Faille Heartbleed: les piratages dévoilés sur la toile Tous les acteurs d’Internet, experts en sécurité, développeurs, blogueurs, consommateurs et internautes sont inquiets. Une faille de sécurité critique a été découverte sur Internet dans la nuit du 7 au 8 avril 2014. Son nom: Heartbleed. Publié le 9 avril 2014 - 13:49 par François Giraud Heartbleed est le nom d’une faille de sécurité critique qui serait présente dans la quasi-totalité des connexions web chiffrées. 66% des serveurs Web pourraient être touchés Des experts en sécurité informatique ont dévoilé cette faille présente dans OpenSSL, utilisé par 66% des serveurs Web. Une faille qui daterait de 2012 Cette faille serait présente depuis plus de deux ans. Ailleurs sur le web
Raspberry Pi : Pi-Bridge / Centrale domotique Spécificités globales Cette centrale domotique basée sur la combinaison d’un Raspberry Pi et d’un circuit compatible Arduino appelé le Pi-Bridge, est étudiée pour apporter le concept de maison intelligente à bas coût grâce à des solutions innovantes, fiables, ouvertes, mais également pratiques, simples et ludiques. Cette centrale peut communiquer avec des « nodes » sans fil aux fonctions multiples ainsi qu’avec différents dispositifs sans fils du commerce. Elle est également conçue pour centraliser les différents flux des caméras réseau / webcams (sous linux) présentes . Le mode de détection de chaque caméra est automatiquement activé par la présence ou non de périphériques sur le réseau : un smartphone connecté au wifi par exemple. Une interface web, étudiée pour un affichage sur tous types d’appareils, permet de contrôler tous les aspects du système : configuration de la centrale, des nodes, etc. Les applications sont multiples : Spécificités techniques du Pi-Bridge
Comment préserver son anonymat sur Internet ? Naviguer en mode privé Tous les navigateurs Internet (Chrome, Firefox, Internet Explorer…) disposent d’une option bien pratique permettant de naviguer en mode privé. Activable à la demande, il suffit de cliquer par exemple dans « Fichier/Nouvelle fenêtre de navigation privée » sur Firefox pour démarrer une session incognito. Attention, cette fonction ne permet pas de surfer anonymement, mais simplement de dissimuler aux personnes qui utilisent un ordinateur après soi de voir l’historique de navigation, les sites visités, les fichiers téléchargés, etc. En revanche, les mouchards des sites comme Google, Facebook ou encore Amazon qui tracent le moindre de vos faits et gestes sur le Web continuent quant à eux de fonctionner. Comment préserver son anonymat sur Internet_01 Surfer anonymement Il existe de nombreux services et logiciels plus ou moins complexes pour rester totalement anonyme sur Internet. Comment préserver son anonymat sur Internet _02 Envoyer des emails sécurisés
CLOUD COMPUTING ET RISQUES JURIDIQUES Le Cloud Computing a fait son arrivée il y a peu de temps. Pour autant, une foule de questions se posent déjà, notamment sur les avantages, mais surtout sur les risques liés à ce Cloud Computing. Alors doit-on se méfier ou au contraire approuver le Cloud ? Le monde est fait de révolutions industrielles et de « modes » 1990 : le PC Windows, 2000 : Internet dans les entreprises, et… 2010 : le Cloud Computing ! Le Cloud Computing, signifiant « l’informatique dans les nuages », est une technique de service informatique permettant à de multiples utilisateurs tiers d’accéder aux ressources Internet d’un hébergeur, sans être contraints d’acquérir ou de louer le matériel informatique ou le logiciel ou encore de conclure des contrats de maintenance et de prestation de services y afférents. Plus précisément, cette technologie permet d’utiliser la puissance de serveurs informatiques à distance par l’intermédiaire d’un réseau. I. Il faut définir le cloud computing (A), ainsi que ses avantages (B). A.
La sécurité informatique ? Les dirigeants français s’en moquent L’intendance suivra, disait le Général de Gaulle. C’est en somme la perception des dirigeants d’entreprise en matière de sécurité informatique. Selon une étude Vanson Bourne, sponsorisée par NTT Com Security, la branche spécialisée de l’opérateur japonais, les cadres dirigeants français (hors DSI) ne sont que 38 % à considérer que la sécurité des données est « vitale » pour leur organisation. En Grande-Bretagne ou en Allemagne, cette proportion dépasse les 50 %. Dans le détail, moins d’un dirigeant français sur trois affirme que son entreprise possède un plan de réponse à incident en cas de faille. Cette proportion atteint respectivement 67 et 55 % chez nos voisins anglais et allemands. Cette distanciation pourrait trouver son origine dans les relations que les dirigeants français ont nouées avec leur DSI. En moyenne, 10 % des budgets IT sont consacrés à la sécurité. A lire aussi :Cyber-sécurité : une priorité nationale… qui se heurte à la réalité budgétaire
Antonio Casilli : «Poster sur Facebook, c’est travailler. Comment nous rémunérer ?» Et si chacun de nos tweets, posts, commentaires ou contributions en ligne était en fait assimilable à un travail qui ne dit pas son nom ? Et si chaque internaute était une petite main au service des Google, Amazon et autres Facebook ? C’est le postulat du sociologue Antonio Casilli, qui vient de publier Qu’est-ce que le Digital Labor ? (INA Editions) avec Dominique Cardon. Sur le Net, sommes-nous tous des travailleurs numériques qui nous ignorons… Nous avons tendance à concevoir les internautes comme les consommateurs des plateformes numériques. Vous parlez à ce propos de «digital labor», comment définiriez-vous précisément cette notion ? C’est un travail implicite qui concerne tous les utilisateurs des technologies numériques, un travail qui ne dit pas son nom, alors qu’aucun individu connecté n’y échappe aujourd’hui. Si le digital labor ne dit pas son nom, comment parler de travail ? Il y a trois critères qui permettent de parler de travail. Qu’entendez-vous par là ? Alors que faire ?
Des téléphones IP Cisco ouverts à l'espionnage Les téléphones IP de la gamme SPA 500 sont concernées par la vulnérabilité d'authentification permettant d'écouter et passer des appels indus. (crédit : D.R.) Une vulnérabilité dans les paramètres d'authentification permet à des pirates d'écouter les conversations et de réaliser des appels à distance sur des téléphone IP des gammes SPA 300 et 500 de Cisco. Aucun correctif n'est pour l'heure disponible. Pas la peine d'être la NSA pour espionner les utilisateurs de certains téléphones IP, en particulier ceux de Cisco appartenant aux gammes SPA 300 et 500, commercialisées en France, et ciblant les PME. Pourquoi ? Pour l'instant, aucun correctif n'est proposé. Pour répondre dans l'urgence à la situation, Cisco propose aux administrateurs d'activer l'authentification XML Execution dans les paramètres de configuration des terminaux concernés et de s'assurer que seuls les utilisateurs approuvés ont accès aux réseaux sur lesquels les téléphones sont installés.
« APPORTEZ VOTRE MATÉRIEL AU TRAVAIL« FACE AU DROIT DU TRAVAIL Alors que les auteurs s’accordaient encore récemment pour dire que le BYOD (« Bring Your Own Device », traduire « Apportez votre propre matériel ») relevait d'un flou juridique, l’état du droit a changé avec l’introduction dans le code du travail d’une section intitulée « Télétravail ». Ces dispositions semblent pouvoir s’appliquer utilement au BYOD mais en partie seulement et à condition d’en avoir une lecture relativement extensive. Quoi qu’il en soit, les prescriptions faites jusqu’alors demeurent d’actualité tant que la jurisprudence ou même le législateur n’aura pas tranché la question définitivement. L’acronyme désigne une pratique nouvelle qui consiste à utiliser son matériel personnel dans le cadre professionnel, c'est-à-dire pour son travail. Car l’un des problèmes majeurs fréquemment relevés par la doctrine, mais également par les auteurs en général, puisque le débat dépasse largement la sphère juridique, porte sur la sécurisation de l’échange des données. Liens extérieurs