Lorsque l’on parle de sécurité informatique, on pense failles sur les applications Web, attaques de serveurs, intrusion, IDS, bref, on réfléchit surtout en termes d’informatique. Mais il existe un autre domaine, qui semble sans rapport avec le premier, qu’il peut être intéressant de maitriser, à savoir, les statistiques.
La sécurité informatique ne se cantonne pas à la sécurisation mais peut aussi comporter un volet juridique et marketing. A ce titre, lorsque l’on achète un nom de domaine, on a parfois une absence de réflexes, à savoir, vérifier si un nom de domaine proche est déjà acheté. Dans le cas contraire, surtout lorsque l’on est une entreprise, on doit parer aux risques de cyber-squatting, d’erreurs de typographie humaines ou même d’URL déjà légalement enregistrées, dans un secteur d’activités plus ou moins similaire.
*Ce texte s'adresse aux débutants, utilisateurs de Windows.*
Lorsque l’on bricole un peu, on est amené à tester un certain nombre de logiciels, qui, la première utilisation effectuée, ne nous conviennent pas ou qui ont rempli leurs offices et dont on n’aura plus besoin par la suite.
La stéganographie relève à la fois de l’art et de la science, à savoir l’insertion et la dissimulation de messages dans une image. Le premier usage de ce terme remonterait à 1499 mais c’est au moment de la Seconde Guerre Mondiale que le procédé a recommencé à faire son apparition, tout comme les techniques de chiffrement des messages.
Il arrive que l’on ait besoin de faire certaines recherches sur des entités, notamment dans le cadre d’un audit de sécurité. Il existe deux façons de recueillir des informations :
· Le fingerprinting ou reconnaissance active ;
· Le footprinting ou reconnaissance passive.
Avec Maltego, on est dans la deuxième catégorie, à savoir la collecte d’information et de reconnaissance passive.
*Cette nouvelle ne concerne pas directement la sécurité informatique et le hacking mais est suffisamment importante pour être relayée ici. Elle provient de Bjorn Olsberg du magazine Computer Sweden.*
Lorsque l’on écoute de la musique numérique, nous avons généralement plusieurs formats disponibles, le MP3 semblant être le plus répandu. Mais les différents normes et formats audio existants souffrent de certaines lacunes. Qu’à cela ne tienne, Google et Microsoft plancheraient actuellement sur une nouvelle norme.
*Ce texte s'adresse aux débutants*
Lors de la présentation faite à la Nuit Du Hack 2012, il avait été rapidement expliqué qu’un simple email envoyé depuis un téléphone portable ou une tablette, pouvait déjà comporter un certain nombre d’informations.
L’header ou en-tête est parfois traduit par certains services de messageries en « code-source ». Ainsi sur Hotmail, lorsque vous recevez un email, les options vous font apparaître une nouvelle page sur laquelle vous pouvez trouver :
*Les photos illustrant ce texte sont de mauvaises qualités, ayant été prises avec un téléphone portable.*
Suite à une série de mauvaises manipulations, il peut arriver que l’on ne puisse plus de connecter à son compte root alors que l’on détient et tape le bon mot de passe. Comment contourner le problème ?
Chrome, le navigateur Web, présente de nombreux avantages : léger, rapide, traduisant instantanément les pages Web, facilitant les recherches, bref, on pouvait penser qu’il s’agissait d’un sérieux concurrent pour Firefox.
Malgré un navigateur qui se veut léger et des mises à jour régulières, le problème de plantage de Flash n’est pas réglé et les recherches sur le Web sont noyées sous des messages de personnes évoquant le même problème, sans pour autant donner la solution.
Les dernières actualités en matière de vulnérabilité, que ce soit sur les plateformes mobiles, les machines virtuelles ou les navigateurs laissent penser que Flash est la une fonctionnalité qui comporte en elle-même sa propre vulnérabilité.
Un matin, en faisant une recherche parfaitement anodine, Google m’a affiché un message d’erreur.
Après LinkedIn, LastFm ou encore le Figaro, c'est au tour de Yahoo de subir une attaque. Le service de messagerie Yahoo, outre ses emails, propose un système de téléphonie, permettant d’appeler dans le monde entier à des tarifs dérisoires. Il semblerait que ce soit par ce biais qu’un leak de compte ait été fait.
[Message de service : le lien vers la base de données ne sera pas communiqué.]
L’information est presque passée inaperçue mais il semblerait que le groupe LulzSec ait refait surface. Hier, un leak d’environ 10 000 identifiants et mots de passe de personnes utilisant l’application TweetGif, a été publié. Dans la mesure où l'article initial ayant permis la rédaction de ce qui suit donne le lien pour se rendre vers la base de données leakée, il ne sera pas communiqué pour des raisons juridiques.
*Merci à Paul pour les corrections.*
Si Chrome a l’avantage d’être léger et rapide, il ne permet néanmoins pas les mêmes fonctionnalités que Firefox. En matière de modules utiles à l’ethical hacking, le panda roux tient la dragée haute à Google et voici quelques add-ons sympathiques à utiliser.
*Ceci est un article basé sur la présentation de Xavier Mertens aux RSSIL*
Tous les systèmes, tous les évènements génèrent des logs. Comment les gérer ? Quelles sont les problématiques ? Comment en tirer beaucoup plus de valeurs pour pouvoir les traiter au jour le jour ?
*Cet article est basé sur la présentation de Sebdraven aux RSSIL*
Le concept d’OSINT signifie Open Source Intelligence ou récupération de données sur sources ouvertes et implique d’arriver à connaître ses vulnérabilités Web avant qu’un pirate ne les découvre, donc être pro-actif, avoir toujours un temps d’avance sur un potentiel attaquant pour pouvoir les corriger.
Notre confiance envers les machines est telle que nous avons perdu l’habitude de conserver à titre préventif les informations qu’elles peuvent contenir que ce soit les données des ordinateurs, celles de smartphones, des appareils photo numériques ou même les informations des réseaux sociaux, sans parler des boîtes mail. C’est pourtant un geste salvateur.
Parfois, malgré toutes les protections que l’on peut utiliser, il peut arriver que l’on se fasse « hacker » son compte et quand on utilise le mot « hacker » ici, il faut bien comprendre que l’on parle plutôt d’usurpation d’identité sur les réseaux et non de hacking au sens noble du terme.
Si vous avez déjà essayé de chercher un appartement sur Paris ou en région parisienne en dehors du circuit habituel des agences, vous être sûrement déjà tombé sur des annonces vous proposant des quatre pièces, bien situé, bien aménagé, pour un loyer dérisoire.
*Ecrit avec la participation de Sebdraven*
Il a été précédemment évoqué le fait que les entreprises ne faisaient pas suffisamment attention à la sécurité de leurs infrastructures.