Deep Packet Inspection : l’offensive sur tous les fronts En navigant dans mes vieux bookmarks, je suis retombé sur un article publié sur 20 minutes l’année dernière. Un article assez visionnaire pour un média mainstream mais qui n’a probablement pas eu l’écho qu’il méritait à son époque. Comme nous allons causer de choses qui fâchent, il convient de faire un bref rappel sur la technologie elle même. Le Deep Packet Inspection, ou inspection en profondeur de paquets est, par définition, une technologie intrusive, dont la caractéristique est de violer le secret des communications. Le DPI est capable d’intervenir sur les couches 2 à 7 du modèle OSI (qui en comporte 7). Les couches sur lesquelles le DPI intervient sont : Les trames de liaisons de donnéesLes paquets réseauLe transportLes sessionsLa présentationLes applications Il en résulte une technologie passe partout, que l’on est tenté d’utiliser pour tout et n’importe quoi. L’argumentaire commercial atteint des sommets quand on parle de sécurité.
L’ONU demande le contrôle de l’Internet mondial Les membres de l’International Telecommunications Union (ITU) de l’ONU se sont mis d’accord pour travailler sur des standards de l’Internet qui permettraient une mise sous surveillance des usagers à l’échelle mondiale. Dans une conférence à Dubaï cette semaine, les membres de l’ITU ont décidé d’adopter le standard Y.2770 pour un Deep Packet Inspection (DPI), une proposition top-secrète qui, à l’image de la Chine, permettrait aux entreprises de télécommunications à travers le monde de creuser plus avant et de stocker les données circulant sur la toile. D’après l’ONU, utiliser les DPI sur une telle échelle globale permettrait aux autorités de détecter plus facilement les transferts et les partages de matériaux à copyrights et d’autres fichiers protégés, en trouvant une façon pour les administrateurs d’analyser les données des transmissions sur la toile et pas seulement les données d’en-tête, qui sont généralement identifiées et interprétées. (Source en anglais)
Deep Packet Inspection et démocratie : c’est l’un ou l’autre Pour préserver le coté chic des plages de Long Island, là où les millionnaires New Yorkais se doivent d’avoir une résidence secondaire, Robert Moses, l’architecte en chef des viaducs pour l’aménagement du territoire américain, avait une solution simple : les véhicules dépassant une certaine hauteur ne pouvaient les franchir. Grace à cet astucieuse trouvaille, seuls les véhicules particuliers étaient en mesure d’accéder à Long Island, les bus, eux, ne pouvaient traverser le viaduc menant à ses superbes plages, et par la même occasion les pauvres, qui à l’époque n’avaient pas encore accès aux transports individuels. Cette anecdote résume bien la façon dont des choix architecturaux peuvent avoir un impact social fort. Il en est de même concernant les choix d’architecture du réseau internet, et c’est un enjeux essentiel pour le monde du XXIe siècle. Le Deep Packet Inspection offre donc aux démocraties une alternative à la censure. It is inevitable, Mister Anderson
Censure de l'Internet Un article de Wikipédia, l'encyclopédie libre. La censure de l'Internet désigne les limitations de l'information disponible par l'intermédiaire de ce réseau, pratiquée en général au niveau des États, et à l'encontre des droits de l'homme. En effet, bien que la Déclaration universelle des droits de l'homme fasse de l'accès à l'information un droit indéniable (article 19[1]), certains États semblent, comme pour d'autres médias, vouloir réguler Internet. Dans certains cas, certaines associations, comme Reporters sans frontières, accusent ces États de censure. Entre 1999 et 2004, cette association s'est même fait l'écho d'une augmentation spectaculaire du filtrage d'Internet. Techniques[modifier | modifier le code] Les technologies employées peuvent être le blocage IP par routeur, et la redirection DNS. D'après RSF, des pays comme l'Ouzbékistan créent des miroirs modifiés. Dans le monde[modifier | modifier le code] Censure de l'Internet par pays[4] Rapports[modifier | modifier le code]
L’agenda numérique européen et la bataille du net Avec l’extension du domaine du profit aux services publics (postes, chemins de fer, opérateurs électriques et gaziers) la Commission avait déjà ravi bien des investisseurs. Outre les perspectives sonnantes et trébuchantes liées à l’ouverture de nouveaux marchés, il s’agissait là de « réduire le pouvoir de l’Etat et du secteur public en général à travers la privatisation et la dérégulation », expliquait un illustre commentateur [1]. D’une manière plus générale, la Commission occupe une position centrale dans la conquête systématique des derniers espaces de nos sociétés qui échappent encore à la logique marchande. A ce titre, la stratégie de Lisbonne (2000-2010), promulguée par Commission, est tout à fait représentative. Elle proposait d’organiser une « Europe de la connaissance » qui soit une véritable « usine à savoir » dont l’objectif principal devait consister à contribuer à la « compétitivité » des entreprises européennes [2]. Vaste programme. « Nickel Neelie » Le filtrage du net
Loi du 14 mars 2011 d'orientation et de programmation pour la performance de la sécurité intérieure Un article de Wikipédia, l'encyclopédie libre. Ne doit pas être confondu avec LOPSI. Présentation[modifier | modifier le code] La loi loppsi 2 contient comme principales mesures [4],[5]: Budget[modifier | modifier le code] La LOPPSI prévoit un budget de 2,5 milliards d'euros réparti sur 5 ans[9] : 2009 : 187 millions d'euros2010 : 375 millions d'euros2011 : 483 millions d'euros2012 : 657 millions d'euros2013 : 836 millions d'euros Historique[modifier | modifier le code] La loi LOPPSI est présentée comme « un dispositif d’exception pour un sujet d’exception »[12]. Le texte a été adopté en première lecture le 17 février 2010 par l'Assemblée nationale. La loi a été publiée au journal officiel du 15 mars 2011. Critiques[modifier | modifier le code] Reporters sans frontières relaye ces inquiétudes en rappelant les possibilités de dérive[16]. Retard[modifier | modifier le code] Selon l'opposition[17], cette loi serait prête depuis juillet 2007.
Operating Systems The NSA Information Assurance Directorate collaborates with operating system vendors and the security community to develop consensus-based security guidance. This guidance may be issued by IAD or by the vendor. IAD recommends using the latest version of any operating system, as these implement security features which protect against modern attacks. Apple iOS and OS X Red Hat Enterprise Linux Microsoft Windows Microsoft Windows Applications The following resources provide security guidance for specific features or applications in Microsoft Windows operating systems. Microsoft Windows Operating Systems The following resources provide security guidance for Windows operating systems such as Windows 8, Windows 7, and Windows Vista.
Cyber-censure : la France sous surveillance Reporters Sans Frontières nous apprend que c'est ce lundi 12 mars 2012 qu'est organisée la Journée Mondiale contre la cyber-censure, qui est "destinée à mobiliser chacun d'entre nous en soutien à un seul Internet, libre et accessible à tous". L'association estime que l'an dernier, plus d'une soixantaine de pays ont été touchés par "une forme de censure du Net, qu'elle consiste en des arrestations ou harcèlements de net-citoyens, de la surveillance des internautes, des blocages de sites, ou de l'adoption de lois liberticides". A cette occasion, RSF met en avant son rapport 2012 des "ennemis d'internet" (.pdf), qui liste la France parmi les 14 pays sous surveillance, aux côtés des Emirats Arabes Unis, du Kazakhstan, de la Russie, de la Tunisie, de la Malaisie ou encore de l'Egypte.
doc/OperationalSecurity Encrypt Storage and Swap Space ¶ Make sure that any sensitive files are stored on an encrypted filesystem and that file permissions are set correctly. With a Tor server, the only sensitive information is the server's private key (located in /usr/local/etc/tor/keys on Unix/Linux platforms; readable only by owner). Additionally, swap space on the machine should be encrypted if your operating system has such an option. On some operating systems, it is possible to have swap space be a file on an encrypted filesystem. Linux 2.6+ kernels On Debian, running at least a 2.6.4 kernel, you can encrypt swap using the cryptsetup package. Install cryptsetup: apt-get install cryptsetup Assuming your swap partition is /dev/xvdb, first you need to disable swap and zero out the partition: swapoff /dev/xvdb dd if=/dev/zero of=/dev/xvdb Add the following to /etc/crypttab: swap /dev/xvdb /dev/random swap Activate the mapping: service cryptdisks restart /dev/mapper/swap none swap defaults 0 0 swapon /dev/xvdb 2.4 kernels
Darknet, la face cachée d'Internet | nouvo.ch - Nightly Le site Silkroad, sorte d’Amazon de la drogue, et le site pédophile Lola City avaient ceci en commun : tous deux hantaient la sphère du Darknet. Aujourd’hui, Silkroad est fermé (février 2011) et Lola City a reçu la foudre du collectif Anonymous, qui a identifié 1589 pédophiles qui se connectaient sur ce site pédophile. Ces affaires ont permis de médiatiser l’existence de ce fameux « Darknet », la sphère d’Internet qui n’est pas référencée et donc inaccessible par les moteurs de recherche comme Google. Pour accéder à ces pages fantômes, il existe plusieurs moyens. Bruno Kerouanton, responsable de la sécurité au Service informatique du canton du Jura, nous emmène dans ce monde souterrain, où toutes les connexions sont très lente, puisqu’elles passent par plusieurs relais : Le Réseau Tor fait partie du Darknet. Au départ, la création de système comme Tor a a pour vocation de lutter pour la liberté d’information. Le fonctionnement de Tor, avec Bruno Kerouanton
Pirat@ge: du hacktivisme au hacking de masse De détournement satirique à piratage, il n’y a qu’un pas. Pourtant, sans ces bidouilleurs de l'informatique, Internet serait resté au niveau du Minitel. Capucine Cousin nous explique en quoi les hackers influencent le web. Ils sont quatre, dont trois frères, jeunes et (à première vue ;) innocents, et leur clip, “Double Rainbow song“, bidouillé non pas au fond d’un garage mais dans le salon familial, avec un piano, a attiré plus de 20 millions de visiteurs. Les Gregory Brothers ont réalisé sans le faire exprès quelques tubes par la seule voie numérique grâce à un petit outil, Auto-Tune the News (Remixe les infos en français dans le texte), qui permet à tout un chacun de détourner des reportages TV en y superposant des montages de sons, avec le logiciel de correction musicale Auto-Tune. “La propriété c’est le vol” De détournement satirique à piratage, il n’y a qu’un pas. A quoi ressemblerait Internet sans les pirates ? Voilà le postulat des auteurs de ce docu. Eh oui! Leur théorie ?