# data[].attributes.attachment_link.description
Can you spot when you're being phished? Identifying phishing can be harder than you think. Take the quiz to see how you do.

# data[].attributes.body
https://www.silicon.fr/lastpass-alerte-cyber-445620.html
https://www.silicon.fr/lastpass-pirate-finalement-serieux-455398.html
https://www.silicon.fr/lastpass-pirate-comment-reagit-concurrence-455490.html?utm_source=03_01_2323&utm_medium=email&utm_campaign=fr_silicon_v2

# data[].attributes.attachment_link.readable_text
LastPass déclare qu'un tiers non autorisé a accédé à l'environnement de développement du gestionnaire de mots de passe.

LastPass, entité de gestion des mots de passe et des identifiants de la firme américaine GoTo, alerte ses utilisateurs et, plus largement, l'ensemble de l' écosystème de cybersécurité.

L'entreprise a déclaré dans un billet de blog avoir identifié, il y a deux semaines, " une activité inhabituelle dans certaines parties de [son] environnement de développement. " Une " enquête " interne a été menée dans la foulée, a indiqué Karim Toubba, CEO de LastPass.

Compte développeur compromis et code source exfiltré

Selon le dirigeant, " un tiers non autorisé a accédé à l'environnement de développement de LastPass via un seul compte de développeur compromis ". Par ce biais, une partie du code source et des données techniques propriétaires auraient été collectées. "

" En réponse à l'incident ", LastPass dit avoir " déployé des mesures d'isolement et d'atténuation [de la menace], et engagé une société de cybersécurité et de criminalistique de premier plan. " Qu'en est-il de la gravité présumée de cet incident cyber ?

A ce stade, la direction de LastPass indique " nous ne percevons aucune autre preuve d'activité non autorisée ". Les " produits et services [de la firme] fonctionnent normalement ".

De quoi tranquiliser ses clients et partenaires ? LastPass a pour coeur de métier la gestion des mots de passe et identifiants. L'entreprise, dont l'usage de modules de suivi a été brocardé par le passé, cherche àaujourd'hui rassurer l'écosystème.
(crédit photo © Shutterstock)

# data[].attributes.attachment_link.title
LastPass : une alerte cyber pour rien, vraiment ? | Silicon

# data[].attributes.attachment_link.description
LastPass déclare qu'un tiers non autorisé a accédé à l'environnement de développement du gestionnaire de mots de passe. LastPass, entité de gestion des mots de passe et des identifiants de la firme américaine GoTo, alerte ses utilisateurs et, plus largement, l'ensemble de l' écosystème de cybersécurité.

# data[].attributes.body
Rudy R.

# data[].attributes.attachment_link.readable_text
Interview de Patrice Chelim, directeur et co-fondateur de l'école la CSB.School, qui vient d'annoncer sa 1ère levée de fonds pour un montant de 4 millions d'euros.
Comment vous est venue l'idée de créer CSB.School ?

La genèse de CSB.School est issue des activités que mes associés et moi-même avons pu conduire dans notre passé professionnel. Avant de lancer cette idée de création d'école de formation en cybersécurité, nous étions RSSI du groupe industriel belge de chimie de spécialités, belge, Solvay. Dans le cadre de nos activités, nous étions confrontés à la difficulté de recruter des personnes formées à la cybersécurité et qui soient opérationnelles. De ce fait, nous avons appliqué deux méthodes.
La première, c'était de taper à la porte des usual suspects, que sont les cabinets de conseil en cybersécurité tels qu'Accenture, Orange Cyberdéfense, Thalès, ou PwC. Ils nous ont beaucoup aidés pour structurer nos idées, ainsi que pour structurer la feuille de route stratégique en termes d'amélioration de la posture de cybersécurité du groupe. En revanche, dès qu'il s'agissait d'exécuter ou de trouver les ressources pour faire, ils rencontraient exactement le même problème que nous, celui de la pénurie de ressources. D'ailleurs, nous le constatons de façon encore plus aiguë depuis que nous sommes passés de l'autre côté de la barrière et que nous formons maintenant dans ce domaine.
La deuxième que nous avons mise en place à l'époque, c'était de former en interne. Nous sommes allés chercher, avec mon équipe, des jeunes, éloignés de ces métiers techniques de l'informatique ou de la cybersécurité, pour les former. Nous les avons mis sur ces métiers et nous avons réalisé une réelle réussite notamment avec une personne, qui avait une formation de master en management international et qui travaillait au service facturation du groupe, et à laquelle nous avons proposé d'évoluer en cyber. Il n'était pas rebuté par la matière et avait une certaine appétence pour l'informatique. Il a accepté de relever ce défi et a pris en charge, à moins de 30 ans, la supervision des tests d'intrusion du groupe et la revue des exigences de sécurité qui dérivent des obligations de conformité dans les domaines du contrôle des exportations et de protection des données personnelles. Donc une réussite ! D'ailleurs, il soutient sa thèse de doctorat sur le sujet de la cybersécurité dans deux mois. Un beau parcours en quatre ans ! Nous avions déjà constaté au bout de deux ans que cela fonctionnait plutôt bien et nous nous sommes demandé : " c omment pourrions-nous industrialiser ce processus ? "

L'idée de monter une école est-elle venue tout de suite ?

L'idée à la base n'était pas de fonder une école. Mais plutôt de créer un programme de formation, un master que nous aurions construit, sur lequel nous interviendrions en termes de contenus et de cours. Le but était finalement de créer un vivier de ressources dans lequel nous pourrions puiser pour les besoins de notre activité de l'époque. Pour des raisons administratives diverses et variées, cela n'a pas fonctionné.

Le projet est tout simplement resté dans les cartons.

L'année dernière, finalement, avec deux autres collègues et aujourd'hui associés, nous nous sommes dit : " Cette école, nous allons la créer nous-mêmes ". Cette idée s'est d'autant plus renforcée que lorsque je me rapprochais de pairs RSSI d'autres groupes, tout le monde corroborait le fait qu'il y avait une pénurie de ressources. Quand je posais la question : " Mais qu'est-ce qu'on fait à ce sujet ? ". Les réponses n'étaient guère satisfaisantes. La réponse était la plupart du temps : " Nous allons débaucher les ressources en offrant 20 % de salaire en plus que le concurrent d'à côté ". Certes, c'est là le jeu de la concurrence. Mais du coup, plutôt que de faire grossir le gâteau des ressources, nous nous passions les parts les uns aux autres, donc nous ne réglions pas le problème. Il est vrai que beaucoup de RSSI ont des postes confortables, c'est-à-dire des postes à responsabilités dans des groupes qui ont des moyens et des ressources sur ces sujets de cybersécurité mais dont la mission finalement restait de sécuriser les installations et pas forcément de former.
Il a fallu prendre notre bâton de pèlerin et nous dire : " nous nous lançons ! "... Un des éléments distinctifs de cette école est qu'elle est créée par des professionnels, en tout cas, des personnes qui ont été confrontées, qui ont travaillé dans le domaine. Nous nous sommes également entourés de professionnels de l'éducation, de la formation, de la pédagogie pour rendre cette matière intelligible avec une logique d'apprentissage intéressant des profils qui n'étaient pas forcément prédestinés ou qui se mettaient un certain nombre de barrières voire s'autocensuraient. L'un des problèmes de la filière cyber, reste son image. Aujourd'hui, elle manque encore d'attractivité, dans le sens où beaucoup s'en font une sorte d'image d'Épinal, de matière très technique, réservée à une certaine élite, ou à un hackeur à capuche qui code sur son ordinateur tard le soir dans sa cave ou son garage.

Quel est l'enjeu fondamental ?

Notre enjeu, au-delà de lancer cette école, c'est surtout de dynamiser, d'améliorer l'image et l'attractivité de la filière en démontrant qu'elle est ouverte à tous. Il ne s'agit pas que de créer une école de cybersécurité. En amont, il y a tout un travail à faire pour expliquer la raison d'être, démystifier, vulgariser, démocratiser le sujet et expliquer la variété des métiers qui se retrouvent derrière la cybersécurité. Nous parlons d'une trentaine de métiers qui ne sont pas tous cantonnés à la technique. Nous voulons susciter des vocations qui font qu'en conséquence nous augmenterons le nombre d'étudiants qui iront dans cette filière. La cybersécurité aujourd'hui est vraiment un domaine à part entière, ce n'est pas un sous domaine de l'informatique. C'est de la technique certes, mais pas que.

Vous êtes toujours en poste tous les trois et vous êtes tous dans la même société ?

Mes deux associés, Guillaume Collard, Thomas Guilloux et moi l'avons quittée. Guillaume Collard a une formation universitaire : licence, master, doctorat dans le domaine de la cybersécurité et est expert en cybersécurité informatique. Thomas Guilloux a débuté sa carrière en maintenance industrielle dans le secteur nucléaire, et a ensuite évolué vers la cybersécurité industrielle. Nous avons tous les trois quitté nos fonctions pour justement nous lancer dans cette aventure, qui est aussi une aventure entrepreneuriale, de création d'une école de zéro avec tout ce qui va autour.

Comment vous êtes- vous répartis les rôles, puisque vous aviez des fonctions tous les trois dans la cybersécurité ?

Aujourd'hui, Guillaume est notre COO, notre directeur en charge des opérations et du développement. C'est lui qui structure le projet de l'école et s'assure que ces différentes étapes se concrétisent. Thomas est notre CTO, notre directeur technique en charge des partenariats techniques et de notre plateforme de simulation qui sert de base à notre modèle pédagogique. Moi, je suis le CEO, en charge de la direction générale et de la supervision de notre équipe pédagogique.

Quelles ont été les grandes étapes jusqu'au lancement de la première promotion qui a eu lieu en septembre ?

Quand l'idée du projet a émergé, la première étape a été de constituer l'équipe afin d'embarquer les bonnes compétences. Je pense que, si nous y arrivons aujourd'hui, c'est parce que nous avons réussi à réunir autour de nous des compétences dans les domaines de la formation professionnelle, de l'ingénierie pédagogique, de l'informatique pour monter notre plateforme, dans la gestion de la scolarité, dans les fonctions supports que sont la finance et la communication. Cela a compté énormément pour fédérer l'équipe autour de cette idée un peu folle qui était de créer une école à partir de zéro. Ceux, qui étaient présents il y a quinze mois, ne sont évidemment pas tous restés dans l'aventure car certains se sont dit : " C'est peut-être un peu risqué " et ils ne voulaient pas tous nous rejoindre tout de suite. Or, nous voulions vraiment des gens impliqués qui croyaient à l'idée et qui étaient prêts à s'investir immédiatement.

Quelle a été l'étape suivante ?

Il a fallu sonder les entreprises. Nous souhaitions former ou créer un programme de formation qui réponde à leurs besoins en profils et compétences. Nous sommes donc allés frapper à la porte des personnes que nous connaissions, de notre réseau professionnel dans le cadre de nos anciennes activités et qui sont des partenaires aujourd'hui, notamment Schneider Electric, Airbus, Thalès avec lesquels nous avons eu l'occasion de travailler. Notre approche était assez appréciée parce qu'ils nous ont indiqué que c'était finalement, la première école de formation qui venait les voir pour leur demander quels étaient leurs besoins. Pour nous, c'était une démarche logique puisque nous étions avant à leur place. Ensuite, il a fallu évidemment trouver un lieu pour accueillir notre projet. Donc là, nous nous sommes faits aussi accompagner.

D'ailleurs, pourquoi avoir choisi Lyon ?

Lyon pour trois raisons principales. La première, c'est justement que nous souhaitions mettre l'accent sur la cybersécurité industrielle. Aujourd'hui, nous voyons un développement assez fort de l'industrie 4.0 avec des objets connectés, l'installation des IOT, des capteurs divers et variés au sein des processus industriels pour améliorer et optimiser la productivité et les services associés. Lyon offre aussi un tissu économique, un bassin industriel sans commune mesure par rapport aux autres régions françaises. Il s'agit de quelque chose que nous aurions implanté plus difficilement à Paris car les activités sont plutôt des activités de services dans la capitale.
La deuxième raison est que la cybersécurité est un axe fort du développement lié aux priorités de la Région Auvergne-Rhône-Alpes. Nous savions donc que nous étions dans une région où le sujet est inscrit au cœur de la stratégie territoriale.
La troisième raison, c'est pour l'attractivité. C'est-à-dire qu'aujourd'hui, les étudiants, notamment dans une période post-covid, même si je ne suis pas certain que nous en soyons complètement sortis, ont peu envie de vivre dans une chambre de bonne de 10m² au sixième étage avec les toilettes sur le palier. Ce n'est pas forcément la panacée et Lyon offre une certaine qualité de vie qui est attractive pour les jeunes qui rejoignent notre école.

Et la suite ?

Il a fallu évidemment trouver les fonds. Nous nous sommes fait accompagner pour lever les fonds auprès d'investisseurs privés qui partageaient avec nous ce même esprit entrepreneurial. Nous avons aussi associé à notre levée de fonds nos salariés, qui étaient avec nous au début et qui croyaient au projet. Nous avons levé des fonds à la fois d'un côté entrée capital, mais aussi d'un point de vue emprunt bancaire. Il est certain cependant que tout cela ne tient que si on n'est pas que sur la création de contenus pédagogiques. Parce que ce que nous souhaitons c'est d'être des producteurs de contenus de formation en cybersécurité : sur les 16 personnes de l'équipe, il y en a d'ailleurs 12 qui donnent des cours et qui sont intervenants au sein de l'école en disposant de cette expérience professionnelle préalable. Pour nous, cela comptait vraiment d'avoir des profils polyvalents qui à la fois se lancent dans l'aventure entrepreneuriale, qui montent une école, qui sachent créer des contenus pédagogiques, mais qui possèdent aussi une expertise technique qu'ils peuvent transmettre aux étudiants.
Au final, il fallait aussi recruter des étudiants et là aussi selon des critères nouveaux et différents de ce que nous pouvons voir aujourd'hui. Aujourd'hui, en cyber, le profil type est généralement le suivant : " je suis un homme, je suis fort en maths, je fais un bac S et une école d'ingénieur pour arriver en cyber " Nous, nous nous disons qu'en appliquant ces recettes, nous reproduisons des clones et nous ne contribuons pas à la diversité d'une filière qui ne représente pas la société qu'elle est censée protéger. Nous avons d'ailleurs appliqués cette recette à nous-mêmes, c'est-à- dire que les alternants, présents chez nous, répondent à ces critères. Ce sont souvent des collaborateurs en reconversion qui ont rejoint l'équipe.

Les étudiants que vous recrutez ont quels profils ?

Nous avons un tiers de nos étudiants qui sont des passionnés d'informatique ou de sécurité informatique, donc j'ai coutume de dire qu'ils sont tombés dedans quand ils étaient petits. Un deuxième tiers composé des jeunes diplômés Bac +2 à +5, qui ont fait des études de droit, d'histoire, de mathématiques et aussi d'informatique. Ces derniers cherchent à se démarquer sur le marché de l'emploi et se disent que finalement, les compétences qu'ils ont acquises dans le cadre de leur parcours académique, ne leur permettent pas de se distinguer sur le marché de l'emploi. Ils voient dans la cybersécurité un marché assez porteur. Il faut dire que nous parlons de 15 000 postes vacants aujourd'hui et de 30 000 postes vacants à horizon 2030. Le troisième tiers sont des profils qui ont 10, 15, 20 ans d'expérience, qui sont en reconversion professionnelle et qui viennent soit de la pétrochimie, de l'immobilier, de la vie associative et culturelle ou bien de la logistique.

Quand vous parlez des fonds, vous parlez aussi de la levée de fonds que vous avez faite à hauteur de 4 millions ?

La levée de fonds, elle nous a servi à financer l'aménagement du bâtiment dans lequel nous nous trouvons. Il représente un superbe outil de travail qui se trouve à dix minutes à pied de la gare Part-Dieu, bien situé donc en terme d'emplacement, et que nous avons entièrement rénové du sol au plafond. Nous avions cinq étages des plateaux nus que nous avons donc dû aménager. Ensuite, elle nous a servi à investir massivement dans notre plateforme technologique qui est un élément clé de notre modèle pédagogique. J'insiste vraiment sur ce point, car c'est un élément très différenciant par rapport à d'autres écoles. Nous ne retrouvons nulle part ailleurs des écoles qui investissent aussi massivement dans la techno parce que nous avons la conviction que la cybersécurité, c'est une matière qui ne se vit et ne s'apprend que par la pratique. Nous voulons vraiment les mettre en condition et nous comptons sur le soutien de nos partenaires qui nous fournissent du matériel technique, tels que Aribus et Schneider Electric par exemple. Nous avons l'ensemble des solutions de sécurité présentes sur le marché de façon à ce que les étudiants puissent les tester en conditions proches du réel et qu'ils apprennent non pas à sélectionner la meilleure solution technique sur le marché, mais la plus pertinente en fonction de leur contexte d'organisation. Parce que là aussi, c'est très important. La technique est fondamentale, elle est nécessaire, mais pas suffisante. L'image que j'emploie souvent, c'est qu'on ne sécurise pas de la même manière une usine d'armements qu'une usine de biscuits. Ce sont souvent les mêmes solutions techniques, mais pas la même façon de les aborder ou de les déployer. Notre école ne se veut pas comme un alignement de chaises, de tableaux blancs et de cours magistraux, mais vraiment comme un lieu où il est possible de s'entraîner sur du matériel professionnel et qui se veut comme le prolongement de l'entreprise. Il s'agit de combler ce décalage entre le monde académique et le monde de l'entreprise. C'est vraiment cela notre leitmotiv. Le contenu pédagogique est créé par nos experts, qui sont également ceux qui délivrent les cours et encadrent les travaux pratiques et dirigés.

La levée de fonds, elle nous a servi à financer l'aménagement du bâtiment dans lequel nous nous trouvons.

Quelles sont les perspectives futures ?

Nous allons d'abord compléter et pérenniser ce que nous avons construit. La cybersécurité est une matière qui évolue rapidement et qui requiert d'être constamment mise à jour. Nous avons l'ambition de monter au sein de l'école un incubateur qui permet d'accueillir des étudiants qui ont des velléités d'innovation sur ces sujets cybersécurité, qui peuvent bénéficier des infrastructures de l'école et de la plateforme technologique dans laquelle nous avons investi. Il y a aussi des externes qui veulent tester les solutions et créer leur start-up. Néanmoins, ce n'est pas notre vocation de créer des start-ups, c'est plutôt de les accompagner dans la fameuse vallée de la mort. En fait, la difficulté en cybersécurité c'est que même s'ils ont une bonne idée, ils n'ont généralement pas la possibilité de la tester pour savoir si elle est viable. Comme nous avons reproduit un bac à sable, ils peuvent tester sans risque de se tromper ou d'arrêter la production, puisque souvent, c'est cela le problème en cyber : quand nous voulons tester des solutions de cybersécurité, il n'y a pas beaucoup de candidats.
Et puis surtout, c'est aussi de compléter notre dispositif technologique pour se doter des dernières technologies de pointe. Tout notre enjeu, c'est de transformer ce matériel professionnel en matériel à visée pédagogique. Nous avons les compétences en interne, mais il faut aussi que nous allions chercher des compétences externes.

Que propose CSB.SCHOOL ? Quelle est son offre ?

Aujourd'hui, nous offrons deux formations, une formation de Bachelor qui amène un niveau bac+3 de spécialiste en cybersécurité. Une autre de master en deux ans qui amène à un niveau bac+5 de manager en cybersécurité avec quatre spécialités, une spécialité GRC gouvernance, gestion des risques et conformité, une autre en cybersécurité IT avec tous les sujets qui tournent autour de la blockchain, du cloud, de la gestion des identités. Une troisième spécialité SOC (Security Operation Center, ndlr), qui consiste à la gestion d'événements, d'alertes, d'incidents et de crises de cybersécurité. La dernière est celle de la cybersécurité industrielle qui couvre la sécurisation des installations industrielles et des objets connectés.

Quel a été le plus grand défi que vous avez rencontré et comment vous l'avez surmonté ?

Des défis nous en avons rencontré beaucoup, comme dans tout projet entrepreneurial. J'en vois cependant deux qui m'ont plus particulièrement marqué.
Le premier, c'était plutôt le défi administratif de convaincre les établissements bancaires de nous suivre dans l'aventure. Il a fallu faire preuve de persuasion, de conviction, ne serait-ce que pour monter la structure. Nous avons surmonté ce défi en nous entourant des bonnes compétences pour nous aider à lever les fonds, pour négocier avec les banques mais aussi pour trouver le bon emplacement. En fait, quand nous regardons aujourd'hui, nous sommes seize dans l'équipe, mais en fin de compte, c'est une centaine de personnes qui ont contribué de près ou de loin au projet depuis ses débuts.
Le deuxième défi a été de faire en sorte que nous changions de " logiciel. ". Aujourd'hui, nous entendons beaucoup parler de cybersécurité et partout nous le constatons : nous avons un manque cruel de ressources en cyber ! Pour autant, s'il y a une prise de conscience, ce n'est certainement pas en utilisant les mêmes recettes que nous allons résoudre ce problème de pénurie, il y a encore du chemin à faire. Il faut changer les critères de sélection et de recrutement ainsi que notre façon d'évaluer un profil susceptible d'évoluer dans ce domaine. C'est vrai que lorsque je reçois l'ensemble des candidats, je ne les vois pas avec ma casquette de directeur d'école mais davantage avec celle de professionnel en me demandant dans quel domaine, dans quel type de métiers ils seront plus à même de réussir.

Est-ce que ce sera en Conseil ? chez un Grand Compte ? En PME ?

Nous ne recrutons pas " au " cv mais vraiment sur les compétences comportementales et la motivation. Pour recruter différemment, en cyber comme dans d'autres domaines, il faut un alignement fort entre les RH, les managers opérationnels et les dirigeants. Les dirigeants qui poussent pour plus de diversité, les managers opérationnels qui ont un besoin immédiat en termes de performance et les RH qui reçoivent un grand volume de candidatures à traiter, avec des critères de sélection qui font qu'ils peuvent parfois passer à côté d'un bon profil. Nous les accompagnons en phase amont de préqualification en fonction de leurs besoins. Nous avons une responsabilité conjointe, entre l'entreprise et notre école, de former ses futurs talents, ce qui demande du temps. Il s'agit de faire évoluer les pratiques par rapport à la sélection, à la formation et au recrutement.

Est-ce qu'il y a un point que vous voulez aborder que je n'ai pas abordé ?

Juste rappeler quelques caractéristiques de l'école. C'est 100 % pratique, les étudiants s'entraînent sur du matériel professionnel de cybersécurité. C'est 100 % d'alternance et c'est nous qui connectons les étudiants aux entreprises dans lesquelles ils auront la possibilité de conduire une mission d'alternance. Et puis, c'est 0 € de frais de scolarité pour les étudiants car dans le cadre de l'alternance, ils sont pris en charge par nos entreprises partenaires.

Notre enjeu, au-delà de lancer cette école, c'est surtout de dynamiser, d'améliorer l'image et l'attractivité de la filière en démontrant qu'elle est ouverte à tous. Il ne s'agit pas que de créer une école de cybersécurité.

# data[].attributes.attachment_link.title
Cybersecurity Business School : une école qui veut démocratiser la cybersécurité

# data[].attributes.attachment_link.description
Interview de Patrice Chelim, directeur et co-fondateur de l'école la CSB.School, qui vient d'annoncer sa 1ère levée de fonds pour un montant de 4 millions d'euros. La genèse de CSB.School est issue des activités que mes associés et moi-même avons pu conduire dans notre passé professionnel.

# data[].attributes.headline
Un exemple de sanction maximale : Amende CLEARVIEW AI

# data[].attributes.subject
Un exemple de sanction maximale : Amende CLEARVIEW AI

# data[].attributes.attachment_link.readable_text
Le fonctionnement du service de reconnaissance faciale de CLEARVIEW AI

La société CLEARVIEW AI aspire des photographies provenant de très nombreux sites web, y compris des réseaux sociaux. Elle collecte ainsi l'ensemble des photographies en ligne consultables sans connexion à un compte. Des images sont également extraites de vidéos accessibles quelles que soient les plateformes de diffusion.

De cette manière, la société s'est appropriée plus de 20 milliards d'images à travers le monde.

Grâce à cette collecte, la société commercialise l'accès à sa base d'images de personnes sous la forme d'un moteur de recherche dans lequel un individu peut être recherchée à l'aide d'une photographie. La société offre notamment ce service à des forces de l'ordre, afin d'identifier des auteurs ou des victimes d'infraction.

La technologie de reconnaissance faciale est ainsi utilisée pour interroger le moteur de recherche et trouver une personne à partir de sa photographie. Pour ce faire, la société constitue un " gabarit biométrique ", c'est-à-dire une représentation numérique des caractéristiques physiques des personnes (ici, le visage). Ces données biométriques sont particulièrement sensibles, notamment parce qu'elles sont liées à notre identité physique (ce que nous sommes) et qu'elles permettent de nous identifier de façon unique.

L'immense majorité des personnes dont les images sont aspirées et versées dans le moteur de recherche ignore être concernée par ce dispositif.

Les investigations et la décision de la CNIL

À partir de mai 2020, la CNIL a reçu des plaintes de particuliers au sujet du logiciel de reconnaissance faciale de Clearview AI et a ouvert une enquête. En mai 2021, l'association Privacy International a également alerté la CNIL sur cette pratique.

Au cours de cette procédure, la CNIL a coopéré avec ses homologues européens afin de partager le résultat des investigations, chaque autorité étant compétente pour agir sur son propre territoire en raison de l'absence d'établissement de la société CLEARVIEW AI en Europe.

Les investigations menées par la CNIL ont permis de constater plusieurs manquements au RGPD :

un traitement illicite de données personnelles (manquement à l'article 6 du RGPD) car la collecte et l'utilisation des données biométriques s'effectue sans base légale ;

l'absence de prise en compte satisfaisante et effective des droits des personnes (articles 12, 15 et 17 du RGPD).

Le 26 novembre 2021, la présidente de la CNIL a ainsi décidé de mettre la société CLEARVIEW AI en demeure de :

cesser la collecte et l'usage des données de personnes se trouvant sur le territoire français en l'absence de base légale ;

faciliter l'exercice des droits des personnes concernées et de faire droit aux demandes d'accès et d'effacement formulées.

La société CLEARVIEW AI disposait d'un délai de deux mois pour respecter les injonctions formulées dans la mise en demeure et en justifier auprès de la CNIL. Cependant, elle n'a apporté aucune réponse à cette mise en demeure. La présidente de la CNIL a, par conséquent, décidé de saisir la formation restreinte, en charge de prononcer des sanctions.

Sur la base des éléments portés à sa connaissance, la formation restreinte a décidé de prononcer une sanction pécuniaire maximale en application de l'article 83 du RGPD, soit 20 millions d'euros.

Au regard des risques très importants pour les droits fondamentaux des personnes concernées qui résultent du traitement mis en œuvre par la société, la formation restreinte a décidé d'enjoindre à CLEARVIEW AI de ne pas procéder, sans base légale, à la collecte et au traitement de données des personnes se trouvant en France et de supprimer les données de ces personnes qu'elle a déjà collectées, dans un délai de deux mois. La formation restreinte a assorti cette injonction d'une astreinte de 100 000 euros par jour de retard au-delà de ces deux mois.

Le détail des manquements relevés

Un traitement illicite de données personnelles (manquement à l'article 6 du RGPD)

Pour être licite, un traitement de données personnelles doit reposer sur l'une des bases légales visées à l'article 6 du RGPD. Le logiciel de reconnaissance faciale Clearview AI, qui ne respecte pas cette règle, est donc illicite.

En effet, cette société ne recueille pas le consentement des personnes concernées pour aspirer et utiliser leurs photographies afin d'alimenter son logiciel.

Clearview AI ne dispose pas non plus d'un intérêt légitime à collecter et utiliser ces données, notamment au regard du caractère particulièrement intrusif et massif du procédé qui permet de récupérer les images présentes sur Internet des millions d'internautes en France. Ces personnes, dont les photographies ou vidéos sont accessibles sur divers sites web et des réseaux sociaux, ne s'attendent raisonnablement pas à ce que leurs images soient traitées par la société pour alimenter un système de reconnaissance faciale pouvant être utilisé par des États à des fins policières.

La gravité de ce manquement conduit la formation restreinte à enjoindre à Clearview AI de cesser, tant que ce traitement n'a pas de base légale, la collecte et l'usage des données de personnes se trouvant sur le territoire français, dans le cadre du fonctionnement du logiciel de reconnaissance faciale qu'elle commercialise.

Les droits des personnes non respectés (articles 12, 15 et 17 du RGPD)

Les plaintes reçues par la CNIL ont révélé les difficultés rencontrées par les plaignants pour exercer leurs droits auprès de la société Clearview AI.

D'une part, la société ne facilite pas l'exercice du droit d'accès des personnes concernées :

en limitant l'exercice de ce droit aux données collectées durant les douze mois précédant la demande ;

en restreignant l'exercice de ce droit à deux fois par an, sans justification ;

en ne répondant à certaines demandes qu'à l'issue d'un nombre excessif de demandes d'une même personne.

D'autre part, la société ne répond pas de manière effective aux demandes d'accès et d'effacement qui lui sont adressées. Elle fournit en effet des réponses partielles ou ne répond pas du tout aux demandes.

La société, qui manque à ses obligations en vertu du RGPD, a également été sanctionnée pour ne pas avoir :

facilité l'exercice des droits des personnes concernées ;

fait droit aux demandes d'effacement formulées.

L'absence de coopération avec les services de la CNIL (article 31 du RGPD)

Tout au long de la procédure, CLEARVIEW AI a manqué à son obligation de coopérer avec les services de la CNIL. En effet, la société n'a répondu que de manière très partielle au questionnaire de contrôle qui lui avait été adressé et n'a apporté aucune réponse à la mise en demeure de la présidente de la CNIL du 26 novembre 2021.

La formation restreinte a donc également retenu un manquement à l'obligation de coopérer avec les services de la CNIL.

# data[].attributes.attachment_link.title
Reconnaissance faciale : sanction de 20 millions d'euros à l'encontre de CLEARVIEW AI

# data[].attributes.attachment_link.description
Le fonctionnement du service de reconnaissance faciale de CLEARVIEW AI La société CLEARVIEW AI aspire des photographies provenant de très nombreux sites web, y compris des réseaux sociaux. Elle collecte ainsi l'ensemble des photographies en ligne consultables sans connexion à un compte. Des images sont également extraites de vidéos accessibles quelles que soient les plateformes de diffusion.

# data[].attributes.attachment_link.readable_text
A l'issue de contrôle ou de plaintes, en cas de méconnaissance des dispositions du RGPD ou de la loi de la part des responsables de traitement et des sous-traitants, la formation restreinte de la CNIL peut prononcer des sanctions à l'égard des responsables de traitements qui ne respecteraient pas ces textes.

Avec le RGPD (Règlement Général sur la Protection des Données), le montant des sanctions pécuniaires peut s'élever jusqu'à 20 millions d'euros ou dans le cas d'une entreprise jusqu'à 4 % du chiffre d'affaires annuel mondial. Ces sanctions peuvent être rendues publiques.

Lorsque des manquements au RGPD ou à la loi sont portés à sa connaissance, la formation restreinte de la CNIL peut :

Prononcer un rappel à l'ordre ;

Enjoindre de mettre le traitement en conformité, y compris sous astreinte ;

Limiter temporairement ou définitivement un traitement ;

Suspendre les flux de données ;

Ordonner de satisfaire aux demandes d'exercice des droits des personnes, y compris sous astreinte ;

Prononcer une amende administrative.

# data[].attributes.attachment_link.description
A l'issue de contrôle ou de plaintes, en cas de méconnaissance des dispositions du RGPD ou de la loi de la part des responsables de traitement et des sous-traitants, la formation restreinte de la CNIL peut prononcer des sanctions à l'égard des responsables de traitements qui ne respecteraient pas ces textes.

# data[].attributes.headline
La CNIL sanctionne Free de 300 000€ pour manquement à la sécurité des données

# data[].attributes.subject
La CNIL sanctionne Free de 300 000€ pour manquement à la sécurité des données

# data[].attributes.body
Résumé :

Une amende par la CNIL est tombé jeudi 08/12/2022 pour Free, puisqu'il n'aurait pas respecté les "droits des personnes et la sécurité des données des utilisateurs".
Des plaintes ont été signalées, la CNIL à commencé à enquêter.

Cette somme de 300 000€ prend en compte la taille et la situation financière de la société qui se justifie par "la nécessité de rappeler l’importance de traiter les demandes de droit des personnes et de sécuriser les données des utilisateurs".
Free avait 3 mois pour se mettre en conformité avec le RGPD, en plus de la menace d'amende qui finit par être executée, chaque jour dépassé, une somme de 500€ s'accumulait.

Le jour même à 16h, Free réagi à cette sanction et étudie "les suites à donner à ces décisions regrettant que la CNIL ait sanctionné une période pendant laquelle elle déclarait préférée l’accompagner à la sanction".

# data[].attributes.attachment_link.readable_text
Le fondateur et vice-président du groupe Iliad, Xavier Niel, lors d'une présentation à Paris, le 4 décembre 2018. ERIC PIERMONT / AFP

La Commission nationale de l'informatique et des libertés (CNIL) a sanctionné jeudi 8 décembre l'opérateur de téléphonie Free d'une amende de 300 000 euros pour ne pas avoir respecté " les droits des personnes " et " la sécurité des données " de ses utilisateurs.

Des contrôles ont permis de constater " plusieurs manquements ", notamment concernant les " demandes d'accès " et " d'effacement " des " données personnelles " des utilisateurs a expliqué la CNIL, saisie de plusieurs plaintes.

Elle cite les exemples de " faible robustesse " des mots de passe, de " stockage et transmission en clair " des mots de passe, ou encore la " remise en circulation " d'environ 4 100 boîtiers Freebox " mal reconditionnés ". La CNIL enjoint à Free de " se mettre en conformité concernant la gestion des demandes de droit d'accès des personnes " sous un " délai de trois mois ", sous menace d'une pénalité de " 500 euros par jour de retard ".

Lire aussi : Article réservé à nos abonnés Télécoms : les prix des forfaits s'envolent

L'annonce de cette amende significative de 300 000 euros, qui prend en compte " la taille et la situation financière de la société ", se justifie par " la nécessité de rappeler l'importance de traiter les demandes de droit des personnes et de sécuriser les données des utilisateurs ", a insisté la Commission. En janvier, la filiale du groupe Iliad avait déjà été sanctionnée par la CNIL d'une amende d'un même montant pour des motifs similaires.

# data[].attributes.attachment_link.title
Télécoms : Free condamné à une amende de 300 000 euros par la CNIL

# data[].attributes.attachment_link.description
La Commission nationale de l'informatique et des libertés (CNIL) a sanctionné jeudi 8 décembre l'opérateur de téléphonie Free d'une amende de 300 000 euros pour ne pas avoir respecté " les droits des personnes " et " la sécurité des données " de ses utilisateurs.

# data[].attributes.body
Amende de 600K d'euros pour EDF pour la prospection commerciale et droits des personnes.

Usine Digitale : https://www.usine-digitale.fr/article/rgpd-edf-ecope-d-une-amende-de-600-000-euros-de-la-cnil.N2071446

# data[].attributes.attachment_link.readable_text
Le contexte

La CNIL a reçu plusieurs plaintes concernant les difficultés rencontrées par des personnes dans la prise en compte de leurs droits par la société EDF, premier fournisseur d'électricité en France.

Sur la base des constatations effectuées lors des contrôles, la formation restreinte - organe de la CNIL chargé de prononcer les sanctions - a considéré que la société avait manqué à plusieurs obligations prévues par le règlement général sur la protection des données (RGPD) et le code des postes et des communications électroniques (CPCE). Elle a prononcé à l'encontre de la société EDF une amende de 600 000 euros rendue publique.

Le montant de cette amende a été décidé au regard des manquements retenus, ainsi qu'en tenant compte de la coopération de la société et de l'ensemble des mesures qu'elle a prises au cours de la procédure pour se mettre en conformité sur tous les manquements qui lui étaient reprochés.

Les manquements sanctionnés

Un manquement à l'obligation de recueillir le consentement des personnes à recevoir de la prospection commerciale par voie électronique (articles L. 34-5 du CPCE et 7 du RGPD)

Entre 2020 et 2021, EDF a réalisé une campagne de prospection commerciale par voie électronique. Cependant, elle n'a pas été en mesure de démontrer à la CNIL qu'elle avait obtenu au préalable un consentement valable des personnes.

Lors des contrôles, la société a fourni à la CNIL deux exemples de formulaire type de collecte de données des prospects mis à sa disposition par un courtier en données ( data broker en anglais). Toutefois, elle n'a pas été en mesure de communiquer à la CNIL la liste des partenaires destinataires des données, alors qu'une telle liste doit être tenue à la disposition des personnes au moment de donner leur consentement.

Enfin, les mesures mises en place par la société EDF auprès de ses courtiers en données pour s'assurer que le consentement a été valablement donné par les personnes avant d'être démarchées étaient insuffisantes. En effet, la société a reconnu qu'à la date des contrôles, elle n'exerçait aucune vérification sur les formulaires de recueil du consentement utilisés et qu'elle ne réalisait pas d'audits sur les courtiers en données.

Des manquements à l'obligation d'information (articles 13 et 14 du RGPD) et au respect de l'exercice des droits (articles 12, 15 et 21 du RGPD)

Les vérifications effectuées par la CNIL ont également permis de mettre en évidence d'autres manquements retenus dans la décision de sanction :

Un manquement à l'obligation d'information des personnes : la charte de protection des données personnelles qui figurait sur le site web de la société ne précisait pas la base légale correspondant à chaque cas d'usage des données et était imprécise sur les durées de conservation (article 13 du RGPD). De plus, dans le premier courrier de prospection commerciale adressé par EDF aux personnes, la source des données n'était pas indiquée de façon suffisamment précise. EDF écrivait seulement que les " données ont été collectées auprès d'un organisme spécialisé dans l'enrichissement de données ", sans indiquer précisément d'où provenaient les données (article 14 du RGPD).

Un manquement aux obligations relatives aux modalités d'exercice des droits (article 12 du RGPD) : la société n'a notamment pas répondu à certains plaignants dans le délai d'un mois prévu par les textes.

Un manquement à l'obligation de respecter le droit d'accès aux données (article 15 du RGPD) et le droit d'opposition des personnes concernées (article 21 du RGPD). La société a donné des informations inexactes sur la source des données collectées et n'a pas pris en compte l'opposition à recevoir de la prospection commerciale.

Un manquement à l'obligation d'assurer la sécurité des données personnelles (article 32 du RGPD)

La formation restreinte a également retenu un manquement à l'obligation d'assurer la sécurité des données personnelles puisque :

les mots de passe d'accès à l'espace client du portail " prime énergie " de plus de 25 000 comptes étaient conservés de manière non sécurisée jusqu'à juillet 2022 ;

les mots de passe d'accès à l'espace client EDF de plus de 2,4 millions comptes étaient uniquement hachés (une série de caractères calculés à la place du mot de passe), sans avoir été salés (ajout de caractères aléatoires avant le hachage, pour éviter de retrouver un mot de passe par comparaison de hachages), ce qui les exposait à des risques.

# data[].attributes.attachment_link.title
Prospection commerciale et droits des personnes : sanction de 600 000 euros à l'encontre d'EDF

# data[].attributes.attachment_link.description
La CNIL a reçu plusieurs plaintes concernant les difficultés rencontrées par des personnes dans la prise en compte de leurs droits par la société EDF, premier fournisseur d'électricité en France.

# data[].attributes.attachment_link.readable_text
Devant un établissement du Centre hospitalier sud-francilien, à Corbeil-Essonnes, le 26 août 2022. EMMANUEL DUNAND / AFP

Le groupe cybercriminel Lockbit a finalement mis ses menaces à exécution et commencé à diffuser, vendredi 23 septembre, les données que des pirates ont dérobées un mois plus tôt à l'hôpital de Corbeil-Essonnes, au cours d'une attaque informatique qui avait fortement perturbé l'activité de l'établissement de santé.

Selon les constatations du Monde, le groupe, dont certains membres sont soupçonnés d'opérer depuis la Russie, a mis à disposition sur son site une archive de plus de 11 gigaoctets, affirmant qu'elle contenait des documents confidentiels provenant de l'hôpital.

Lire le décryptage : Cybercriminalité : l'hôpital, une cible privilégiée et controversée pour les pirates

Que contiennent les données diffusées ?

Dans un communiqué publié dimanche 25 septembre, le Centre hospitalier sud-francilien confirme que les cybercriminels du groupe Lockbit ont diffusé les données volées lors de la cyberattaque. Le groupement hospitalier explique que les éléments diffusés concernent des usagers, des membres du personnel et des partenaires de l'hôpital. Plus précisément, l'établissement estime que " certaines de[s] données administratives dont le NIR (numéro de sécurité sociale) et de[s] données santé telles que des comptes rendus d'examen " font partie des documents diffusés par le groupe cybercriminel. Le communiqué précise néanmoins que " les bases de données métiers du Centre hospitalier sud-francilien parmi lesquelles figurent les dossiers personnalisés des patients et les dossiers relatifs à la gestion des ressources humaines n'ont pas été compromises ".

Sur le site de Lockbit, une archive compressée de plus de 11 gigaoctets a été mise en ligne et est proposée au téléchargement, mais les données sont difficilement accessibles, les serveurs utilisés par le groupe pour les héberger n'offrant pas la possibilité de les télécharger rapidement. Il est donc compliqué, pour l'instant, de vérifier de façon indépendante le contenu exact des données diffusées par les pirates.

Lire aussi : notre portrait du groupe Lockbit

Que peuvent en faire les pirates ?

Dans certains cas, les données volées peuvent contenir des mots de passe d'internautes, qui peuvent alors servir à pirater leur boîte e-mail ou d'autres comptes, si le même sésame a été utilisé sur plusieurs services.

Dans la majorité des cas, les fuites de données personnelles ont avant tout un intérêt pour les pirates qui souhaitent les utiliser ensuite dans des campagnes d'hameçonnage ( phishing en anglais) et de piratage de comptes sensibles. Le danger pour les victimes de ces vols de données persiste alors dans les mois et les années qui suivent : des informations comme les nom, prénom, numéro de Sécurité sociale, numéro de téléphone et adresse e-mail, par exemple, peuvent en effet se retrouver compilées dans des bases de données plus larges revendues ou distribuées sur le marché noir.

Par la suite, ces informations sont souvent utilisées pour perfectionner les campagnes de phishing et rendre plus crédible un faux mail de l'Assurance-maladie, par exemple, ou d'une banque. Les comptes Ameli ont été, ces derniers temps, particulièrement visés par ce type de campagne, entre autres parce que les pirates cherchent à utiliser cet accès initial pour se connecter au compte personnel de formation des internautes visés.

Lire aussi Article réservé à nos abonnés Rançongiciels : comment les autorités françaises remontent la trace des cybercriminels

Cette fuite est-elle d'une ampleur inédite ?

Sur les 700 000 habitants dont l'hôpital de Corbeil-Essonnes assure la couverture sanitaire, il est difficile à l'heure actuelle de connaître le nombre exact de patients concernés, mais l'établissement " est pleinement mobilisé pour informer individuellement les patients ainsi que les membres de son personnel concerné ", assure à l'Agence France-Presse l'entourage du ministre de la santé, François Braun.

Reste que cette diffusion de données volées est loin d'être la première : depuis plusieurs années, les attaques touchant le secteur français de la santé se sont multipliées. En février 2021, par exemple, un internaute a diffusé en accès libre, sur un forum de discussion désormais fermé, un fichier contenant les données de 500 000 citoyens français ayant passé des examens dans plusieurs laboratoires au cours des derniers mois. Le document rassemblait des données personnelles, des numéros de Sécurité sociale ainsi que des informations de santé sensibles, liées aux traitements ou aux pathologies des personnes recensées par le fichier. L'affaire avait conduit la CNIL à sanctionner l'éditeur de logiciels Dedalus, reconnu coupable d'avoir insuffisamment sécurisé les outils proposés aux laboratoires de santé, mais la personne ayant exploité ces failles pour récupérer les données n'a pas été arrêtée.

En septembre 2021, les hôpitaux de l'Assistance publique-Hôpitaux de Paris (AP-HP) ont signalé une fuite de données concernant environ 1,4 million de personnes. Cette fuite remontait au milieu de l'année 2020 et concernait des personnes ayant passé un test de dépistage du Covid-19 dans les locaux de l'AP-HP. Les équipes de l'hôpital ont détecté le problème et ont prévenu les utilisateurs affectés, mais le fichier contenant les données n'a pas été diffusé directement en ligne. Quelques jours après l'annonce du vol, un suspect a été arrêté dans le cadre de cette affaire et mis en examen.

Lire aussi Comment les données de 1,4 million de Franciliens testés pour le Covid-19 se sont retrouvées dans la nature

Qu'est-ce que la " double extorsion " employée par les pirates ?

Ce que l'on appelle la " double extorsion ", le fait d'exfiltrer des données et de menacer de les publier pour faire pression sur ses victimes, méthode apparue au cours des trois dernières années, n'a pas tout de suite été adopté par tous les groupes pratiquant le rançongiciel. De nombreux hôpitaux et établissements de santé français ont ainsi été frappés par des attaques par rançongiciel sans que cela donne lieu à une diffusion de données confidentielles.

Le groupe Clop, par exemple, soupçonné d'avoir attaqué le CHU de Rouen en 2019, ne semble pas avoir publié de données sur son site à l'époque. Il en va de même pour le centre hospitalier de Dax et l'hôpital de Villefranche-sur-Saône, tous deux attaqués par un groupe connu sous le nom de Ryuk.

Des données volées au groupement hospitalier de territoire Cœur-Grand-Est avaient, en revanche, bien été mises en vente en avril, après une attaque par rançongiciel. Vice Society, un groupe cybercriminel connu pour pratiquer la double extorsion, est également soupçonné d'avoir attaqué un hôpital d'Ajaccio en mars et l'hôpital d'Arles en 2021. Les différents sites du groupe de pirates étant inaccessibles, Le Monde n'a toutefois pas pu confirmer si des données volées avaient été publiées.

Voir notre dossier : Attaques aux rançongiciels : la déferlante

# data[].attributes.attachment_link.title
Cyberattaque contre l'hôpital de Corbeil-Essonnes : ce que l'on sait sur les données diffusées

# data[].attributes.attachment_link.description
Le groupe cybercriminel Lockbit a finalement mis ses menaces à exécution et commencé à diffuser, vendredi 23 septembre, les données que des pirates ont dérobées un mois plus tôt à l'hôpital de Corbeil-Essonnes, au cours d'une attaque informatique qui avait fortement perturbé l'activité de l'établissement de santé.

# data[].attributes.attachment_link.title
Darktrace Prevent, une solution de sécurité pro-active « qui pense comme un hacker » pour débusquer les failles - IT SOCIAL

# data[].attributes.attachment_link.description
Darktrace, le spécialiste anglo-américain de la cybersécurité basés sur l’IA, annonce le lancement de Darktrace Prevent, « un ensemble interconnecté de produits d’IA qui offrent une capacité de cybersécurité proactive pour aider les organisations à anticiper les futures cyberattaques ». Cette soluti…

# data[].attributes.attachment_link.readable_text
Plutôt que de réparer incessamment des failles de sécurité une fois qu'elles ont été exploitées par un attaquant, il est possible de réduire ces risques en aidant les cryptographes à les détecter en amont grâce à des outils de vérification de protocoles. C'est l' objet (De manière générale, le mot objet (du latin objectum, 1361) désigne une entité définie dans...) des recherches en cybersécurité d'une équipe de scientifiques dont les travaux ont été récompensés par un Distinguished Paper Award lors de la conférence CSF 2022.

Payer en ligne, voter électroniquement, transmettre ses données (Dans les technologies de l'information (TI), une donnée est une description élémentaire, souvent...) de santé (La santé est un état de complet bien-être physique, mental et social, et ne consiste...) à la pharmacie (La pharmacie (du grec φάρμακον/pharmakôn...) . Si ces actions sont protégées, c'est grâce à des protocoles cryptographiques. Ces petits programmes informatiques sécurisent les échanges d'informations. Ils reposent pour cela sur des combinaisons d'algorithmes de base tels que le chiffrement (En cryptographie, le chiffrement (parfois appelé à tort cryptage) est le procédé grâce auquel...) et les signatures. Il existe une multitude de protocoles qui évoluent en permanence selon les applications et les ressources des technologies utilisées. Par exemple, un téléphone (Le téléphone est un système de communication, initialement conçu pour transmettre la voix...) portable n'offre pas les mêmes capacités qu'une carte à puce (Une carte à puce est une carte en matière plastique, voire en papier ou en carton, de...) . Mais bien qu'ils soient omniprésents dans notre quotidien, sont-ils pour autant infaillibles ? En réalité, des attaques exploitent fréquemment des failles décelées au sein de ces programmes. Elles sont corrigées, mais d'autres attaques exploitent à leurs tours différentes failles, et ainsi de suite dans un cycle infernal.

Pour répondre à cette problématique et anticiper plutôt que réagir, David Baelde, professeur à l'ENS Rennes, Stéphanie Delaune, directrice de recherche (La recherche scientifique désigne en premier lieu l'ensemble des actions entreprises en vue...) CNRS, membres l'équipe Spicy de l'Institut (Un institut est une organisation permanente créée dans un certain but. C'est...) de recherche en informatique (L´informatique - contraction d´information et automatique - est le domaine...) et systèmes aléatoires (IRISA - CNRS/Université de Rennes 1), Adrien Koutsos, chargé de recherche Inria Paris (Paris est une ville française, capitale de la France et le chef-lieu de la région...) et Solène Moreau, ancienne doctorante à l'IRISA et maintenant ingénieure de recherche Inria Saclay,développent des programmes de vérification de protocoles cryptographiques. " Notre objectif est de déceler des failles dans des protocoles existants à l'aide de méthodes formelles. Pour cela, nous modélisons mathématiquement chaque protocole et nous le vérifions à l'aide d'outils divers, plus ou moins automatiques, dont Squirrel", explique Stéphanie Delaune. Ce logiciel (En informatique, un logiciel est un ensemble d'informations relatives à des traitements...) , en partie développé au sein de l'équipe Spicy, est un assistant de preuve (En informatique (ou en mathématiques assistées par informatique), un assistant de preuve est un...) qui accompagne le développeur (En informatique, un développeur (ou programmeur) est un informaticien qui réalise des...) pas à pas. Celui-ci renseigne son protocole, décrit sa méthode et les propriétés qu'il veut démontrer. Squirrel vérifie chaque étape de la preuve, détecte les erreurs de raisonnement, et, in fine, permet de proposer des recommandations afin d'améliorer la fiabilité (Un système est fiable lorsque la probabilité de remplir sa mission sur une durée...) du protocole face à des attaques.

Les premiers résultats sont probants, en témoigne la distinction des travaux de l'équipe de scientifiques de l'IRISA et d'Inria lors de la 35 e édition de la conférence CSF 2022 - IEEE Computer Security Foundations Symposium en août dernier. " Différentes techniques de vérification existent, mais nous avons démontré que Squirrel permet en particulier de traiter les protocoles à états - des protocoles qui s'appuient sur des données stockées de session en session", détaille la chercheuse.

Désormais, l'équipe souhaite automatiser plusieurs tâches au sein de Squirrel. Le but: permettre au programme de déduire certaines étapes sans avoir à lui préciser et faciliter ainsi sa prise en main (La main est l'organe préhensile effecteur situé à...) . En résultera des preuves plus courtes mais tout (Le tout compris comme ensemble de ce qui existe est souvent interprété comme le monde ou...) aussi efficaces.

Par ailleurs, l'arrivée des ordinateurs quantiques va apporter une puissance (Le mot puissance est employé dans plusieurs domaines avec une signification particulière :) supplémentaire à des attaquants. Le protocole de chiffrement RSA, par exemple, utilisé par le commerce en ligne et basé sur la factorisation, deviendra obsolète. Le besoin (Les besoins se situent au niveau de l'interaction entre l'individu et l'environnement. Il est...) de développer de nouveaux protocoles cryptographiques est donc prégnant. Et c'est tout autant de programmes à vérifier pour l'équipe de Stéphanie Delaune. " Une des questions qui anime nos recherches actuelles est d'adapter Squirrel à la preuve de protocoles classiques en présence d'un attaquant quantique. Des premiers résultats prometteurs ont d'ores-et-déjà été obtenus, mais les tests doivent se poursuivre ", explique la chercheuse.

Publication:
David Baelde, Stéphanie Delaune, Adrien Koutsos, Solène Moreau.
Cracking the Stateful Nut: Computational Proofs of Stateful Security Protocols using the Squirrel Proof Assistant.
CSF 2022 - 35th IEEE Computer Security Foundations Symposium, Aug 2022, Haifa, Israel.

# data[].attributes.attachment_link.title
📰 Cryptographie: détecter en avance les failles de sécurité

# data[].attributes.attachment_link.description
Plutôt que de réparer incessamment des failles de sécurité une fois qu'elles ont été exploitées par un attaquant, il est possible de réduire ces risques en aidant les cryptographes à les détecter en amont grâce à des outils de vérification de protocoles.

# data[].attributes.attachment_link.readable_text
SERENE-RISC est un réseau de mobilisation des connaissances créé afin de permettre aux Canadiens de se protéger contre les risques en ligne et d'en minimiser les conséquences par la diffusion des connaissances. Pour plus d'information, visitez .

Avec le soutien financier de Sécurité publique Canada, SERENE-RISC a développé cette formation en ligne à l'intention des bibliothécaires, organisateurs communautaires et du grand public. Les contenus de cette formation sont accessibles gratuitement et sont basés sur les plus récentes recherches scientifiques.

N'hésitez pas à communiquer avec SERENE-RISC à l'adresse libraries_biblio@serene-risc.ca pour nous envoyer vos commentaires et questions sur l'organisation d'une formation dans votre milieu.

# data[].attributes.attachment_link.description
SERENE-RISC est un réseau de mobilisation des connaissances créé afin de permettre aux Canadiens de se protéger contre les risques en ligne et d'en minimiser les conséquences par la diffusion des connaissances. Pour plus d'information, visitez . Avec le soutien financier de Sécurité publique Canada, SERENE-RISC a développé cette formation en ligne à l'intention des bibliothécaires, organisateurs communautaires et du grand public.

# data[].attributes.attachment_link.title
La CNIL inflige à Discord une amende de 800 000 euros

# data[].attributes.attachment_link.description
Le service de messagerie est sanctionné au titre de plusieurs manquements aux obligations imposées par le RGPD. La Commission nationale de l’informatique et des libertés rappelle néanmoins les efforts consentis par la société pour se mettre en règle.

# data[].attributes.attachment_link.readable_text
Présentation

Comment se former à la cybersécurité et protéger efficacement son entreprise contre les cyberattaques et les risques informatiques ? La sensibilisation et l'accompagnement des personnels des TPE PME en termes de bonnes pratiques est essentielle pour la sécurité numérique.

Une formation sur la cybersécurité gratuite et ouverte à tous en 11 modules est mise à disposition depuis 2019 par SERENE-RISC, réseau de mobilisation des connaissances des centres d'excellence du Gouvernement du Canada. Objectif : protéger contre les risques en ligne et en minimiser les conséquences par la diffusion des connaissances. Ces modules sont notamment mis à disposition des bibliothèques au Canada. Une offre de formation très intéressante.
Découvrez la formation en ligne Introduction à la cybersécurité (cybersec101.ca)
Se protéger en ligne : auto-formation pour tous

Chaque module correspond à une leçon avec des ressources individuelles pour les accompagnants à la formation et les stagiaires avec des formateurs en ligne aguerris :

Guide du formateur ;

Plan de leçon ;

Scénario ;

Document de cours corrigé ;

Feuilles de ressources.

Modules de formation cybersécurité avec ressources pédagogiques

En formation à distance, les modules sur la sécurité informatique et sécurité internet peuvent être suivis indépendamment les uns des autres pour que chaque apprenant puisse avancer à son rythme.

Chaque leçon propose une vidéo pédagogique ressources, des diapositives avec explications, et un jeu-questionnaire (quiz pour évaluer ses connaissances) en conclusion.

Un aide-mémoire, un glossaire et des références-ressources viennent compléter le dispositif de chaque module. Téléchargez les!

11 modules de formation à la cybersécurité

Ce module a été développé avec Project Someone qui s'emploie à sensibiliser les gens, à créer des espaces pour les dialogues pluralistes et à combattre la cyberhaine :

S'identifier en ligne pour apporter des preuves de son identité devient commun sur Internet. Ce module apporte des réponses sur les bonnes pratiques et la vigilance à avoir en la matière :

Comment être précautionneux et être soutenu pour se protéger contre l'intimidation, les prédateurs et les fraudeurs en ligne :

La sécurité Internet porte sur la gestion des risques et la vulnérabilité. Avec les bonnes informations, tout le monde peut le faire :

Internet combine les avancées technologiques des domaines de l'information et des communications, qui ont grandement amélioré la capacité à stocker et à gérer l'information et qui facilitent le transfert d'importants volumes de données :

Naviguer sur Internet est comme parcourir son quartier. De la préparation, de l'attention rend l'expérience responsable :

Les sauvegardes sont importantes. Copier (sauvegarder) souvent ses données au cas où quelque chose arriverait aux fichiers originaux :

Configurer la sécurité et la confidentialité de son ordinateur en fonction de ses attentes demande un petit effort, mais ce n'est pas aussi difficile une fois qu'on sait comment faire.

Un ordinateur en bon état est le fondement de la sécurité Internet :

Le courrier électronique est très utile et ses risques sont gérables :

La divulgation de renseignements a des effets sur votre sécurité et votre vie privée et professionnelle, ainsi que celle des autres. La prudence et un peu de jugement réduisent le risque de préjudice :

# data[].attributes.attachment_link.title
Cybersécurité : formation en ligne gratuite pour tous - francenum.gouv.fr

# data[].attributes.attachment_link.description
Formez-vous à la sécurité numérique : 11 modules Internet (par SERENE-RISC).

# data[].attributes.attachment_link.title
Actualité : les news, dossiers et analyses informatiques | Silicon

# data[].attributes.attachment_link.description
Bénéficiez de toutes les actus Malwares : news, livres blancs, dossiers, analyses.

# data[].attributes.attachment_link.readable_text
Les vulnérabilités d'exécution de code à distance de produits phares, Microsoft Office et Windows en tête, captent toujours l'attention d'attaquants. Ces derniers profitent d'une gestion trop souvent attentiste des correctifs, selon la CISA.

L'Agence de sécurité des infrastructures et de cybersécurité (CISA) des États-Unis a publié une liste des 10 vulnérabilités les plus régulièrement exploitées. Les logiciels de Microsoft, qui sont largement déployés dans le parc mondial de PC et bénéficient de correctifs réguliers, ont été la cible privilégiée des attaquants de 2016 à 2019, a souligné l'autorité fédérale.

Pour la CISA, les professionnels de la sécurité informatique des secteurs public et privé ont tout intérêt à accorder une priorité " accrue " à la gestion et au déploiement de correctifs mis à disposition par les éditeurs de logiciels concernés.

Voici la liste des 10 vulnérabilités les plus exploitées ces trois dernières années :

Office, Windows et Apache Struts 2 sont ciblés

1/ CVE-2017-11882 : il s'agit d'une vulnérabilité d'exécution de code à distance (RCE) dans Microsoft Office (2007 SP3/2010 SP2/2013 SP1/2016). Elle a été exploitée pour diffuser les malwares Loki, FormBook et Pony/FareIT, entre autres.

2/ CVE-2017-0199 : ce bug permet à des attaquants distants d'exécuter du code arbitraire dans Office (2007 SP3/2010 SP2/2013 SP1/2016) et Windows (Vista SP2, Server 2008 SP2, Windows 7 SP1, Windows 8.1). Il peut être exploité via l'ouverture d'un document trafiqué pour diffuser des chevaux de Troie et des logiciels espions comme FinSpy, Dridex et LatentBot.

3/ CVE-2017-5638 : cette faille d'exécution de commandes à distance impacte Apache Struts 2 (2 2.3.x avant 2.3.32 et 2.5.x avant la version 2.5.10.1), framework de développement d'applications web Java. Une vulnérabilité souvent exploitée pour diffuser le malware JexBoss.

4/ CVE-2012-0158 : cet ancien bug ActiveX permet à des attaquants distants d'exécuter du code arbitraire via un site web dédié, un document Office ou un fichier .rtf. La faille est associée au malware Dridex.

La vulnérabilité touche plusieurs versions de produits Microsoft (Office 2003 SP3, 2007 SP2 et SP3, et 2010 Gold et SP1 ; Office 2003 Web Components SP3 ; SQL Server 2000 SP4, 2005 SP4, et 2008 SP2, SP3, et R2 ; BizTalk Server 2002 SP1 ; Commerce Server 2002 SP4, 2007 SP2, et 2009 Gold et R2 ; Visual FoxPro 8.0 SP1 et 9.0 SP2 ; et, enfin, Visual Basic 6.0).

5/ CVE-2019-0604 : le bug RCE le plus récent de la liste concerne Microsoft Sharepoint. La faille est utilisée comme point d'entrée du malware China Chopper.

Adobe Flash Player et Drupal le sont aussi

6/ CVE-2017-0143 : la vulnérabilité SMB concerne les produits Microsoft Windows (Vista SP2 ; Server 2008 SP2 et R2 SP1 ; 7 SP1 ; 8.1 ; Server 2012 Gold et R2 ; RT 8.1 ; et 10 Gold, 1511 et 1607 ; et Windows Server 2016). Une faille utilisée par EternalBlue, un exploit développé par la NSA (National Security Agency).

7/ CVE-2018-4878 : cette faille a permis l'exécution de code arbitraire dans Adobe Flash Player (avant la version 28.0.0.161). Elle a notamment été utilisée pour répandre le malware Dogcall.

8/ CVE-2017-8759 : la vulnérabilité dans le framework Microsoft .NET (2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 et 4.7) permet aussi l'exécution à distance de code arbitraire. Elle est associée aux malwares FinFisher/FinSpy et WingBird.

9/ CVE-2015-1641 : il s'agit d'une ancienne faille dans des produits Office. Des attaquants distants peuvent exécuter du code arbitraire via un fichier texte au format .rtf. Elle est utilisée pour diffuser les logiciels malveillants Toshliph et UWarrior. Sont concernés les produits Microsoft Word (2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word pour Mac 2011), Office Compatibility Pack SP3, Word Automation Services sur SharePoint Server 2010 SP2 et 2013 SP1, et Office Web Apps Server 2010 SP2 et 2013 SP1.

10/ CVE-2018-7600 : ce bug d'exécution de code arbitraire à distance dans le CMS Drupal a été utilisé pour propager le malware Kitty. Les versions de Drupal avant la 7.58, 8.x avant la 8.3.9, 8.4.x avant la 8.4.6, et 8.5.x avant la 8.5.1 sont concernées.

Par ailleurs, la CISA a souligné que deux failles plus récentes, une vulnérabilité dans Citrix ADC et Citrix Gateway ( CVE-2019-19781) et une faille dans Pulse Connect Secure ( CVE-2019-11510), font l'objet de toute l'attention de pirates informatiques.

Pour les freiner, le déploiement des correctifs et la mise à niveau des systèmes s'imposent.
(crédit photo © Shutterstock)

# data[].attributes.attachment_link.title
Cybersécurité : les 10 vulnérabilités les plus exploitées | Silicon

# data[].attributes.attachment_link.description
Les vulnérabilités d'exécution de code à distance de produits phares, Microsoft Office et Windows en tête, captent toujours l'attention d'attaquants. Ces derniers profitent d'une gestion trop souvent attentiste des correctifs, selon la CISA. L'Agence de sécurité des infrastructures et de cybersécurité (CISA) des États-Unis a publié une liste des 10 vulnérabilités les plus régulièrement exploitées.

# data[].attributes.headline
Le cybergang francophone OPERA1ER enchaine les victimes en Afrique

# data[].attributes.subject
Le cybergang francophone OPERA1ER enchaine les victimes en Afrique

# data[].attributes.attachment_link.title
Le cybergang francophone OPERA1ER enchaine les victimes en Afrique - Le Monde Informatique

# data[].attributes.attachment_link.description
Identifié en 2019 par l’équipe threat intel de Group-IB, le cybergang francophone OPERA1ER est parvenu à extorquer 11 millions de dollars à des...

# data[].attributes.attachment_link.readable_text
Il y a de fortes chances que votre mot de passe puisse être facilement décelé par un logiciel de hacker, ou qu'il soit tout simplement déjà partagé sur le web. La longueur d'un mot de passe est le facteur déterminant.

Votre mot de passe se compose d'un nom, un nombre et un point d'exclamation (ou d'interrogation) ? C'est bien, mais pas assez pour vous protéger. Les cybercriminels disposent de plusieurs tactiques pour récupérer votre code secret. Une attaque de force brute, par exemple, utilise un logiciel pour tenter autant de combinaison que possible jusqu'à trouver la bonne. Dans ce cas, les alignements classiques comme celui cité précédemment sont bien plus facilement détectables par la machine. On parle aussi d'attaque dictionnaire lorsque le logiciel fait une recherche à travers tous les mots répertoriés dans une langue.

Comment faut-il composer son mot de passe afin qu'il soit le plus sûr possible et sans avoir à rédiger trois lignes de codes pour se connecter à Instagram ?

Trois facteurs sont déterminants : la longueur, la combinaison et la complexité totale. " La longueur est surement le critère le plus important, insiste Jonathan Farhi, directeur chez l'éditeur de logiciels F-Secure, contacté par Numerama. La technique la plus simple est d'utiliser une phrase complète telle que jadorelechocolatviennois. À chaque fois que vous rajoutez un caractère, vous ajoutez de la complexité. Jenoublieraijamaiscemoment, c'est long et ça devient intraçable ", ajoute-t-il.

Le site du groupe Avast, spécialisé dans les logiciels anti-virus, recommande par exemple d'aligner au moins 15 caractères.

Une formule, une réplique, parsemée de symboles

Webroot, une société de cybersécurité, donne quelques exemples en anglais sur son site, dont on peut s'inspirer. La célèbre réplique de Shakespeare, Être ou ne pas être, telle est la question - en anglais To be or not to be, that is the question - peut être transformée en 2BorNot2B_ThatIsThe ?. Il est possible de faire plus simple en français avec une phrase marquante. Je suis né à Lyon peut devenir Jesu!sné4Ly0n.

L'ANSSI a mis en ligne un outil pour créer une combinaison solide, tandis que le site de la Cnil propose de tester son mot de passer pour vérifier son imperméabilité.

Si vous êtes suffisamment prudent, vous pouvez tester une combinaison différente pour chaque compte et noter la liste dans un gestionnaire de mot de passe.

" La réutilisation du code est tout aussi risquée. Il ne nous viendrait pas à l'esprit d'utiliser la même clé pour le domicile, le véhicule et la boîte aux lettres, c'est pareil pour le mot de passe ", indique Jonathan Farhi.

À noter, que les listes de mots de passe découverts sont régulièrement vendues sur le darkweb. En juin 2021, plus de 8,4 milliards de codes secrets avaient fuité sur le web. Des sites existent pour savoir si votre adresse mail a fait l'objet d'un leak tels que Have I been Pwned ou celui de F-Secure.

# data[].attributes.attachment_link.title
La longueur est " sûrement le critère le plus important pour le mot de passe "

# data[].attributes.attachment_link.description
Il y a de fortes chances que votre mot de passe puisse être facilement décelé par un logiciel de hacker, ou qu'il soit tout simplement déjà partagé sur le web. La longueur d'un mot de passe est le facteur déterminant. Votre mot de passe se compose d'un nom, un nombre et un point d'exclamation (ou d'interrogation) ?

# data[].attributes.attachment_link.readable_text
L'authentification des différents utilisateurs d'un système d'information (allant des simples utilisateurs aux administrateurs) joue un rôle important dans la gestion de la sécurité d'un système d'information. L'objectif de ce guide est de proposer des recommandations de sécurité relatives à l'authentification en général (recommandations sur le cycle de vie d'un moyen d'authentification quel qu'il soit) et relatives à l'authentification par mots de passe en particulier. La version en vigueur de ce guide est disponible au téléchargement et se substitue à toute version antérieure; la version 1.0 du 05/06/2012 est caduque et a été dépubliée.

Recommandations relatives à l'authentification multifacteur et aux mots de passe - couverture

# data[].attributes.attachment_link.title
Recommandations relatives à l'authentification multifacteur et aux mots de passe

# data[].attributes.attachment_link.description
L'authentification des différents utilisateurs d'un système d'information (allant des simples utilisateurs aux administrateurs) joue un rôle important dans la gestion de la sécurité d'un système d'information. L'objectif de ce guide est de proposer des recommandations de sécurité relatives à l'authentification en général (recommandations sur le cycle de vie d'un moyen d'authentification quel qu'il soit) et relatives à l'authentification par mots de passe en particulier.

# data[].attributes.attachment_link.title
Mes données personnelles ont fuité ! Que faire ?

# data[].attributes.attachment_link.readable_text
" Hackyourmom ", un groupe d'une trentaine de hackers ukrainiens, a multiplié les faits d'armes contre la Russie et ses soldats, relève Korii, qui relaie un article du Financial Times.

Réunie autour de Nikita Knysh, un ancien des services de renseignement ukrainiens (SBU), hacker de 30 ans et patron d'une entreprise de cybersécurité nommée HackControl, ils ont successivement :

pris le contrôle de chaînes Telegram populaires de la région occupée de Donetsk pour y diffuser de la contre-propagande,

submergé aéroports et entreprises russes de menaces d'attentats à la bombe,

piraté des réseaux de caméras de vidéosurveillance biélorusses ou dans l'Ukraine occupée pour détecter les déplacements des soldats russes,

ainsi que des chaînes TV russes pour y diffuser des informations non censurées.

Hackyourmom s'est également illustré en créant de faux profils de jeunes femmes séduisantes sur les réseaux sociaux, avant de parvenir à convaincre des soldats russes de leur envoyer des photos d'eux, rapporte Business Insider.

" Les Russes ont toujours envie de baiser ", raconte Nikita Knysh au FT, ce pourquoi " ils ont envoyé énormément de conneries aux "filles", afin de leur prouver qu'ils étaient des "warriors" ".

Les hackers de Hackyourmom ont alors usé de leurs talents en matière d'OSINT pour géolocaliser leur garnison, dans la région occupée de Melitopol, dans le sud de l'Ukraine. Ils ont ensuite transmis l'information à l'armée ukrainienne, qui a bombardé la base quelques jours après.

# data[].attributes.attachment_link.title
Des soldats russes bombardés après avoir envoyé des selfies à des " bombasses " ukrainiennes

# data[].attributes.attachment_link.description
" Hackyourmom ", un groupe d'une trentaine de hackers ukrainiens, a multiplié les faits d'armes contre la Russie et ses soldats, relève Korii, qui relaie un article du Financial Times.

# data[].attributes.headline
Au Kenya, les prisonniers s’enrichissent avec des arnaques par téléphone

# data[].attributes.subject
Au Kenya, les prisonniers s’enrichissent avec des arnaques par téléphone

# data[].attributes.body
les escrocs vont au plus simple : taper des numéros de téléphone au hasard. Pourquoi les victimes tombent-elles encore dans le panneau ? « Les prisonniers se font passer pour des personnes étrangères, le plus souvent d’origine américaine, venues au pays pour faire du télétravail. La rencontre avec un riche expatrié fait miroiter un bel avenir à beaucoup de monde, encore plus lorsque l’escroc fait croire qu’il est à la recherche d’une relation amoureuse », nous explique Patricia Musomba. « Les cibles sont généralement issues des zones rurales, à la recherche d’opportunités pour quitter leur région et voyager ».

# data[].attributes.attachment_link.readable_text
L'arnaque par téléphone, peut-être le meilleur plan épargne retraite pour un prisonnier. Au Kenya, les personnes incarcérées se sont spécialisées dans cette technique pour continuer à s'enrichir derrière les barreaux, au point de devenir un phénomène alarmant pour les autorités. Comme beaucoup d'autres citoyens, Patricia Musomba, experte en cyber, a reçu des SMS d'illustres inconnus, envoyés en réalité depuis une cellule.

Elle nous décrit comment ces prisonniers utilisent l'ingénierie sociale pour soutirer de l'argent à leur victime. La technique n'a rien de nouveau, mais le profil est encore inédit dans le milieu des arnaques. Les criminels commencent d'abord par se procurer des features phones, les modèles classiques de téléphones avec claviers qui se limitent aux SMS et coups de fils. La marque pakistanaise Itel serait le best-seller en prison. Les gardiens de prison sont souvent dans le coup pour fournir les appareils et toucher un billet en échange.

Une fois le vieux modèle en main, les escrocs vont au plus simple : taper des numéros de téléphone au hasard. Ainsi, ils passent leur journée à envoyer des messages ou à appeler jusqu'à tomber sur une personne viable et créer un premier contact.

Pourquoi les victimes tombent-elles encore dans le panneau ? " Les prisonniers se font passer pour des personnes étrangères, le plus souvent d'origine américaine, venues au pays pour faire du télétravail. La rencontre avec un riche expatrié fait miroiter un bel avenir à beaucoup de monde, encore plus lorsque l'escroc fait croire qu'il est à la recherche d'une relation amoureuse ", nous explique Patricia Musomba. " Les cibles sont généralement issues des zones rurales, à la recherche d'opportunités pour quitter leur région et voyager ".

Des milliers de SMS chaque jour

Les arnaqueurs peuvent travailler leurs cibles pendant plusieurs semaines, jusqu'à organiser une première rencontre. Là, ils prétextent souvent un accident de voiture, une panne d'essence, expliquent que leur carte bancaire ne fonctionne pas au Kenya et demandent un versement immédiat pour sortir de cette misère, promettant de rembourser dans la journée. Les plus talentueux parviennent à amasser une cinquantaine d'euros par jour, dans un pays où le SMIC est à 124 euros. Une prison de haute sécurité à Nairobi - la capitale - était devenue un véritable call center depuis lequel des centaines de prisonniers envoyaient des milliers de SMS quotidiens.

Les autorités ont tenté de limiter l'utilisation des téléphones, en installant des caméras dans les prisons pour surveiller l'activité dans les cellules, mais Patricia Musomba suggère aussi qu'une prévention et une pédagogie contre les arnaques cyber soit mise en place au Kenya.

# data[].attributes.attachment_link.title
Au Kenya, les prisonniers s'enrichissent avec des arnaques par téléphone

# data[].attributes.attachment_link.description
Dans ce pays à l'est du continent africain, de nombreuses personnes incarcérées se sont spécialisées dans l'ingénierie sociale depuis leur cellule. Les escrocs se font passer pour de riches expatriés pour soutirer de l'argent à leurs victimes. L'arnaque par téléphone, peut-être le meilleur plan épargne retraite pour

# data[].attributes.attachment_caption
Machine BOMBE ayant cracké la machine nazi de communication crypté ENIGMA, qualifié comme impossible à pirater à l'époque.

# data[].attributes.headline
Le piratage qui a amené à la création de L'Union Européenne 

# data[].attributes.subject
Le piratage qui a amené à la création de L'Union Européenne 

# data[].attributes.body
La machine BOMBE du mathématicien et cryptologue anglais Alan Turing a permit aux Alliés de remporter la Seconde Guerre Mondiale, comment? En décryptant le langage codé qu'ENIGMA envoyait sur le front, Turing pouvait communiquer aux Alliés avec exactitudes les consignes d'attaques stratégiques nazis, sauvant ainsi des millions de vies.

# data[].attributes.attachment_link.readable_text
A wartime picture of a Bletchley Park Bombe

The bombe () was an electro-mechanical device used by British cryptologists to help decipher German Enigma-machine-encrypted secret messages during World War II. The US Navy and US Army later produced their own machines to the same functional specification, albeit engineered differently both from each other and from Polish and British bombes.

The British bombe was developed from a device known as the " bomba" ( Polish: bomba kryptologiczna), which had been designed in Poland at the Biuro Szyfrów (Cipher Bureau) by cryptologist Marian Rejewski, who had been breaking German Enigma messages for the previous seven years, using it and earlier machines. The initial design of the British bombe was produced in 1939 at the UK Government Code and Cypher School (GC&CS) at Bletchley Park by Alan Turing, with an important refinement devised in 1940 by Gordon Welchman. The engineering design and construction was the work of Harold Keen of the British Tabulating Machine Company. The first bombe, code-named Victory, was installed in March 1940 while the second version, Agnus Dei or Agnes, incorporating Welchman's new design, was working by August 1940.

The bombe was designed to discover some of the daily settings of the Enigma machines on the various German military networks: specifically, the set of rotors in use and their positions in the machine; the rotor core start positions for the message-the message key-and one of the wirings of the plugboard.

A three-rotor Enigma with plugboard (Steckerbrett)

The Enigma is an electro-mechanical rotor machine used for the encryption and decryption of secret messages. It was developed in Germany in the 1920s. The repeated changes of the electrical pathway from the keyboard to the lampboard implement a polyalphabetic substitution cipher, which turns plaintext into ciphertext and back again. The Enigma's scrambler contains rotors with 26 electrical contacts on each side, whose wiring diverts the current to a different position on the two sides. When a key is pressed on the keyboard, an electric current flows through an entry drum at the right-hand end of the scrambler, then through the set of rotors to a reflecting drum (or reflector) which turns it back through the rotors and entry drum, and out to illuminate one of the lamps on the lampboard.

At each key depression, the right-hand or "fast" rotor advances one position, which causes the encipherment to change. In addition, once per rotation, the right-hand rotor causes the middle rotor to advance; the middle rotor similarly causes the left-hand (or "slow") rotor to advance. Each rotor's position is indicated by a letter of the alphabet showing through a window. The Enigma operator rotates the wheels by hand to set the start position for enciphering or deciphering a message. The three-letter sequence indicating the start position of the rotors is the "message key". There are 26 ³ = 17,576 different message keys and different positions of the set of three rotors. By opening the lid of the machine and releasing a compression bar, the set of three rotors on their spindle can be removed from the machine and their sequence (called the "wheel order" at Bletchley Park) altered. Multiplying 17,576 by the six possible wheel orders gives 105,456 different ways that the scrambler can be set up.

The plugboard of an Enigma machine, showing two pairs of letters swapped: S-O and A-J. During World War II, ten plugboard connections were made.

Although 105,456 is a large number, it does not guarantee security. A brute-force attack is possible: one could imagine using 100 code clerks who each tried to decode a message using 1000 distinct rotor settings. The Poles developed card catalogs so they could easily find rotor positions; Britain built "EINS" (a common German word, meaning the number one) catalogs. Less intensive methods were also possible. If all message traffic for a day used the same rotor starting position, then frequency analysis for each position could recover the polyalphabetic substitutions. If different rotor starting positions were used, then overlapping portions of a message could be found using the index of coincidence. Many major powers (including the Germans) could break Enigma traffic if they knew the rotor wiring. The German military knew the Enigma was weak.

In 1930, the German army introduced an additional security feature, a plugboard ( Steckerbrett in German; each plug is a Stecker, and the British cryptologists also used the word) that further scrambled the letters. The Enigma encryption is a self-inverse function, meaning that it substitutes letters reciprocally: if A is transformed into R, then R is transformed into A. The plugboard transformation maintained the self-inverse quality, but the plugboard wiring, unlike the rotor positions, does not change during the encryption. This regularity was exploited by Welchman's "diagonal board" enhancement to the bombe, which vastly increased its efficiency. With six plug leads in use (leaving 14 letters "unsteckered"), there were 100,391,791,500 possible ways of setting up the plugboard.

An important feature of the machine from a cryptanalyst's point of view, and indeed Enigma's Achilles' heel, was that the reflector in the scrambler prevented a letter from being enciphered as itself. Any putative solution that gave, for any location, the same letter in the proposed plaintext and the ciphertext could therefore be eliminated.

In the lead-up to World War II, the Germans made successive improvements to their military Enigma machines. By January 1939, additional rotors had been introduced so that three rotors were chosen from a set of five (hence there were now 60 possible wheel orders) for the army and air force Enigmas, and three out of eight (making 336 possible wheel orders) for the navy machines. In addition, ten leads were used on the plugboard, leaving only six letters unsteckered. This meant that the air force and army Enigmas could be set up in 1.5×10 ¹⁹ ways. In 1941 the German navy introduced a version of Enigma with a rotatable reflector (the M4 or Four-rotor Enigma) for communicating with its U-boats. This could be set up in 1.8×10 ²⁰ different ways.

By late 1941 a change in German Navy fortunes in the Battle of the Atlantic, combined with intelligence reports, convinced Admiral Karl Dönitz that the Allies were able to read the German Navy's coded communications, and a fourth rotor with unknown wiring was added to German Navy Enigmas used for U-boat communications, producing the Triton system,[dubious ] known at Bletchley Park as Shark. This was coupled with a thinner reflector design to make room for the extra rotor. The Triton was designed in such a way that it remained compatible with three-rotor machines when necessary: one of the extra 'fourth' rotors, the 'beta', was designed so that when it was paired with the thin 'B' reflector, and the rotor and ring were set to 'A', the pair acted as a 'B' reflector coupled with three rotors. Fortunately for the Allies, in December 1941, before the machine went into official service, a submarine accidentally sent a message with the fourth rotor in the wrong position, and then retransmitted the message with the rotor in the correct position to emulate the three-rotor machine. In February 1942 the change in the number of rotors used became official, and the Allies' ability to read German submarines' messages ceased until a snatch from a captured U-boat revealed not only the four-rotor machine's ability to emulate a three-rotor machine, but also that the fourth rotor did not move during a message. This along with the aforementioned retransmission eventually allowed the code breakers to figure out the wiring of both the 'beta' and 'gamma' fourth rotors.[citation needed ]

The first half of 1942 was the " Second Happy Time" for the German U-boats, with renewed success in attacking Allied shipping, as the US had just entered war unprepared for the onslaught, lacking in anti-submarine warfare (ASW) aircraft, ships, personnel, doctrine and organization. Also, the security of the new Enigma and the Germans' ability to read Allied convoy messages sent in Naval Cipher No. 3 contributed to their success. Between January and March 1942, German submarines sank 216 ships off the US east coast. In May 1942 the US began using the convoy system and requiring a blackout of coastal cities so that ships would not be silhouetted against their lights, but this yielded only slightly improved security for Allied shipping. The Allies' failure to change their cipher for three months, together with the fact that Allied messages never contained any raw Enigma decrypts (or even mentioned that they were decrypting messages), helped convince the Germans that their messages were secure. Conversely, the Allies learned that the Germans had broken the naval cipher almost immediately from Enigma decrypts, but lost many ships due to the delay in changing the cipher.[citation needed ]

The working rebuilt bombe now at The National Museum of Computing on Bletchley Park. Each of the rotating drums simulates the action of an Enigma rotor. There are 36 Enigma-equivalents and, on the right-hand end of the middle row, three indicator drums. John Harper led the "Phoenix" team that rebuilt this Bombe. It was officially switched on by the Duke of Kent, patron of the British Computer Society on 17 July 2008.

The following settings of the Enigma machine must be discovered to decipher German military Enigma messages. Once these are known, all the messages for that network for that day (or pair of days in the case of the German navy) could be decrypted.

Internal settings (that required the lid of the Enigma machine to be opened)

The selection of rotors in use in the Enigma's scrambler, and their positions on the spindle (Walzenlage or "wheel order"). Possible wheel orders numbered 60 (three rotors from a choice of five) for army and air force networks and 336 (three rotors from a choice of eight) for the naval networks.

The positions of the alphabet rings' turnover notch in relation to the core of each rotor in use (Ringstellung or "ring settings"). There are 26 possible ring settings for each rotor.

External settings (that could be changed without opening the Enigma machine)

The plugboard connections (Steckerverbindungen or "stecker values"). The ten leads could be arranged in different combinations (approximately 151 trillion).[22]

The scrambler rotor positions at the start of enciphering the message key (the Grundstellung or "indicator-setting") - up to May 1940; or thereafter the initial positions of each rotor at the start of enciphering the message (the "message key") from which the indicator-setting could be derived. There are 17576 possible three-letter keys.

The bombe identified possible initial positions of the rotor cores and the stecker partner of a specified letter for a set of wheel orders. Manual techniques were then used to complete the decryption process. In the words of Gordon Welchman, "... the task of the bombe was simply to reduce the assumptions of wheel order and scrambler positions that required 'further analysis' to a manageable number".

The bombe was an electro-mechanical device that replicated the action of several Enigma machines wired together. A standard German Enigma employed, at any one time, a set of three rotors, each of which could be set in any of 26 positions. The standard British bombe contained 36 Enigma equivalents, each with three drums wired to produce the same scrambling effect as the Enigma rotors. A bombe could run two or three jobs simultaneously. Each job would have a menu that had to be run against a number of different wheel orders. If the menu contained 12 or fewer letters, three different wheel orders could be run on one bombe; if more than 12 letters, only two.

In order to simulate Enigma rotors, each rotor drum of the bombe had two complete sets of contacts, one for input towards the reflector and the other for output from the reflector, so that the reflected signal could pass back through a separate set of contacts. Each drum had 104 wire brushes, which made contact with the plate onto which they were loaded. The brushes and the corresponding set of contacts on the plate were arranged in four concentric circles of 26. The outer pair of circles (input and output) were equivalent to the current in an Enigma passing in one direction through the scrambler, and the inner pair equivalent to the current flowing in the opposite direction.

The interconnections within the drums between the two sets of input and output contacts were both identical to those of the relevant Enigma rotor. There was permanent wiring between the inner two sets of contacts of the three input/output plates. From there, the circuit continued to a plugboard located on the left-hand end panel, which was wired to imitate an Enigma reflector and then back through the outer pair of contacts. At each end of the "double-ended Enigma", there were sockets on the back of the machine, into which 26-way cables could be plugged.

The bombe drums were arranged with the top one of the three simulating the left-hand rotor of the Enigma scrambler, the middle one the middle rotor, and the bottom one the right-hand rotor. The top drums were all driven in synchrony by an electric motor. For each full rotation of the top drums, the middle drums were incremented by one position, and likewise for the middle and bottom drums, giving the total of 26 × 26 × 26 = positions of the 3-rotor Enigma scrambler.

The drums were colour-coded according to which Enigma rotor they emulated: I red; II maroon; III green; IV yellow; V brown; VI cobalt (blue); VII jet (black); VIII silver.

At each position of the rotors, an electric current would or would not flow in each of the 26 wires, and this would be tested in the bombe's comparator unit. For a large number of positions, the test would lead to a logical contradiction, ruling out that setting. If the test did not lead to a contradiction, the machine would stop.

The operator would record the candidate solution by reading the positions of the indicator drums and the indicator unit on the Bombe's right-hand end panel. The operator then restarted the run. The candidate solutions, stops as they were called, were processed further to eliminate as many false stops as possible. Typically, there were many false bombe stops before the correct one was found.

The candidate solutions for the set of wheel orders were subject to extensive further cryptanalytical work. This progressively eliminated the false stops, built up the set of plugboard connections and established the positions of the rotor alphabet rings. Eventually, the result would be tested on a Typex machine that had been modified to replicate an Enigma, to see whether that decryption produced German language.

The letters of a crib and ciphertext expressed as a graph to provide a menu which specifies how to set up a bombe run. This example is somewhat unusual in that it contains as many as three loops.

A bombe run involved a cryptanalyst first obtaining a - a section of plaintext that was thought to correspond to the ciphertext. Finding cribs was not at all straightforward; it required considerable familiarity with German military jargon and the communication habits of the operators. However, the codebreakers were aided by the fact that the Enigma would never encrypt a letter to itself. This helped in testing a possible crib against the ciphertext, as it could rule out a number of cribs and positions, where the same letter occurred in the same position in both the plaintext and the ciphertext. This was termed a crash at Bletchley Park.

Once a suitable crib had been decided upon, the cryptanalyst would produce a menu for wiring up the bombe to test the crib against the ciphertext. The following is a simplified explanation of the process of constructing a menu. Suppose that the crib is ATTACKATDAWN to be tested against a certain stretch of ciphertext, say, WSNPNLKLSTCS. The letters of the crib and the ciphertext were compared to establish pairings between the ciphertext and the crib plaintext. These were then graphed as in the diagram. It should be borne in mind that the relationships are reciprocal so that A in the plaintext associated with W in the ciphertext is the same as W in the plaintext associated with A in the ciphertext. At position 1 of the plaintext-ciphertext comparison, the letter A is associated with W, but A is also associated with P at position 4, K at position 7 and T at position 10. Building up these relationships into such a diagram provided the menu from which the bombe connections and drum start positions would be set up.

In the illustration, there are three sequences of letters which form loops (or cycles or closures), ATLK, TNS and TAWCN. The more loops in the menu, the more candidate rotor settings the bombe could reject, and hence the fewer false stops.

Alan Turing conducted a very substantial analysis (without any electronic aids) to estimate how many bombe stops would be expected according to the number of letters in the menu and the number of loops. Some of his results are given in the following table. Recent bombe simulations have shown similar results.

A deduction step used by the bombe; while the actual intermediate values after the plugboard P - the "steckered" values - are unknown, if one is guessed then it is possible to use the crib to deduce other steckered values. Here, a guess that P(A) = Y can be used to deduce that P(T) = Q because A and T are linked at the 10th position in the crib.

The German military Enigma included a plugboard ( Steckerbrett in German) which swapped letters (indicated here by P) before and after the main scrambler's change (indicated by S). The plugboard connections were known to the cryptanalysts as Stecker values. If there had been no plugboard, it would have been relatively straightforward to test a rotor setting; a Typex machine modified to replicate Enigma could be set up and the crib letter A encrypted on it, and compared with the ciphertext, W. If they matched, the next letter would be tried, checking that T encrypted to S and so on for the entire length of the crib. If at any point the letters failed to match, the initial rotor setting would be rejected; most incorrect settings would be ruled out after testing just two letters. This test could be readily mechanised and applied to all settings of the rotors.

However, with the plugboard, it was much harder to perform trial encryptions because it was unknown what the crib and ciphertext letters were transformed to by the plugboard. For example, in the first position, and were unknown because the plugboard settings were unknown.

Turing's solution to working out the stecker values (plugboard connections) was to note that, even though the values for, say, or , were unknown, the crib still provided known relationships amongst these values; that is, the values after the plugboard transformation. Using these relationships, a cryptanalyst could reason from one to another and, potentially, derive a logical contradiction, in which case the rotor setting under consideration could be ruled out.

A worked example of such reasoning might go as follows: a cryptanalyst might suppose that . Looking at position 10 of the crib:ciphertext comparison, we observe that A encrypts to T, or, expressed as a formula:

Due to the function P being its own inverse, we can apply it to both sides of the equation and obtain the following:

While the crib does not allow us to determine what the values after the plugboard are, it does provide a constraint between them. In this case, it shows how is completely determined if is known.

Likewise, we can also observe that T encrypts to L at position 8. Using , we can deduce the steckered value for L as well using a similar argument, to get, say,

Similarly, in position 6, K encrypts to L. As the Enigma machine is self-reciprocal, this means that at the same position L would also encrypt to K. Knowing this, we can apply the argument once more to deduce a value for , which might be:

And again, the same sort of reasoning applies at position 7 to get:

However, in this case, we have derived a contradiction, since, by hypothesis, we assumed that = Y at the outset. This means that the initial assumption must have been incorrect, and so that (for this rotor setting) ≠ Y (this type of argument is termed reductio ad absurdum or "proof by contradiction").

The cryptanalyst hypothesised one plugboard interconnection for the bombe to test. The other stecker values and the ring settings were worked out by hand methods.

To automate these logical deductions, the bombe took the form of an electrical circuit. Current flowed around the circuit near-instantaneously, and represented all the possible logical deductions which could be made at that position. To form this circuit, the bombe used several sets of Enigma rotor stacks wired up together according to the instructions given on a menu, derived from a crib. Because each Enigma machine had 26 inputs and outputs, the replica Enigma stacks are connected to each other using 26-way cables. In addition, each Enigma stack rotor setting is offset a number of places as determined by its position in the crib; for example, an Enigma stack corresponding to the fifth letter in the crib would be four places further on than that corresponding to the first letter.

Practical bombes used several stacks of rotors spinning together to test multiple hypotheses about possible setups of the Enigma machine, such as the order of the rotors in the stack.

While Turing's bombe worked in theory, it required impractically long cribs to rule out sufficiently large numbers of settings. Gordon Welchman came up with a way of using the symmetry of the Enigma stecker to increase the power of the bombe. His suggestion was an attachment called the diagonal board that further improved the bombe's effectiveness.

The Polish cryptologic (Polish: bomba kryptologiczna; plural bomby) had been useful only as long as three conditions were met. First, the form of the indicator had to include the repetition of the message key; second, the number of rotors available had to be limited to three, giving six different "wheel orders" (the three rotors and their order within the machine); and third, the number of plug-board leads had to remain relatively small so that the majority of letters were unsteckered.[dubious ] Six machines were built, one for each possible rotor order. The bomby were delivered in November 1938, but barely a month later the Germans introduced two additional rotors for loading into the Enigma scrambler, increasing the number of wheel orders by a factor of ten. Building another 54 bomby was beyond the Poles' resources. Also, on 1 January 1939, the number of plug-board leads was increased to ten. The Poles therefore had to return to manual methods, the Zygalski sheets.

Alan Turing designed the British bombe on a more general principle, the assumption of the presence of text, called a crib, that cryptanalysts could predict was likely to be present at a defined point in the message. This technique is termed a known plaintext attack and had been used to a limited extent by the Poles, e.g., the Germans' use of "ANX" - "AN", German for "To", followed by "X" as a spacer.

A £100,000 budget for the construction of Turing's machine was acquired and the contract to build the bombes was awarded to the British Tabulating Machine Company (BTM) at Letchworth. BTM placed the project under the direction of Harold 'Doc' Keen. Each machine was about 7 feet (2.1 m) wide, 6 feet 6 inches (1.98 m) tall, 2 feet (0.61 m) deep and weighed about a ton. On the front of each bombe were 108 places where drums could be mounted. The drums were in three groups of 12 triplets. Each triplet, arranged vertically, corresponded to the three rotors of an Enigma scrambler. The bombe drums' input and output contacts went to cable connectors, allowing the bombe to be wired up according to the menu. The 'fast' drum rotated at a speed of 50.4 rpm in the first models and 120 rpm in later ones, when the time to set up and run through all 17,576 possible positions for one rotor order was about 20 minutes.

The first bombe was named "Victory". It was installed in "Hut 1" at Bletchley Park on 18 March 1940. It was based on Turing's original design and so lacked a diagonal board. On 26 April 1940, HMS Griffin captured a German trawler ( Schiff 26, the Polares) flying a Dutch flag; included in the capture were some Enigma keys for 23 to 26 April. Bletchley retrospectively attacked some messages sent during this period using the captured material and an ingenious Bombe menu where the Enigma fast rotors were all in the same position. In May and June 1940, Bletchley succeeded in breaking six days of naval traffic, 22-27 April 1940. Those messages were the first breaks of Kriegsmarine messages of the war, "[b]ut though this success expanded Naval Section's knowledge of the Kriegsmarines's signals organization, it neither affected naval operations nor made further naval Enigma solutions possible." The second bombe, named " Agnus dei", later shortened to "Agnes", or "Aggie", was equipped with Welchman's diagonal board, and was installed on 8 August 1940; "Victory" was later returned to Letchworth to have a diagonal board fitted. The bombes were later moved from "Hut 1" to "Hut 11". The bombe was referred to by Group Captain Winterbotham as a "Bronze Goddess" because of its colour. The devices were more prosaically described by operators as being "like great big metal bookcases".

During 1940, 178 messages were broken on the two machines, nearly all successfully. Because of the danger of bombes at Bletchley Park being lost if there were to be a bombing raid, bombe outstations were established, at Adstock, Gayhurst and Wavendon, all in Buckinghamshire. In June-August 1941 there were 4 to 6 bombes at Bletchley Park, and when Wavendon was completed, Bletchley, Adstock and Wavenden had a total of 24 to 30 bombes. When Gayhurst became operational there were a total of 40 to 46 bombes, and it was expected that the total would increase to about 70 bombes run by some 700 Wrens (Women's Royal Naval Service). But in 1942 with the introduction of the naval four-rotor Enigma, "far more than seventy bombes" would be needed. New outstations were established at Stanmore and Eastcote, and the Wavendon and Adstock bombes were moved to them, though the Gayhurst site was retained. The few bombes left at Bletchley Park were used for demonstration and training purposes only.

Original standard

36 (30 in pre-production)

3-rotor Enigma equivalents

73

Jumbo

36

3-rotor Enigma equivalents plus an additional mechanism to check each stop and print the results (dubbed the "machine gun" because of the noise its uniselectors made)

14

Mammoth

36

4-rotor Enigma equivalents with high-speed relays to sense stops

57

Cobra

36

4-rotor Enigma equivalents with an electronic sensing unit designed by C. E. Wynn-Williams and Tommy Flowers' team at the GPO Research Station (this machine was unreliable)

12

'New' standard

36

3-rotor Enigma equivalents (with high-speed Siemens-type sense relays)

68

Production of bombes by BTM at Letchworth in wartime conditions was nowhere near as rapid as the Americans later achieved at NCR in Dayton, Ohio.

Sergeant Jones was given the overall responsibility for Bombe maintenance by Edward Travis. Later Squadron Leader and not to be confused with Eric Jones, he was one of the original bombe maintenance engineers, and experienced in BTM techniques. Welchman said that later in the war when other people tried to maintain them, they realised how lucky they were to have him. About 15 million delicate wire brushes on the drums had to make reliable contact with the terminals on the template. There were 104 brushes per drum, 720 drums per bombe, and ultimately around 200 bombes.

After World War II, some fifty bombes were retained at RAF Eastcote, while the rest were destroyed. The surviving bombes were put to work, possibly on Eastern bloc ciphers. Smith cites the official history of the bombe as saying that "some of these machines were to be stored away but others were required to run new jobs and sixteen machines were kept comparatively busy on menus." and "It is interesting to note that most of the jobs came up and the operating, checking and other times maintained were faster than the best times during the war periods."

A program was initiated by Bletchley Park to design much faster bombes that could decrypt the four-rotor system in a reasonable time. There were two streams of development. One, code-named Cobra, with an electronic sensing unit, was produced by Charles Wynn-Williams of the Telecommunications Research Establishment (TRE) at Malvern and Tommy Flowers of the General Post Office (GPO). The other, code-named Mammoth, was designed by Harold Keen at BTM, Letchworth. Initial delivery was scheduled for August or September 1942. The dual development projects created considerable tension between the two teams, both of which cast doubts on the viability of the opposing team's machine. After considerable internal rivalry and dispute, Gordon Welchman (by then, Bletchley Park's Assistant Director for mechanisation) was forced to step in to resolve the situation. Ultimately, Cobra proved unreliable and Mammoth went into full-scale production.

Unlike the situation at Bletchley Park, the United States armed services did not share a combined cryptanalytical service. Indeed, there was considerable rivalry between the US Army's facility, the Signals Intelligence Service (SIS), and that of the US Navy known as OP-20-G. Before the US joined the war, there was collaboration with Britain, albeit with a considerable amount of caution on Britain's side because of the extreme importance of Germany and her allies not learning that its codes were being broken. Despite some worthwhile collaboration amongst the cryptanalysts, their superiors took some time to achieve a trusting relationship in which both British and American bombes were used to mutual benefit.

In February 1941, Captain Abe Sinkov and Lieutenant Leo Rosen of the US Army, and US Naval Lieutenants Robert Weeks and Prescott Currier, arrived at Bletchley Park bringing, amongst other things, a replica of the 'Purple' cipher machine for the Bletchley Park's Japanese section in Hut 7. The four returned to America after ten weeks, with a naval radio direction finding unit and many documents including a 'paper Enigma'.

Currier later wrote:

There was complete cooperation. We went everywhere, including Hut 6. We watched the entire operation and had all the techniques explained in great detail. We were thoroughly briefed on the latest techniques in the solution of Enigma and the operations of the bombes. We had ample opportunity to take as many notes as we wanted and to watch first hand all operations involved.

The main response to the Four-rotor Enigma was the US Navy bombe, which was manufactured in much less constrained facilities than were available in wartime Britain.

Colonel John Tiltman, who later became Deputy Director at Bletchley Park, visited the US Navy cryptanalysis office ( OP-20-G) in April 1942 and recognised America's vital interest in deciphering U-boat traffic. The urgent need, doubts about the British engineering workload and slow progress, prompted the US to start investigating designs for a Navy bombe, based on the full blueprints and wiring diagrams received by US Naval Lieutenants Robert Ely and Joseph Eachus at Bletchley Park in July 1942. Funding for a full, $2 million, navy development effort was requested on 3 September 1942 and approved the following day.

The US Navy Bombe contained 16 four-rotor Enigma-analogues and was much faster than the British three-rotor Bombes.[64]

Commander Edward Travis, Deputy Director and Frank Birch, Head of the German Naval Section travelled from Bletchley Park to Washington in September 1942. With Carl Frederick Holden, US Director of Naval Communications they established, on 2 October 1942, a UK:US accord which may have "a stronger claim than BRUSA to being the forerunner of the UKUSA Agreement," being the first agreement "to establish the special Sigint relationship between the two countries," and "it set the pattern for UKUSA, in that the United States was very much the senior partner in the alliance." It established a relationship of "full collaboration" between Bletchley Park and OP-20-G.

An all electronic solution to the problem of a fast bombe was considered, but rejected for pragmatic reasons, and a contract was let with the National Cash Register Corporation (NCR) in Dayton, Ohio. This established the United States Naval Computing Machine Laboratory. Engineering development was led by NCR's Joseph Desch.

Alan Turing, who had written a memorandum to OP-20-G (probably in 1941), was seconded to the British Joint Staff Mission in Washington in December 1942, because of his exceptionally wide knowledge about the bombes and the methods of their use. He was asked to look at the bombes that were being built by NCR and at the security of certain speech cipher equipment under development at Bell Labs. He visited OP-20-G, and went to NCR in Dayton on 21 December. He was able to show that it was not necessary to build 336 Bombes, one for each possible rotor order, by utilising techniques such as Banburismus. The initial order was scaled down to 96 machines.

The US Navy bombes used drums for the Enigma rotors in much the same way as the British bombes. They had eight Enigma-equivalents on the front and eight on the back. The fast drum rotated at 1,725 rpm, 34 times the speed of the early British bombes. 'Stops' were detected electronically using thermionic valves (vacuum tubes)-mostly thyratrons -for the high-speed circuits. When a 'stop' was found the machine over-ran as it slowed, reversed to the position found and printed it out before restarting. The running time for a 4-rotor run was about 20 minutes, and for a 3-rotor run, about 50 seconds. Each machine was 10 feet (3.0 m) wide, 7 feet (2.1 m) high, 2 feet (0.61 m) deep and weighed 2.5 tons.

The first machine was completed and tested on 3 May 1943. By 22 June, the first two machines, called 'Adam' and 'Eve' broke a particularly difficult German naval cipher, the Offizier settings for 9 and 10 June. A P Mahon, who had joined the Naval Section in Hut 8 in 1941, reported in his official 1945 "History of Hut Eight 1939-1945":

The American bombe was in its essentials the same as the English bombe though it functioned rather better as they were not handicapped by having to make it, as Keen was forced to do owing to production difficulties, on the framework of a 3 wheel machine. By late autumn [1943] new American machines were coming into action at the rate of about 2 a week, the ultimate total being in the region of 125.

These bombes were faster, and soon more available, than the British bombes at Bletchley Park and its outstations. Consequently, they were put to use for Hut 6 as well as Hut 8 work. In Alexander's "Cryptographic History of Work on German Naval Enigma", he wrote as follows.

When the Americans began to turn out bombes in large numbers there was a constant interchange of signal - cribs, keys, message texts, cryptographic chat and so on. This all went by cable being first encyphered on the combined Anglo-American cypher machine, C.C.M. Most of the cribs being of operational urgency rapid and efficient communication was essential and a high standard was reached on this; an emergency priority signal consisting of a long crib with crib and message text repeated as a safeguard against corruption would take under an hour from the time we began to write the signal out in Hut 8 to the completion of its decyphering in Op. 20 G. As a result of this we were able to use the Op. 20 G bombes almost as conveniently as if they had been at one of our outstations 20 or 30 miles away. Ch. VIII para. 11

Production was stopped in September 1944 after 121 bombes had been made. The last-manufactured US Navy bombe is on display at the US National Cryptologic Museum. Jack Ingram, former Curator of the museum, describes being told of the existence of a second bombe and searching for it but not finding it whole. Whether it remains in storage in pieces, waiting to be discovered, or no longer exists, is unknown.

The US Army Bombe was physically very different from the British and US Navy bombes. The contract for its creation was signed with Bell Labs on 30 September 1942. The machine was designed to analyse 3-rotor, not 4-rotor traffic. It was known as "003" or "Madame X". It did not use drums to represent the Enigma rotors, using instead telephone-type relays. It could, however, handle one problem that the bombes with drums could not. The set of ten bombes consisted of a total of 144 Enigma-equivalents, each mounted on a rack approximately 7 feet (2.1 m) long 8 feet (2.4 m) high and 6 inches (150 mm) wide. There were 12 control stations which could allocate any of the Enigma-equivalents into the desired configuration by means of plugboards. Rotor order changes did not require the mechanical process of changing drums, but was achieved in about half a minute by means of push buttons. A 3-rotor run took about 10 minutes.

In 1994 a group led by John Harper of the BCS Computer Conservation Society started a project to build a working replica of a bombe. The project required detailed research, and took thirteen years of effort before the replica was completed, which was then put on display at the Bletchley Park museum. In March 2009 it won an Engineering Heritage Award. The Bombe rebuild was relocated to The National Museum of Computing on Bletchley Park in May 2018, the new gallery officially re-opening on 23 June 2018.

Alexander, C. Hugh O'D. (c. 1945), Cryptographic History of Work on the German Naval Enigma, The National Archives, Kew, Reference HW 25/1

Budiansky, Stephen (2000), Battle of wits: The Complete Story of Codebreaking in World War II, Free Press, ISBN 978-0-684-85932-3

Burke, Colin B. (2002) [1994], It Wasn't All Magic: The Early Struggle to Automate Cryptanalysis, 1930s-1960s (PDF), Fort Meade: Center for Cryptologic History, National Security Agency, archived from the original (PDF) on 5 March 2016

Carter, Frank, From Bombe 'stops' to Enigma keys (PDF), Technical Papers, Milton Keynes: Bletchley Park Trust, archived from the original (PDF) on 8 January 2010

Carter, Frank (2010), "The Turing Bombe", The Rutherford Journal, 3, ISSN 1177-1380

Davies, Donald (April 1999), "The Bombe - a Remarkable Logic Machine", Cryptologia, 23 (2): 108-138, doi:10.1080/0161-119991887793, ISSN 0161-1194

Davies, Donald (July 1999), "Effectiveness of the Diagonal Board", Cryptologia, 23 (3): 229-239, doi:10.1080/0161-119991887865, ISSN 0161-1194

DeBrosse, Jim; Burke, Colin (2004), The Secret in Building 26: The Untold Story of America's Ultra War Against the U-Boat Enigma Codes, Random House, ISBN 978-0375508073

Ellsbury, Graham (1988), The Turing Bombe: what it was and how it worked

Farley, Robert D. (1990), Oral History Interview NSA-OH-14-83 Campaigne, Howard, Dr. 29 June 1983 (PDF), US National Security Agency, archived from the original (PDF) on 18 September 2013

Harper, John (2007), The British Bombe: CANTAB The Rebuild Project

Keen, John (2003), Harold 'Doc' Keen and the Bletchley Park bombe, Cleobury Mortimer, England: M & M Baldwin, ISBN 978-0-947712-42-6

Mahon, A.P. (1945), The History of Hut Eight 1939 - 1945, UK National Archives Reference HW 25/2

Sale, Tony, "Alan Turing, the Enigma and the Bombe", Virtual Wartime Bletchley Park

Sebag-Montefiore, Hugh (2004) [2000], Enigma: The Battle for the Code (Cassell Military Paperbacks ed.), London: Weidenfeld & Nicolson, ISBN 978-0-297-84251-4

Smith, Christopher (2014), "How I learned to stop worrying and love the Bombe: Machine Research and Development and Bletchley Park", History of Science, 52 (2): 200-222, doi:10.1177/0073275314529861, S2CID 145181963

US Army (1945), "The US 6812 Division Bombe Report Eastcote 1944", Tony Sale's Codes and Ciphers, archived from the original on 22 July 2009

New updated edition of '' with an addendum consisting of a 1986 paper written by Welchman that corrects his misapprehensions in the 1982 edition.

Wenger, J. N.; Engstrom, H. T.; Meader, R. I. (30 May 1944), History of The Bombe Project: Memorandum for the Director of Naval Communications, The Mariner's Museum (published 1998), archived from the original on 16 June 2010

Wenger, J. N. (12 February 1945), "Appendix II: U. S. Army Cryptanalytic Bombe", Solving the Enigma: History of the Cryptanalytic Bombe, a NSA phamphlet, archived from the original on 2 October 2014 (also National Archives and Records Administration Record Group 457, File 35701.)

Wilcox, Jennifer E (2001), "About the Enigma", Solving the Enigma: History of the Cryptanalytic Bombe, a NSA phamphlet, Center for Cryptologic History, National Security Agency, ASIN B0006RLRA4, archived from the original on 17 March 2010

Wright, John (2016), "The Turing Bombe Victory and the first naval Enigma decrypts", Cryptologia, 41 (4): 295-328, doi:10.1080/01611194.2016.1219786, S2CID 205488462

# data[].attributes.attachment_link.description
The bombe () was an electro-mechanical device used by British cryptologists to help decipher German Enigma-machine-encrypted secret messages during World War II. The US Navy and US Army later produced their own machines to the same functional specification, albeit engineered differently both from each other and from Polish and British bombes.

# data[].attributes.body
En ce moment, les photos spectaculaires de l'univers prises par le télescope spatial James-Webb attirent les regards. le code implanté dans l'image est écrit en Golang. Il s'agit d'un langage de programmation.Un mail va être envoyé avec a l'intérieur une image qui va s'ouvrir dans un éditeur de texte et une fois l'image ouvert dans l'éditeur de texte et si l'exécution automatique de macros est activée.Le code malveillant est rapatrié tout en affichant dans le document la magnifique photo des galaxies Smacs 0723 cependant les chercheurs ne connaissent pas la finalité de ces attaques

# data[].attributes.attachment_link.readable_text
Des cybercriminels ciblent leurs victimes avec une campagne de phishing par mail. La pièce jointe du message comprend une photo des galaxies Smacs 0723 envoyée par le télescope James-Webb. Dans celle-ci se cache un malware.

Cela vous intéressera aussi

[EN VIDÉO] Les premières images du James Webb Space Telescope Découvrez les premières images envoyées par la Nasa du JWST, le télescope spatial aux performances inégalées.

En ce moment, les photos spectaculaires de l'univers prises par le télescope spatial James-Webb attirent les regards et les cybercriminels l'ont bien compris. C'est ainsi qu'ils ont élaboré une campagne de phishing en utilisant comme vecteur les photos du télescope. C'est ce que les experts de la société de cybersécurité Securonix ont identifié et qu'ils ont baptisé Go#Webbfuscator.

" Go ", car le code implanté dans l'image est écrit en Golang. Il s'agit d'un langage de programmation à la mode chez les pirates parce qu'il a l'avantage d'être difficile à identifier et il fonctionne sur à peu près tous les systèmes. La victime va recevoir un mail qui comprend une pièce jointe et un document .Word appelé Geos-Rate.docx.

Un malware se cache dans l'image

Une fois le document ouvert avec l'éditeur de texte et si l'exécution automatique de macros est activée dans Word, le code malveillant est rapatrié tout en affichant dans le document la magnifique photo des galaxies Smacs 0723 publiée en juillet dernier. À partir de ce moment, le malware est connecté à son serveur chiffré.

Cette manœuvre ne serait alors qu'une première étape pour les pirates. La suite reste floue et les experts ignorent quel est l'objectif final de ces attaques. Il faut dire que la campagne a ciblé des victimes dans différents pays et que les charges utiles n'étaient pas toujours les mêmes.

Comme toujours, la présence d'un fichier Word en tant que pièce jointe accompagnant un mail incitant à l'ouvrir doit inspirer la plus grande méfiance. De même, alors que Microsoft a bloqué par défaut l'exécution des macros pour les fichiers téléchargés, leur activation automatique par l'utilisateur reste une très mauvaise idée.

# data[].attributes.attachment_link.title
Cette image du téléscope James-Webb cache un virus !

# data[].attributes.attachment_link.description
Des cybercriminels ciblent leurs victimes avec une campagne de phishing par mail. La pièce jointe du message comprend une photo des galaxies Smacs 0723 envoyée par le télescope James-Webb. Dans celle-ci se cache un malware. Cela vous intéressera aussi [EN VIDÉO] Les premières images du James Webb Space Telescope Découvrez les premières images envoyées par la Nasa du JWST, le télescope spatial aux performances inégalées.

# data[].attributes.headline
Le RGPD : meilleure prévention contre les risques cyber

# data[].attributes.subject
Le RGPD : meilleure prévention contre les risques cyber

# data[].attributes.attachment_link.readable_text
À l'occasion du 105ème Congrès des maires et présidents d'intercommunalité de
France, Cybermalveillance.gouv.fr publie sa deuxième étude* sur la maturité des collectivités en matière de cybersécurité. Alors qu'elles sont régulièrement confrontées aux risques cyber et particulièrement ciblées, le dispositif national d'assistance aux victimes de cybermalveillance a souhaité mener une enquête avec OpinionWay pour mieux connaître le niveau de sensibilité des collectivités aux enjeux cyber, leur niveau d'équipement, de protection, mais aussi mieux cerner leurs moyens, leurs freins et leurs attentes en la matière afin de les aider à mieux se protéger.

# data[].attributes.attachment_link.title
Dispositif d'assistance aux victimes d'actes de cybermalveillance

# data[].attributes.attachment_link.description
ACYMA est un dispositif gouvernemental contre la cybermalveillance et ayant pour mission de prévenir et aider la population en matière de sécurité numérique

# data[].attributes.headline
Crypto-monnaies : un hacker dérobe plus de 100 millions d’euros sur Binance

# data[].attributes.subject
Crypto-monnaies : un hacker dérobe plus de 100 millions d’euros sur Binance

# data[].attributes.attachment_link.readable_text
Nouveau piratage spectaculaire dans le monde des cryptos. La Binance Smart Chain (BSC), le réseau blockchain éponyme de Binance, a subi un impressionnant vol d'une valeur de plus de 100 millions de dollars ce 7 octobre 2022. L'attaque est manifestement survenue dans la nuit du 6 au 7 octobre, le malfaiteur ayant réalisé deux transactions d'un million de Binance Coins (BNB). Un BNB est égal à 286 dollars aujourd'hui. Au départ, le malfaiteur était donc en possession de plus de 566 millions de dollars (577 millions d'euros).

Dans la foulée, le pirate a commencé à répartir les fonds dérobés dans plusieurs crypto-monnaies pour éviter un gel rapide des actifs.

À 00h20, Binance alerte ses utilisateurs avec un premier tweet : " En raison d'une activité irrégulière, nous suspendons temporairement le BSC. Nous nous excusons pour la gêne occasionnée et fournirons d'autres mises à jour ici. Merci pour votre patience et votre compréhension. "

Le portefeuille crypto du malfaiteur qui a déjà commencé à répartir les fonds entre diverses devises. // Source : 0xfoobar

Une faille dans la passerelle

Le PDG sino-canadien du groupe, CZ, a commencé à apporter quelques éclaircissements dans la soirée. Le malfaiteur aurait exploité une vulnérabilité sur " la passerelle " de Binance pour récupérer des BNB.

Une passerelle - un bridge dans le vocabulaire crypto - est un protocole pour relier deux blockchains entre elles. Elles permettent de transférer des devises d'un réseau à un autre.

Le pirate aurait profité d'une faille dans ces passerelles de transfert pour récupérer des fonds extra de BNB, la devise d'échange de l'application Binance.

CZ affirme que la majorité des fonds volés ont été gelés et seraient inaccessibles pour le malfaiteur. Néanmoins, il admet qu'environ 100 millions de dollars ont déjà été récupérés dans un post sur Reddit. Il faudra encore un peu de temps pour que Binance puisse estimer la somme totale dérobée lors du piratage.

Le hack s'est également fait ressentir dans les prix de la crypto : la valeur des BNB a chuté de 4% dans la nuit du 6 au 7 octobre.

# data[].attributes.attachment_link.title
Crypto-monnaies : un hacker dérobe plus de 100 millions d'euros sur Binance

# data[].attributes.attachment_link.description
Le réseau blockchain de la plateforme d'échange de crypto-monnaies a subi un piratage dans la nuit du 6 au 7 octobre. Le malfaiteur a profité d'une faille dans la passerelle d'échange entre les devises pour récupérer des fonds supplémentaires. Nouveau piratage spectaculaire dans le monde des cryptos. La Binance Smart

# data[].attributes.body
Attaque DDOS !!

# data[].attributes.attachment_link.readable_text
Overwatch 2 a connu des débuts difficiles.

© Blizzard

Blizzard a eu quelques soucis avec le lancement de son dernier jeu. Overwatch 2, le FPS qui vient prendre la relève de son prédécesseur sorti il y a six ans, a connu des débuts difficiles. Beaucoup de joueurs et de joueuses n'ont en effet pas pu se connecter aux serveurs du jeu en raison d'attentes interminables et de bugs en tout genre.

Une attaque DDOS après l'autre

Accessible depuis le 4 octobre au soir, le titre a été victime de son succès, créant des files d'attente virtuelles interminables qui ont démotivé de nombreux fans. Dans certains cas, la liste d'attente montrait plus de 40 000 joueurs en attente et parfois le chargement plantait tout simplement, replaçant les fans les plus impatients tout au bout de la file. Mais, d'après Blizzard, ces soucis ne sont pas dus qu'à une mauvaise gestion des flux de connexion.

Dans un tweet posté dans la soirée du 4 octobre, Mike Ybarra, le président de Blizzard, a expliqué que les serveurs de l'entreprise étaient sous le coup d'une attaque par déni de service (DDOS). Quelques heures plus tard, Aaron Keller, un autre cadre de chez Blizzard, a expliqué que l'équipe technique était sur le coup, mais qu'une seconde attaque avait été détectée, laissant peu de places aux joueurs et joueuses "légitimes" qui tentaient de se connecter. Résultat, les soucis de connexion furent légion et le lancement très attendu a été gâché par ces problèmes techniques qui ne semblent toujours pas totalement résolus, à en croire la communication d' Overwatch France.

Publicité, votre contenu continue ci-dessous

Des correctifs compliqués à appliquer

Dans un billet de blog posté dans la nuit du 5 au 6 octobre, l'entreprise s'est excusée pour les problèmes rencontrés lors du lancement et précise être en train "d'ajouter des serveurs pour alléger la pression", mais que malheureusement "le processus nécessite la réplication de données, ce qui ajoute de la tension à un système déjà sous pression. Nous procédons donc lentement afin de ne pas causer de perturbations supplémentaires pendant que les développeurs et les ingénieurs travaillent." La firme précise que dans certains cas "les joueurs ont pu voir leur numéro dans la file d'attente passer d'un petit nombre à un grand nombre" en raison de l'existence de deux files d'attente distinctes, "l'une pour se connecter à Battle.net et l'autre pour se connecter au jeu en lui-même".

Il semblerait malgré tout que les équipes techniques de Blizzard soient en train de corriger les bugs un à un pour essayer de faire oublier le lancement chaotique d'un jeu très attendu. Au-delà des problèmes de connexion, les quelques joueurs et joueuses qui ont réussi à accéder au jeu se sont également plaints d'une litanie de microbugs avec parfois des inventaires complètement vidés de leurs contenus, des contenus verrouillés qui ne devraient pas l'être ou carrément des problèmes de map qui font tomber les personnages dans les abysses buggés du jeu.

Publicité, votre contenu continue ci-dessous

# data[].attributes.attachment_link.title
Le lancement d'Overwatch 2 perturbé par des attaques DDOS

# data[].attributes.attachment_link.description
Blizzard a eu quelques soucis avec le lancement de son dernier jeu. Overwatch 2, le FPS qui vient prendre la relève de son prédécesseur sorti il y a six ans, a connu des débuts difficiles. Beaucoup de joueurs et de joueuses n'ont en effet pas pu se connecter aux serveurs du jeu en raison d'attentes interminables et de bugs en tout genre.

# data[].attributes.attachment_link.title
La sécurité de votre mot de passe dépend de votre pays d’origine

# data[].attributes.attachment_link.description
Les pays démocratiques et avec une population aisée trustent les premières places des classements des systèmes informatiques les plus sécurisés. Cela se ressent également sur les choix de mots de passe des individus. Les cultures varient en fonction des pays, l’éducation cyber aussi. Selon un rappor…

# data[].attributes.attachment_link.title
Next INpact - Actualités informatique et numérique au quotidien

# data[].attributes.attachment_link.description
Retrouvez l'actualité de l'informatique et du numérique au quotidien, nos analyses, dossiers, guides d'achat et tests.

# data[].attributes.attachment_link.readable_text
Moins connue que la cryptographie, la stéganographie est l'autre moyen dont nous disposons pour transmettre confidentiellement un message, en le dissimulant dans un autre contenu. Explications.

Tout le monde connaît la technique du message écrit au jus de citron : invisible aux yeux de tous mais qui se révèle lorsqu'on place le papier à proximité d'une source de chaleur. Ce procédé, qui consiste à dissimuler son message dans un medium dit " de couverture ", est appelé stéganographie, de " steganos " signifiant " étanche " en grec. Elle a longtemps reposé sur des procédés ingénieux mais rudimentaires auxquels ont succédé des techniques numériques qui ont mis à la disposition du grand public de nombreux outils stéganographiques (PixelKnot, Steghide, Invisible Secret 4...). La numérisation permet en effet, désormais, de dissimuler n'importe quel message dans un autre contenu audio, écrit ou pictural.

Alors que la cryptographie laisse le message visible mais le rend illisible à quiconque ne possède pas la clé de déchiffrage, la stéganographie consiste à rendre ce message quasi invisible aux yeux de tous. La cryptographie est suffisante pour échanger des informations que l'on souhaite juste garder confidentielles, comme des données bancaires ; la stéganographie est nécessaire à ceux qui ne peuvent pas se permettre qu'on soupçonne qu'ils cachent quelque-chose, ce qui est par exemple le cas des dissidents vivant dans des régimes totalitaires, des espions... ou des criminels.

Cacher une aiguille dans une botte de pixels

" Le recours à la stéganographie a connu un essor considérable à l'époque des attentats du 11-Septembre. On soupçonnait alors les agents d'Al-Qaïda d'utiliser les méthodes de la stéganographie pour faire passer des messages, note Patrick Bas, directeur de recherche au Centre de recherche en informatique, signal et automatique de Lille 1. En réaction, et notamment plus tard, dans le cadre des enquêtes sur les réseaux pédophiles, les agences de sécurité ont dû développer de nouvelles techniques de décryptage ". On parle dans ce cas de stéganalyse.

S'il existe plusieurs types de dissimulation numérique - dans des sons, des vidéos, voire d'autres textes -, la méthode stéganographique actuellement la plus répandue repose sur les images. On parle dans ce cas d'insertion spatiale : l'outil stéganographique sélectionne les positions des pixels les plus " discrets " pour y dissimuler un message. " Dans un portrait, par exemple, explique Patrick Bas. Les pixels qui forment la chevelure d'une personne constituent les zones les plus complexes de l'image et offrent de meilleures cachettes qu'une zone homogène comme un bout de mur de la photo où la moindre modification peut être vite repérable ... " Le but est ici de déterminer les zones du contenu graphique les plus difficiles à analyser.

Par ailleurs, une image numérique de taille standard est constituée d'un million de pixels qui contiennent chacun une valeur de couleur codée sur plusieurs bits : on dispose ainsi de plusieurs millions de bits dans lesquels pourra se cacher notre message secret. La méthode stéganographique va consister à modifier certains de ces bits, codant pour des informations peu détectables à l'œil nu (comme le niveau de saturation). Ils sont appelés " bits de point faible ". Toutes ces micro-modifications seront par la suite localisées grâce à l'utilisation de la clé chiffrée.

La stéganalyse ou la version IA de Sherlock Holmes

Les chercheurs ont naturellement mis au point des méthodes pour tenter de repérer et décrypter les messages dissimulés. C'est ainsi que la sténographie a donné naissance à la stéganalyse. Ces méthodes reposent d'abord sur les logiciels de deep learning (apprentissage profond) qui inspectent des milliers de contenus, dans le but de rassembler les caractéristiques communes et les différences parmi les images qui contiennent des messages et les images qui n'en contiennent pas.

La stéganalyse consiste également à détecter la présence d'anomalies ou d'irrégularités désignées sous le terme de bruit. Un bruit " naturel " que l'on retrouve dans toutes nos photos auquel s'ajoute celui, " artificiel ", introduit par l'outil stéganographique. Une photo prise en plein jour sera ainsi bien plus nette et fidèle à l'objet photographié qu'une photo prise en pleine nuit, où les photons de la lumière captée sont peu nombreux et envahis par le " bruit " des pixels sombres et plus grossiers qui parasitent l'image. C'est en analysant ce bruit photonique, soit le comptage du nombre de photons, que le stéganalyste va tenter de détecter toutes les anomalies et en extraire le message stéganographié.

" C'est pour cela qu'une chevelure, zone très riche et complexe où il y a de nombreuses fluctuations, sera bien plus propice à cacher un message. Étant donné qu'il y a déjà la présence de nombreux parasites ou bruit photonique, les micro-modifications auront plus de chance de passer inaperçues ! " conclut Patrick Bas. ♦

# data[].attributes.attachment_link.title
Stéganographie : quand un contenu en cache un autre

# data[].attributes.attachment_link.description
Moins connue que la cryptographie, la stéganographie est l'autre moyen dont nous disposons pour transmettre confidentiellement un message, en le dissimulant dans un autre contenu. Explications. Tout le monde connaît la technique du message écrit au jus de citron : invisible aux yeux de tous mais qui se révèle lorsqu'on place le papier à proximité d'une source de chaleur.

# data[].attributes.headline
Pratrowl part à la conquête des Etats-Unis avec sa solution SaaS

# data[].attributes.subject
Pratrowl part à la conquête des Etats-Unis avec sa solution SaaS

# data[].attributes.body
Patrowl commercialise sa solution SaaS de cybersécurité offensive depuis septembre 2021. La start-up d'Issy-les-Moulineaux vient de lever deux millions d’euros et prépare sa série A pour pénétrer le marché américain en 2023.

Que ce soit face au phishing par mail ou au piratage d’un VPN, d’une application, d’un site web… les entreprises ont besoin d’être plus sécurisées. "Elles ne sont pas capables de savoir tout ce qu’elles ont en ligne car cela évolue sans cesse, les systèmes d'information bougent tout le temps" explique Vladimir Kolla, co-fondateur de Patrowl.

Mode opératoire:

Etape 1: Cartographie du réseau informatique:
Ils vérifient  que les entrées sont fermées et tentent de forcer l'accès.

Etape 2: Analyse et action:
Mise en place d'une vérification automatique en continu pour être réactif face au risque ; pour cela ils essayent de pirater l’entreprise et ainsi identifier les vulnérabilités et défauts de configuration afin de la prémunir d’un acte malveillant.

# data[].attributes.attachment_link.readable_text
Florent Montel, Nicolas Mattiocco et Vladimir Kolla, les cofondateurs de Patrowl. © Patrowl

Que ce soit face au phishing par mail ou au piratage d'un VPN, d'une application, d'un site web... les entreprises ont besoin d'être plus sécurisées. "Elles ne sont pas capables de savoir tout ce qu'elles ont en ligne car cela évolue sans cesse, les systèmes d'information bougent tout le temps" explique Vladimir Kolla, co-fondateur de Patrowl.

cartographier le réseau informatique

Ainsi, même une DSI exigeante ne peut pas toujours connaître et assurer la sécurité des nombreuses portes d'entrées que les différents services ont créés, par exemple lors de tests ou de besoins ponctuels. "Nous venons aider les entreprises à sécuriser tout ça. Nous vérifions si toutes les entrées sont fermées et allons même plus loin en tentant de forcer l'accès."

Pour y parvenir, la start-up cartographie tout ce que l'entreprise expose sur Internet. Parmi sa quinzaine de clients ETI et grands comptes, elle a ainsi identifié un site web de recrutement offrant un accès à un fichier de configuration, aux mots de passe et par rebond à une précieuse base de données, tandis qu'un autre avait installé une nouvelle fonctionnalité d'une application pour laquelle l'authentification n'avait pas été intégrée, ouvrant ainsi une porte vers des données sensibles."Au-delà des actifs, nous redécouvrons également ce qui n'est pas référencé, le shadow IT."

Analyse et action

Patrowl va ensuite mettre en place une vérification automatique en continu pour être réactif face au risque. "Nous allons passer en action offensive pour essayer de pirater l'entreprise et ainsi identifier les vulnérabilités et défauts de configuration afin de la prémunir d'un acte malveillant." Pour les entreprises clientes, Vladimir Kolla met l'accent sur l'intérêt que présente la simplicité d'utilisation, rappelant que la start-up gère toute la dimension technique.

Stratégie offensive

Signée en juin dernier, une levée de fonds de deux millions d'euros réalisée auprès du fonds d'entrepreneurs Cyber Impact Ventures, porté par la société de gestion Auriga Partners, de la banque d'investissement Bpifrance et de la région Île-de-France va participer au développement de la start-up.

"Cela va nous donner un peu d'air pour développer la solution et de nous positionner en France pour anticiper la concurrence des Etats-Unis ou d'Israël. Nous allons investir sur des talents et des ingénieurs mais aussi sur le marketing." Après cette première étape, Patrowl prévoit déjà une nouvelle levée de fonds, sans doute supérieure à dix millions d'euros, afin de partir à la conquête du continent américain dès 2023. "On ne veut pas attendre qu'ils viennent sur notre territoire, nous préférons aller sur le leur," conclue Vladimir Kolla.

# data[].attributes.attachment_link.title
Patrowl part à la conquête des Etats-Unis avec sa solution de "cybersécurité as a service"

# data[].attributes.attachment_link.description
Que ce soit face au phishing par mail ou au piratage d'un VPN, d'une application, d'un site web... les entreprises ont besoin d'être plus sécurisées. "Elles ne sont pas capables de savoir tout ce qu'elles ont en ligne car cela évolue sans cesse, les systèmes d'information bougent tout le temps" explique Vladimir Kolla, co-fondateur de Patrowl.

# data[].attributes.headline
La compagnie TAP Air Portugal est victime d'une importante fuite de données clients

# data[].attributes.subject
La compagnie TAP Air Portugal est victime d'une importante fuite de données clients

# data[].attributes.attachment_link.readable_text
La compagnie TAP Air Portugal est victime d'une importante fuite de données clients © TAP Air Portugal

La compagnie aérienne TAP Air Portugal - qui dessert plus de 80 destinations dans 30 pays - a annoncé le 21 septembre avoir été victime d'une cyberattaque. Aucune perturbation sur les vols n'a été recensée. C'est en août dernier qu'elle a détecté un accès non autorisé à certains de ses systèmes informatiques, raconte-t-elle. Des mesures ont immédiatement été prises pour contenir l'attaque et les autorités compétentes ont été averties, comme l'exige la réglementation. Des investigations sont en cours.

Des données sensibles dérobées

Or, ces différentes mesures n'ont pas suffi à protéger les données personnelles des clients. En effet, le nom, nationalité, sexe, date de naissance, adresse, email, numéro de téléphone, date d'enregistrement du client et numéro de voyageur ont été dérobées par les hackers. Un beau butin pour mener des attaques par hameçonnage. En revanche, la compagnie nationale portugaise affirme qu'à ce stade, rien n'indique que des données de paiement soient concernées par ce vol.

L'incident ne s'arrête pas là puisqu'en plus d'avoir été volées, ces données ont été publiées sur le darknet par les hackers, précise la compagnie. Elle ne précise pas si les clients concernés ont été prévenus. Pour rappel, le Règlement général sur la protection des données (RGPD) l'y oblige étant donné la sensibilité des données personnelles concernées.

Le nombre de clients concernés n'a pas non plus été communiqué. Certains médias avancent le chiffre de 1,5 million de personnes. Une information qui n'a pas été confirmée par l'entreprise portugaise.

Des compagnies mal sécurisées

Cet incident se rajoute à la longue liste des fuites de données dont les compagnies aériennes ont été victimes. British Airways, Cathay Pacific et Air India ont dû faire face à des cyberattaques lors desquelles des informations sensibles ont été dérobées. La preuve que la cybersécurité est loin d'être acquise même pour de grandes entreprises.

Il reste à avoir si TAP Air Portugal a suffisamment protégé son système d'information. Dans le cas contraire, elle pourrait être poursuivi. Ce fut le cas de Cathay Pacific qui a été condamnée à une amende de 500 000 livres sterling par l'Information Commissioner's Office (ICO), l'équivalent britannique de la Commission nationale de l'informatique et des libertés (Cnil), pour avoir failli à son obligation de sécurité.

# data[].attributes.attachment_link.title
La compagnie TAP Air Portugal est victime d'une importante fuite de données clients

# data[].attributes.attachment_link.description
Après British Airways et Cathay Pacific et Air India, c'est au tour de TAP Air Portugal d'être victime d'une fuite de données. Des hackers ont réussi à s'infiltrer en août dans son système d'information, de dérober des informations sensibles (nom, adresse, email, numéro de voyageur...) puis de les publier sur le darknet.

# data[].attributes.headline
Un Hacker a volé le code source de GTA VI

# data[].attributes.subject
Un Hacker a volé le code source de GTA VI

# data[].attributes.body
De nombreuses séquences du futur jeu GTA VI, 90 vidéos de gameplay du jeux ont fuité le 18 septembre 2022 sur le forum GTAForums.

Un hacker nommé "Teapotuberhacker", menace de publier d'avantage de données, dont les codes sources de GTA V et GTA VI, si le studio Rockstar Games refuse de négocier.
Il a réussi une intrusion en se faisant passer par un employé, puis en allant sur un serveur slack de l'entreprise et a partagé un lien vers une archive RAR.

Cela prouve que même les grosse entreprises tel que Rockstar Games, peuvent subir des attaques, qui peuvent avoir de gros impactes, notamment financiers, et la possible modification d'éléments du jeux.
Les joueurs sont aussi concernés car cette fuite pourrait faire retardé la sortie de ce jeux tant attendu.

# data[].attributes.attachment_link.readable_text
Un hacker a volé le code source du jeu GTA VI, encore en développement © GTA

90 vidéos de gameplay du jeu Grand Theft Auto (GTA) VI, superproduction de Rockstar Games en cours de développement depuis plusieurs années, ont été publiées sur un forum par un hacker sous le pseudonyme "Teapotuberhacker", rapporte Bloomberg dans un article publié le 19 septembre. Il menace désormais de publier davantage de données, telles que les codes sources de GTA V et GTA VI, si Rockstar Games ne paie pas la rançon qu'il demande.

Des séquences authentiques

Take-Two Interactive Software, l'éditeur américain GTA, n'a pas publiquement confirmé cette fuite. Mais Jason Schreier, journaliste spécialisé dans les jeux vidéo chez Bloomberg, a déclaré dans un tweet que des sources issues du studio ont confirmé l'authenticité des images bien qu'elles soient " précoces et inachevées". On y a voit notamment un personnage principal féminin, une première dans la série.

Les vidéos ont été publiées sur YouTube, Twitter, Reddit et de nombreux forums de jeux en ligne. Take-Two aurait, d'après The Verge, déposé des demandes de retrait. Certaines séquences hébergées sur YouTube ne sont désormais plus disponibles. Ces fuites ont une portée énorme car le jeu, très attendu du public, n'a encore jamais été présenté officiellement. Elles seraient issues d'une version "pré-alpha" du jeu datant qu'il y a plusieurs années.

Son prédécesseur, GTA V, continue d'être un bestseller sur les consoles actuelles et ce alors qu'il est sorti à l'origine en septembre 2013. Il s'agit de l'un des plus grands succès vidéoludiques de l'histoire, avec plus de 170 millions d'unités vendues et plus de 6 milliards de dollars de revenus accumulés au fil des ans. Seul Minecraft s'est plus vendu à date.

Le précédent d'Half-Live 2

Il s'agit de l'une des fuites de données les plus importantes dans le secteur des jeux vidéo, après celui du code source de Half-Life 2 en 2003, qui avait retardé la sortie du jeu d'un an. Il est encore difficile de mesurer l'impact de cette fuite, mais la dissémination du code source serait catastrophique pour Rockstar, y compris pour celui de GTA V, pourtant déjà sur le marché. Il permettrait en effet à des concurrents de s'emparer de sa technologie, mais simpliferait également beaucoup la triche dans les modes de jeu en ligne.

Quant au code source de GTA VI, son vol et sa publication nécessiterait probablement une réécriture partielle du code, entraînant un délai dans la sortie du titre et des coûts difficiles à évaluer.

# data[].attributes.attachment_link.title
Un hacker a volé le code source du jeu GTA VI, encore en développement

# data[].attributes.attachment_link.description
De nombreuses séquences du futur jeu GTA VI ont fuité ce week-end sur un forum de discussion en ligne. A l'œuvre, le hacker "Teapotuberhacker", qui menace désormais de publier davantage de données, dont les codes sources de GTA V et GTA VI, si le studio Rockstar Games refuse de négocier.

# data[].attributes.headline
Exemple de possible guerre cybernétique 

# data[].attributes.subject
Exemple de possible guerre cybernétique 

# data[].attributes.attachment_link.title
Cyberattaques : Taïwan accuse deux groupes de hackers liés au gouvernement chinois

# data[].attributes.attachment_link.description
Taïwan accuse deux groupes de hackers, que le pays relie au gouvernement chinois, d'avoir attaqué au moins dix agences gouvernementales et 6...-Cybersécurité

# data[].attributes.attachment_link.readable_text
Google et Intel viennent de dévoiler une nouvelle faille Bluetooth, baptisée BleedingTooth, qui concerne le système d'exploitation Linux. Elle permet d'accéder à une machine à portée sans la moindre interaction sur l'appareil ciblé. Une mise à jour du noyau Linux est déjà disponible.

Cela vous intéressera aussi

[EN VIDÉO] Qu'est-ce qu'une cyberattaque ? Avec le développement d'Internet et du cloud, les cyberattaques sont de plus en plus fréquentes et perfectionnées. Qui est derrière ces attaques et dans quel but ? Quelles sont les méthodes des hackers et quelles sont les cyberattaques les plus massives ?

Décidément, le Bluetooth est encore victime d'une nouvelle faille. Cette fois, ce sont les appareils utilisant le système d'exploitation système d'exploitation Linux qui sont concernés. Le problème a été dévoilé sur Twitter par Andy Nguyen, ingénieur chez Google, qui l'a baptisé BleedingTooth. Son tweet ne communique pas de détails techniques, mais promet une publication à venir sur le blog officiel de Google.

Le chercheur a également partagé une vidéo qui montre l'exploitation de la faille pour lancer la calculatrice sans la moindre intervention sur l'appareil victime. La vulnérabilité se situe au niveau de BlueZ, la pile de protocole Bluetooth utilisée dans Linux depuis la version 2.4.6 du noyau. Elle concerne donc les ordinateurs Linux, mais également de nombreux objets connectés. Les mobiles Android sont toutefois épargnés.

Une démonstration de la faille BleedingTooth, sans la moindre interaction sur l'appareil victime. © Andy Nguyen

Une mise à jour du noyau Linux est disponible

Intel a également publié un avis de sécurité sur cette faille, sous la référence CVE-2020-12351. La firme lui attribue une sévérité de 8,3 sur 10, et détaille trois éléments distincts qui permettent une élévation des privilèges, la divulgation d'informations et une attaque de type déni de service.

Intel conseille de mettre à jour le noyau Linux vers la version 5.10 qui n'est pas impactée. Pour ceux qui ne le peuvent pas, la firme a inclus une liste de liens vers des patchs dans sa publication. Si cette faille est sévère, le risque est à relativiser puisque l'attaquant doit se trouver à portée de l'appareil ciblé. Toutefois, les mises à jour sont rares sur les objets connectés, qui risquent de rester vulnérables jusqu'à leur remplacement.

# data[].attributes.attachment_link.title
Google et Intel mettent en garde contre une faille critique dans Linux

# data[].attributes.attachment_link.description
Google et Intel viennent de dévoiler une nouvelle faille Bluetooth, baptisée BleedingTooth, qui concerne le système d'exploitation Linux. Elle permet d'accéder à une machine à portée sans la moindre interaction sur l'appareil ciblé. Une mise à jour du noyau Linux est déjà disponible. Cela vous intéressera aussi [EN VIDÉO] Qu'est-ce qu'une cyberattaque ?

# data[].attributes.body
Vulnerabilité sur l'ARP

# data[].attributes.attachment_link.title
ARP spoofing : des failles de sécurité dans la sécurité du réseau

# data[].attributes.attachment_link.description
L’ARP spoofing est la manipulation des caches ARP dans le LAN. Des pirates internes peuvent utiliser ce modèle d’attaque pour intercepter des données.

# data[].attributes.headline
Google Chrome renforce la sécurité de vos comptes

# data[].attributes.subject
Google Chrome renforce la sécurité de vos comptes

# data[].attributes.attachment_link.readable_text
Le navigateur web est un élément extrêmement important dans notre vie quotidienne. Quelle que soit la plate-forme, on l'utilise très fréquemment. C'est notre porte d'entrée vers le web. Sa sécurité est primordiale. Google Chrome sur mobile se renforce aujourd'hui.

Parce que de plus en plus d'applications, mobiles et desktop, sont créées pour les différentes plates-formes, il arrive que certaines fonctionnalités présentes sur les versions desktop ne soient pas disponibles sur les versions mobiles, et vice-versa. Cela étant dit, aujourd'hui, bonne nouvelle pour les utilisateurs de Google Chrome sur mobile. Le géant de Mountain View vient en effet de renforcer sensiblement la sécurité de vos comptes sur les appareils mobiles.

Google Chrome renforce la sécurité de vos comptes en ligne

Parmi les changements apportés par Google, on citera tout d'abord la notification à l'utilisateur lorsque celui-ci tente de se connecter sur un site et que son mot de passe pourrait avoir été compromis : "Pour vérifier si vous avez des mots de passe compromis, Chrome envoie une copie de vos identifiants (nom d'utilisateur et mot de passe) à Google en utilisant une forme spéciale de chiffrement. Cela permet ensuite aux algorithmes de Google de comparer ses identifiants à des listes publiques d'identifiants, connus donc pour avoir été compromis, mais Google n'est jamais en mesure de récupérer vos noms d'utilisateur et mots de passe à partir de cette copie chiffrée."

en vérifiant automatiquement si vos identifiants ont été compromis

Dans le détail, le fonctionnement est le suivant. Lorsqu'un mot de passe correspond à un mot de passe stocké dans la base de donnée, plutôt que de seulement notifier l'utilisateur, Google va tenter de rediriger l'utilisateur directement vers la bonne page, page sur laquelle il pourra alors changer son mot de passe. Et quand on connaît le nombre impressionnant de bases de données qui sont ainsi mises à découvert chaque jour, il y a de grandes chances qu'un identifiant quelconque puisse être compromis.

Il existe aussi par ailleurs un certain nombre de sites que vous pouvez utiliser pour vérifier si tel ou tel identifiant a été compris. Cette fonctionnalité dans Google Chrome pour mobile permettra en tous les cas de simplifier cette vérifier à l'utilisateur. De la faire pour lui et de l'inviter à changer de mot de passe le cas échéant.

# data[].attributes.attachment_link.title
La version mobile de Google Chrome renforce la sécurité de vos comptes

# data[].attributes.attachment_link.description
Le navigateur web est un élément extrêmement important dans notre vie quotidienne. Quelle que soit la plate-forme, on l'utilise très fréquemment. C'est notre porte d'entrée vers le web. Sa sécurité est primordiale. Google Chrome sur mobile se renforce aujourd'hui.

# data[].attributes.attachment_link.title
La Cnil dévoile sa nouvelle doctrine en matière de cookies

# data[].attributes.attachment_link.description
La Cnil vient de publier ses nouvelles lignes directives sur les cookies, qui étaient attendues depuis plusieurs mois. La simple poursuite de...-Données personnelles

# data[].attributes.attachment_link.title
Android : un malware vole les mots de passe des applications les plus connues

# data[].attributes.attachment_link.description
Plus de 300 applications ont été la cible de BlackRock, un nouveau virus qui vole les identifiants et mots de passe des comptes sur les réseaux sociaux, mais aussi les applications bancaires. Son...

# data[].attributes.attachment_link.title
Bienvenue [Root Me : plateforme d’apprentissage dédiée au Hacking et à la Sécurité de l’Information]

# data[].attributes.attachment_link.description
Root Me est une plateforme permettant à chacun de tester et d’améliorer ses connaissances dans le domaine de la sécurité informatique et du hacking à travers la publication de challenges, de solutions, d’articles.

# data[].attributes.headline
Des hackers "Chapeaux blancs" travaillant pour le Pentagone

# data[].attributes.subject
Des hackers "Chapeaux blancs" travaillant pour le Pentagone

# data[].attributes.attachment_link.readable_text
Temps de lecture: 2 min - Repéré sur The Independent, CBS News, Reuters, Whatis

C'est une première inattendue du côté du Pentagone. Le département de Défense américain est à l'origine d' un grand concours conviant les hackers les plus confirmés à tester la cybersécurité des sites web de la célèbre institution.

Sobrement nommé "Hack the Pentagon", ce programme mené par le service numérique du Pentagone, permettrait de vérifier la sécurité des données marquées du sceau du secret d'État. L'objectif est de les préserver des cybercriminels qui voudraient diffuser un message sur la page web du Pentagone ou encore collecter des données en vue d'un potentiel acte terroriste. En 2011, le Pentagone avait été piraté et s'était fait dérober plus de 24.000 documents par des hackers étrangers.

Pour participer au concours, il faut toutefois se soumettre à un contrôle de ses antécédents, être de nationalité américaine et accepter les règles du "jeu", qui seront déterminées par le gouvernement durant le mois de mars. Les sites à pirater seront préalablement choisis par le Pentagone.

Car il n'est pas non plus question de mettre en danger les données les plus confidentielles. "Le but n'est pas de compromettre un quelconque aspect de notre système de données, mais de mettre à l'épreuve notre cybersécurité d'une manière innovante", expliquait un officiel du département de Défense.

Sécurité informatique

Le secrétaire de la Défense américain, Ashton Carter, s'est fendu d'un communiqué dans lequel il affirme sa volonté de mener cet exercice:

"Je suis confiant dans le fait que cette intiative innovante va renforcer nos défenses numériques et améliorer à terme la sécurité nationale."

Chris Lynch, le directeur de la DDS, s'est également exprimé quant à ce type d'opérations:

"Rassembler les talents, la technologie et les procédés du secteur privé [...] nous aide à élaborer des solutions plus sûres et complètes pour le département de Défense."

Des milliers de participants potentiels sont attendus pour réaliser cette expérience, selon un officiel du département de Défense.

Le Pentagone a, par le passé, maintes fois testé son système de sécurité informatique en interne en faisant appel aux "red teams", c'est-à-dire des équipes spécialisées dans la réalisation d'audit de sécurité et de tests d'intrusion, mais cette initiative ouvre cette fois-ci le challenge à un cercle plus large de hackers.

Ce système de test est similaire aux "bug bounties", ces expérimentations menées dans les grosses entreprises numériques, où l'on fait également appel à des hackers, reconvertis ou non, pour repérer (avec promesse de récompenses) les failles dans leur système.

Début du programme "Hack the Pentagon" en avril.

# data[].attributes.attachment_link.title
Le gouvernement américain vous invite à pirater le Pentagone

# data[].attributes.attachment_link.description
Temps de lecture: 2 min - Repéré sur The Independent, CBS News, Reuters, Whatis C'est une première inattendue du côté du Pentagone. Le département de Défense américain est à l'origine d' un grand concours conviant les hackers les plus confirmés à tester la cybersécurité des sites web de la célèbre institution.

# data[].attributes.attachment_link.readable_text
Un hôpital allemand a été infecté par erreur par un ransomware. Devant l'impossibilité d'opérer en urgence une patiente, elle a été réorientée dans un autre établissement de santé où elle est décédée.

Une patiente est décédée en Allemagne, car l'hôpital où elle devait être opérée en urgence a été touché par un ransomware. (Crédit Photo: Parentingupstream/Pixabay)

L'été 2020 aura vraiment été meurtrier pour les ransomwares. Une attaque menée probablement par erreur sur l'hôpital de Düsseldorf a provoqué la mort d'une patiente. Cette dernière n'a pas pu être traitée en urgence dans l'établissement de santé, car les données étaient bloquées. Elle a donc été réorientée vers un hôpital d'une autre ville (Wupertal en l'occurrence) à une trentaine de kilomètres, mais trop tard.

L'affaire débute le 10 septembre dernier, l'University Hospital Düsseldorf (UKD), subit une attaque par ransomware. Pour entrer dans le réseau, les attaquants ont visé " un add-on commercial largement utilisé " souligne l'établissement. Le BSI (équivalent de l'ANSSI) précise que les pirates se sont servis de la vulnérabilité CVE-2019-19781 sur l'ADC Citrix. Cette faille est connue depuis janvier 2020 et elle est une des préférées par les gangs de ransomware.

Une erreur de cible fatale

Une enquête a rapidement été menée par les autorités et le ministère de la Justice du land de Rhénanie du Nord-Westphalie. Selon l'agence de presse dpa, un rapport de ce dernier montre que 30 serveurs de l'hôpital ont été chiffrés et qu'un message de demande de rançon avait été laissé sur l'un des serveurs. Problème, le message était adressé à l'Université Heinrich Heine, affiliée à l'hôpital de Dusseldorf, mais pas à l'établissement de santé directement.

La police de Düsseldorf a alors établi le contact et a dit aux auteurs que c'était l'hôpital, et non l'université, qui avait été touché, mettant ainsi les patients en danger. Les attaquants ont alors retiré la tentative d'extorsion et ont fourni une clé numérique pour décrypter les données. Une erreur qui aura coûté une vie. La justice allemande continue l'enquête pour savoir si cette attaque doit être considérée comme un homicide par négligence.

# data[].attributes.attachment_link.title
Un ransomware cible par erreur un hôpital, une patiente meurt - Le Monde Informatique

# data[].attributes.attachment_link.description
Un hôpital allemand a été infecté par erreur par un ransomware. Devant l'impossibilité d'opérer en urgence une patiente, elle a été réorientée dans un autre établissement de santé où elle est décédée. L'été 2020 aura vraiment été meurtrier pour les ransomwares. Une attaque menée probablement par erreur sur l'hôpital de Düsseldorf a provoqué la mort d'une patiente.

# data[].attributes.attachment_link.readable_text
Depuis le 25 mai 2018, le RGPD s'applique au sein de tous les États membres de l'Union européenne ainsi qu'auprès de toutes les entreprises traitant des données à caractère personnel de citoyens européens.

Plusieurs années après son entrée en vigueur, êtes-vous toujours incollable sur les grands principes et enjeux du texte ? Testez tout de suite vos connaissances avec notre Quiz RGPD !

Pour en savoir plus sur le sujet de la protection des données analytics, téléchargez dès maintenant notre guide Data Privacy.

Quiz RGPD FR

Commencer le quiz

# data[].attributes.attachment_link.title
Quiz RGPD : questions et réponses sur la protection des données personnelles

# data[].attributes.attachment_link.description
Depuis le 25 mai 2018, le RGPD s'applique au sein de tous les États membres de l'Union européenne ainsi qu'auprès de toutes les entreprises traitant des données à caractère personnel de citoyens européens. Plusieurs années après son entrée en vigueur, êtes-vous toujours incollable sur les grands principes et enjeux du texte ?

# data[].attributes.headline
Structure d’alerte et d’assistance sur l’Internet

# data[].attributes.subject
Structure d’alerte et d’assistance sur l’Internet

# data[].attributes.attachment_link.title
CERT-FR - Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques

# data[].attributes.attachment_link.description
Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques

# data[].attributes.headline
Tout savoir sur la protection des données personnelles

# data[].attributes.subject
Tout savoir sur la protection des données personnelles

# data[].attributes.headline
Menaces des données personnelles françaises/ Gouvernement USA & Microsoft

# data[].attributes.subject
Menaces des données personnelles françaises/ Gouvernement USA & Microsoft

# data[].attributes.attachment_link.title
Le Conseil d’État reconnaît que le gouvernement US peut accéder aux données de santé des Français - LinuxFr.org

# data[].attributes.attachment_link.description
Le Conseil d’État reconnaît que le gouvernement US peut accéder aux données de santé des Français

# data[].attributes.attachment_link.title
Toute l'Actualité Sécurité Informatique du Monde Informatique

# data[].attributes.attachment_link.description
Avez-vous remplacé certains applicatifs métiers Legacy par des équivalents SaaS ?

# data[].attributes.attachment_link.title
Le Tribunal de Paris victime d’une cyberattaque, une enquête a été ouverte

# data[].attributes.attachment_link.description
Le Tribunal de Paris a été victime d'une cyberattaque via l'envoi de faux emails à plusieurs magistrats et avocats dont certains sont...-Cybersécurité

# data[].attributes.attachment_link.readable_text
Pour répondre au mieux aux attentes de nos publics, l'ANSSI fait évoluer son site internet désormais accessible via l'URL cyber.gouv.fr. Ce changement d'URL permet une meilleure identification et compréhension des missions de l'ANSSI en tant qu'autorité nationale en matière de cybersécurité et de cyberdéfense au niveau national et international.

Cette année, le Centre de Formation à la Sécurité des Systèmes d'Information de l'ANSSI (CFSSI), la délégation générale à l'Emploi et à la Formation professionnelle (DGEFP) du ministère du Travail, du Plein emploi et de l'Insertion, ainsi que l'Agence nationale pour la formation professionnelle des adultes (AFPA) réalisent une enquête sur les représentations et l'attractivité des métiers de la cybersécurité en s'adressant à tous les professionnels du secteur.
Toutes les actualités

L'Agence nationale de la sécurité des systèmes d'information (ANSSI) préconise la mise en œuvre de 5 mesures préventives prioritaires : renforcer l'authentification sur les systèmes d'information ; accroître la supervision de sécurité ; sauvegarder hors-ligne les données et les applications critiques ; établir une liste priorisée des services numériques critiques de l'entité ; s'assurer de [...]

Le protocole IPsec est une solution de protection des flux réseaux standardisée par l'IETF. Il permet à deux parties d'échanger des données de façon sécurisée. IPsec permet notamment la mise en place de VPN (réseaux privés virtuels) sécurisés entre des centres de données ou en situation de nomadisme numérique. Ce protocole est souvent déployé en [...]

# data[].attributes.attachment_link.description
L'ANSSI est l'autorité nationale en matière de sécurité et de défense des systèmes d'information. Prévention, protection, réaction, formation et labellisation de solutions et de services pour la sécurité numérique de la Nation.

# data[].attributes.headline
Canon refuse de payer une rançon à des hackers, ils mettent leur menace à exécution

# data[].attributes.subject
Canon refuse de payer une rançon à des hackers, ils mettent leur menace à exécution

# data[].attributes.body
Les auteurs du ransomware Maze ont encore frappé

# data[].attributes.attachment_link.readable_text
Il y a les gentils hackers (qui devraient parfois être déclarés d'utilité publique), et il y a les méchants hackers. Ceux qui généralement agissent pour le simple plaisir de nuire, ou d'en tirer de substantiels revenus. Parmi ces derniers, la pratique du ransomware, ou rançongiciel en français, est devenue monnaie courante, que ce soit à l'encontre de particuliers ou d'entreprises, y compris les plus importantes.

Le géant de la photo Canon vient d'en faire l'amère expérience. Une attaque récente a désactivé les services de courrier électronique de l'entreprise, ainsi que son site web américain et diverses applications internes. Le site web a d'abord diffusé un message suggérant qu'une maintenance de routine avait lieu, mais la société a ensuite confirmé que le logiciel rançon était responsable de la panne. Une attaque confirmée par la direction de Canon, qui a diffusé ce message à destination de son personnel : "Canon U.S.A., Inc. et ses filiales comprennent l'importance de maintenir l'intégrité opérationnelle et la sécurité de nos systèmes. L'accès à certains systèmes Canon est actuellement indisponible en raison d'un incident de sécurité lié à un logiciel rançon que nous avons récemment découvert. Nous avons immédiatement mis en œuvre nos protocoles d'intervention et commencé une enquête. Nous avons fait appel à des experts en cybersécurité qui ont travaillé avec d'autres entreprises ayant connu des problèmes similaires. Nous travaillons rapidement pour résoudre le problème et rétablir les opérations."

Canon n'a pas cédé... pour le moment

Les hackers, répondant au doux nom de Maze (labyrinthe), ont initialement donné à la société sept jours pour répondre à ses exigences (inconnues à ce jour), mais il semblerait que Canon, droit dans ses bottes, n'ait pas cédé au chantage, ce qui a eu pour effet immédiat la publication sur les internets de 2,2 Go de données volées, qui, selon les hackers, représentent 5 % de l'ensemble des archives dérobées, dans ce qui semble être un coup de semonce destiné à attirer Canon à la table des négociations. Les données divulguées contiendraient du matériel de marketing, mais aucune information personnelle ou financière. Peut-être que les hackers gardent le meilleur pour la fin, comme moyen de pression supplémentaire sur la firme nippone.

Les hackers derrière le rançongiciel Maze n'en sont pas à leur coup d'essai puisque celui-ci a déjà été utilisé pour crypter et voler les données d'entreprises comme que LG, Xerox, Cognizant et d'autres.

Dans de nombreux cas, les opérateurs de Maze dérobent également une quantité importante de données confidentielles en menaçant de les diffuser largement. En utilisant cette méthode, ils contraignent les entreprises ciblées à négocier, puisque la simple restauration d'une sauvegarde ne règle que partiellement le problème.

Rappelons quand même que l'impunité vis-à-vis de ce type d'attaque n'est pas la règle, et que leurs auteurs encourent de très lourdes peines de prison, notamment aux USA.

# data[].attributes.attachment_link.title
Canon refuse de payer une rançon à des hackers, ils mettent leur menace à exécution

# data[].attributes.attachment_link.description
Il y a les gentils hackers (qui devraient parfois être déclarés d'utilité publique), et il y a les méchants hackers. Ceux qui généralement agissent pour le simple plaisir de nuire, ou d'en tirer de substantiels revenus.