sur les serveurs JBoss AS. À l'époque, l'intrusion sur ce type de serveur était plutôt simple. Cependant, au cours des trois dernières années, les choses ont évolué : conférences, publications et avis de sécurité en série ont eu raison des failles les plus triviales, rendant l'intrusion sur ces serveurs beaucoup plus complexe. Alors finalement, qu'en est-il en 2013 ? C'est ce que nous allons voir...
> Lire l'extrait
(Log2)time(line) is on my side
Par Arcas Guillaume
Forensic
Marque
MISC
n°
Numéro
67
|
Mois de parution
mai 2013
| Arcas Guillaume
Ce court article est une introduction à l'art de construire et d'exploiter une frise chronologique (« timeline ») dans le cadre d'une investigation numérique. Deux types de timeline sont abordés ainsi que les outils utilisés pour les produire.
> Lire l'extrait
Apple à la croisée des chemins
Par Acatrinei-Aldea Tris
Droit Sécurité système
Marque
MISC
n°
Numéro
67
|
Mois de parution
mai 2013
| Acatrinei-Aldea Tris
Rédiger un article sur le passif juridique de l’une des plus célèbres start-ups américaines n’est pas une chose aisée. Outre les différents domaines très spécialisés du droit qu’il faut appréhender, cela demande également un solide bagage technique pour naviguer dans les différents brevets de la firme, mais cela consiste aussi à faire un véritable travail de détective pour retrouver tous les litiges dans lesquels l’entreprise a été partie prenante, et surtout, la façon dont se sont conclus les désaccords.Je remercie particulièrement les associées et ingénieurs du cabinet EGYP à Paris, qui ont eu la gentillesse de me relire, de me corriger et qui m’ont apporté un certain nombre d’éclaircissements. Très soucieuse de son image, l’œuvre de Steve Jobs continue à déchaîner les passions, les haines, mais aussi les interrogations sur sa pérennité. Welcome inside Apple [1].
> Lire l'extrait
Attaques ciblées et OS X
Par Abbati Arnaud, Vilaca Pedro
Sécurité système
Marque
MISC
n°
Numéro
67
|
Mois de parution
mai 2013
| Abbati Arnaud, Vilaca Pedro
Depuis RSPlug, le DNSChanger Mac, et Flashback, le paysage des logiciels malveillants OS X s’est majoritairement construit autour d’attaques ciblées. Les menaces Imuler, Olyx, Revir, Tibet, MacKontrol, Sabpab, Dockster et CallMe exploitent diverses failles corrigées (PDF, Office, Java, Flash) puis déposent des portes dérobées. Ces attaques visaient le plus souvent des activistes tibétains. Plus récemment, des gouvernements peu scrupuleux espionnent et s’accusent. Après un rappel des technologies nécessaires à la compréhension de l’article, nous analyserons en profondeur Pintsized et Crisis, une porte dérobée et un rootkit, afin de mieux apprécier la sophistication des malwares sur OS X.
> Lire l'extrait
Manipulations sur le format Mach-O et applications concrètes sur les exécutables Apple
Par Castel Loïc, Couturier Damien
Sécurité système
Marque
MISC
n°
Numéro
67
|
Mois de parution
mai 2013
| Castel Loïc, Couturier Damien
Vous connaissez peut-être le format PE pour les systèmes Windows ou l'ELF pour la plupart des systèmes de type Unix ? Nous vous proposons une introduction au format d’exécutable pour les systèmes Apple : « Mach-O ». Cet article se veut être un tour d’horizon des méthodes permettant d'analyser et de manipuler ce format : de nombreuses actions sur un binaire Apple, sans avoir à en modifier son code, sont en effet possibles par ce biais.
> Lire l'extrait
Got Powershell
Par Collas Benjamin
Sécurité système Sécurité du code
Marque
MISC
n°
Numéro
67
|
Mois de parution
mai 2013
| Collas Benjamin
Nombreuses sont les étranges ressemblances entre Powershell et les shells issus du monde libre ; il est évident que Microsoft s'en est inspiré ! Mais peut-on leur reprocher de s'inspirer des bonnes choses ? L'objectif de cet article n'est clairement pas d'alimenter cette polémique, mais de démontrer qu'un attaquant peut profiter des fonctionnalités de cet outil puissant...
> Lire l'extrait
Détection de failles avec Address Sanitizer
Par Gacogne Rémi
Sécurité du code
Marque
MISC
n°
Numéro
67
|
Mois de parution
mai 2013
| Gacogne Rémi
La détection des erreurs de manipulation mémoire est un problème aussi vieux que l'écriture du premier programme. De nombreux outils ont été conçus pour faciliter l'élimination de ces erreurs, que ce soit en offrant des primitives de plus haut niveau au programmeur, à l'aide d'une analyse statique du code, ou encore en analysant le comportement d'un programme lors de son exécution.
> Lire l'extrait
Anatomie de Kon-Boot
Par Kaczmarek Sébastien
Sécurité système
Marque
MISC
n°
Numéro
67
|
Mois de parution
mai 2013
| Kaczmarek Sébastien
Développé depuis 2008 par Piotr Bania, Kon-Boot permet de contourner les mécanismes d'authentification des systèmes Microsoft Windows récents, depuis Windows XP, ainsi que diverses distributions Linux (Debian, Gentoo, Fedora, ...). Le présent article détaille la méthodologie utilisée par Kon-Boot afin de remonter tout le processus de démarrage d'une machine, du code exécuté par le BIOS jusqu'au mode utilisateur en passant par le mode noyau.
> Lire l'extrait

Magazines précédents

MISC N°66
Bring Your Own Device... ou l'histoire d'une bombe à retardement !
MISC N°65
Les fleurs du MALware
MISC N°64
Firewall : Grande muraille de Chine ou ligne Maginot ?
MISC N°63
Sécurité Android
MISC N°62
Sécurité des applications sous Linux
MISC N°61
Sécurité des bases de données

Les derniers articles Premiums

Les derniers articles Premium

Bun.js : l’alternative à Node.js pour un développement plus rapide

Bun.js : l’alternative à Node.js pour un développement plus rapide

Magazine
Marque
Contenu Premium
Auteurs
Par
Blachowiak Thomas
Spécialité(s)
Code
Web
Résumé

Dans l’univers du développement backend, Node.js domine depuis plus de dix ans. Mais un nouveau concurrent fait de plus en plus parler de lui, il s’agit de Bun.js. Ce runtime se distingue par ses performances améliorées, sa grande simplicité et une expérience développeur repensée. Peut-il rivaliser avec Node.js et changer les standards du développement JavaScript ?

Ajouter à une liste de lecture
PostgreSQL au centre de votre SI avec PostgREST

PostgreSQL au centre de votre SI avec PostgREST

Magazine
Marque
Contenu Premium
Auteurs
Par
Auverlot Olivier
Spécialité(s)
Data / Big Data
Web
Résumé

Dans un système d’information, il devient de plus en plus important d’avoir la possibilité d’échanger des données entre applications. Ce passage au stade de l’interopérabilité est généralement confié à des services web autorisant la mise en œuvre d’un couplage faible entre composants. C’est justement ce que permet de faire PostgREST pour les bases de données PostgreSQL.

Ajouter à une liste de lecture
La place de l’Intelligence Artificielle dans les entreprises

La place de l’Intelligence Artificielle dans les entreprises

Magazine
Marque
Contenu Premium
Auteurs
Par
Blachowiak Thomas
Spécialité(s)
Société
IA
Résumé

L’intelligence artificielle est en train de redéfinir le paysage professionnel. De l’automatisation des tâches répétitives à la cybersécurité, en passant par l’analyse des données, l’IA s’immisce dans tous les aspects de l’entreprise moderne. Toutefois, cette révolution technologique soulève des questions éthiques et sociétales, notamment sur l’avenir des emplois. Cet article se penche sur l’évolution de l’IA, ses applications variées, et les enjeux qu’elle engendre dans le monde du travail.

Ajouter à une liste de lecture
Petit guide d’outils open source pour le télétravail

Petit guide d’outils open source pour le télétravail

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Ah le Covid ! Si en cette période de nombreux cas resurgissent, ce n’est rien comparé aux vagues que nous avons connues en 2020 et 2021. Ce fléau a contraint une large partie de la population à faire ce que tout le monde connaît sous le nom de télétravail. Nous avons dû changer nos habitudes et avons dû apprendre à utiliser de nombreux outils collaboratifs, de visioconférence, etc., dont tout le monde n’était pas habitué. Dans cet article, nous passons en revue quelques outils open source utiles pour le travail à la maison. En effet, pour les adeptes du costume en haut et du pyjama en bas, la communauté open source s’est démenée pour proposer des alternatives aux outils propriétaires et payants.

Ajouter à une liste de lecture
Voir les 50 articles premium
Body