Biométrie

jan 18 2012 in Magazines by justyna |

Biométrie – révélez vos données
Marcin Kosedowski
Considérée comme sécurisée, la biométrie ne doit pas constituer la seule et unique protection de
données. Il est très facile de tromper les capteurs et d’utiliser les données obtenues jusqu’à la fin de la vie de la victime. Même les passeports biométriques réduisent le niveau de sécurité. Les copier est très simple ; tout le monde est donc capable d’avoir une base de données biométriques.
J’ai vos (méta)données !
Wojciech Smol
Les métadonnées constituent une sorte d’ADN des documents chiffrés. Regardez comment les cybercriminels sont capables d’utiliser les informations invisibles présentes dans les fichiers partagés publiquement.
Le paradoxe du modèle FTP
Sicchia Didier
Dès le début de la révolution internet, il devint important de stocker largement des applications, des données et des informations sur des supports physiques importants et avec la volonté de partager
celles-ci selon droits et privilèges particuliers. De ce constat, un protocole spécifique fut réfléchi
et développé, comprendre file transfert protocol. Le service FTP repose sur un protocole simple mais
efficace. Néanmoins, il semble particulièrement sensible à quelques ambiguïtés qui lui sont propres.
Examinons le principe du paradoxe FTP dont la nature s’applique aussi à d’autres services.
Développement d’outils de sécurité réseau sous BSD
Henri Doreau
Les systèmes BSD sont très présents dans le monde de la sécurité informatique. Nous allons voir qu’en
plus d’être fiables et efficaces, ils offrent de puissants mécanismes d’injection/réception de paquets.
Ces mécanismes sont parfaitement adaptés au développement d’outils de sécurité et administration réseau. La librairie PCAP apporte cette puissance aux autres systèmes Linux, Windows, Solaris…)
AIDE, Comment surveiller l’intégrité de votre système ?
Régis Senet
Advanced Intrusion Detection Environment ou plus communément appelé AIDE est ce que l’on appel couramment un HIDS ou encore Host-based Intrusion Detection System. Par définition, on appelle IDS (Intrusion Detection System) un mécanisme écoutant le trafic réseau de manière furtive afin de repérer des activités
anormales ou suspectes et permettant ainsi d’avoir une action de prévention sur les risques d’intrusion.
Un HIDS assure la sécurité au niveau des hôtes.
Hacker les mots de passe
Wojciech Smol
Mettre ses espérances dans les garanties mathématiques de sécurité des algorithmes de chiffrage et de protection est très naïf. Tout mot de passe, toute protection peut être hackée … ou contournée. Le facteur humain constitue toujours le maillon faible.
Helix, réponse à une intrusion
Pierre Therrode
Avec l’ère de l’internet, nous sommes tous conscients d’être des cibles potentielles pour les pirates. En effet, la criminalité sur le net est de plus en plus présente dans cette nouvelle perspectives de technologies, les intrusions dans un système touchant aussi bien les simples utilisateurs que les
entreprises. Toutefois, il est possible que de tels agissements puissent être sauvegardés afin de
les analyser comme éléments de preuves.
Les Centres Opérationnels de Sécurité
Helmi RAIS
Cet article présente une vue globale sur les SOC ainsi que les différents éléments nécessaires à sa mise en place.
A la découverte des plateformes de routage sécurisées CISCO
Ryan Gamo
Cet article recense la plupart des problématiques liées au routage réseau et la façon de limiter les cas
d’abus en utilisant les plateformes Cisco. Chaque cas d’attaque présenté est véridique, certains se
sont produits dans des banques qui gèrent des fonds se chiffrant à plusieurs milliards de dollars
et d’autres se sont limités aux boutiques de petits commerçants. Le risque d’attaque sur des réseaux
peu ou pas protégés est donc bien réel !
LA RAM : Une vulnérabilité avérée des FDE
Jérôme Bise
Les systèmes de chiffrement de disque à la volé (FDE, on the Fly Disk Encryption) sont des logiciels permettant d’assurer la confidentialité des données. Ces systèmes permettent de chiffrer/déchiffrer les données d’un disque dur (ou d’un conteneur) lorsque l’on y accède. Ils sont complètement transparents pour les utilisateurs (excepté la saisie d’un mot de passe). L’utilisation de FDE est aujourd’hui de plus en plus courante, que ce soit par des entreprises ou des particuliers pour assurer la confidentialité des données.