MISC N°
Numéro
77

Sécurité des moyens de paiement

Temporalité
Janvier/Février 2015
Image v3
Sécurité des moyens de paiement
Article mis en avant

Introduction au dossier : Des achats en toute sécurité : comment faciliter les échanges tout en évitant la fraude ?

Résumé

Une nouvelle année commence, et si j'ai souhaité à ma famille, à mes amis, santé et réussite (ce que je vous souhaite aussi amis lecteurs), je n'ai pas particulièrement pensé à leur souhaiter une année sans fraude bancaire. Pourtant la plupart d'entre nous sortent à peine d'une période d'application frénétique d'un comportement, qu'on pourrait juger à risque, développé tout au long de l'année : l'utilisation insouciante de la carte bancaire.

Lire la suite

Dans ce numéro...


Édito : Auto-nécrologie d'un rédacteur en chef (mais pas que)
Par Raynal Frederic
Marque
MISC
n°
Numéro
77
|
Mois de parution
janvier 2015
| Raynal Frederic
Après de nombreuses années au service de MISC en tant que rédacteur en chef, il nous quitte. Certains diront « enfin », les plus joueurs qu'il nous double. En tout cas, il en avait une belle paire et se défonça pour ce magazine au point de se mettre carpette. Enfin ... tapis. C'est donc avec émotion, tremblant, chancelant, limite brelan, que je rédige ce dernier édito, cette auto-nécrologie.
> Lire l'extrait
Exploitation de la CVE-2014-7228 : exécution distante de code dans Joomla! / Akeeba Kickstart
Par Herbulot Vincent
Exploit
Marque
MISC
n°
Numéro
77
|
Mois de parution
janvier 2015
| Herbulot Vincent
Le 24 septembre 2014, Johannes Dahse reporte deux vulnérabilités à l'équipe Akeeba Backup et à la JSST (Joomla Security Strike Team). L'une d'entre elles, la CVE-2014-7228, permet une exécution de code distante sous certaines conditions.
> Lire l'extrait
« Hookons » avec JavaSnoop !
Par Soullie Arnaud, Debize Thomas
Sécurité du code Pentest
Marque
MISC
n°
Numéro
77
|
Mois de parution
janvier 2015
| Soullie Arnaud, Debize Thomas
L’auditeur le plus motivé peut se retrouver désappointé lors de l’audit d’une application client-lourd développée en Java. On décompile et on regarde le code source ? Pourquoi se donner tant de mal ? Cet article présente le logiciel JavaSnoop, qui facilite l’audit d’applications Java en permettant d’intercepter et de modifier à la volée les appels aux méthodes Java, puis nous conclurons par un cas pratique d’utilisation.
> Lire l'extrait
Utilisation de l'analyseur de performances en live forensic Windows
Par Guichard Jean-Philip
Forensic
Marque
MISC
n°
Numéro
77
|
Mois de parution
janvier 2015
| Guichard Jean-Philip
Il est parfois nécessaire en traitement d'incident d'analyser une machine pour trouver le processus responsable d'une communication TCP ou UDP jugée suspecte. Les outils permettant d'afficher les communications actives des processus (netstat, resmon...) ne sont alors pas toujours adaptés. Par exemple lorsqu'il s'agit d'identifier l'origine d'une communication UDP ou dans le cas d'une communication nocturne qui implique une analyse a posteriori. Il faut alors pouvoir journaliser les événements de communications réseaux des processus de la machine. L'article présente une méthode simple basée sur un outil standard Windows : l'analyseur de performances.
> Lire l'extrait
La carte bancaire, comment ça marche ?
Par Galindo Virginie
Société Sécurité système
Marque
MISC
n°
Numéro
77
|
Mois de parution
janvier 2015
| Galindo Virginie
Carte bleue, carte gold, carte sans contact, quel que soit son petit nom, la carte de paiement fait partie des piliers technologiques des échanges monétaires mondiaux.
> Lire l'extrait
Cartes bancaires et e-commerce
Par Charpentier Frédéric
Sécurité réseau Société Sécurité système
Marque
MISC
n°
Numéro
77
|
Mois de parution
janvier 2015
| Charpentier Frédéric
La nature des échanges lors d'un paiement sur Internet demeure un domaine méconnu. Aux yeux de l'internaute lambda, la sécurité du paiement e-commerce repose sur la présence du fameux petit cadenas HTTPS. Derrière le formulaire où l'on saisit son numéro de carte, que se passe-t-il ? Découvrons ce domaine méconnu où les échanges transitent au travers d'une tuyauterie complexe, aussi appelée « Monétique ».
> Lire l'extrait
Organisation d'un groupe cybercriminel de chasseurs de cartes
Par Barrot Louis-Herve
Sécurité système
Marque
MISC
n°
Numéro
77
|
Mois de parution
janvier 2015
| Barrot Louis-Herve
La guerre contre la cybercriminalité se fait chaque jour de plus en plus intense, comme le disait Sun Tse pour remporter la victoire : « Connais ton ennemi et connais-toi toi-même ».Le groupe cybercriminel étudié ici n'est pas fictif, certains éléments ont cependant été  modifiés ou omis volontairement.
> Lire l'extrait
Fraude aux mouchards bancaires (« skimming ») et analyse forensique
Par Souvignet Thomas, Regnery Matthieu
Sécurité système Forensic
Marque
MISC
n°
Numéro
77
|
Mois de parution
janvier 2015
| Souvignet Thomas, Regnery Matthieu
La fraude aux moyens de paiement s’élève à plus de 450 millions d’euros par an en France [1]. Nous présenterons dans cet article les dispositifs qu’utilisent les fraudeurs pour capter les données des cartes de paiement puis nous dévoilerons, sans outrepasser la confidentialité liée à ces techniques sensibles, quelques procédés d’analyse de ces systèmes.
> Lire l'extrait
Le bitcoin : de l'argent liquide numérique
Par Delahaye Jean-Paul
Société Crypto
Marque
MISC
n°
Numéro
77
|
Mois de parution
janvier 2015
| Delahaye Jean-Paul
Les monnaies cryptographiques sont fondées sur les réseaux P2P et la cryptographie mathématique. Elles ne reposent sur aucune autorité centralisée. Elles permettent des transactions quasi-instantanées et sans coût.
> Lire l'extrait
Manipulation du trafic et des protocoles réseaux en userland (partie 1/2)
Par David Robin
Sécurité réseau
Marque
MISC
n°
Numéro
77
|
Mois de parution
janvier 2015
| David Robin
De nombreux outils permettent la manipulation du réseau en userland. Le plus connu est Scapy qui permet de coder, décoder,recevoir et envoyer des trames sur le réseau en fournissant une interface aux RAW sockets. Cet article montre les possibilités offertes en combinant une pile TCP/IP « stateful » basique avec Scapy pour la manipulation et la création de trafic réseau.
> Lire l'extrait
Surveillance généralisée : quid de la confidentialité persistante ?
Par Gaspar Émilien (gapz)
Crypto
Marque
MISC
n°
Numéro
77
|
Mois de parution
janvier 2015
| Gaspar Émilien (gapz)
Dans l'écosystème actuel des bonnes propriétés cryptographiques des outils à destination du grand public, nous avons la désormais célèbre « confidentialité persistante ». Conceptualisée puis implémentée à la fin des années 1980, elle devient aujourd'hui incontournable dans l'élaboration de nouveaux protocoles de communication à destination du plus grand nombre, tels OTR ou celui utilisé par crypto.cat.
> Lire l'extrait
Quel plan d’action pour la diffusion, l’explication et la mise en application de la nouvelle PSSI de l’État ?
Par Virole Denis
Droit Sécurité organisationnelle
Marque
MISC
n°
Numéro
77
|
Mois de parution
janvier 2015
| Virole Denis
Le 17 juillet 2014, le Gouvernement français publiait la circulaire n°5725/SG imposant aux différents ministères ou autorités administratives de s’organiser afin de mettre en œuvre la Politique Sécurité Système d’Information de l’État (PSSI E), élaborée par l’Agence Nationale pour la Sécurité des Systèmes d’Information (ANSSI). La PSSI de l’État doit s’appliquer aux systèmes d’information traitant les informations non classifiées de défense. Elle doit être mise en œuvre sur tous les systèmes d’information des administrations de l’État : ministères, établissements publics sous tutelle d’un ministère, services déconcentrés de l’État et autorités administratives indépendantes.
> Lire l'extrait
Utilisation d’une sonde de détection (suricata) comme contre-mesure à l’usurpation d’e-mails
Par Courbier François
Sécurité réseau
Marque
MISC
n°
Numéro
77
|
Mois de parution
janvier 2015
| Courbier François
Le spam d’e-mails a constitué pas moins de 69.6% du trafic e-mail en 2013, et 3.2% de l’ensemble des e-mails contenaient des malwares en pièce jointe [1]. Pour répondre aux attaques ciblées d'usurpation d'adresses e-mail, il est possible d'utiliser la sonde suricata avec un plugin spécifique pour loguer ou bloquer les spams ciblés.
> Lire l'extrait

Magazines précédents

MISC N°76
Sécurité du Cloud : peut-on confier son infrastructure à un tiers ?
MISC N°75
Les objets connectés : de nouveaux usages partout, la sécurité nulle part ?
MISC N°74
Les réseaux industriels : découvrir leur fonctionnement, comprendre leurs vulnérabilités !
MISC N°73
Confrontez-vous aux meilleurs : mesurez vos compétences grâce aux challenges de sécurité !
MISC N°72
Comprendre le déni de service pour mieux le prévenir
MISC N°71
SSL & TLS : la crypto peut-elle nous protéger ?

Les derniers articles Premiums

Les derniers articles Premium

Le combo gagnant de la virtualisation : QEMU et KVM

Le combo gagnant de la virtualisation : QEMU et KVM

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

C’est un fait : la virtualisation est partout ! Que ce soit pour la flexibilité des systèmes ou bien leur sécurité, l’adoption de la virtualisation augmente dans toutes les organisations depuis des années. Dans cet article, nous allons nous focaliser sur deux technologies : QEMU et KVM. En combinant les deux, il est possible de créer des environnements de virtualisation très robustes.

Ajouter à une liste de lecture
Brève introduction pratique à ZFS

Brève introduction pratique à ZFS

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Il est grand temps de passer à un système de fichiers plus robuste et performant : ZFS. Avec ses fonctionnalités avancées, il assure une intégrité des données inégalée et simplifie la gestion des volumes de stockage. Il permet aussi de faire des snapshots, des clones, et de la déduplication, il est donc la solution idéale pour les environnements de stockage critiques. Découvrons ensemble pourquoi ZFS est LE choix incontournable pour l'avenir du stockage de données.

Ajouter à une liste de lecture
Générez votre serveur JEE sur-mesure avec Wildfly Glow

Générez votre serveur JEE sur-mesure avec Wildfly Glow

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Système
Résumé

Et, si, en une ligne de commandes, on pouvait reconstruire son serveur JEE pour qu’il soit configuré, sur mesure, pour les besoins des applications qu’il embarque ? Et si on pouvait aller encore plus loin, en distribuant l’ensemble, assemblé sous la forme d’un jar exécutable ? Et si on pouvait même déployer le tout, automatiquement, sur OpenShift ? Grâce à Wildfly Glow [1], c’est possible ! Tout du moins, pour le serveur JEE open source Wildfly [2]. Démonstration dans cet article.

Ajouter à une liste de lecture
Utilisation avancée de SQLPage
Voir les 43 articles premium
Body