https://padlet.com/rvieillardpro/c659h2jzatvg8y36 Articles liés à la cybersécurité & la sécurité technologique en-us 2021-10-26 07:10:23 UTC 2021-12-13 18:24:28 UTC hello@padlet.com https://padlet.net/icons/png/1f510.png rvieillardpro https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1762491887 Le lundi 13 septembre 2021, l'hébergeur informatique Epik à était victime d'une intrusion. Un groupe proche d'Anonymous, aurait dérobé, 180 Go de data et de données sensibles (clients, clefs de chiffrement, historique de paiement, numéro de carte de crédit). Le site héberge de nombreux sites d’extrême droite, complotistes, forum de terroriste (8chan, tuerie de Christchurch), mais également le site Prolifewhistleblowe, qui incite la dénonciation des femmes qui souhaite avorter. C'est principalement pour cette dernière raison que les pirates ce sont attaqués à Epik.]]> 2021-09-23 09:22:00 UTC https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1762491887 rvieillardpro https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1762501344 L'ONU a été victime d'une intrusion informatique entre Avril et Aout 2021. Les pirates ce sont attaqués à Umaga, un outils de gestion de projet utilisé par l'ONU. Les pirates ont exfiltré des information, et ils ce sont introduits dans cette outils en utilisant des identifiants volés d'employé et acheté sur le dark web. En 2019, les bureaux de l'ONU de Genève et de Vienne avaient également été victime de ce genre d'attaque. Plusieurs serveurs de bureau ont était compromis (Le conseil des droits de l'homme de l'ONU, l'agence internationnale de l'énergie atomique, office des nations unies contre la drogue et le crime).]]> 2021-09-23 09:26:58 UTC https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1762501344 rvieillardpro https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1762536504 La plate-forme Francetest, utilisé par les pharmaciens pour envoyer les données des résultats des tests antigéniques (+700.000), vers la base de donées SI-DEP (système d'information et de dépistage), comportait des failles de sécurité. ]]> 2021-09-23 09:47:46 UTC https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1762536504 rvieillardpro https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1762565526 A la suite de la découverte de la brèche de sécurité sur leur site, Francetest assure avoir "requis l'assistance d'experts en cybersécurité". Ils vont réaliser une analyses d'impact de la sécurité de leur serveurs. Le site construit avec l'outil du site WordPress, n'était pas muni des protections nécessaire, interdisant l'accès à l'arborescence du site. Ce qui permettais d'accès au données personnel sans recourir à des techniques particulières.
La CNIL a été prévenue de cet incident, et mène l'enquête. Francetest assure qu'aucunes données ai fuité.]]> 2021-09-23 10:06:07 UTC https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1762565526 rvieillardpro https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1844282351 Hitachi Vantara à confirmé qu'il existait une brèche dans son logiciel HCP Anywhere, qui est utilisé par les équipe de l'AP-HP (Assistance Publique-Hôpitaux de Paris) pour faire fonctionner un outil interne : Dispose, pour déposer et échanger des fichier entre membres, la vulnérabilité est de type 0-Day (Wikipédia).
La notification d'un soucis liés au logiciel a était faite le 13 septembre 2021 par l'AP-HP, il semble cependant que celle-ci soit au courant depuis le 9 septembre que ces données circule sur internet (signalement fait par l'Anssi). 
Il semble que le liens d'accès aux données soit resté valide pendant plusieurs jours, au lieu de 7 jours habituellement. Celui-ci n’était protégé que par un seul mot de passe, et que les données accessible n'étais pas supprimer régulièrement.]]> 2021-10-26 08:04:09 UTC https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1844282351 rvieillardpro https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1844341865 Manipulation des internautes par le design des sites web. Quelques exemples:
→ Le recueille du consentement obligatoire (Google: cookies), pas de bouton "refus" accessible il faut aller dans "personnaliser".
→ Rareté et disponibilité limité (Tinder, SNCF)
→ L'obligation de créer un compte et d’accepter les conditions d'utilisation (Facebook, Allociné)
→ La présélection automatique d'offre (NordVPN)]]> 2021-10-26 08:35:11 UTC https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1844341865 rvieillardpro https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1844374300 Un homme ce défenestre quelques jours après avoir reçu un mail l'accusant de pédophilie, malgré le fait qu'il ce soit rendu au commissariat et qu'on lui ai expliqué qu'il s'agissait d'une arnaque avec un liens frauduleux.
Les arnaqueurs profite de la crédulité et l'inquiétude des gens pour leur soutirés de l'argent. Il reste difficile pour les autorités de remonter la trace des auteurs de ces arnaques car ils agissent depuis l'étranger et utilise des moyens de transaction difficilement traçables.]]> 2021-10-26 08:53:06 UTC https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1844374300 rvieillardpro https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1844403236 Le groupe La Martiniquaise-Bardinet, deuxième distributeur français de spiritueux, a été touché par une attaque informatique, le 6 septembre 2021, qui a chiffré une partie de ces données. Les hackers affirment avoir également dérobé 30 Go de données sur les serveurs de la société, et les aurais mis en ligne. Seul les serveurs administratifs et de comptabilité on étaient touchés.
Le priatage a été revendiqué par le groupe BlackMatter, qui est proche du réseau DarkSide, qui s'était fait remarquer fin 2020 en demandant des rançons de montant très important.
Le groupe La Martiniquaise-Bardinet a refusé de payer la rançon, a porté plainte et prévu la CNIL pour enquête.]]> 2021-10-26 09:09:39 UTC https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1844403236 rvieillardpro https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1844475670 Depuis la victoire des talibans en Afghanistan, ceux-ci inspecte les téléphone de la population. Beaucoup d'afghans efface alors toutes traces de contenus numériques (réseaux sociaux, données numériques, musiques...) afin de ce protégé du régime en place, par peur de l'utilisation des données pour traquer les opposants au régime (source: BBC).
Facebook a développé plusieurs fonctionnalités pour protéger la vie privée des utilisateurs afghans comme supprimé la possibilité d'afficher et de rechercher la liste d'amis, la possibilité de verrouiller rapidement un compte en un seul clic...

]]> 2021-10-26 09:51:14 UTC https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1844475670 rvieillardpro https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1844514914 Le site Numerama.com propose des solutions suite à la fuite de donnée lié au logiciel HCP Anywhere du 9 septembre 2021.
Le site met en garde ces lecteurs au Phishing éventuel par le biais de mail, SMS, ou appel téléphonique.
Également, à la possibilité de retrouver ces données personnelles et médicales sur un site internet, et comment y remédier : prendre contact avec le responsable du site pour supprimer les données disponible.
Et enfin, comment portez plainte auprès de CNIL si les choses prennent un tournure plus importante (escroquerie).]]> 2021-10-26 10:15:05 UTC https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1844514914 rvieillardpro https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1844710617 L'assemblée Nationale a approuvé, le 23 septembre, en première lecture le projet de loi qui traite de l'usage de drones de surveillance par les force de l'ordre.
Cette loi ne fait pas l'unanimité, car malgré l'ajout de garanties par rapport à l'ancien texte, certaines formulations ambiguës laisse à penser qu'il serait possible de contourner, dans certaines mesures, les nouvelles mesures.
Il existe six grandes circonstances dans lesquelles la captation d'images par des drones peut avoir lieux:
→ La préservation d'actes de terrorisme
→ La régulation des flux de transport
→ Le secours aux personnes
→ La surveillance des frontières
→ La sécurité des rassemblements de personnes sur la voie publique
→ La prévention des atteintes à la sécurité des personnes et des biens]]> 2021-10-26 12:07:05 UTC https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1844710617 rvieillardpro https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1844786267 Une enquête du Washington Post, parue le 23 septembre, pointe du doigt des faiblesse dans les outils de protection de la vie privée d'Apple. Le média explique comment certaines applications pistent les propriétaires d'iPhone sans leur consentement, en contournant l'outil de lutte contre le ciblage publicitaire d'Apple : App Tracking Transparency. 
D'après la CNIL le fingerprinting est "une technique probabiliste visant à identifier un utilisateur de façon unique sur un site web ou une application mobile en utilisant les caractéristiques de son navigateur". En résumé, les navigateurs web peut transmettre une grand quantité de données sur la machine utilisé et l'utilisateur à chaque site ou applications qui le lui demande. Cette méthode n'est pas spécifique aux appareils d'Apple, elle peut également être utilisé sur les appareils Android. 
Certains logiciel (Safari, Firefox) proposent des options pour brouiller l'envoi de ces informations.]]> 2021-10-26 12:38:30 UTC https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1844786267 rvieillardpro https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1844826032 Un chercheur en sécurité, Bobby Rauch, a trouvé le moyen d'insérer du code malveillant en lieu et place du numéro de contact que l'Apple AirTag peut diffuser à celui qui le trouve (blog de Bobby Rauch).
Le principe est simple, lorsque la personne qui trouve l'accessoire va le scanner pour contacter le propriétaire, le code malveillant va ouvrir une fausse page de connexion iCloud, qui va permettre au pirate de récupérer les identifiants de connexion de la personne. 
Apple est au courant de la faille de sécurité mais n'a pas encore communiqué dessus.

]]> 2021-10-26 12:52:15 UTC https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1844826032 rvieillardpro https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1847720842 Un jeune homme de 22 ans, ce faisant appeler " Scrizophrene" sur les réseaux sociaux et le web, a été interpellé dans le Var et mis en examen. Il est poursuivi pour divers chefs d'accusation suite à l'attaque informatique qui a toucher l'AP-HP quelques semaines plus-tôt.
Il n'a pas était difficile pour les enquêteurs, de retrouver la trace du suspect, car celui-ci à médiatisé son geste sur le réseau social Twitter et sur le forum de Jeuxvideo.com. Les autorités ont réclamer de ces deux plateformes les éléments en vue d'identifier l'auteur de cette attaque. 
Le suspect a reconnu les faits qui lui sont reproché, ces motivations sont de montrer les faiblesses du système de santé mais également politique. En effet le jeune homme se dit opposé au pass sanitaire.]]> 2021-10-27 09:43:01 UTC https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1847720842 rvieillardpro https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1847763122 En vue des élections présidentielles 2022, le gouvernement souhaiterais proposé le vote par anticipation et cela passerait par l'utilisation des machines à voter. Le principe est simple, plus de bulletin ni d'enveloppe. Le choix du candidat se fait par simple pression du bouton. A l'issue du vote, plus de dépouillement, la machine imprime directement les résultats sur un ticket (Source: libération.fr).
Cependant dans une audition à l'Assemblée Nationale, fin septembre, Guillaume Poupard, directeur général de l'Agence Nationale de la Sécurité des Système d'Information (Anssi), a pointé les risques liés à l'utilisation de ces machines: les attaques Tempest. Ces machines sont anciennes et donc plus vulnérable à ce type d'attaques.
Ces attaques on pour but d'écouter l'activité électromagnétique d'un appareil, afin que la personne a l'origine de cette attaque puisse l'espionner. Il serait possible, "de comprendre que tel signal radio correspond à tel vote. On peut également imaginer que l’injection de fautes serait possible. En envoyant un certain champ électromagnétique, l’attaquant pourrait altérer le fonctionnement de la machine et lui faire commettre une erreur." 
Cependant, pour en arriver a cela il faudrait déployer un nombre important de moyens et de compétences, qui serait peu discrète. Mais peut on laisser le risque des attaques Tempest possible?]]> 2021-10-27 10:10:32 UTC https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1847763122 rvieillardpro https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1847792239 Microsoft a sorti son patch tuesday, qui corrige 81 vulnérabilités de son système d'exploitation, dont quatre 0-day. 
Parmi les vulnérabilités corrigées, une en particulier été activement exploitée par le groupe de hackers chinois "IronHusky". Désignée comme étant la CVE-2021-440449, elle est considéré par Microsoft de type "élévation de privilège". Les pirates utilisé cette faille afin d'introduire un malware de type RAT (Remote Access Trojan) avec des privilèges élevés. Ce malware est principalement utilisé pour attaquer des serveurs lors d'opération d'espionnage à grande échelle, qui cible principalement des entreprises informatiques ou spécialisées dans la défense et des entités diplomatiques.
Les trois autres failles 0-day corrigées n'étaient pas exploitées. Enfin parmi les autres vulnérabilités, trois sont considérées comme critiques et concernent Word et Hyper-V.]]> 2021-10-27 10:29:09 UTC https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1847792239 rvieillardpro https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1847817004 Un échange de mail et un coup de téléphone a permis à un pirate de détourner 35 millions de dollars aux Émirats arabes unis. 
En effet, un banquier a autorisé le transfert de la sommes en pensant reconnaître la voix d'un client au téléphone. Le pirate a utilisé le système de deep voice, qui grâce à l'intelligence artificielle, a pu maquiller sa voix. 
Le deep voice ce fait en récoltant des passages audio d'interviews, de podcasts ou de vidéos, l'IA permet de recréer la voix de la personne souhaité et lui faire dire ce que l'on veux. ]]> 2021-10-27 10:45:36 UTC https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1847817004 rvieillardpro https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1847835377 Des pirates ont mis en vente sur le web les données de toutes les cartes d'identité argentines, on retrouve les photos, noms et prénoms, adresses, date de naissance... Bref, tout ce qu'il faut pour fabrique de fausse cartes d'identité. 
45 millions de personnes serait concernés, dont le footballeur Lionel Messi.]]> 2021-10-27 10:57:44 UTC https://padlet.com/rvieillardpro/c659h2jzatvg8y36/wish/1847835377