Archives : mars 2009

Chiffrement total des disques : de nouveaux standards

publié le 31/03/2009 par Christophe Roland

Après 6 ans d'efforts, les grands noms des fabricants de disque viennent de publier les spécifications d'un standard en terme de chiffrement(full-disk encryption). Ce standard s'applique aux disques dur, SSD (solid state drives) ainsi qu'aux applications de gestion de clés. L'ensemble du disque sera chiffré indépendamment du type de partition utilisé. L'utilisateur devra renseigner un mot de passe avant le démarrage de la machine afin de déverrouiller la clé utilisée pour déchiffrer les données. Le bénéfice pour les entreprises est évident. Il sera possible d'élever leur niveau de sécurité sur les PCs/serveurs sans pour autant grever les performances des......

Lire la suite »

Vive les réseaux sociaux (épisode 2) !!!

publié le 26/03/2009 par Alban Ondrejeck

Après l'épisode 1, qui démontrait comment il est facile de rentrer dans votre vie privée grâce aux informations que vous mettez sur les sites de réseaux sociaux, cet épisode montre comment un attaquant peut, à partir de là, facilement rebondir sur le système d'information de votre société....

Lire la suite »

Des box Internet et des routeurs infectés par le ver psyb0t

publié le 25/03/2009 par Jean-François Audenard

Un ver réseau appelé "psyb0t" infecte les "box Internet" et autres routeurs basés sur le système Linux. Son objectif est assez classique : Infecter le plus d'équipements afin de constituer un réseau de machines (botnet) le plus large possible, pour ensuite détourner des informations confidentielles, émettre du spam ou encore lancer des attaques en déni de service. ...

Lire la suite »

Attaque de type Company-In-The-Middle

publié le 25/03/2009 par Hervé Troalic

Lorsque vous vous connectez depuis votre travail à un site WEB sécurisé en HTTPS, comme par exemple un Webmail personnel ou le site de consultation de vos comptes bancaires, pouvez-vous dire jusqu'à quel point vous êtes certains que vos échanges sont confidentiels ?......

Lire la suite »

Attaque de type Company-In-The-Middle

Le blog est-il l'ami de l'entreprise ?

publié le 17/03/2009

Quel que soit son contenu, le blog est l'expression de l'envie des personnes à sortir de l'anonymat.On trouvera donc des blogs traitant de rien et de tout. Depuis ce que fait un individu à chaque instant (je viens de me lever, je me rase...) jusqu'à des versions plus intéréssantes, miroirs de vies plus passionantes ou des pensées et réflexions de personnes plus riches culturellement.Mais cette pratique peut-elle nuire à l'entreprise ?......

Lire la suite »