MISC N°
Numéro
81

Vie privée sur le Web : souriez, vous êtes tracés !

Temporalité
Septembre/Octobre 2015
Image v3
Vie privée sur le Web : souriez, vous êtes tracés !
Article mis en avant

Introduction au dossier : Un petit plein de vie privée pour la rentrée s’il vous plaît !

Résumé

Fini les vacances, retour aux choses sérieuses avec une surprise attendue : un dossier proposé par la Commission nationale de l'informatique et des libertés. Au cœur du sujet, les traceurs. Les cookies restent certainement la technique la plus simple et la plus utilisée pour stocker des données spécifiques à l’utilisateur (authentification, session, panier d’achat…). Mais le sujet est plus vaste: il concerne l’ensemble des techniques qu’un site web peut utiliser pour tracer un utilisateur et lui créer profil. Ce stockage controversé empiète sur la vie privée de l’utilisateur : la CNIL a donc établi des règles.

Lire la suite

Dans ce numéro...


Édito : Summer Leak
Par Foll Cédric
Marque
MISC
n°
Numéro
81
|
Mois de parution
septembre 2015
| Foll Cédric
L’été 2015 restera marqué par deux leaks massifs de données professionnelles et personnelles très largement relayés par la presse grand public. Deux événements encore relativement inhabituels, mais qui risquent de se reproduire et vont certainement changer profondément la perception des utilisateurs sur la sécurité de leurs données privées stockées en ligne
> Lire l'extrait
LaZagne : récupération de mots de passe sous Windows/Linux
Par Zanni Alessandro
Forensic Sécurité système
Marque
MISC
n°
Numéro
81
|
Mois de parution
septembre 2015
| Zanni Alessandro
Notre vie privée représente un réel objectif que toute personne doit préserver. Attaquant isolé, entité terroriste ou encore gouvernement : personne ne devrait être en droit de voir nos informations personnelles. Alors que doit-on faire pour s'en protéger ?Une phrase évidente vient alors en tête : « L'utilisation de mots de passe forts est indispensable ». Oui, bonne réponse, mais attention aux pièges…
> Lire l'extrait
Contournement antiviral avec Metasploit : encrypter
Par Fahrner Guillaume, Profizi François
Pentest
Marque
MISC
n°
Numéro
81
|
Mois de parution
septembre 2015
| Fahrner Guillaume, Profizi François
Le projet que nous allons vous exposer est parti d’un constat simple : un grand nombre de nos attaques utilisant la suite Metasploit n’arrivait pas à leur terme, en raison des protections mises en place par des solutions de protection de type antivirus, H-IPS, etc. L’objectif de cet article est de proposer une approche générique permettant de contourner rapidement ces protections tout en permettant d’utiliser, inchangés, les nombreux codes d’exploitation ASM/x86 publics ; quel que soit le vecteur d’attaque (fichier, service réseau, etc.).
> Lire l'extrait
C'est « COZY » chez toi, Barack
Par Ventuzelo Patrick
Malware
Marque
MISC
n°
Numéro
81
|
Mois de parution
septembre 2015
| Ventuzelo Patrick
Cet article présente le malware COZYDUKE (Cozybear/OfficeMonkey) analysé fin avril 2015 par les sociétés KASPERSKY et FSECURE. Il est notamment connu pour avoir visé des structures gouvernementales telles que la Maison-Blanche et le département d’État des USA. Dans la suite de l'article, nous verrons les principales interactions du dropper et du malware sur le système infecté.
> Lire l'extrait
Détecter et analyser les cookies et autres traceurs
Par Labarthe Stéphane, Vialle Benjamin
Sécurité réseau
Marque
MISC
n°
Numéro
81
|
Mois de parution
septembre 2015
| Labarthe Stéphane, Vialle Benjamin
Le traçage de la navigation des internautes pour alimenter les bases de données du monde de la publicité ciblée s'opère par différentes techniques qui sont présentées dans la première partie de cet article : pixels invisibles, cookies HTTP, cookies flash ou stockage web local. La deuxième partie décrit au lecteur des outils simples et une méthodologie qui lui permettront de le détecter et de l'analyser lui-même sur ses sites internet préférés. Elle explique également comment les acteurs publicitaires parviennent aujourd'hui à rompre le présumé anonymat des internautes non connectés pour leur adresser des publicités personnalisées par voie électronique, téléphonique ou postale (« cross canal ») ou sur leurs autres terminaux (« cross device »). La partie 3 de cet article propose des moyens de protection contre ces techniques de traçage. Enfin, en guise d'appendice, quelques aspects liés à la sécurité des cookies sont abordés. Cet article s’appuie en partie sur l’expérience du service des contrôles de la CNIL sur ces sujets.
> Lire l'extrait
Cookies et autres traceurs : quelles règles ? Quelle protection pour la vie privée ?
Par Scottez Clemence
Sécurité réseau Droit
Marque
MISC
n°
Numéro
81
|
Mois de parution
septembre 2015
| Scottez Clemence
Les techniques de traçage en ligne et le traitement des données qu’elles fournissent sont encadrés par des règles précises et complémentaires tendant à garantir aux internautes la maîtrise de leurs données, dans un environnement complexe où l’opacité tend à régner.
> Lire l'extrait
Mettre son site web en conformité avec la recommandation « cookies »
Par Toubiana Vincent
Sécurité réseau
Marque
MISC
n°
Numéro
81
|
Mois de parution
septembre 2015
| Toubiana Vincent
Depuis près d’un an, les internautes ont vu fleurir des « bandeaux cookies » sur les sites web. Mais si informer les internautes lors d’un dépôt de cookie est effectivement nécessaire, ce n’est pas suffisant. De nombreux sites ne sont aujourd’hui pas conformes. Dans cet article, nous expliquons comment peut être mis en place un bandeau conforme et les choix qu'il doit offrir à l’utilisateur.
> Lire l'extrait
Le Real Time Bidding (RTB) ou comment vendre les espaces publicitaires et les profils aux enchères
Par Castelluccia Claude
Société Sécurité réseau
Marque
MISC
n°
Numéro
81
|
Mois de parution
septembre 2015
| Castelluccia Claude
Les systèmes d'enchères en Temps réel (Real-Time Bidding ou RTB en anglais) sont en pleine croissance et devraient représenter plus de 25% des ventes totales d'affichage publicitaire aux États-Unis en 2015 contre 10% en 2011. Ils permettent de vendre aux enchères, et en temps réel, les espaces publicitaires des sites Web aux plus offrants. Les publicitaires peuvent ainsi acheter les espaces publicitaires en fonction de la taille des bannières, du contenu des pages web ou encore des profils des visiteurs. Cet article explique le fonctionnement et l'économie des systèmes de RTB. Il montre également comment ils favorisent les échanges des données personnelles et le profilage des internautes.
> Lire l'extrait
Le fingerprinting : une nouvelle technique de traçage
Par Baudry Benoît, Laperdrix Pierre
Sécurité réseau
Marque
MISC
n°
Numéro
81
|
Mois de parution
septembre 2015
| Baudry Benoît, Laperdrix Pierre
Le « browser fingerprinting » désigne l’activité de collecte par un navigateur d'un certain nombre d'informations sur l'appareil d'un internaute pour bâtir une empreinte (fingerprint). De nombreuses études ont montré que cette empreinte est unique dans la très grande majorité des cas et évolue très lentement. Il est ainsi possible de l’utiliser pour tracer les internautes, sans laisser aucune trace sur l’appareil.
> Lire l'extrait
Décadence du DNS illustrée en trois attaques symptomatiques
Par Maury Florian
Sécurité réseau
Marque
MISC
n°
Numéro
81
|
Mois de parution
septembre 2015
| Maury Florian
Les protocoles ont la vie dure. Certains, comme le DNS, subsistent depuis des décennies. Ils sont enrichis, améliorés, mais aussi incompris, détournés, parfois pour pallier l'ossification lente de l'Internet. Cet article couvre plusieurs attaques DNS récentes, rendues possibles par la complexité cachée du DNS. Il soulève ainsi la question du bien-fondé de la croissance perpétuelle des protocoles.
> Lire l'extrait
Spear phishing, la voie royale
Par Pommier Simon
Sécurité réseau Société
Marque
MISC
n°
Numéro
81
|
Mois de parution
septembre 2015
| Pommier Simon
Il est fascinant d’observer que nombre d'attaques sophistiquées et parfois spectaculaires, débutent souvent grâce à la crédulité d’une seule personne, bien loin d’une prouesse technique. Phase de pénétration initiale, simple mais diablement efficace, le spear phishing vise une population à fort privilège et permet à l'attaquant de mettre un premier pied dans le système d’information d’une cible, en toute discrétion. En l’illustrant de cas concrets, nous remonterons aux sources de cette méthode d’ingénierie sociale et présenterons ses principaux rouages, ainsi que les parades limitant le risque de compromission.
> Lire l'extrait
Fingerprinting de smartphones : votre téléphone est-il traçable ?
Par Matte Célestin
Mobilité Sécurité système
Marque
MISC
n°
Numéro
81
|
Mois de parution
septembre 2015
| Matte Célestin
En septembre dernier, Apple sortait la dernière mouture de son système d’exploitation, iOS 8. Celle-ci incluait une nouveauté intéressante et unique à ce jour en terme de protection de la vie privée : la génération aléatoire d’adresses MAC lors du scan de point d’accès Wi-Fi, qui met en défaut les techniques de traçage habituelles. Ceci nous oblige à nous interroger sur la question du traçage des smartphones. Cette protection est-elle efficace ? Est-elle suffisante ?
> Lire l'extrait
Les aspects juridiques de la rétro-ingénierie
Par Acatrinei-Aldea Tris
Droit Reverse engineering
Marque
MISC
n°
Numéro
81
|
Mois de parution
septembre 2015
| Acatrinei-Aldea Tris
S’il est un sujet qui enflamme régulièrement les esprits de nos amis les geeks, c’est bien la question de la propriété intellectuelle et industrielle. Il faut dire qu’une majeure partie de l’environnement informatique actuel – que ce soit le matériel ou le logiciel – s’est construit pour être, par essence, en opposition avec la propriété industrielle et intellectuelle classique.
> Lire l'extrait

Magazines précédents

Windows : quelle sécurité pour le plus populaire des OS ?
MISC N°80
Windows : quelle sécurité pour le plus populaire des OS ?
APT : Advanced Persistent Threats
MISC N°79
APT : Advanced Persistent Threats
Navigateurs web : quels mécanismes pour renforcer leur sécurité ?
MISC N°78
Navigateurs web : quels mécanismes pour renforcer leur sécurité ?
Sécurité des moyens de paiement
MISC N°77
Sécurité des moyens de paiement
MISC N°76
Sécurité du Cloud : peut-on confier son infrastructure à un tiers ?
MISC N°75
Les objets connectés : de nouveaux usages partout, la sécurité nulle part ?

Les derniers articles Premiums

Les derniers articles Premium

PostgreSQL au centre de votre SI avec PostgREST

PostgreSQL au centre de votre SI avec PostgREST

Magazine
Marque
Contenu Premium
Auteurs
Par
Auverlot Olivier
Spécialité(s)
Data / Big Data
Web
Résumé

Dans un système d’information, il devient de plus en plus important d’avoir la possibilité d’échanger des données entre applications. Ce passage au stade de l’interopérabilité est généralement confié à des services web autorisant la mise en œuvre d’un couplage faible entre composants. C’est justement ce que permet de faire PostgREST pour les bases de données PostgreSQL.

Ajouter à une liste de lecture
La place de l’Intelligence Artificielle dans les entreprises

La place de l’Intelligence Artificielle dans les entreprises

Magazine
Marque
Contenu Premium
Auteurs
Par
Blachowiak Thomas
Spécialité(s)
Société
IA
Résumé

L’intelligence artificielle est en train de redéfinir le paysage professionnel. De l’automatisation des tâches répétitives à la cybersécurité, en passant par l’analyse des données, l’IA s’immisce dans tous les aspects de l’entreprise moderne. Toutefois, cette révolution technologique soulève des questions éthiques et sociétales, notamment sur l’avenir des emplois. Cet article se penche sur l’évolution de l’IA, ses applications variées, et les enjeux qu’elle engendre dans le monde du travail.

Ajouter à une liste de lecture
Petit guide d’outils open source pour le télétravail

Petit guide d’outils open source pour le télétravail

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Ah le Covid ! Si en cette période de nombreux cas resurgissent, ce n’est rien comparé aux vagues que nous avons connues en 2020 et 2021. Ce fléau a contraint une large partie de la population à faire ce que tout le monde connaît sous le nom de télétravail. Nous avons dû changer nos habitudes et avons dû apprendre à utiliser de nombreux outils collaboratifs, de visioconférence, etc., dont tout le monde n’était pas habitué. Dans cet article, nous passons en revue quelques outils open source utiles pour le travail à la maison. En effet, pour les adeptes du costume en haut et du pyjama en bas, la communauté open source s’est démenée pour proposer des alternatives aux outils propriétaires et payants.

Ajouter à une liste de lecture
Sécurisez vos applications web : comment Symfony vous protège des menaces courantes

Sécurisez vos applications web : comment Symfony vous protège des menaces courantes

Magazine
Marque
Contenu Premium
Auteurs
Par
Blachowiak Thomas
Spécialité(s)
Sécurité du code
Web
Résumé

Les frameworks tels que Symfony ont bouleversé le développement web en apportant une structure solide et des outils performants. Malgré ces qualités, nous pouvons découvrir d’innombrables vulnérabilités. Cet article met le doigt sur les failles de sécurité les plus fréquentes qui affectent même les environnements les plus robustes. De l’injection de requêtes à distance à l’exécution de scripts malveillants, découvrez comment ces failles peuvent mettre en péril vos applications et, surtout, comment vous en prémunir.

Ajouter à une liste de lecture
Voir les 49 articles premium
Body