Malware
Plus simple à écrire que programme malveillant, et plus exact que virus.
Menaces, attaques & vulnérabilités
Défacement
A définir
Types d’attaquants
Par grand type Script kiddies Hacktivistes Opportunistes Mafia Etats (ou groupe soutenus par des états) Par niveau d'habileté Minimal/Faible : les script kiddies, les Anonymous, qui exécutent des bidules sans…
SSRF
Vulnérabilité serveur à serveur permettant d'exécuter du script sur un serveur tiers alors qu'on ne devrait pas avoir le droit. Quelques metadatas Scaleway : http://169.254.42.42/conf AWS : http://169.254.169.254/latest/meta-data/ GCP :…
Deepfake
https://ai.facebook.com/blog/deepfake-detection-challenge https://www.wedemain.fr/Zao-l-appli-qui-permet-d-incruster-votre-visage-dans-une-video_a4284.html https://www.nextinpact.com/brief/google-veut-lutter-contre-des---deepfakes---audio-7588.htm https://www.lefigaro.fr/secteur/high-tech/2018/04/20/32001-20180420ARTFIG00134-la-viralite-d-une-fausse-video-d8216obama-met-en-lumiere-le-phenomene-du-deep-fake.php https://www.securityweek.com/growing-threat-deepfake-videos https://www.securityweek.com/coming-conference-room-near-you-deepfakes et sa conclusion : Don’t believe everything you see on the internet. https://www.securityweek.com/coming-conference-room-near-you-deepfakes https://youtu.be/C8pKdI44Z68 https://youtu.be/cQ54GDm1eL0
Human error
"I'm afraid I can't do that." On peut trouver ça inquiétant, mais en y regardant de plus près, peut-être pas : 99% des attaques ont besoin d'une action d'un utilisateur…
Bloomberg
Je n'imaginais pas inclure un article sur cette société de presse, mais quelque chose m'a mis la puce à l'oreille. En faisant ma petite revue de presse habituelle (pour le…
Pourquoi il faut se méfier des clés USB
Ca fait quelques années que je connais le principe de la clé USB tueuse : une clé faite en réalité de condensateurs et autres bidules électroniques dont le seul but…
ZombieLoad, MDS, etc.
Quelques semaines après SPOILER, une nouvelle attaque dans la famille des Spectre & Meltdown, avec son site dédié comme de bien entendu. Elle ne semble pas simple à exploiter, donc…
Trop triste réalité
J'en voulais aux Shadow Brokers d'avoir publié certains outils de la NSA, rendant ainsi facile l'attaque par des personnes ignares et non qualifiées, telles que les Anonymous. Trop triste :…
Attaques sur la mémoire RAM
Rien ne va plus dans le monde de l'informatique : on s'attaque à la mémoire sans vergogne. Exemples : Martèlement mémoire (cf Wikipédia en français mais surtout en anglais), où…
Fake News
Moi qui suit un ardent défenseur de la langue française, je cède ici car l'expression est trop répandue pour ne pas la reprendre. Et surtout le terme fausses informations n'a…
CSRF
Les attaques de type CSRF, ou Cross Sites Request Forgery, font partie du top ten de l'OWASP, c'est-à-dire font partie des attaques les plus courantes et donc contre lesquelles on…
Spoiler
SPOILER est une nouvelle variante de Spectre et Meltdown, touchant donc le matériel. Ce genre de variante est attendue, depuis la publication des failles Spectre et Meltdown. Source https://www.nextinpact.com/brief/spoiler---une-nouvelle-faille-sur-les-processeurs-intel--depuis-l-architecture-core-7991.htm
Attaques XML
XML, comme toute technologie informatique, est potentiellement utilisable de façon détournée par de méchants pirates. Autrement dit, XML est attaquable. Certaines attaques sont relativement communes, d'autres sont plus spécifiques à…
Atombombing
L'atombombing est une technique permettant l'injection de code de façon très furtive. http://blog.ensilo.com/atombombing-a-code-injection-that-bypasses-current-security-solutions
Intel, des failles (ter)
Non, il ne faut pas croire que cela m'amuse de recenser les failles matérielles sur les processeurs (Intel ou autre). Au contraire : cela m'inquiète au plus haut point, sans…
Intel, des failles (bis)
Je me répète, non ? La plaie Spectre & Meltdown n'est pas encore fermée (et l'hémorragie n'est même pas encore arrêtée) que voilà poindre de nouvelles variantes, De l'avis d'Intel,…
SuperFish
SuperFish est un outil publicitaire qui a défrayé la chronique en février 2015. Sa principale fonction était de délivrer de la publicité ciblée, en analysant le trafic réseau de l'ordinateur…
Uber
Sacré Uber ! A leur sujet, je balance entre les pires des filous et les meilleurs bidouilleurs dans leur genre. Après une sombre histoire de batteries, les revoici encore pour…