Premier choix, celui le chiffrement

Évidement, pour le choix du protocole de sécurité, le plus sur est d’utiliser WPA2, la seule raison pour laquelle vous voudriez choisir du WEP serait pour rester compatible avec certains appareils (Nintendo DS entre autre).

La difference entre le WPA entreprise et WPA personal est que le premier a besoin d’un serveur d’authentification et que le second utilise une clef partagée. Le WPA entreprise apporte un léger plus (authentification, autorisation, tracabilité) mais la mise en place d’un serveur radius dans un milieu personnel est beaucoup trop lourde pour une utilisation personnelle, aussi avancé soit-elle.
Le WPA Personal, utilise pour sa part une clef partagé. Il s’agit simplement du mot de passe d’accès au réseau qui est connus par le point d’accès et la machine cliente.

Enfin arrive le choix du qui, lui, est souvent plus énigmatique. Pourtant le choix est plutôt évident lorsque l’on commence à savoir de quoi l’on parle. AES est le chiffrement natif de WPA2, qui est plus rapide puisque géré matériellement, TKIP est celui de la premiere version de WPA, qui pour rappel, n’est qu’une mise à jour en urgence du WEP connu pour ses grosses failles de sécurité.
Encore une fois, à part pour d’obscures raisons de retrocompatibilité vous n’avez aucune raison d’utiliser TKIP, d’autant plus que des failles plus ou moins sérieuses ont étés découvertes dans l’algorythme.

Pour plus de sécurité

En partant sur ces bonnes bases, nous pouvons maintenant ajouter une couche supplementaire de sécurité, le filtrage par adresses MAC.
Il s’agit de configurer votre routeur de façon à ce que seulement certains appareils enregistrés au préalable puissent accèder à votre réseau. Cette mesure n’est pas suffisante par elle-même puisqu’il est plutôt facile de changer son adresse MAC mais pour cela, il faut savoir en quoi la changer. Il est aussi possible d’intercepter  à distance les addresses MAC des machines connectées au routeur mais lorsque ce n’est pas le cas, cela est très improbable.

La configuration de ce paramètre est assez rapide et n’est nécéssaire qu’une seule fois pour chaque appareil.
Cependant un problème ce pose lorsque des invités veulent utiliser votre réseau, vous serez obligé de mettre à jour votre configuration pour qu’ils puissent se connecter. Le même soucis arrive si vous changez très régulièrement d’appareils (laptop, tablette, smartphone…).

Un peu plus loin

Un autre aspect souvent négligé est celui de l’interface de configuration de votre point d’accès. En effet, la plupart des identifiants sont laissés par défaut ce qui n’est évidemment pas recommandé.
En prenant en compte le fait que ces mots de passe sont facilement bruteforcables car sur un réseau local, il  pourrais être préferable de choisir un mot de passe long et complexe (plus de 10 caractères). Néanmoins, l’accès à cette interface étant occasionnel, il est préférable d’y rentrer un mot de passe dont vous serez sur de vous souvenir, sous peine de devoir remettre à zéro votre routeur pour un simple changement/mise à jour de paramètres.

L’accès à l’interface est une chose, sa configuration en est une autre. Dans le même style que le filtrage par adresse MAC, la mise en place d’IP fixe ajoute encore un peu sécurité à votre réseau. Cela consiste à spécifier une adresse ip fixe à chacun de vos appareils au lieu de laisser le serveur DHCP les assigné dynamiquement. Cela implique qu’une machine non correctement configurée ne pourra pas utiliser le réseau. Autre avantage non négligeable, cela empêche en partie les attaques de type man in the middle par ARP spoofing (voir cet article).

Du coté physique

Une mesure intéressante est aussi de réduire la portée de votre réseau wifi, cela est possible en réduisant la puissance d’émission de votre routeur. La portée théorique du wifi est de 100m sans obstacles (murs, personnes, interférences …). Si vous avez un petit appartement ou que votre utilisation du wifi est limite à une certaine zone, cela réduira la surface d’attaque extérieure sans gênner votre utilisation.

D’autre part, vous pouvez également désactiver les ports ethernet inutilisés de votre routeur si vous manquez de confiance dans les personnes avec qui vous vivez .

Grace à cette manip, vous allez pouvoir déporter un système d’exploitation sur un disque externe pour une utilisation occasionnelle, sans monopoliser de precieux gigas sur votre SSD.

Le besoin

Ayant dernièrement craqué pour un Macbook Air, j’ai voulu pouvoir utiliser Windows de temps en temps de manière native pour pouvoir utiliser certaines applications gourmandes en ressources. Le soucis était que cette machine est équipé d’un SSD et dispose donc de « seulement » 128go d’espace disque, or, une installation toute fraiche de Windows Seven demande au moins 10go d’espace. Sacrifier près de 10% de son disque pour un usage occasionnel (20% avec un SSD 64go) étant un gros inconvenient, l’idée était d’installer Windows et éventuellement ses programmes sur un disque dur externe.

Les contraintes

Le premier soucis dans cette aventure est que, dans le cas du macbook air, nous ne pouvons installer windows via le DVD d’installation puisque ce dernier est dépourvu de lecteur CD. Le deuxième problème est que le programme d’installation de windows n’autorise pas l’installation sur un péripherique USB. La dernière contrainte est que l’EFI des mac ne supporte pas le boot sur USB (l’assistant bootcamp non plus ..).

Les solutions

Pour installer windows seven (ou vista ou XP) sur un disque dur externe il faut donc suivre les étapes suivantes depuis un PC ou une machine virtuelle sous Windows.

-télécharger le script  nt6 fast installer ( http://reboot.pro/10126/ )

Ce script batch très intéressant nous permettra d’extraire les fichiers d’installation de windows sans utiliser l’installeur et ainsi choisir notre disque externe.

Ce dernier s’occupera également de rendre votre partition bootable. Cependant, il utilise des utilitaires Microsoft que vous devrez récupérer manuellement.

• copier bcdboot.exe dans le même répertoire que le script (présent dans « c:\windows\system32\ »)
• copier bootsect.exe depuis le DVD d’install dans le dossier « boot » (ouvrir l’iso avec 7zip ou le monter avec un lecteur virtuel).

Le dernier outil doit être recuperé dans le Windows Automated Installation Kit de Windows Seven.

• télécharger WAIK (microsoft.com) 1.4go ..
• copier imagex.exe (toujours avec 7zip) soit en installant le WAIK et en allant dans le dossier outils, soit en extrayant le fichier neutral.cab contenu dans l’iso. Il contient le fichier « F1_imagex » à renommer en imagex.exe)

Une fois que ces 3 executables sont dans le même dossier que le script nous pouvons commencer l’installation.

• formater une partition en NTFS sur le disque externe (minimum 20go)
• lancer « installer.cmd » et lancer l’install sur la lettre correspondant à la nouvelle partition NTFS sur votre disque externe.

Pendant le temps de l’installation, vous devrez installer rEFIt sur votre mac pour qui puisse suporter le boot sur disque USB.

• sur le mac, installer refit (http://refit.sourceforge.net/)
• rebooter deux fois jusqu’à voir l’écran de sélection d’OS au démarrage.
• booter sur le dd externe et finir l’installation de windows.
• sur le mac lancer l’assistant boot camp pour télécharger les driver (support windows, 550mo) ou telecharger depuis le site d’Apple.

Limites de la solution.

Vous l’aurez très certainement deviné, le principal inconvénient de cette manipulation est l’impossibilité de débrancher le disque dur externe pendant l’utilisation de windows (écran bleu garantit).
Un autre inconvénient est que l’on ne profite pas de la rapidité du SSD du Mac puisque le système n’est pas installé dessus. On peut éventuellement installer certains programmes dessus pour ameliorer leur performances, nottament en terme de temps de chargement, mais cela limite l’interêt de la solution qui est de sauver de l’éspace sur ce dernier.

Ce concept d’apparence simple, demande la mise en oeuvre de moyen collosseaux pour faire face à toutes les contraintes techniques. En effet, le cloud gaming est bien plus difficile à mettre en place qu’un simple service de streaming…

Cloud machin?

La mode du moment est de déplacer les services vers le cloud. Le cloud en question c’est tout simplement l’internet. Ainsi un service auparavant hébergé en local est désormais servi depuis le net. Ceci apporte plusieurs avantages, la puissance de traitement accessible est beaucoup plus importante en datacenter, la disponibilité s’en trouve elle aussi grandement améliorée.
Le soucis principal qui freine vraiment les technologies basées sur le cloud est la confidentialité des données, qui ne sont plus en interne et donc accessibles par le fournisseur du service et éventuellement plus vulnérable puisque ouvertes sur le monde.

Et Onlive fût

C’est là qu’Onlive intervient dans le monde du jeux vidéo. Cette société fondée par d’anciens professionnels du divertissement (principalement d’Eidos et Apple) à développer une technologie pour le moins révolutionnaire (du coup faut tout rachter).
La firme propose aujourd’hui une 40aine de titres, tous jouables gratuitement pour une démo de 30min et louable pour une période de 1 à 5 jours ou en accès illimité pour des tarifs très proches de ceux pratiqués sur les autres plateformes.
Le challenge étant de proposer un nouveau medium de distribution des jeux, directement en streaming…

La technologie développée par Onlive permet donc de calculer chaque image du jeu sur le serveur, de l’encoder et de l’envoyer au client tout en récuperant les commandes entrées par ce dernier pour interagir avec le jeu.
Cela implique des contraintes énormes au niveau de la puissance nécessaire ainsi qu’au niveau du réseau car contrairement à une vidéo en streaming, le préchargement n’est pas possible et le moindre ralentissement affecte immédiatement la partie.

Pourquoi Onlive

Les avantages du services apparaissent donc plus clairement, ainsi mon pauvre petit laptop et son brave chispet intel me permettent désormais de jouer a Batman, Assasins Creed 2 ou Dirt 2 en haute résolution et en qualité graphique maximum.
Aucun téléchargement, aucune installation. Une faible config voire un téléphone mobile suffit à jouer aux jeux PC les plus gourmands en ressources graphiques.
Onlive a également sorti une micro console permettant d’accéder au service directement depuis sa TV.
Les fanatiques y verront même des arguments écologiques puisque que la puissance nécessaire est largement moindre avec cette micro-console ou avec un pc d’entrée de gamme plutôt qu’avec une config gamer onéreuse et énergivore.
Ceci est tout de même à contraster avec l’électricité engloutie par la montagne de serveurs répartis dans les différents datacenters du service.

Par contre ce mode de distribution cache aussi un énorme potentiel. En effet, toutes les parties peuvent être enregistrées et partagées, en direct ou à posteriori, ce qui ouvre de nouvelles possibilités au niveau social.
D’autre part, les limites graphiques sont repoussées et une nouvelle génération de graphisme pourrait voir le jour comme semble le suggérer Geni4 (voir vidéo ci-dessous).

Inconvénients

L’inconvénient majeur de cette technologie est que pour y accéder il faut, non seulement être connecté à Internet en permanence mais aussi disposer d’une connexion décente. Onlive annonce 5 mégasbits pour du jeu en 720p.
En plus de cela il faut se situer dans une zone couverte par le service, car en effet, au delà d’une certaine distance avec les serveurs d’Onlive, la latence est trop importante et il devient impossible de jouer dans des conditions correctes.
Pour l’instant 5 centres de données sont implantés à travers les Etats Unis et 2 sont en préparation en Europe (UK et luxembourg)

Le deuxième désavantage est lié à la dématérialisation du contenu, si cher à certains consommateurs. Les jeux restants sur les serveurs, rendant la revente et le piratage des jeux impossibles. Tous les achats effectués peuvent aussi disparaître avec une éventuelle faillite de l’entreprise.

Le FTP via SSH = SFTP

Le protocole SSH permet à la base, d’exécuter des commandes sur un serveur distant. Il utilise un système de chiffrement asymétrique ce qui garantit que les données ne pourront être lues si elles sont interceptées.
Le SFTP est donc une option du SSH et permet le transfert de fichier sur son serveur. L’avantage est que le ce protocole est installé par défaut sur la plupart des distributions linux et fonctionne donc sans aucune configuration ni installation supplémentaire contrairement au FTP.
Par contre, pour pouvoir utiliser ce protocole, il faut disposé d’un accès SSH à son serveur ce qui est rarement le cas sur les hébergement mutualisés. Autre défaut, le SSH est difficile a mètre en place sous Windows (via Cygwin).

Le FTP avec SSL = FTPS

Le SSL est un protocole d’authentification et de chiffrement des données. Il est utilisé pour sécurisé beaucoup de protocole qui ne le sont pas comme le http ou le FTP.
Ce protocole repose sur un système de certificats qui permettent de s’assurer que le serveur auquel on est connecté est bien celui qu’il prétend être et ainsi établir un chiffrement des données entre le serveur et le client.
Cependant ce protocole est plus compliqué à mettre en place que le sftp car il faut générer un certificat et le transmetre au client par un autre moyen sécurisé pour la première connexion.

Le programme de la journée

C’est ce samedi 29 mai qu’aura lieu la première journée Labo Tech organisée par les laboratoires de Supinfo MONTREAL.
Je vous invite tous fortement à participer à cette journée car de toute façon il va pleuvoir des professionnels de différentes technologies seront présents et il y aura forcement un sujet de conférence qui vous intéressera
Voici ci-contre, la le programme de cette journée.

Les conférences traiterons de différentes technologies de Microsoft à Cisco en passant par Apple .
J’aurai aimer faire une conférence moi aussi mais je n’ai malheureusement pas trouvé de sujet a la fois suffisamment  accessible et intéressant.
Je serais néanmoins présent à cet évènement :)

D’autres technologies complémentaires existent pour palier à ces défauts.

Localisation hybride (GSM)

Un des moyens les plus rapides d’obtenir une position est là triangulation par relais de téléphonie mobile. On nomme cette méthode l’assistance GPS ou l’A-GSP.
En effet, les réseaux mobiles étant composés de nombreuses cellules relais, il est possible de se repérer en connaissant les positions de celles qui sont à portée.
Plus le récepteur se trouve dans une zone à forte densité de cellules, plus la localisation est précise (de l’ordre d’une 10aine mètres en zone très dense).

Par contre, l’inverse est aussi vrai et la précision peut tomber à 5km près ce qui devient beaucoup moins utile (à moins d’être vraiment paumé ).
A ce défaut nous devons ajouter le fait que cette technologie à besoin d’un accès internet pour télécharger les positions des antennes relais à porté. Elle doit aussi être supportée par l’opérateur.

Localisation par IP

Un autre moyen de localisation très utilisé est la localisation par adresse IP. En effet certaines entreprises proposent des bases de localisation d’IP.
Ces bases associent des plages d’IP à une localité. Par exemple toutes les IP entre 88.77.66.1 et 88.77.70.30 sont localisées dans une même zone.
Ces données proviennent des FAI mais n’en sont pas moins plus précises, au mieux elles correspondent aux DSLAM qui peut être situé a plusieurs kilomètres de chaque abonné.
Au pire ces données correspondent à la ville voir la région.
La précision va de 97% à 99% de chances de positionner une IP dans le bon pays, et de 50 a 75% de localiser une ip dans la bonne ville.

Autre inconvénient, cela ne fonctionne que pour les lignes ADSL fixes et donc seulement pour les ordinateurs connecté à internet.
Là aussi la précision est liée à la densité des nœuds de raccordement et donc de population.

Localisation hybride par WiFi

Une dernière technologie beaucoup moins connue, proche de l’A-GPS dans son fonctionnement permet une localisation plus précise.
Il s’agit de la localisation grâce aux réseaux wifi environnant.

En effet, en ville, les réseaux wifi publics et privés sont beaucoup plus nombreux que les relais de téléphonie mobile et leur portée est beaucoup plus faible.
Une localisation de ce type permet d’obtenir une position presque instantanément avec une précision de quelques dizaines de mètres, soit beaucoup plus fiable qu’une localisation par relais dans une zone peu dense.

Cette technologie peut donc aussi bien être utilisée sur pc (doté d’une carte wifi) que sur un téléphone (wifi lui aussi).

Comment cela fonctionne t-il?

Certaines entreprises comme Google entretiennent des bases de données d’adresse mac associée à des lieux précis.
Ces données sont enregistrées lors de wardriving. En effet, les fameuses google car qui parcourent les rues ne se contentent pas de photographier les rues pour le service streetview, elles enregistrent également toutes les trames wifi qu’elles trouvent et enregistrent leurs adresses MAC (Les noms de SSID peuvent changer, les MAC moins).
Lorsqu’une personne cherche à se localiser par cette méthode, elle récolte les trames wifi des alentours et envoient les adresses MAC à un serveur, ce dernier cherche la dernière position connue de ces adresses MAC, triangulise au besoin et renvoie la position.

C’est donc bien cette méthode de localisation qui est utilisée par tous les services de Google Maps, aussi bien par les applications pour mobiles que sur maps.google.com
Une API JavaScript est aussi disponible pour les développer d’application Web afin de récupérer la position des utilisateurs.
En effet c’est le navigateur qui va demander les adresses mac des différents SSID a porté au système d’exploitation.
Cette dernière est implémentée dans la plupart des navigateurs récents dont Chrome et Firefox.

Petit conseil pour finir, si votre téléphone a du mal à déterminer votre position, activez votre wifi et le fix se fera presque instantanément comme par magie

Premièrement il faut faire le choix d’un logiciel d’édition d’image.
La plupart penseront en premier lieu à PhotoShop. Ce choix n’est pas forcement le plus judicieux car ce dernier est réservé aux professionnels de l’image. Cela le rend lourd, difficile d’accès et aussi très cher. Une petite création n’utilisera même pas 2% des capacités du logiciel. Autant acheter un iPad pour faire du piano ^^
Le même raisonnement s’applique à Gimp mis à part le prix, ce dernier étant libre et gratuit.

Le bon choix

Le choix le plus resonable selon moi est Paint.net
Ce logiciel qui comme son nom l’indique est développé en dotnet, gère toutes les fonctions nécessaires à des créations graphiques simples.
Les calques, la transparence, les dégradés et différents flous permettent de faire quelque chose de très sympa assez rapidement.
Il permet donc de faire des créations assez poussées tout en restant beaucoup plus léger que ses collègues poids lourds (3.5mo contre plusieurs centaines de mo pour Photoshop). L’espace disque s’en ressent, le temps de chargement aussi

Ajouter les liens

Maintenant que l’apparence est fin prête il faut pouvoir placer quelques liens sur cette image.
Pour cela il existe deux solutions, la plus simple (quoi que …) consiste à découper l’image en fonction des zones que l’on veut rendre clicable. Les différentes zones peuvent donc correspondre à plusieurs liens puisqu’il s’agit en fait de plusieurs images.

La deuxième solution, moins connue mais néanmoins plus pratique est d’utiliser l’attribut html « map »
Cet attribut permet de délimiter des zones sur une image et ainsi placer plusieurs liens exactement de la forme que l’on veut là où l’on veut grâce à des coordonnées de points dans le code html. Un zone cliquable rectangulaire contiendra donc quatre coordonnées en pixel, mais il est tout à fait possible de faire des zone de la forme que l’on veut avec plus de points.
Cette dernière existe pourtant depuis très longtemps mais  reste extrêmement peu utilisée bien quelle soit très pratique puisque l’intégralité de l’image reste dans le même fichier.

Exemple

<img border='0' src='http://mynameisthomas.com/sign2.png' usemap='#map' >
<map name='map'>
<area shape='rect' coords='6,152,376,176' href='http://www.mynameisthomas.com'/>
<img border='0' src='http://mynameisthomas.com/sign2.png' usemap='#map' >
</map>

Des liens vers quoi ?

J’ai choisis d’integrer plusieurs liens à cette signature. Il appartient a chacun de choisir ses moyens de communication privilégiés. Pour ma part j’utilise beaucoup Skype et Windows Live Messenger, j’ai donc intégré à l’image les liens suivants:

skype:mynameisthomas.com?call
msnim:chat?contact=ttw_thomas@hotmail.com

Les premiers élements « skype: » et « msnim: » définissent le logiciel qui va prendre en charge le lien. Les secondes partie contienne l’adresse et l’action à effectuer avec. Le premier lien permet donc de passer directement un appel a mynameisthomas.com (qui est mon identifiant skype), et le deuxième ouvre directement une conversation avec ttw_thomas@hotmail.com qui est mon adresse WLM.

Comme je n’avais pas spécialement le temps de compter les pixel de mon image j’ai utiliser X-map (http://www.carlosag.net/Tools/XMap/)
Ce logiciel n’est pas forcement très intuitif mais il est léger et surtout il fonctionne

Il y a toutefois un bémol a ce type de liens, il ne sont supporté que par internet explorer. Les utilisateurs d’autres navigateur comme chrome ou firefox devront ajouter l’adresse manuellement.
Au passage,  j’ai aussi ajouté un lien vers mon twitter et mon blog, d’autres y place leur lien facebook, linkedin ou mailto: (pas forcément très pertinent pour une signature d’email) voir même googlemap qui eux, fonctionnent partout

Ajouter la signature au bas de ses email

Là dernière étape consiste à placer l’image accompagné de son code html, chose qui n’est pas forcement aisée sur OWA, tellement compliqué que je n’ai toujours pas trouvé comment insérer du code html.

Si j’y parvient un jour je mettrais a jour cet article donc si vous connaissez la manip’ faite moi signe
Heureusement c’est beaucoup plus simple sur tous les autres client mail web ou lourds.

D’ici là, voici le code que j’utilise :

<img border='0' src='http://mynameisthomas.com/sign2.png' usemap='#map' >

<map name='map'>

<area shape='rect' coords='6,152,376,176' href='http://www.mynameisthomas.com'/>

<area shape='rect' coords='6,145,227,166' href='http://www.mynameisthomas.com' />

<area shape='rect' coords='7,170,84,183' href='http://www.mynameisthomas.com' />

<area shape='rect' coords='169,200,285,254' href='skype:mynameisthomas.com?call' />

<area shape='rect' coords='5,202,156,251' href='http://twitter.com/mynameis_thomas' />

<area shape='rect' coords='289,178,377,258' href='msnim:chat?contact=ttw_thomas@hotmail.com' />

</map>

Pour les fégnants

On m’a récemment fait découvrir un petit service de carte de visite en ligne, il s’agit de card.ly
Même s’ il reste quelques bugs, ce service fonctionne très bien, il permet de créer une page contenant une petite description, une photo ainsi que des liens vers vos moyens de contact et vos réseaux sociaux.
Pour vous donner une petite idée :

http://card.ly/mynameisthomas

La plus utilisée dans la publicité est l’url. Le code est présent dans un coin de la publicité, et le scan de ce code permet de taper automatiquement une adresse dans le navigateur de son téléphone.

Autre application très pratique,  le code peut ajouter un nouveau contact avec nom, prénom, adresse, numéros de téléphones et autres et dans votre répertoire sans rien avoir à écrire et le tout en moins de 3 secondes.

La portée du QR code ne s’arrête pas aux simples url ou numéros de téléphones, il est aussi possible d’encoder un évènement de son calendrier dans un QR code. L’event sera automatiquement ajouté dans l’agenda de celui qui scanne le code.

Autre application, on peut créer le QR code d’une application Android (qui est en fait son lien de téléchargement) ce qui à pour effet de télécharger l’application sans avoir à la rechercher dans un store.

Il est même possible d’aller plus loin avec des code QR customisés comme ces codes présents au Japon.
Cela est possible car le protocole de création d’un QR code impose 30% de redondance de données pour la correction des erreurs. Une partie de l’image peu donc être masquée

Sur android (encore et toujours) les codes 1D sont même reconnus et grâce à une base de donnée made in google, il est donc possible de scanner les produits de supermarché et d’obtenir des informations comme leurs prix http://www.google.com/products?hl=en&q=coca+cola

Si vous souhaitez utiliser plus souvent les codes QR, je vous sugère d’installer les extentions pour chrome et Firefox qui vous permettront de taper une url sur votre Smartphone en un clic
https://chrome.google.com/extensions/detail/bcfddoencoiedfjgepnlhcpfikgaogdg

https://addons.mozilla.org/fr/firefox/addon/8613

Sur Android et les téléphones sous symbian (comme le e71), l’application s’appelle « Barcode Scanner »
Sur un iPhone, il  faudra installer une application, une des plus connues étant 2d sense.

De plus les permissions permettent d’aller très loin et notamment :

• d’accéder à vos données lorsque que vous êtes hors de l’application
• d’uploader des photos/vidéos sous votre nom et de tagger des gens dessus.
• de créer un évènement en votre nom.
• de lire les messages de votre messagerie privée !
• etc..

J’aimerais bien qu’on m’explique quel genre d’application à besoin de lire les message privés de ces utilisateurs…

On ne sait pas précisément à quoi aura accès cette application

Pour vous donner une idée du nombre de personnes ayant accès a ces données il suffit de se rendre dans les paramètres de « confidentialité » de votre compte.
Si comme 99% des gens vous autoriser systématiquement les applications de merde à accéder a vos informations vous devriez avoir un sacré liste, et chacun des développeurs de chacune de ces applications a potentiellement accès a vos données.

Cette action n'était pas affichée précédemment

Cette date est celle de mon premier cours de sécurité. Ce dernier sera porté orienté révision SGES pour l’épreuve reportée de CEH B2.
Les différents chapitres du cours seront abordés de façon très synthétique de manière à ne retenir que les points que je jugerais les plus importants.

Ce sera le premier cours que je vais donné mais je pense pas que cela m’empêchera de vous proposer un cours intéressant, interactif et animé

Malheureusement, nous (B2 Montréal) n’auront pas cours ce jour la il faudra donc vous déplacer spécialement pour ce cours

Bien sur tout le monde est invité à suivre ce cours et je pense que, même si vous avez eu une bonne note au TP de sécurité,vous découvrirez des choses en venant à ce cours.

Pour les faignants voici l’agenda des cours supplémentaires.
Ainsi que l’évenement Facebook

A mardi tout le monde !

Parmi les notions que je vais aborder, il y en a quelques-unes qui sont régulièrement l’objet d’inexactitudes.
Celle dont je veux parler aujourd’hui est les différences entre les diverses sortes de « malwares » appelés aussi « virus »
par abus de langage.
En effet, il existe plusieurs sortes de logiciels malveillants et les virus ne sont que l’une d’entre eux.

Cette petite mise au point devrait lever le flou qui pèse sur les différents types de « maliciels » (appellation officielle au Québec ).

Les méchants Virus !

Non content de leur attribuer nos propres erreurs, le terme « virus » est presque tout le temps utilisé pour désigner un autre type de malware.

Concrètement, un logiciel malveillant de type « virus » est un programme qui a pour but de se répliquer. Un virus est très proche des vers (worms) à la différence près qu’un virus se multiplie sur la machine de la victime en infectants d’autres processus alors qu’un vers se propage sur le réseaux en exploitant des failles dans les machines qui le composent.

Les Cheveaux de Troie (Trojants)

Les trojans doivent leur nom à leur ressemblance par le principe à l’attaque de Troie dans la mythologie grecque.
Le but est de faire passer ce logiciel pour un programme légitime pour pouvoir ensuite provoquer des actions malveillantes chez la victime.

Les logiciels espions (Spywares)

Les spywares accompagne souvent les programmes gratuits, ils sont même fréquemment mentionnés dans la licence d’utilisation à l’installation de ces derniers (ce que bien sûr, personne ne prend le temps de lire )
De faite, les enlevez peut rendre illégale l’utilisation de l’application.
Ces programmes récoltent toutes sortes d’information sur vous, informations qui seront ensuite utilisées ou revendues par les créateurs de l’application en question.

Les portes dérobées (backdoors)

Ces morceaux de codes sont, à la base implémentés par les développeurs d’application légitime pour pouvoir accéder aux machines les exécutants pour pouvoir effectuer plus simplement certaines opérations de maintenance. Malheureusement lorsqu’elles sont découvertes par des personnes extérieures elles deviennent tout simplement une porte d’entrée non autorisée sur votre ordinateur.

Les « outils de dissimulation d’activité » (Rootkits)

Ces derniers sont des programmes  qui modifient profondément le système victime de façon à pouvoir exécuter du code avec le plus haut niveau de privilège sans que l’utilisateur ne s’en rende compte. Par conséquent ces malwares sont souvent très difficiles à éradiquer.

Le reste

Il existe encore différents types de logiciels malveillants comme les hoax ou les keyloggers mais généralement un malware efficace est multi usage. Par exemple, il est judicieux pour un créateur de malware d’associé un rootkit et un vers dans son logiciel, de cette façon sont rootkit sera exécuté sur un nombre croissant de machines.

Si vous souhaiter avoir des précisions sur un certain type ou autre n’hésiter pas à intervenir ci-dessous

En fait il s’agit de machine virtuelles disposant de 32go d’espace disque, de 512mo de ram dédiée et d’un demi-core .

Ces serveurs sont donc a votre disposition jusqu’au 30 juin soit plus de 4 mois à partir de maintenant.

Cette offre vous permettra de découvrir l’administration Windows serveur ce qui pour ma part, tombe juste avant mes 4 semaines de cours sur Server 2008 et Active Directory
Si vous avez la hantise des VM achetez une vrai machine cela devrait vous soulager.

C’est là que ca se passe :
http://msdn.microsoft.com/fr-fr/maplateformeweb.aspx

Via http://blog.kdecherf.com/../trackback/

J’ai concocté une petite carte recensant différents lieux que j’ai trouvé sympa à dans cette ville.
Même si elle est déjà plutôt bien fournie, cette carte est, je l’espère, amenée à évoluer au fil de mes découvertes.

Réaction, questions ou suggestion, la partie commentaire est à votre entière disposition

Cliquez sur lire la suite pour afficher la carte.

The map :

Afficher Lieux sympa à Montreal sur une carte plus grande

Qu’est-ce que l’HTTPS ?

Le protocole https est une version sécurisée de l’http. Il fonctionne de la même manière, à la différence près qu’il utilise le port 443 au lieu du port 80 et surtout du fait que les données qui transitent entre le client et le serveur sont chiffrées par le protocole TLS ou SSL.

Lors d’une transaction https, le serveur envoie au client son certificat (clef publique), le client chiffre les données qu’il envoie (sont mot de passe par exemple) puis les envoie au serveur. Ces informations ne peuvent être déchiffrées qu’avec la clef privée qui n’est connue que par le serveur.

De cette façon, même si les données sont interceptées, elles ne pourront être déchiffrées car la clef publique ne le permet pas.

De plus, les certificats peuvent être signés par une « autorité de certification », c’est à dire un organisme qui va vérifier que le demandeur est fiable.

Le navigateur possédant une liste de certaines autorités, il peut donc s’assurer que le site qu’il visite est bien celui qu’il prétend être.

Comment fonctionne SSL strip ?

SSLstrip est un outil créé par Moxie Marlinspike et présenté au grand public lors de la blackhat 2009.
Il ne peut pas de décrypter des paquets HTTPS, mais permet, lors d’une attaque Man in The Middle de « downgrader » le flux https vers du simple flux http le tout sans déclencher la moindre alerte sur le navigateur de la victime.

Lorsque SSLstrip reçoit du trafic https, il établie une connexion https avec le serveur pour récupérer la page  affichée et remplace tout les liens https par des liens http. De cette façon toutes les requêtes envoyées par des liens et des boutons seront faites via http simple.
Pour ce qui est des sessions déjà établies, l’outil permettre soit d’attendre la déconnexion soit de faire expirer ses cookies de façon à provoquer une reconnexion.

Demo

Podcast bientôt

Je ne pensais pas revenir chez HTC de si tôt puisqu’ils fabriquaient d’excellents smartphones mais tous sous le très médiocre windows mobile. Mais aujourd’hui un nouvel OS mobile est sur le marché depuis maintenant plus d’un an. Il s’agit bien évidement d’Android, principalement soutenu par Google.

Étant décidé à prendre un forfait, j’ai donc dû choisir un nouveau téléphone (j’aime !).  Au premier abord, le blackbery bold 2 (9700) avait retenu mon attention, cependant je trouvais la prix avec abonnement vraiment abusif (200 $CA), c’est donc vers le HTC hero que je me suis tourné car je n’avais entendu que du bien à propos de ce téléphone et que je voulais aussi tester la plateforme Android (le fait qu’il soit en promo à 50 $CA à certainement joué aussi ^^).

Voici donc mes premières impressions …

Ce téléphone est très appréciable au premier abord grâce à sa très bonne réactivité, point très important selon moi car il est toujours désagréable d’attendre que son téléphone/ordinateur veuille bien nous redonner la main..
Cependant ce point est à nuancé car les performances deviennent médiocres lorsque un peu trop d’applications sont lancées en même temps.
On comprend donc pourquoi Apple à renoncer au multitache sur ses téléphones.

Le deuxième point fort est la surcouche que HTC a greffé à l’OS. Nommée HTC Sense, cette interface est beaucoup moins austère que celle de base. De plus la customisation ne s’arrête pas là puisque de nombreux widgets et applications sont apportés par cette surcouche. Notamment l’excellente application e-mail qui prend en charge la synchronisation Exchange en push (calendrier, contact et bien sûr e-mail), plusieurs comptes ainsi que le support des mails HTML. Le gestionnaire de contact et le lecteur musical made in HTC sont eux aussi très bon.

Enfin le support du multi point est très appréciable d’autant plus que celui-ci est géré dans de nombreuses applications comme les jeux, le(s) navigateur(s) Internet et même les mails !

J’aime:

- HTC Sense (intégration performante et agréable)

- Interface multi-point dans le navigateur, les photos et même les mails

- Bonnes finitions (métal et plastiques de qualité)

- Android et son Appstore

- Très réactif

- Exchange en natif

- Support du flash (Certains sites sont en full flash donc l’avantage est de ne pas y être bloqué même si les performances ne sont pas terribles)

J’aime moins:

- Pas de clavier physique

- Devient très lent en multitache

- Andoid 1.5 (Maj 2.1/2.3 prévue pour cet été :s )

- Autonomie pas extraordinaire en usage très intensif (recharge quotidienne quasi-obligatoire)

- Videos en QVGA(320*240) avec un apn 5megapixel c’est plutôt ridicule

- Spécifications déjà dépassées (Résolution, processeur, gpu ..)

Pour conclure ..

Je dirais que ce HTC est un très bon smartphone et offre un très bon rapport qualité prix lorsqu’il est proposé en abonnement.
Cependant étant sortit en été 2009, il commence déjà à viellir car un nouvelle génération de processeurs mobiles à fait son apparition (notamment les Snapdragon ARM à 1gzh).
La nouvelle vague Android comporte d’ores et déjà des smartphones qui sont plus rapides, disposent de presque 2 fois plus de ram et d’une résolution d’écran presque doublée. (HTC HD2, Google Nexus One, Motorola Milestone)

J'aime pas la salade !

Premièrement, cette petite explication sur l’attaque dite « DNS rebinding ». Un attaque assez technique à mettre en œuvre car elle utilise de nombreux outils comme un firewall, serveur DNS, javascript et Ajax. Malgré sa relative complexité, je trouve le principe génial ^^ .

C’est exactement le genre de vid où à la fin on se dit:
« …. Ah ouaiiii !! »,
Et cà, j’aime !

(in english )

http://ha.ckers.org/blog/20091201/dns-rebinding-video/

Dans le même genre (toujours l’effet « ..Ah ouaii!! »), une autre vidéo d’une conférence à la blackhat 2009. Un français y explique comment casser l’incassable VMware ou comment accéder à une machine hôte à partir d’une machine virtuelle.
Pour faire un rapide résumé, il y parvient à l’aide de Buffer overflow (mais en encore plus compliqué) sur, entre autre, les drivers vidéo de la VM.

(in english )

http://www.securitytube.net/Cloudburst-%28Hacking-3D-and-Breaking-Out-of-VMware%29-Blackhat-2009-video.aspx

Une autre vidéo de conférence où un spécialiste de la récupération de données sur disque dur donne quelques astuces pour effacer ou retrouver ses données efficacement.

(in english)

http://www.securitytube.net/Ten-Cool-Things-You-Did-Not-Know-About-Your-Hard-Drive-video.aspx

A la prochaine salade !

Cet article est protégé par mot de passe. Pour le lire, veuillez saisir votre mot de passe ci-dessous :

Mot de passe :

Bon pas besoin de m’étendre là-dessus, voici juste les quelques photos potables (et encore..) que j’ai prises

Comme il faisais déjà nuit, je n’ai pas réussi à avoir une balance des blancs correcte donc les photos paraissent toutes jaune, mais il fait jaune aussi dehors en réalité donc ça reste crédible ^^
Certaines prises de vues relèvent de l’exploit, je pense particulièrement au longue exposition qui sont restée nette. Malgré le fait que je n’avais pas de gants, la main de maitre n’a pas tremblée :p

Voici les œuvres :

Le sidejacking c'est quand même moins violent

En ce beau dimanche enneigé j’ai enfin pu filmer un nouveau podcast
Ce dernier présente une attaque nommée sidejacking ou session jacking. En gros c’est comme du car-jacking mais avec une session gmail, facebook ou autre.
En effet, lorsque l’on se connecte sur un site web, l’identifiant et le mot de passe n’est envoyé qu’une seule fois, ensuite le serveur génère un token (numéro aléatoire et unique) et le stocke dans un cookie sur l’ordinateur identifié.
Ce token permet à l’utilisateur de ne pas s’identifier à chaque changement de page.

Pour faire cette démo, j’ai utilisé deux outils bien sympathiques, le combo Hamster & Ferret (dévoilé en 2007).
Ferret inspecte le trafic web passant par l’ordinateur et en extrait tous les cookies. Hamster, quand à lui, est un proxy qui permet d’exploiter tous ces cookies pour s’identifier.
Pour rajouter un peu de piment au cocktail, j’ai utilisé Cain pour faire un man in the middle et récupérer le trafic d’une autre machine présente sur le réseau.

Le tout permet de se connecter à un compte gmail (entre autre..) sans même avoir son mot de passe

Et pour la première fois, une machine sous backtrack est « hackée » depuis une machine sous XP !! (EXCLU)^^

Maintenant vous savez à quoi sert le bouton « se déconnecter »

Une autre façon simple de se prémunir du sidejacking est de (verrouiller sa portière) se connecter en HTTPS si le site le permet.

Hamster & Ferret Mirror Download

Site officiel d’ Hamster & Ferret