Archives : Brice Renaud

a backdoor in the firmware

publié le 04/12/2008 par Brice Renaud

&amp;amp;amp;amp;amp;amp;lt;!-- /* Style Definitions */ p.MsoNormal, li.MsoNormal, div.MsoNormal {mso-style-parent:&amp;amp;amp;amp;amp;amp;quot;&amp;amp;amp;amp;amp;amp;quot;; margin:0cm; margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:12.0pt; font-family:&amp;amp;amp;amp;amp;amp;quot;Times New Roman&amp;amp;amp;amp;amp;amp;quot;; mso-fareast-font-family:&amp;amp;amp;amp;amp;amp;quot;Times New Roman&amp;amp;amp;amp;amp;amp;quot;;} @page Section1 {size:595.3pt 841.9pt; margin:70.85pt 70.85pt 70.85pt 70.85pt; mso-header-margin:35.4pt; mso-footer-margin:35.4pt; mso-paper-source:0;} div.Section1 {page:Section1;} /* List Definitions */ @list l0 {mso-list-id:1016689459; mso-list-type:hybrid; mso-list-template-ids:1102845052 67895311 67895321 67895323 67895311 67895321 67895323 67895311 67895321 67895323;} @list l0:level1 {mso-level-tab-stop:36.0pt; mso-level-number-position:left; text-indent:-18.0pt;} ol {margin-bottom:0cm;} ul {margin-bottom:0cm;} --&amp;amp;amp;amp;amp;amp;gt; Il est toujours important de se tenir au courant des recherches en cours dans le domaine de la sécurité et l’un des endroits parfait pour y parvenir est la conférence du SANS Institute. Tous les sujets dont on entend......

Lire la suite »

Les "quartiers" d'internet à éviter

publié le 17/08/2008 par Brice Renaud

McAfee vient de mener une étude assez peu exploitable dans les faits mais néanmoins amusante sur le fond. A la manière du journal de 20h qui vous explique qu'il ne faut pas aller dans telle ou telle banlieue puisque même les forces de l'ordre ne veulent plus s'y rendre, McAfee a mené une étude portant sur environ 10 millions de site web. Le résultat de cette étude nous présente les TLD (Top Level Domain) qui sont les plus utilisés pour mener les attaques désormais classiques sur Internet (phishing, spams, ...). Je ne vais pas vous faire attendre plus longtemps et......

Lire la suite »

Les sessions chiffrées, les oubliées de la sécurité internet?

publié le 05/06/2008 par Brice Renaud

La nouvelle version de Cain est sortie depuis peu de temps. Pour ceux qui ne connaissent pas cet outil, je vous conseille d'aller regarde de plus prêt le site. Pour faire simple, c'est l'outil idéal pour mettre en place de manière simple et efficace une attaque de type man in the middle. Une fois le trafic intercepté, l'outil offre tout un panel de plugins pour en retirer les principales informations. Pour vous donner une idée de sa puissance, il va jusqu'à reconnaitre les codecs VoIP et vous permet de convertir une trace en fichier WAV. Devant un tel outil et......

Lire la suite »