Google propose le chiffrement des recherches pour les utilisateurs inscrits

Google vient d'annoncer la mise en place d'un chiffrement SSL par défaut pour les utilisateurs inscrits chez le géant de Moutain View. Les recherches réalisées via son moteur seront ainsi très prochainement sécurisées.

C'est par l'intermédiaire de son blog que Google annonce la nouvelle : après avoir intégré le chiffrement SSL par défaut dans Gmail en janvier 2010 et proposé un service de recherche sécurisée par le biais de l'adresse encrypted.google.com, l'entreprise généralise cette démarche à la recherche par défaut.

La condition sine qua non pour être aiguillé directement sur l'adresse https de Google sera d'être connecté via un compte utilisateur. Dans le cas contraire, les internautes auront toujours accès à l'adresse http, et donc non sécurisée.

Google insiste sur le fait que cette nouveauté offrira plus de sécurité aux utilisateurs de réseaux publics, et en particulier de réseaux WiFi. La firme de Moutain View rejoint ainsi d'autres services qui proposent une connexion chiffrée, comme Facebook ou Twitter.

Source

Rendre la recherche plus sûre

18/10/2011 11:07:00

Nous avons travaillé fort au cours des dernières années pour accroître l'utilisation de nos services par un protocole de cryptage appelé SSL, ainsi que d'encourager l'industrie à adopter des normes de sécurité plus forte. Par exemple, nous avons fait de SSL le réglage par défaut dans Gmail en Janvier 2010 et avons introduit un service de recherches cryptées situé à https://encrypted.google.com quatre mois plus tard. D'autres sociétés Internet de premier plan ont également ajouté le support SSL dans les derniers mois. Comme la recherche devient une expérience plus personnalisée, nous reconnaissons l'importance croissante de la protection des résultats de recherche personnalisés que nous offrons. En conséquence, nous améliorons notre expérience de recherche par défaut pour les utilisateurs signés. Au cours des prochaines semaines, beaucoup d'entre vous se retrouveront redirigés vers https://www.google.com (notez l'extra "s") lorsque vous êtes connectés à votre compte Google...

La suite sur googleblog...

La Cnil se préoccupe enfin du cloud computing

La Commission prépare une boîte à outils juridico-technique pour se préparer à ausculter aussi l'informatique en nuage.

C’est un fait, le cloud computing génère encore trop d’inquiétudes liées à la sécurité. La mise en ligne de son informatique expose en effet l’entreprise à des risques bien particuliers. L’hébergement des données, notamment, questionne fortement. Malgré tout, ceux qui s’y engagent prennent-ils pour autant toutes les dispositions nécessaires ? Sont-ils conscients des risques encourus ? Un an après l’Anssi (Agence nationale de la sécurité des systèmes d'information) et Syntec numérique, la Commission nationale de l'informatique et des libertés s’engage enfin sur le sujet.

Du 17 octobre au 17 novembre, la Cnil va entreprendre une série de consultations des entreprises (clients, prestataires et consultants) pour envisager toutes les solutions, tant d'un point de vue juridique que technique afin que « soit garanti un haut niveau de protection aux données personnelles tout en tenant compte des enjeux économiques liés au cloud computing ». La Commission rappelle également que le cloud représente un enjeu majeur du secteur informatique, avec un marché atteignant près de 6 milliards d’euros en Europe et une croissance annuelle de 20 %.

Source

Les terminaux IT personnels forcent la porte de l'entreprise. Les DSI dépassées ?

Analyse- En 2011, 40% des salariés sondés par IDC déclarent avoir utilisé pour leur travail des terminaux personnels. C’est 10 points de plus en un an. Or la DSI sous-estimerait la consumérisation et tarderait donc à l’accompagner.

La tendance n’est pas nouvelle. A défaut d’outils professionnels, les salariés tendent à se tourner vers des solutions conçues pour le grand-public, obligeant parfois la DSI à courir après l’utilisateur pour encadrer enfin les usages.

Dans un monde de plus en plus connecté, la consumérisation de l’IT englobe les terminaux eux-mêmes, dont par exemple les téléphones mobiles. C’est ce développement que souligne une étude d’IDC, commandée par Unisys.

La DSI sous-estime-t-elle les usages ?

Réalisée auprès de 1.334 utilisateurs et 264 décideurs informatiques, l’étude conclut d’ailleurs à un écart de perception entre ces deux populations. La DSI tendrait ainsi à sous-estimer l’usage réel des outils personnels à des fins professionnelles, tout en reconnaissant parallèlement que la consumérisation est bénéfique à différents niveaux (satisfaction des employés, productivité…).

D’après IDC/Unisys, ils sont pourtant 40,7% de ces iworkers ou travailleurs numériques à déclarer utiliser des terminaux personnels (PC, smartphone, tablette…) pour accéder à des applications business. Un an plus tôt, cette part était de 30,7%.

Entre 2010 et 2011, le développement est donc tangible. La rupture est en revanche moins nette au niveau des terminaux eux-mêmes. Pour 47% des utilisateurs (51% en 2010), c’est la station PC (le bon vieux desktop) qui est considérée comme le terminal critique pour leur travail.

L’importance de l’ordinateur portable progresse, suivant en cela la tendance à une plus grande mobilité des salariés - et à effritement de la frontière entre vie personnelle et vie professionnelle. 45% (36%) considèrent le PC portable comme leur terminal critique.

L'outil critique est très majoritairement un PC

Et les nouveaux terminaux, c’est-à-dire les smartphones et tablettes ? Ils sont, et le resteront certainement encore des années, des terminaux de complément. Seuls 5% jugent leur smartphone comme critique pour leur travail (4% en 2010, et 6% attendus pour 2012).

Pour la tablette, c’est 1%. Mais d’après l’étude, cette part devrait grimper à 9% l’année prochaine. Possible. Les entreprises devraient après tout s’équiper en 2011 et durant les prochaines années.

Toutefois, ce terminal, en raison des usages qu’ils proposent, semble se destiner d’abord à des populations de salariés bien définies comme les commerciaux, ou ceux issus du marketing ou de la vente en magasins. Les premiers retours et témoignages d’entreprises ciblent d’ailleurs ces segments de professionnels (en plus des cadres dirigeants).

Pour autant, les entreprises peuvent-elles multiplier les terminaux ? Non, principalement pour des questions de coûts. Danone a arrêté une politique sur cette problématique : « Danone ne fournit qu’un seul device. Si le salarié veut quelque chose en plus, charge à lui de l’acheter et d’en faire le support. L’entreprise lui connectera au réseau, avec les règles de sécurité qui vont bien » répond son DSI Jean-Marc Lagoutte.

La consumérisation est inévitable selon les DSI

Les décideurs informatiques estiment par ailleurs que la consumérisation, ou BYOD ("bring your own device"), si elle est transparente pour l’utilisateur, ou en tout cas peu contraignante, elle a des effets en revanche bien concrets pour l’IT.

Ils sont ainsi 80% à considérer que le fait pour les salariés de rapporter leurs terminaux personnels se traduit par une augmentation de leur charge de travail. Mais ces professionnels de l’informatique ne s’y trompent pas. Cette tendance est inévitable (74%), notamment parce que la pression s’exerce par le haut.

Pour 79% des responsables IT, leurs cadres dirigeants attendent effectivement d’eux qu’ils supportent leur utilisation d’outils personnels. Le top management n’est cependant pas le seul à pousser. Et les DSI, à 72%, considèrent que les salariés apportant leurs propres terminaux sont plus productifs.

Une évolution donc inévitable, mais à quelle échéance ? Pas nécessairement à court terme pour les tablettes et smartphones. Ils ne sont en effet que 34% des décideurs IT à reconnaître un usage par le salarié du smartphone pour son travail, et 6% pour leur tablette.

Lire la suite...

Piratage : des vidéos pour enfants remplacées par du porno sur Youtube

Dans la journée de dimanche, la chaîne officielle Youtube du programme pour enfants Rue Sésame s'est vue inondée de vidéos à caractère pornographique. Il a fallu 22 minutes à l'équipe de Youtube pour réagir.

Les internautes qui se sont rendus sur la page Youtube de Sesam Street au mauvais moment dimanche ont eu une surprise des plus déplaisantes, d'autant qu'on imagine que ce genre de vidéo est surtout visionné par des enfants et leurs parents. Un grand nombre de vidéos pornos sont venue parasiter le contenu initial, composé de scénettes mettant en scène les marionnettes du célèbre programme à destination des plus jeunes.

Au bout de 22 minutes, les vidéos incriminées ont été bloquées par Youtube qui indiquait qu'il s'agissait de « violations répétées et graves de la communauté ». « Comme toujours, nous retirons le contenu inapproprié dès que nous en avons connaissance » a déclaré le site.

Outre l'ajout de vidéos, le profil du compte a également été modifié pour mettre en avant le pseudonyme d'un autre utilisateur, nommé MrEdxwx. La description du compte le ciblait également comme l'instigateur de ce piratage : « Qui n'aime pas le porno, les enfants ? Bien ! Tout le monde aime ça ! Je suis MrEdxwx et avec mon partenaire MrSuicider91 nous sommes là pour vous apporter du super contenu ! S'il vous plait les enfants, ne laissez pas Rue Sésame reprendre ce compte :( ».

Quelques heures plus tard, l'utilisateur connu sous le nom de MrEdxwx postait une vidéo dans laquelle il se défend d'être à l'origine de ce piratage. De toute évidence, il s'agit d'un règlement de compte. Youtube a depuis rétabli entièrement la page de Rue Sésame, sans indiquer quelle méthode avait été utilisée pour accéder au compte de l'émission, même si le piratage du mot de passe semble être une méthode plausible.

 

Source

Hachers célèbres Ep2 : GARY McKINNON

Gary McKinnon

Situation : Grey hat
Spécialités : Hacker les réseaux militaires

Pratiquement catapulté au rang d'ennemi public numéro un aux Etats-Unis, Gary McKinnon, aka Solo, est un ressortissant britannique menacé d'extradition pour le piratage de sites militaires. Il est ainsi accusé d'avoir pénétré dans pas moins de 97 ordinateurs américains, dont certains appartenaient à la NASA, la Navy, l'armée de l'air, le ministère de la défense et le Pentagone.

McKinnon pourrait figurer dans la catégorie des grey hat, c'est-à-dire des hackers pouvant être amenés à commettre des délits sans toutefois chercher intentionnellement à nuire. Ce qui est bien le cas du britannique qui a expliqué aux juges chercher uniquement à établir des preuves de l'existence des OVNIS. Il a également affirmé être convaincu que les américains détenaient une technologie anti gravité.

Sa passion risque toutefois de lui coûter cher puisque s'il venait à être extradé et reconnu coupable par une cour de justice américaine, il encourrait jusqu'à 70 ans de détention, voire même un séjour à Guantanamo. Gary McKinnon aurait selon les autorités causé plus de 700 000 dollars de dommages et rendu inopérable le système informatique d'une base navale armée pendant une période critique, après le 11 Septembre 2001.

Source

Un malware Android reçoit ses instructions d'un blog crypté

Des chercheurs de Trend Micro ont repéré un logiciel malveillant pour Android, qui reçoit ses instructions depuis un blog crypté.

Selon l'éditeur spécialisé dans la sécurité Trend Micro, c'est la première fois que ce mode de communication est utilisé par des malware visant les terminaux tournant sous la plateforme mobile de Google. Le logiciel malveillant, nommé « ANDROIDOS_ANSERVER.A » par les chercheurs, prétend être une application e-book. En fait, il peut voler des informations sur un téléphone sous Android et les envoyer ensuite à un serveur distant, une boutique en ligne diffusant des applications Android et localisée en Chine.

Une fois installée, l'application demande différentes autorisations, qui, si elles sont accordées, lui permet de passer des appels, lire les journaux en ligne, rédiger et recevoir des SMS et, entre autres choses, lui ouvre aussi accès aux paramètres réseau et Internet. Le malware utilise le blog pour savoir à quels serveurs de commande et de contrôle il doit obéir. Le serveur de commande et de contrôle alimente ensuite le malware avec un fichier XML qui contient l'URL où le malware peut se mettre à jour. Celui-ci peut également se connecter au blog pour vérifier si de nouvelles mises à jour sont disponibles. Trend Micro a pu constater que 18 variantes du malware s'étaient succédées sur le blog entre le 23 juillet et le 26 septembre. « Ce blog héberge un contenu crypté. D'après nos recherches, c'est la première fois qu'un malware Android utilise ce type de technique pour communiquer, » a écrit sur le blog de l'entreprise Karl Dominguez, un ingénieur spécialisé dans les réponses aux attaques chez Trend Micro.

Des fausses notifications de mise à jour

On sait depuis un certain temps que les auteurs de logiciels malveillants se servent de blogs comme plateformes pour leurs malware. Le chercheur a remarqué qu'un botnet, découvert plus tôt cette année, recevait ses instructions via des messages postés sur Twitter. Parmi les toutes dernières versions du logiciel malveillant hébergé sur le blog, certains avaient « la capacité d'afficher de fausses notifications pour inciter les utilisateurs à approuver le téléchargement d'une mise à jour, » a encore expliqué le chercheur.

Généralement, les experts en sécurité recommandent aux utilisateurs d'être prudents quand ils téléchargent des programmes pour Android sur des plateformes d'applications tierces, en raison du nombre de logiciels malveillants qui y sont hébergés. Les utilisateurs doivent également rester vigilants avant d'accorder des permissions à une application, et accorder le moins d'autorisations possibles, dans le cas où l'application s'avèrerait être un malware.

Source

Des chercheurs français cassent le réseau d'anonymisation Tor

 Une équipe de l’école d'ingénieurs Esiea a mis en œuvre une cyberattaque complexe permettant de déchiffrer toutes les communications traversant ce célèbre réseau chiffré. Explications en détails.

Mauvaise nouvelle pour les cyberdissidents du monde entier. Le réseau Tor  – qui permet à nombre d’entre eux de chiffrer et d’anonymiser leurs communications – n’est pas si sécurisé qu’on l'imaginait. Un groupe de chercheurs français, mené par Eric Filiol, directeur du laboratoire de cryptologie et virologie opérationnelles à l’Esiea, vient de démontrer qu’il est possible de prendre le contrôle de ce réseau et de lire la totalité des messages qui y circulent. Cette attaque, brillante, s’effectue en plusieurs phases. Avant de rentrer dans les détails, voici quelques rappels.

Tor, comment ça marche?

Le chiffrement en couches de Tor

Tor signifie The Onion Router. Créé à l’origine par un laboratoire militaire américain (US Naval Research Laboratory), il s’agit d’un réseau décentralisé de routeurs qui permet d’accéder à internet ou d'envoyer des messages. La communication passe par trois nœuds choisis au hasard. Avant l'émission, elle est chiffrée autant de fois qu’il y a de nœuds, puis déchiffrée à chaque passage de routeurs (d’où l’idée des pelures d’oignons). Seul le destinataire voit le message en clair. Aucun routeur ne voit l’ensemble du circuit, ce qui empêche d’identifier la source émettrice.

Phase 1 de l'attaque : inventaire du réseau Tor

Les chercheurs ont fait un inventaire complet des nœuds Tor. Ils ont trouvé 9 039 adresses IP correspondant à 5 827 machines. Pour la plupart de ces nœuds, les adresses IP sont accessibles publiquement et directement avec le code source du système.

Mais il existe également des nœuds cachés, les Tor Bridges, qui ne sont communiqués par le système que dans certains cas précis. Les chercheurs ont développé un script qui permet, là aussi, de les identifier. Ils en ont trouvé 181. « Nous avons maintenant une vision complète de la topographie de Tor », explique Eric Filiol.

Phase 2 de l'attaque : infection des nœuds

Tor, un réseau vulnérable

Un audit de sécurité réalisé par les chercheurs révèle qu’un tiers des nœuds sont vulnérables, « suffisamment en tous les cas pour qu'on puisse les infecter et obtenir facilement des privilèges système », souligne le directeur. Les chercheurs clonent alors une partie du réseau afin de ne pas toucher le réseau réel et ils fabriquent un virus avec lequel ils vont pouvoir prendre le contrôle de la machine.

« Cela nous permet de fixer les clés de chiffrement et les lecteurs d’initialisation des algorithmes de cryptographie et, ainsi, d’annuler deux couches de chiffrement sur les trois », poursuit Eric Filiol. Les flux restants peuvent ensuite être totalement déchiffrés via une méthode d’attaque dite « à clair inconnu », basée sur une analyse statistique. Restait une question : comment faire passer la communication par les nœuds infectés ?

Phase 3 de l'attaque : détournement de trafic

Pour guider les communications vers les nœuds infectés, les chercheurs rendent indisponibles tous les autres nœuds. Pour cela, ils appliquent une double attaque : la congestion localisée, qui consiste à envoyer un grand nombre de requêtes Tor sur les machines non infectées ; et le packet spinning, qui va enfermer des serveurs Tor dans un circuit en boucle pour les occuper. Le protocole Tor va alors, tout naturellement, router les communications vers les machines infectées, et le tour est joué…

Article complet