Internet de la surveillance
3309074.3309076 (acm.org) (20) Stéphane Bortzmeyer sur Twitter : "Attention si vous êtes bourré, votre ordiphone le sait (grâce à son accéléromètre) https://t.co/Dimc7vQPgx #InternetDeLaSurveillance" / Twitter
Contenus de Janiko
Kerberos
Kerberos est un service d'authentification permettant d'accéder à des ressources sur réseau, en se reposant sur un mécanisme de distribution de clés symétriques. Il est utilisé notamment par Windows pour…
Anatomie d’un phishing (presque) ordinaire
Le phishing fait des ravages depuis longtemps, mais force est de constater qu’il évolue sans cesse afin de déjouer la vigilance des utilisateurs et des outils de sécurité en charge…
Signal, WhatsApp, Telegram…
Ou olvid ? Quelle messagerie instantanée choisir pour espérer garder un semblant de vie privée et de confidentialité, à l'heure où WhatsApp change ses conditions d'utilisation (dans certains pays) pour…
Active Directory
Un Active Directory est un annuaire de type LDAP pour Windows, avec deux fonctions principales : identifier des façon unique les ressources (matérielles ou humaines) et les authentifier. Mais ça…
La bourse ou la vie
Les ransomwares sont une menace constante depuis plusieurs années. Ce qui les rend redoutables est que leur modèle évolue et s'adapte pour être les plus efficaces possibles. Dernière évolution :…
Ransomware Task Force
Ça pète. Avec un nom pareil, les ransomwares n'ont qu'à bien se tenir. Trêve de plaisanterie, cette initiative est louable, et montre bien les préoccupations dans ces années 20 :…
SolarWinds
L'attaque via SolarWinds, un éditeur de logiciels, restera dans les annales (avant de passer à la méga-attaque suivante). Une bourde de cet éditeur a conduit à une attaque à la…
FireEye piratée
Arroseur arrosé ou cible particulièrement intéressante ? FireEye est une société réputée et performante dans le domaine de la sécurité informatique, notamment dans la réponse à incident (Madiant étant une…
Mot de passe Windows
Un développeur senior de Microsoft (Steve Syfuhs) tient un blog très intéressant (et forcément pertinent) sur la sécurité de Windows, en décrivant le fonctionnement de plusieurs fonctionnalités de sécurité, dont…
JSON Web Token
Les JSON Web Tokens (ou JWT) sont des moyens d'échanger de façon sécurisée des données entre deux parties. Tout dépend ensuite de ce qu'on attend par sécurisé... Norme Tout d'abord,…
Windows Defender
How to use Windows Defender Attack Surface Reduction rules | CSO Online
CI/CD
Continuous ceci, continuous cela... A quoi ça rime ? Ou plutôt à quoi ça rythme ? Car l'intégration continue et le déploiement continu sont une question de rythme, oserai-je dire.…
DSP2
La DSP2 est l'exemple de directive idiote, ma fichue, et mal conçue. Elle est censée apporter de la sécurité dans les moyens de paiement informatiques bancaires, et favoriser l'éclosion de…
Technologie humaine
Facebook n'a pas aimé le documentaire de Netflix sur son réseau social (the Social Network), et le fait savoir. Les réseaux sociaux sont une plaie. Certes ils ont des vertus…
Mécanismes de protection des données
De nombreuses lois et règlements impactent les données personnelles, aussi bien sur le plan des libertés personnelles que du renseignement militaire. Il n'y a pas que le RGDP ou le…
Informatique continue
Je n'avais pas envie de faire deux articles, un pour l'intégration continue, l'autre pour le déploiement continu. D'autant qu'on peut faire du continu sur un peu toutes les étapes d'un…
Drôles de certificats
Tout peut arriver dans ce bas monde, y compris d'avoir de drôles de certificats. Elément de confiance essentiel, il peut y avoir quelques ratés. https://nakedsecurity.sophos.com/2020/06/02/the-mystery-of-the-expiring-sectigo-web-certificate/
Bonnes pratiques : les bases
Un article fourni (pour une fois) de ZDNet reprend un ensemble de bonnes pratiques, pour un usage personnel. Les outils proposés vont évoluer dans le temps (de nouveaux non cités…
Zerologon
Plutôt que de dire des bêtises... https://www.secura.com/pathtoimg.php?id=2055 https://medium.com/@TalBeerySec/zeroing-in-on-zerologon-crypto-more-than-zeros-5d90fe5e4fd3