MISC N°
Numéro
80

Windows : quelle sécurité pour le plus populaire des OS ?

Temporalité
Juillet/Août 2015
Image v3
Windows : quelle sécurité pour le plus populaire des OS ?
Article mis en avant

Introduction au dossier : Au cœur de Windows : cherchons la petite bête !

Résumé

Ce dossier explore plusieurs spécificités de l’OS le plus utilisé : des cookies au noyau en passant par les WMI. Windows est très complexe : rares sont ceux qui connaissent parfaitement cet OS, qui a tant évolué depuis ses débuts. Par exemple, pourriez-vous lister toutes les façons de démarrer un exécutable sous Windows ? Probablement pas. L’outil « autoruns » de la suite SysInternals donne une liste exhaustive des méthodes possibles, et elle est plutôt longue. Regardons comment nous en sommes arrivés là.

Lire la suite

Dans ce numéro...


Découverte, exploitation et fiabilisation d'une vulnérabilité XXE dans le module Services de Drupal
Par Dubourguais Renaud
Exploit
Marque
MISC
n°
Numéro
80
|
Mois de parution
juillet 2015
| Dubourguais Renaud
Il était une fois un consultant en sécurité s'ennuyant tellement lors de son périple pour se rendre à la conférence SSTIC qu'il décida de manière inconsidérée de regarder mille et une lignes de code au sein du module Services du CMS Drupal. Quelle ne fut pas sa surprise de découvrir caché entre deux commentaires, un jeune et innocent chargement de document XML...
> Lire l'extrait
Test d'intrusion couplé physique et logique
Par Feil Renaud
Pentest
Marque
MISC
n°
Numéro
80
|
Mois de parution
juillet 2015
| Feil Renaud
Il peut arriver que le réseau interne de certaines cibles soit difficile à pénétrer depuis Internet et qu'un attaquant déterminé ait tout intérêt à entrer physiquement dans les locaux de la cible pour s'y connecter directement. Cet article présente le déroulement d'une intrusion couplée physique et logique permettant de simuler une telle attaque.
> Lire l'extrait
Recherche de fichiers connus
Par Bonnetain-Nesterenko Pierre-Yves
Forensic
Marque
MISC
n°
Numéro
80
|
Mois de parution
juillet 2015
| Bonnetain-Nesterenko Pierre-Yves
L'article présente les principales méthodes de recherche de fichiers connus sur un support informatique. Nous présentons ensuite une approche statistique permettant de très rapidement caractériser le transit d'un fichier (qui peut avoir été effacé ou modifié) sans lire l'intégralité du support concerné. Avec l'augmentation du volume des disques durs, une telle approche statistique permet de gagner un temps considérable...
> Lire l'extrait
Se protéger : introduction aux artefacts Windows
Par Aubergier Cyrille
Sécurité système
Marque
MISC
n°
Numéro
80
|
Mois de parution
juillet 2015
| Aubergier Cyrille
D’origine anglophone, le mot « artefact » vient du latin ars, artis (art), et du participe passé de facere (faire).Voici la définition d’artefact que nous utiliserons tout au long de cet article : altération non désirée de données résultant de l’exécution d’un processus ou d’une application. Ici on parle d’informations sur l’utilisateur, non souhaitées ou non contrôlées, d’informations partielles ou complètes dont la durée de vie n’est pas toujours maîtrisée.Nous détaillerons dans la suite les artefacts de Windows 8.1 et IE 10. Les grands changements d’architecture ont eu lieu entre Vista et les versions ultérieures : depuis Windows 7, l’OS sépare clairement applications et données utilisateur (ces dernières incluant les données applicatives de l’utilisateur). Nous allons aborder les nouvelles fonctionnalités de Windows apparues depuis Windows 8. Une majorité des éléments abordés est applicable aux OS Windows plus anciens.Nous allons voir les artefacts de type application, Microsoft, puis les navigateurs, les cookies ensuite les artefacts liés aux fichiers, aux systèmes de fichiers pour finir avec les traces laissées par l’activité d’un utilisateur.
> Lire l'extrait
Présentation et contournement des mitigations du noyau Windows 8.1
Par Fetiveau Jeremy
Sécurité système
Marque
MISC
n°
Numéro
80
|
Mois de parution
juillet 2015
| Fetiveau Jeremy
De nos jours, de nombreuses attaques informatiques se font via l’exploitation de failles applicatives. Des logiciels couramment utilisés tels que les navigateurs web [37] [38] ou les lecteurs de PDF [39] constituent des cibles importantes et permettent la compromission à distance d'une cible. Cependant, d’autres produits sont aussi très intéressants, notamment les systèmes d’exploitation. Les exploits noyau peuvent permettre une élévation de privilèges [41] ou une exécution de code à distance [42]. Ils peuvent également permettre de s’échapper d’une sandbox [44] [13]. En l'occurrence, nous nous intéressons à l’exploitation de vulnérabilités affectant le noyau ou les pilotes des systèmes Windows récents [53]. Plus particulièrement, ce sont les mécanismes de mitigation de l’exploitation qui nous intéressent. Nous nous plaçons donc dans la peau de l’attaquant pour voir quelles sont ces protections et comment les contourner. Le but est de permettre au lecteur d’avoir une vue d’ensemble des protections du noyau pour ensuite être capable d’approfondir ce sujet de manière sérieuse grâce aux nombreuxliens fournis. Il est donc fortement conseillé d’explorer cette section « références ».
> Lire l'extrait
Forensics Windows par l’exemple – le remplacement de process
Par Mélin Vincent
Forensic Sécurité système
Marque
MISC
n°
Numéro
80
|
Mois de parution
juillet 2015
| Mélin Vincent
Windows et son API offrent de nombreuses fonctionnalités aux développeurs en général et, dans le cadre de cet article, aux développeurs de malwares en particulier. L'usage malveillant des fonctionnalités de l'OS Windows est bien établi et le présent article n'est qu'une introduction par l'exemple d'une des nombreuses mises à profit de l'API Windows pour réaliser ou masquer une activité malveillante.La technique de « remplacement de processus » n'est pas nouvelle, mais reste efficace pour masquer la présence d'un malware à un utilisateur non averti.L'idée de base du remplacement de processus est de démarrer un programme légitime et de remplacer son code en mémoire par le code malveillant. Cette technique est décrite (entre autres) dans le livre Practical Malware Analysis (practicalmalwareanalysis.com).Cet article a pour objectif de (re)présenter cette technique, de montrer comment il est possible de détecter des traces d'une telle activité et par ce biais de donner quelques informations de base sur le fonctionnement des binaires et processus Windows.
> Lire l'extrait
WMI : la menace silencieuse
Par Leseinne Jérôme
Sécurité système
Marque
MISC
n°
Numéro
80
|
Mois de parution
juillet 2015
| Leseinne Jérôme
Les techniques et boîtes à outils dont dispose un attaquant sont nombreuses. Nous allons voir qu’un framework d’apparence anodine dans Windows, WMI (Windows Management Instrumentation), peut se révéler être une menace redoutable et particulièrement difficile à détecter.
> Lire l'extrait
Introduction à Immunity Debugger et IDA Pro.
Par Rascagnères Paul
Sécurité du code
Marque
MISC
n°
Numéro
80
|
Mois de parution
juillet 2015
| Rascagnères Paul
Que ce soit lors de recherche de vulnérabilités ou lors d'analyse de malwares, il est fréquent d'avoir recours à la rétro-ingénierie. C'est-à-dire l'analyse du code assembleur de l'objet à étudier. Cet article présente deux outils : Immunity Debugger et IDA Pro permettant respectivement de faire des analyses dynamiques et statiques. Afin de faciliter la compréhension, le malware Babar va être utilisé pour illustrer les explications.
> Lire l'extrait
APT et questions juridiques
Par Ventre Daniel
Droit Sécurité système
Marque
MISC
n°
Numéro
80
|
Mois de parution
juillet 2015
| Ventre Daniel
Paradoxalement, au regard de l’importance acquise aujourd’hui par les APT dans le monde de la sécurité, la littérature sur ce phénomène semble faire peu de cas de ses enjeux juridiques. Quelques articles que nous trouvons au gré de recherches sur le net évoquent bien en quelques mots l’existence d’une problématique juridique, mais la plupart l’effleurent davantage que ne la développent. L’accent est la plupart du temps mis sur les aspects techniques, sur les briques constitutives d’une APT, sur les méthodes ou processus visant à se prémunir de ce type de menace, voire sur la définition d’une typologie des acteurs (cibles, attaquants). Dans cet article, nous essaierons de définir le cadre juridique de l’APT, et verrons que pour cela il nous faut revenir, rapidement, sur l’histoire de cette notion, ses multiples manifestations, ses diverses composantes, avant d’aller chercher dans les corpus juridiques existants des outils applicables, et d’en discuter les limites.
> Lire l'extrait
XaaS et stratégie d’entreprise
Par Gini Yoann
Sécurité système
Marque
MISC
n°
Numéro
80
|
Mois de parution
juillet 2015
| Gini Yoann
La mode va aujourd’hui au « X as a Service », tout ce qu’une entreprise peut bien vouloir utiliser pour son système d’information est transformé en service. Bien qu’il puisse sembler être intéressant de transformer les investissements en charge et ainsi de lisser les problématiques de coûts liés aux montées de version, il faut se poser la question de la différence fondamentale entre un bien et un service.Cet article espère donner des pistes de réflexions pour les TPE et PME devant un jour choisir. Les ETI et grands comptes ne sont pas pris en compte. Du fait de la masse, les réflexions liées aux dépenses sont très différentes. Ces entreprises auront plus tendance à réfléchir par coût unitaire par employé plutôt qu’en impact général.
> Lire l'extrait
Mots de passe, le mieux est l’ennemi du bien
Par Soria David
Sécurité système
Marque
MISC
n°
Numéro
80
|
Mois de parution
juillet 2015
| Soria David
Où en est-on actuellement de l’état de l’art de notre cher sésame ? Doit-on encore suivre aveuglément l’idéal suranné du « mot de passe complexe » ? Mise à jour sur ce qui demeure, in fine, la clé de voûte de la sécurité.
> Lire l'extrait

Magazines précédents

APT : Advanced Persistent Threats
MISC N°79
APT : Advanced Persistent Threats
Navigateurs web : quels mécanismes pour renforcer leur sécurité ?
MISC N°78
Navigateurs web : quels mécanismes pour renforcer leur sécurité ?
Sécurité des moyens de paiement
MISC N°77
Sécurité des moyens de paiement
MISC N°76
Sécurité du Cloud : peut-on confier son infrastructure à un tiers ?
MISC N°75
Les objets connectés : de nouveaux usages partout, la sécurité nulle part ?
MISC N°74
Les réseaux industriels : découvrir leur fonctionnement, comprendre leurs vulnérabilités !

Les derniers articles Premiums

Les derniers articles Premium

La place de l’Intelligence Artificielle dans les entreprises

La place de l’Intelligence Artificielle dans les entreprises

Magazine
Marque
Contenu Premium
Auteurs
Par
Blachowiak Thomas
Spécialité(s)
Société
IA
Résumé

L’intelligence artificielle est en train de redéfinir le paysage professionnel. De l’automatisation des tâches répétitives à la cybersécurité, en passant par l’analyse des données, l’IA s’immisce dans tous les aspects de l’entreprise moderne. Toutefois, cette révolution technologique soulève des questions éthiques et sociétales, notamment sur l’avenir des emplois. Cet article se penche sur l’évolution de l’IA, ses applications variées, et les enjeux qu’elle engendre dans le monde du travail.

Ajouter à une liste de lecture
Petit guide d’outils open source pour le télétravail

Petit guide d’outils open source pour le télétravail

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Ah le Covid ! Si en cette période de nombreux cas resurgissent, ce n’est rien comparé aux vagues que nous avons connues en 2020 et 2021. Ce fléau a contraint une large partie de la population à faire ce que tout le monde connaît sous le nom de télétravail. Nous avons dû changer nos habitudes et avons dû apprendre à utiliser de nombreux outils collaboratifs, de visioconférence, etc., dont tout le monde n’était pas habitué. Dans cet article, nous passons en revue quelques outils open source utiles pour le travail à la maison. En effet, pour les adeptes du costume en haut et du pyjama en bas, la communauté open source s’est démenée pour proposer des alternatives aux outils propriétaires et payants.

Ajouter à une liste de lecture
Sécurisez vos applications web : comment Symfony vous protège des menaces courantes

Sécurisez vos applications web : comment Symfony vous protège des menaces courantes

Magazine
Marque
Contenu Premium
Auteurs
Par
Blachowiak Thomas
Spécialité(s)
Sécurité du code
Web
Résumé

Les frameworks tels que Symfony ont bouleversé le développement web en apportant une structure solide et des outils performants. Malgré ces qualités, nous pouvons découvrir d’innombrables vulnérabilités. Cet article met le doigt sur les failles de sécurité les plus fréquentes qui affectent même les environnements les plus robustes. De l’injection de requêtes à distance à l’exécution de scripts malveillants, découvrez comment ces failles peuvent mettre en péril vos applications et, surtout, comment vous en prémunir.

Ajouter à une liste de lecture
Bash des temps modernes

Bash des temps modernes

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Système
Résumé

Les scripts Shell, et Bash spécifiquement, demeurent un standard, de facto, de notre industrie. Ils forment un composant primordial de toute distribution Linux, mais c’est aussi un outil de prédilection pour implémenter de nombreuses tâches d’automatisation, en particulier dans le « Cloud », par eux-mêmes ou conjointement à des solutions telles que Ansible. Pour toutes ces raisons et bien d’autres encore, savoir les concevoir de manière robuste et idempotente est crucial.

Ajouter à une liste de lecture
Voir les 48 articles premium
Body