Sécurité et "internet of things" : une famille du Kansas espionné par un "baby monitor"

Publié le 23/04/2015

Une famille du Kansas a eu la désagréable surprise de s'apercevoir que la caméra de surveillance du bébé bougeait toute seule, suivant notamment les mouvements de la mère de famille! Quelques temps plus tôt, une famille du Minnesota a eu droit une étonnante musique provenant, là encore, de la caméra de surveillance du bébé. Quelques mois en arrière, une autre famille américaine s'est réveillée au son pour le moins angoissant de "kill, kill your parents!" provenant là aussi du ... "baby monitor"! Hélas, rien de plus facile pour des hackers que de suivre vos moments les plus intimes ou de s'introduire dans vos vies par le biais de vos équipements connectés!
En effet, les utilisateurs ne sécurisent pas assez leurs terminaux, souvent inconscients des dangers liés à une simple connexion Internet. Bien sûr, respecter une politique de mot de passe, de sécurisation de sa connexion Wifi mais aussi de mise en place de firewall voire d'encryptions des données ... restent souvent complexes et nébuleux pour le néophyte. Il existe pourtant de nombreux conseils et tutoriels sur le web, à l'exemple de cette page (en anglais, certes).

Mais la véritable question qui se pose est la sécurisation globale de l'Internet des objets : en effet, la quantité d'objets connectés - caméra de surveillance bébé mais aussi réfrigérateur, air conditionné etc. - ne cesse de croitre, les industriels et les usages poussant en ce sens...
L’institut National des Hautes Etudes de la sécurité et de la justice (INHESJ) proposes en ce sens une réflexion complètes et pertinentes, issus des travaux des auditeurs du cycle de spécialisation "Sécurité des usages numériques" (le PDF est accessible librement par ici)

Conseils pour ne pas être victime des APT, partie 1

Publié le 20/04/2015

Bitdefender présentent quelques conseils pour éviter d'être victime d'un APT.
Les APT (Advanced Persistent Threats, Menaces Persistantes Avancées) sont des menaces complexes qui ont pour objectif de s’infiltrer dans la durée au sein d’un réseau . Elles sont donc plutôt destinées à récupérer des données qu’à endommager le réseau ou à y installer des ransomwares. C’est typiquement une technique utilisée dans l’espionnage industriel.
Deux aspects à retenir :

Le premier : leur caractère « avancé » .
En termes de technologie – les APT sont très élaborées, et sont inaccessibles d’un point de vue technologique même à des réseaux de crime organisé : botnets et chevaux de Troie bancaires ne sont donc clairement pas dans la cour des APT.
Le second : leur caractère « persistant ».
Les attaquants sont organisés avec d’innombrables ressources, la principale étant le temps et la patience. Une caractéristique nouvelle dans l’univers de la cybercriminalité est le fait qu’ils préfèrent, à quelques exceptions près, l’approche « low and slow » pour réaliser un « travail » aussi discret que possible.

La Nuit du Hack revient les 20 et 21 juin 2015

Publié le 20/04/2015

la Nuit du Hack 2015 aura lieu les 20 et 21 juin à l’académie Fratellini en région parisienne. Aujourd’hui, la mise en vente des places pour les inscriptions a débutée, ainsi que les premiers goodies. La Keynote et les premières conférences sont annoncées dans la foulée.
les premières conférences présentées au programme de cette édition sont :

Keynote par Guillaume Poupard La keynote était déjà annoncée, M. Guillaume Poupard, directeur de l’ANSSI a l’honneur d’ouvrir cet événement !
« Mobile self-defense » par Karsten Nohl
Cryptographe renommé et chercheur en sécurité, Karsten Nohl mettra l’accent sur la sécurité des systèmes de communication mobile et ses enjeux en démontrant plusieurs schémas d’attaque récents. A ne pas manquer!
« 3D Printing is a threat to your keys » par MrJack
Professionnel de l’informatique mais également de la sécurité physique, habitué de la Nuit du Hack, MrJack exposera une combinaisons d’approches en impression 3D pour créer des clés complexes à faible coût !
« Man in the (Android) Middleware » par virtualabs
Directeur recherche de SYSDREAM et bidouilleur averti, virtualabs s’est penché sur les enjeux de la couche middleware des systèmes Android pour la sécurité et les intrusions. Compte-rendu et démonstrations au programme.

Maturité de la France en matière de protection des données : les résultats de l'enquête EMC

Publié le 13/04/2015

La discussion en séance sur le projet de loi sur le renseignement débute aujourd'hui.

Publié le 13/04/2015