MISC N°
Numéro
96

Blockchain : un réel progrès pour la sécurité ?

Temporalité
Mars/Avril 2018
Image v3
Blockchain : un réel progrès pour la sécurité ?
Article mis en avant

Introduction au dossier : Blockchain : un réel progrès pour la sécurité ?

Résumé

Depuis quelques mois, il devient très difficile de passer à côté du flot de paroles confuse qu’entoure l’engouement pour ce qui que l’on nomme « blockchain » et plus particulièrement son application pour les « crypto-monnaies ». Cela au point que les nouveaux pratiquants de cette religion viennent de s’approprier le préfixe crypto, au grand dam de ceux qui la pratiquent réellement (oui, la cryptographie).

Lire la suite

Dans ce numéro...


Édito : Apocalypse et médiatisation en sécurité informatique
Par Gaspar Émilien (gapz)
Marque
MISC
n°
Numéro
96
|
Mois de parution
mars 2018
| Gaspar Émilien (gapz)
Tout d'abord, et pour reprendre les lignes du dernier édito, dans le cadre du retour aux sources de la ligne éditoriale de MISC, je vais focaliser les thématiques traitées dans les dossiers sur des aspects purement techniques. Bien entendu, certaines seront liées à de nouvelles tendances et comporteront parfois des approches générales du point de vue de la sécurité (conteneurs, blockchain). Tandis que d’autres seront déjà connues, mais avec une approche plus pointue dans les sujets traités (spoil : si tout se passe bien, le prochain dossier sera sur les attaques par canaux auxiliaires avec, au menu, de la crypto, mais aussi des attaques sur les caches – tiens donc !).
> Lire l'extrait
Réalisation d’une preuve de concept pour la vulnérabilité CVE-2017-5123
Par Chauchefoin Thomas, Egloff Julien
Exploit
Marque
MISC
n°
Numéro
96
|
Mois de parution
mars 2018
| Chauchefoin Thomas, Egloff Julien
Début octobre 2017, une vulnérabilité a été découverte par Chris Salls dans l’implémentation de l’appel système waitid [1] au sein du noyau GNU/Linux, permettant notamment d’écrire des données dans l’espace mémoire réservé au noyau. Cet article tente de retracer de façon détaillée l’étude de la cause de celle-ci ainsi que les différents obstacles rencontrés lors de son exploitation.
> Lire l'extrait
Cadeaux de Noël aux reversers
Par Rascagnères Paul
Malware Reverse engineering
Marque
MISC
n°
Numéro
96
|
Mois de parution
mars 2018
| Rascagnères Paul
La fin d’année 2017 a été riche en mise à disposition de logiciels libres pour les fans de rétroconception. Dans cet article, nous allons voir deux de ces outils : cutter, une interface graphique au programme radare2 et RetDec, un décompilateur basé sur LLVM. Cet article présentera ces deux outils et leur utilisation avec un exemple dont nous possèderons le code source afin de plus facilement visualiser leur fonctionnement.
> Lire l'extrait
Utilisation de PowerSploit dans la vraie vie ou comment devenir admin du domaine plus vite
Par Ibrahim Charles, Escourrou Rémi
Pentest Sécurité système
Marque
MISC
n°
Numéro
96
|
Mois de parution
mars 2018
| Ibrahim Charles, Escourrou Rémi
L’Active Directory ne fait pas le bonheur (de l’auditeur), mais il y contribue. Brique fondamentale, mais fragile des édifices informatiques, il est à la fois complexe à mettre en place et incroyablement utile lors d’une tentative de compromission. Focus sur un outil performant pour découvrir et exploiter un AD, puis retour d’expérience réel sur son utilisation.
> Lire l'extrait
Blockchain, nouveau paradigme de la sécurité ?
Par Corpel Alain
Crypto
Marque
MISC
n°
Numéro
96
|
Mois de parution
mars 2018
| Corpel Alain
La blockchain (chaîne de blocs) est surtout connue pour ses monnaies virtuelles notamment ses applications phares Bitcoin et Ethereum. Mais cette technologie peut nous apporter bien plus en termes d’applications de sécurité.
> Lire l'extrait
Wallet Parity : exploitation d'une vulnérabilité à 30 millions de dollars
Par El Mohib Salma
Exploit Crypto
Marque
MISC
n°
Numéro
96
|
Mois de parution
mars 2018
| El Mohib Salma
Une décennie après la publication du papier « Bitcoin : A Peer-to-Peer Electronic cash system » de Satoshi Nakamoto, la technologie « Blockchain » derrière la monnaie virtuelle Bitcoin continue d’attirer l’attention. De nouveaux projets qui s’annoncent disruptifs se basant sur la blockchain ne cessent de proliférer et de voir le jour. Avec l’intérêt croissant pour cette nouvelle technologie, les monnaies électroniques se multiplient et commencent à drainer des masses financières importantes, attisant de facto l’avidité des attaquants. Un nouveau terrain de jeu s’ouvre ainsi devant eux et donne naissance à de nouvelles attaques. L’une des plus marquantes est l’exploitation d’une vulnérabilité sur un smart-contract en juillet 2017 qui a notamment permis à un groupe d’attaquants de dérober presque instantanément l’équivalent de 26 millions d’euros. Cet article présente les blockchains Bitcoin et Ethereum et détaille l’exploitation de la vulnérabilité présente sur les wallets multisig v1.5 de Parity.
> Lire l'extrait
Sécurité des portefeuilles légers Bitcoin
Par Lifchitz Renaud
Sécurité réseau Crypto
Marque
MISC
n°
Numéro
96
|
Mois de parution
mars 2018
| Lifchitz Renaud
Aujourd’hui, utiliser des cryptomonnaies sur un périphérique mobile exige de dégrader les protocoles afin de tenir compte des capacités de stockage et de bande passante limitée de ces périphériques. Cette dégradation protocolaire a-t-elle des impacts sur la sécurité ? Comment utiliser des portefeuilles légers avec confiance ?
> Lire l'extrait
Minage indésirable
Par Perard Doriane
Crypto
Marque
MISC
n°
Numéro
96
|
Mois de parution
mars 2018
| Perard Doriane
L’engouement croissant pour la technologie blockchain se traduit par une explosion du cours des différentes crypto-monnaies, qui séduisent aussi bien les curieux que les professionnels de la spéculation financière. Ainsi, acquérir du bitcoin ou autre altcoin n’a jamais été aussi attractif. En parallèle, l’activité de minage s’est elle aussi développée, et il est devenu très compliqué d’acquérir suffisamment de matériel pour pouvoir s’y adonner de façon rentable. C’est pourquoi des personnes peu scrupuleuses ont mis au point des logiciels de minage indésirables, utilisant les ressources matérielles d’utilisateurs non avertis dans le but de générer des crypto-monnaies pour leurs concepteurs.
> Lire l'extrait
Voyage en C++ie : les objets
Par Guelton Serge
Sécurité du code
Marque
MISC
n°
Numéro
96
|
Mois de parution
mars 2018
| Guelton Serge
Cet article est le second d'une mini-série sur le C++, ou plutôt sur les binaires compilés depuis C++, leurs particularités, comment les concepts du langage se retrouvent parfois dans le binaire final.
> Lire l'extrait
Attaques par faute
Par Lashermes Ronan
Crypto
Marque
MISC
n°
Numéro
96
|
Mois de parution
mars 2018
| Lashermes Ronan
Rendre vulnérable un code sûr, réaliser une porte dérobée indétectable, voici quelques possibilités des attaques par faute. Faites chauffer votre amplificateur RF, nous allons faire des étincelles !
> Lire l'extrait
MAC Address Randomization : tour d’horizon
Par Matte Célestin
Sécurité réseau
Marque
MISC
n°
Numéro
96
|
Mois de parution
mars 2018
| Matte Célestin
Depuis fin 2014, différents constructeurs d’appareils mobiles, et en particulier de smartphones, annoncent avec fierté l’ajout et l’amélioration progressive d’une nouvelle technique de protection contre le traçage des téléphones : le changement aléatoire d’adresse MAC (MAC address randomization). Il était effectivement temps de s’attaquer au problème du traçage physique, attaque triviale devenue extrêmement problématique depuis la prolifération massive de ce genre d’appareils.
> Lire l'extrait
Analyses des configurations SSL/TLS de serveurs SMTP
Par Levillain Olivier, Provost Arthur
Sécurité réseau
Marque
MISC
n°
Numéro
96
|
Mois de parution
mars 2018
| Levillain Olivier, Provost Arthur
La messagerie électronique est une des applications les plus utilisées d'Internet. Il est donc naturel de s'intéresser à la sécurité des protocoles servant à l'acheminement des courriers électroniques. En première approche, il existe deux éléments à regarder : la sécurité des communications, qui est généralement assurée par SSL/TLS, et la protection des contenus, qui peut être assurée par S/MIME ou OpenPGP. C'est sur le premier point que porte cet article.
> Lire l'extrait

Magazines précédents

Docker : Quelle sécurité pour les conteneurs ?
MISC N°95
Docker : quelle sécurité pour les conteneurs ?
CERT, CSIRT et SOC en pratique : comment s’organiser et quels outils mettre en place
MISC N°94
CERT, CSIRT et SOC en pratique : comment s’organiser et quels outils mettre en place
Wikileaks et les Shadow Brokers
MISC N°93
Wikileaks et les Shadow Brokers
Exploration des techniques de Reverse Engineering
MISC N°92
Exploration des techniques de Reverse Engineering
Introduction au concept de smart city
MISC N°91
Smart Cities : comment protéger les villes intelligentes ?
Telegram, Signal, WhatsApp : Quelle confiance leur accorder ?
MISC N°90
Telegram, Signal, WhatsApp : quelle confiance leur accorder ?

Les derniers articles Premiums

Les derniers articles Premium

Le combo gagnant de la virtualisation : QEMU et KVM

Le combo gagnant de la virtualisation : QEMU et KVM

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

C’est un fait : la virtualisation est partout ! Que ce soit pour la flexibilité des systèmes ou bien leur sécurité, l’adoption de la virtualisation augmente dans toutes les organisations depuis des années. Dans cet article, nous allons nous focaliser sur deux technologies : QEMU et KVM. En combinant les deux, il est possible de créer des environnements de virtualisation très robustes.

Ajouter à une liste de lecture
Brève introduction pratique à ZFS

Brève introduction pratique à ZFS

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Il est grand temps de passer à un système de fichiers plus robuste et performant : ZFS. Avec ses fonctionnalités avancées, il assure une intégrité des données inégalée et simplifie la gestion des volumes de stockage. Il permet aussi de faire des snapshots, des clones, et de la déduplication, il est donc la solution idéale pour les environnements de stockage critiques. Découvrons ensemble pourquoi ZFS est LE choix incontournable pour l'avenir du stockage de données.

Ajouter à une liste de lecture
Générez votre serveur JEE sur-mesure avec Wildfly Glow

Générez votre serveur JEE sur-mesure avec Wildfly Glow

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Système
Résumé

Et, si, en une ligne de commandes, on pouvait reconstruire son serveur JEE pour qu’il soit configuré, sur mesure, pour les besoins des applications qu’il embarque ? Et si on pouvait aller encore plus loin, en distribuant l’ensemble, assemblé sous la forme d’un jar exécutable ? Et si on pouvait même déployer le tout, automatiquement, sur OpenShift ? Grâce à Wildfly Glow [1], c’est possible ! Tout du moins, pour le serveur JEE open source Wildfly [2]. Démonstration dans cet article.

Ajouter à une liste de lecture
Utilisation avancée de SQLPage
Voir les 43 articles premium
Body