MISC N°
Numéro
71

SSL & TLS : la crypto peut-elle nous protéger ?

Temporalité
Janvier/Février 2014
Article mis en avant

Introduction au dossier : TLS/SSL: do you wanna crypt to nite?

Résumé

Depuis les révélations d’Edward Snowden sur les programmes de surveillance de la NSA, plus personne n’oserait sérieusement affirmer que chiffrer les flux de données transitant sur Internet est optionnel. Internet est massivement surveillé, toute communication est susceptible d’être enregistrée, analysée ou encore consignée pendant des années. Ce n’est plus une crainte, c’est un fait.

Lire la suite

Dans ce numéro...


Édito : Les vieux cons et héritage
Par Raynal Frederic
Marque
MISC
n°
Numéro
71
|
Mois de parution
janvier 2014
| Raynal Frederic
Il y a quelques semaines, Cédric Blancher [1] est décédé d'un accident de parachute. Rien de tel pour commencer un édito et l'année en plombant l'ambiance, surtout que pour un nombre non négligeable de lecteurs, cette information provoque la question : mais c'est qui ce type dont il parle ?
> Lire l'extrait
Découverte et exploitation d'une vulnérabilité dans la pile USB de Windows XP
Par Perigaud Fabien
Exploit
Marque
MISC
n°
Numéro
71
|
Mois de parution
janvier 2014
| Perigaud Fabien
La démocratisation des périphériques permettant de « jouer » avec l'USB (teensy [1], facedancer [2]…) a rendu intéressante et accessible la recherche de vulnérabilités dans les piles USB des différents systèmes d'exploitation. Nous nous proposons de décrire dans cet article la découverte et l'exploitation d'une vulnérabilité touchant Windows XP, à l'aide d'un micro-contrôleur Teensy.
> Lire l'extrait
L'intrusion d'un système VoIP Cisco
Par Czarny Joffrey
Pentest Sécurité réseau
Marque
MISC
n°
Numéro
71
|
Mois de parution
janvier 2014
| Czarny Joffrey
Quand vous pensez sécurité VoIP, vous voyez surtout la sécurité autour du protocole SIP. Pourtant, dans les environnements Cisco, bien d'autres protocoles sont utilisés et permettent de mettre en évidence certaines lacunes, et non des moindres ! De plus, ici, nous ne parlons plus de VoIP, mais de communications unifiées ce qui implique une interaction avec d'autres systèmes de l'écosystème VoIP.
> Lire l'extrait
ZeuS x64 : à Tor et à cri
Par Brulez Nicolas
Malware
Marque
MISC
n°
Numéro
71
|
Mois de parution
janvier 2014
| Brulez Nicolas
Comme de plus en plus d'utilisateurs passent aux plateformes Windows 64 bits, il en va de même pour les logiciels malveillants. Ceci est également vrai pour le malware bancaire ZeuS. Cette évolution n'était probablement pas nécessaire vu que la majorité des gens utilisent encore des navigateurs 32 bits même sous systèmes 64 bits et que la fonctionnalité principale de ZeuS consiste à modifier les sites bancaires localement par injection de code HTML/JAVASCRIPT.
> Lire l'extrait
Les protocoles SSL et TLS
Par Gacogne Rémi
Crypto Sécurité réseau
Marque
MISC
n°
Numéro
71
|
Mois de parution
janvier 2014
| Gacogne Rémi
Le protocole SSL et son successeur TLS sont les pierres angulaires de la sécurité de nombreux services Internet. Suite aux récentes révélations d'Edward Snowden, le grand public et les médias se font l'écho de rumeurs plus ou moins fondées sur la sécurité de ces protocoles. Il est grand temps de dissiper les doutes en analysant leur fonctionnement, les attaques connues et les contre-mesures disponibles.
> Lire l'extrait
SSL/TLS : les autorités de certification
Par Sonntag Benjamin
Crypto Sécurité réseau
Marque
MISC
n°
Numéro
71
|
Mois de parution
janvier 2014
| Sonntag Benjamin
Dans les protocoles SSL/TLS, on utilise, pour l'identification du serveur le plus souvent, des certificats X.509 signés par des autorités de certification. Mais qui sont ces sociétés, quels sont leurs pouvoirs, les déboires et les problèmes de confiance et de sécurité qu'elles posent à l'ère de la NSA, de Google et de l'informatique omniprésente ? Nous allons vous les conter.
> Lire l'extrait
Sommes-nous prêts à passer sous DNSSEC pour une navigation plus sécurisée ?
Par Balakrichenan Sandoche
Crypto Sécurité réseau
Marque
MISC
n°
Numéro
71
|
Mois de parution
janvier 2014
| Balakrichenan Sandoche
Depuis de nombreuses années, l’attestation de l’authenticité des noms de domaines était effectuée par les Autorités de certification (AC). Une solution alternative a été recherchée suite à plusieurs attaques mettant en exergue la vulnérabilité de l’infrastructure AC. Le protocole DANE développé par l'IETF permet à un domaine d’attester lui-même les entités autorisées à le représenter, en utilisant un PKI alternatif – DNSSEC basée sur le DNS. Le début de cet article présente le problème, puis introduit brièvement DNSSEC, explique comment DANE pourrait être implémenté, et enfin conclut sur les défis à relever pour passer du modèle d'authentification web actuel à DNSSEC.
> Lire l'extrait
Infrastructures SSL
Par Bidou Renaud
Sécurité réseau Crypto
Marque
MISC
n°
Numéro
71
|
Mois de parution
janvier 2014
| Bidou Renaud
Le chiffrement permet, dans une certaine mesure, de garantir la confidentialité des échanges aussi bien que celle des attaques. Entre capacités d’interception et d’écoute, détection des tentatives d’intrusion et gestion des performances, voyage aux limites du SSL dans les infrastructures.
> Lire l'extrait
Content Security Policy en tant que prévention des XSS : théorie et pratique
Par Butti Laurent
Sécurité réseau
Marque
MISC
n°
Numéro
71
|
Mois de parution
janvier 2014
| Butti Laurent
CSP est un mécanisme reposant sur la définition d'une politique de sécurité ainsi que de son application par le navigateur supportant ces fonctionnalités. Nous proposons dans cet article de décrire les fonctionnalités de ces nouveaux mécanismes de sécurité qui sont sans aucun doute prometteurs tout en s'efforçant d'évaluer la faisabilité de leur mise en œuvre dans des conditions réalistes.
> Lire l'extrait
Comment le réseau s’adapte-t-il face au phénomène « Big Data » ?
Par Llorens Cédric, Valois Denis
Sécurité réseau
Marque
MISC
n°
Numéro
71
|
Mois de parution
janvier 2014
| Llorens Cédric, Valois Denis
Nous présentons dans cet article comment le réseau fait face au phénomène Big Data. Plusieurs angles sont abordés comme l’adaptation du réseau face à l’explosion du trafic, l’échange d’information entre les centres de données Big Data, l’accès des utilisateurs aux applications associées au Big Data et enfin, l’application des algorithmes de Big Data à l’analyse même du trafic réseau.
> Lire l'extrait
Man in the (Android) mobile
Par Bost Jean-Marc, Leuenberger Johan, Schmid Jonas
Mobilité Sécurité système
Marque
MISC
n°
Numéro
71
|
Mois de parution
janvier 2014
| Bost Jean-Marc, Leuenberger Johan, Schmid Jonas
Android est-il en train de devenir le nouveau bac à sable des cybercriminels ? Le succès commercial croissant et l’accessibilité de l’API y contribuent fortement, en tout cas. Sous Android, il n’est pas nécessaire de maîtriser l’assembleur ou la pile d’exécution ARM pour monter des attaques juteuses et imparables. Il suffit de lire la documentation pour les programmeurs mise à disposition par Google.
> Lire l'extrait
Canyoufindit.co.uk : le nouveau challenge du GCHQ
Par Bienaimé Pierre
Sécurité du code
Marque
MISC
n°
Numéro
71
|
Mois de parution
janvier 2014
| Bienaimé Pierre
Fin 2011, le GCHQ (Government Communications Headquarters, le service de renseignements du gouvernement britannique) avait su faire parler de lui en créant un challenge de sécurité informatique original intitulé Can You Crack It. Ce dernier a fait l'objet d'un article dans MISC n°60 [1]. Fort du succès rencontré par cette initiative, le GCHQ a souhaité renouveler l'expérience en septembre 2013 en proposant cette fois un challenge nommé Can You Find It. Pour cette seconde édition, les objectifs de l'agence gouvernementale restent inchangés : recruter des personnes de talent et faire parler d'eux positivement auprès d'un public ciblé. Cet article décortique ce nouvel épisode et présente le raisonnement adopté pour résoudre le challenge.
> Lire l'extrait

Magazines précédents

MISC N°70
Big Data quand la taille compte !
MISC N°69
Supervisez la sécurité de votre système d'information !
MISC N°68
Télévision & téléphonie : la sécurité ultra-connectée
MISC N°67
Apple & Mac ou la face cachée de la pomme...
MISC N°66
Bring Your Own Device... ou l'histoire d'une bombe à retardement !
MISC N°65
Les fleurs du MALware

Les derniers articles Premiums

Les derniers articles Premium

Le combo gagnant de la virtualisation : QEMU et KVM

Le combo gagnant de la virtualisation : QEMU et KVM

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

C’est un fait : la virtualisation est partout ! Que ce soit pour la flexibilité des systèmes ou bien leur sécurité, l’adoption de la virtualisation augmente dans toutes les organisations depuis des années. Dans cet article, nous allons nous focaliser sur deux technologies : QEMU et KVM. En combinant les deux, il est possible de créer des environnements de virtualisation très robustes.

Ajouter à une liste de lecture
Brève introduction pratique à ZFS

Brève introduction pratique à ZFS

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Il est grand temps de passer à un système de fichiers plus robuste et performant : ZFS. Avec ses fonctionnalités avancées, il assure une intégrité des données inégalée et simplifie la gestion des volumes de stockage. Il permet aussi de faire des snapshots, des clones, et de la déduplication, il est donc la solution idéale pour les environnements de stockage critiques. Découvrons ensemble pourquoi ZFS est LE choix incontournable pour l'avenir du stockage de données.

Ajouter à une liste de lecture
Générez votre serveur JEE sur-mesure avec Wildfly Glow

Générez votre serveur JEE sur-mesure avec Wildfly Glow

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Système
Résumé

Et, si, en une ligne de commandes, on pouvait reconstruire son serveur JEE pour qu’il soit configuré, sur mesure, pour les besoins des applications qu’il embarque ? Et si on pouvait aller encore plus loin, en distribuant l’ensemble, assemblé sous la forme d’un jar exécutable ? Et si on pouvait même déployer le tout, automatiquement, sur OpenShift ? Grâce à Wildfly Glow [1], c’est possible ! Tout du moins, pour le serveur JEE open source Wildfly [2]. Démonstration dans cet article.

Ajouter à une liste de lecture
Utilisation avancée de SQLPage
Voir les 43 articles premium
Body