Menaces, attaques & vulnérabilités

Vulnérabilités & exploits

Zerologon

Plutôt que de dire des bêtises... https://www.secura.com/pathtoimg.php?id=2055 https://medium.com/@TalBeerySec/zeroing-in-on-zerologon-crypto-more-than-zeros-5d90fe5e4fd3

Spoiler

SPOILER est une nouvelle variante de Spectre et Meltdown, touchant donc le matériel. Ce genre de variante est attendue, depuis la publication des failles Spectre et Meltdown. Source https://www.nextinpact.com/brief/spoiler---une-nouvelle-faille-sur-les-processeurs-intel--depuis-l-architecture-core-7991.htm

Atombombing

L'atombombing est une technique permettant l'injection de code de façon très furtive. http://blog.ensilo.com/atombombing-a-code-injection-that-bypasses-current-security-solutions

Intel, des failles (ter)

Non, il ne faut pas croire que cela m'amuse de recenser les failles matérielles sur les processeurs (Intel ou autre). Au contraire : cela m'inquiète au plus haut point, sans…

Intel, des failles (bis)

Je me répète, non ? La plaie Spectre & Meltdown n'est pas encore fermée (et l'hémorragie n'est même pas encore arrêtée) que voilà poindre de nouvelles variantes, De l'avis d'Intel,…

SuperFish

SuperFish est un outil publicitaire qui a défrayé la chronique en février 2015. Sa principale fonction était de délivrer de la publicité ciblée, en analysant le trafic réseau de l'ordinateur…

KRACK

Un petit incident concernant le protocole utilisé dans quasiment tous les réseaux wifi actuels, auquel on a donné le nom évocateur de KRACK, est apparu (c’est-à-dire qu’on a communiqué publiquement…

Heartbleed

Heartbleed est le nom donné à une faille dans une implémentation d’openSSL. OpenSSL : c’est quoi ? Avant toute chose, il faut savoir que SSL (dont les versions récentes s’appellent…

StageFright

Dévoilée durant l’été 2015, StageFright est une faille concernant les systèmes Android. Elle a été découverte dans une bibliothèque multimédia servant à lire des vidéos envoyées par MMS, et permettrait…

DDoS

Une attaque en déni de service consiste à saturer les ressources d'une machine ou d'un service, de façon à le rendre indisponible pour ses utilisateurs. Motivations Elles sont classiques :…

Vulnérabilité

Une vulnérabilité est un défaut dans un système informatique pouvant conduire à un problème de sécurité. Base des vulnérabilités C'est bien quand c'est à jour, c'est-à-dire que certaines vulnérabilités ne…

Poodle

Poodle est le nom donné à une faille inhérente au protocole SSL v3. Désactivation de SSLv2 et SSLv3 sur Plesk Sur Plesk, il est possible de désactiver SSL v2 et…

Freak

Une de plus ! Freak est une faille quasiment de conception de SSL. Une fonctionnalité, diront certains. Dans les années 1990, l'administration américaine s'inquiétait de la prolifération des systèmes de…

Logjam

Logjam est une nouvelle faille dans le désormais périlleux chemin de la cryptographie, touchant une étape de négociation lors d'une connexion [ ]. Même si, comme Freak, son exploitation n'est…

Faille

Failles intéressantes http://www.clubic.com/carte-mere/chipset-intel/actualite-839228-intel-pc-vulnerables-11-failles-eteints.html http://globbsecurity.fr/faille-de-securite-de-plus-de-quinze-ans-touche-macos-43265/ https://www.theregister.co.uk/2018/01/12/intel_amt_insecure/ https://www.theregister.co.uk/2018/01/06/amd_cpu_psp_flaw/