Archives : Philippe Conchonnet

On ne prête qu'aux riches !!

publié le 31/07/2009 par Philippe Conchonnet

En cette période estivale il ne faut pas oublier nos amis de Las Vegas, non, pas les Experts, le Black Hat ! Comme l'indique le titre de cet article les problèmes de sécurité touchent tout le monde, je sais ce n'est pas nouveau, mais surtout les sociétés qui vendent BEAUCOUP de produits. Une marque très connue (avec une pomme comme logo) vient d'en faire les frais. La prise de main à distance via SMS, je trouve ca plutôt sympa. Je vous entends déjà dire « oui mais il n'y a pas que la pomme », certes ca marche AUSSI avec......

Lire la suite »

Interface chaise-clavier

publié le 29/04/2009 par Philippe Conchonnet

J'entends depuis des années que le problème majeur en sécurité est l'utilisateur. Mais que fait l'entreprise pour ses utilisateurs ? Avant d'incriminer ce "maillon faible" il faudrait réfléchir aux moyens mis en place pour le renforcer. Quelle part des budgets SI est consacrée à la sécurité ? Et dans ces quelques "pour-cent", combien sont utilisés pour les utilisateurs (je ne parle pas du poste mais bien de l'utilisateur comme personne). ...

Lire la suite »

Auto-inoculation d’un malware : add-on

publié le 14/10/2008 par Philippe Conchonnet

Suite au post de Jean François « Auto-inoculation d’un malware : La méthode de l’antivirus », nous avons fait quelques tests. Nous avons récupéré deux fichiers (MD5 différents) mais normalement de la même souche. Les tests sont réalisés sur un poste Vista SP1 complètement à jour sous IE7 ou Firefox 3.0.3, cette fin d’après midi, avec les outils fournis en ligne par les éditeurs antivirus (ActiveX, Java, …).Nous avons pu tester les éditeurs suivants : Kaspersky WebScanner, TrendMicro HouseCall 6.5, Computer Associates Web Scan Control Build 1049, Dr.Web, Bitdefender, F-secure, Avast!, Symantec , PandaSecurity.......

Lire la suite »

PCI 1.2

publié le 09/10/2008 par Philippe Conchonnet

En ce début de mois, ça y est la norme PCI avance d’un cran. La mise à jour ce fait en douceur avec quelques nouvelles recommandations, soit génériques : gestion des supports physiques et logiques (la destruction d’un support entraine celle des informations du porteur, protection antivirale de TOUS les serveurs et pas seulement Windows, chiffrement de bout en bout (2009), ..., soit plus pratiques avec interdiction de déployer de nouvelles solutions Wifi protégées par du Wep (hic ! on peut encore en avoir jusqu’en 2010… pas de commentaire !!!), politique IDS/IPS, .... En tout cas nous sommes fortement présents......

Lire la suite »

Neosploit is back !

publié le 08/10/2008 par Philippe Conchonnet

Ça frémissait depuis quelques temps, on parlait du retour de NeoSploit (enterré il y a peu). On annonçait de dizaine de milliers de sites infectés, de centaine de milliers d’identifiants ‘récupérés ‘. Des experts de différentes sociétés de sécurité commençaient timidement à parler, à donner des listes de serveurs Français piratés. Mais aucune communication officielle ou des CERT ne venait renforcer ces dires. Ça y est ! le SGDN communique ici, en confirmant ces attaques et l’impact sur de serveurs nationaux. Neosploit s’appuie sur des mécanismes connus (failles Acrobat, ActiveX, …) donc pensez a vous mettre à jour !!! J’espère......

Lire la suite »