Combien de fois reçoit on un mail d’une personne qui nous est familière ? Est ce bien cette personne a chaque fois ? Ce n’est pas parce que j’écris “JE SUIS LE ROI DU MONDE !” que c’est le cas. Est ce parce que l’on fait confiance au texte représentant l’email de la personne par conséquent identifie, à la manière d’une carte d’identité (falsifiable), la personne avec laquelle on discute ?

Aujourd’hui, les malwares utilisent beaucoup ce facteur, la confiance pour le coté positif, et la crédulité du coté négatif. Pourquoi lorsque l’on voit un lien, on ressent l’irrémédiable envie de cliquer dessus ? C’est comme lorsqu’on était petit avec les boutons que votre père ou mère vous défendais d’appuyer ? Eh bien je ne sais pas ! Mais c’est dans 80% des cas la cause d’entrée de virus, malware, et bien d’autres choses.

Même un expert en sécurité peut être trompé ! Il suffit d’usurper l’identité d’un amis proche ou du chef et voila !

Alors comment faire pour éviter cela ? La signature numérique ? Je pense pas que ce soit une solution complète, mais elle réponds à une partie du problème en effet. Cependant une usurpation complète de l’identité + occupation de la machine aboutisse souvent à l’utilisation du client de messagerie de l’utilisateur courant, et donc de sa signature numérique.

“Zanshin”, traduit en français par “vigilance active”, caractérise un état d’esprit dans les arts martiaux (kendo, iaido) de vigilance envers l’adversaire. C’est un peu comme “l’awareness” si on veut reprendre les termes des hommes de la Sécurité. C’est à dire toujours faire attention à notre environnement. Biensûr, le but n’étant pas de tomber dans la paranoïa ! On m’a déjà dit que j’étais parano et ya pas très longtemps d’ailleurs …

L’idée c’est de faire le même travaille qu’un anti-spam : adopter une méthode de scoring intuitif, c’est à dire qu’il faut entrainer son instinct à réagir à des choses bizarres. Je sais que vous riez en lisant cet article, et vous vous dites : mais qu’est ce qu’il raconte ! Mais il y a des personnes pour qui la vision d’une photo.exe est normal ! Je suis d’accord qu’on ne peut pas le savoir si on ne sais pas qu’une photo n’a pas d’extension “.exe”, mais déjà là sur le processus on peut appliquer Zanshin ! Ce ne sont pas vos amis qui vont vous envoyer une photo “.exe”, non ? Alors pourquoi ouvrez vous la photo ?

Comment éviter cela ? Comme on fait au code de la route, en mettant en situation une personne, et lui montrer les problèmes.

Imaginez une personne que vous connaissez vous envoyant un fichier contenant une bombe (virus), qui va avoir la responsabilité de l’exécution ? et la responsabilité de l’impact ?

Vous avez la responsabilité d’exécution, et vous pensez qu’il a la responsabilité de l’impact ! Mais ce n’est pas le cas, c’est vous qui avait contaminé le réseau avec cette bombe qui fait tomber toutes les machines les une après les autres, du coup vous ne serez plus payé, etc … Aux yeux de vos collègues vous, l’HOMME, serez responsable du problème de paye.

Tout ça pour dire, faite toujours attention à ce que l’on vous envoie, même si c’est certifié, validé, crypté, chiffré, cuisiné, assaisonné. C’est un fichier dangereux !

Zanshin est aussi un logiciel de gestion des tâches développé par ami [Kevin Ottens] pour KDE.

No related posts.

Elle s’exécute au travers de QEmu. Il suffit delancer la machine virtuelle, et de se connecter via le navigateur. Un formulaire vous propose d’uploader votre malware. Il va l’exécuter avec Wine (Windows Emulator) pour en ressortir la trace d’execution.

Vous pourrez par la suite effectuer un analyse forensic du malware sur votre Linux. Vraiment pas mal pour dé-packer les executables, il identifie la signature du packer utilisé, et propose même un dump de la mémoire du processus (contenant potentiellement le malware décompressé pour execution).

Disponible ici

No related posts.

En plus du changement de version, il y a aussi un changement de distribution de base, avant BackTrack était une variante gonflée (comme vahiné) de Slax, qui était une version modulaire et portable (dans le sens USB) de Slackware.

Elle est basée aujourd’hui sur une debian un peu modifiée, pour les audits de sécurité (intégration des modules d’injection 802.11x, etc…). Attention, j’ai bien dit les audits !

Disponible à cette addresse : Blog backtrack

No related posts.

Suite à des projets personnels et professionnels, j’ai été confronté à une problématique de communication inter-processus (temps réel ou pas !). Ces agents devaient effectuer un traitement bien spécifique sur l’information qui transitait sur le bus de distribution du message.

Je travaille sur un système de monitoring multiple ressources, multisites, et surtout multiple-évènements. J’utilisais comme transport sur mon bus d’évènement une file Apache ActiveMQ, cependant je me suis retrouvé dans le cas où je devais programmer des fonctions de monitoring inter-agents.

Chaque agent expose sa présence à la connexion au bus. C’est le manager qui surveille le système à l’aide de messages envoyés via un bus de contrôle.

Pour en revenir à nos moutons, pourquoi parler de XMPP ? Tout simplement parce que c’est un protocole tellement simple : seulement 3 types de messages (synchrone, asynchrone, présence). Que ce protocole possède des spécifications ouvertes : il est à l’origine du protocole Jabber.
Après analyse, je me suis aperçu que j’avais codé exactement le comportement de XMPP (les trois types de message), alors je me suis dis pourquoi pas tout migrer sur du XMPP ? [Et c'est à ce moment que quelqu'un me dit toujours que je suis un grand malade !] Ce que j’ai fait. Aujourd’hui la technologie apporte les solutions à des problèmes bien précis, et j’avoue je me régale toujours à détourner les fonctionnalités de ces technologies pour résoudre mes problèmes.

Problématiques :

• Comment distribuer les messages à un agent en particulier ?
• Comment distribuer les messages à un groupe d’agent ?
• Comment connaître l’état d’un agent ?
• Comment savoir si un agent est connecté au système ?

Voici les problématiques que j’ai résolu via l’utilisation du protocole XMPP comme bus de communication.

1. Comment distribuer les messages à un agent en particulier ?
Les messages émis sur le bus sont nominatifs, c-à-d qu’ils ont une source et une destination.

2. Comment distribuer les messages à un groupe d’agent ?
Les messages peuvent être transmis à des groupes de contacts (buddy), ou il est possible de simuler un « broadcast»  de message via l’utilisation d’un salon privé de conférence, espèce de canal IRC mais pour Jabber.

3. Comment connaître l’état d’un agent ?
L’état de l’agent (disponible, occupé, etc…) correspond à l’information de statut associée à la présence du contact sur le réseau.

4. Comment savoir si un agent est connecté au système ?
Le protocole XMPP gère les présences des agents sur le réseau. A la connexion d’un agent, celui ci informe tous les autres de sa présence.

Quels sont les avantages ?

• Le système est bcp plus réactif, les messages sont visibles dans un protocole exploitable par tous les agents capables de comprendre le XMPP. Il sera possible de créer des agents dans différents langages.
• Le système permet des communications multi-sites, en effet XMPP permet le routage des messages inter-serveurs (voir fonctionnement Jabber entre 2 domaines différents).
• Il n’est pas nécessaire d’avoir un serveur de file d’attente sur la machine.
• Protocole ouvert et extensible, tout peut être transporté dans le flux XML.

Quels sont les inconvénients ?

• Il est nécessaire d’installer un serveur Jabber (Openfire ou eJabberd). Personnellement j’utilise eJabberd, qui possède des fonctionnalités de clustering plutôt impressionnante. D’ailleurs faudrait que je jette un oeil sur ce langage Erlang.
• Nécessite la connaissance du protocole XMPP un minimum, alors qu’avec les MQ (MessageQueue) traditionnelle c’est transparent.
• Interaction avec un client Jabber traditionnel : peut être aussi un avantage, mais moi je vois une possibilité de détournement, (boh c’est le consultant sécu qui parle là !)
• Il est possible que par l’utilisation du XML comme descripteur du protocole on obtienne une surcharge d’informations inutiles dans les messages.

Tiens j'ai une idée !

Quelques idées sur le papier numérique :

Il serait agréable d’avoir un standard de communication permettant d’agréger de manière simple et unique tout les protocoles réseaux. Jabber contient le concept de passerelle permettant de « traduire»  du MSN en XMPP.

Pourquoi ne pas faire une passerelle SNMP / XMPP, CMMI / XMPP pour les protocoles d’interrogations des devices. Il existe déja du XMLRPC over XMPP et du SOAP over XMPP, ce qui montre bien que XMPP est un protocole de transport tout comme le HTTP.

Je serais d’avis de travailler dans le sens de réduire la taille d’un paquet XMPP, en le passant en octet comme avec l’EBML utilisé pour le conteneur numérique Matrovska (MKV). Cependant cherche-t-on a avoir un protocole rapide ou plutôt facile d’utilisation et surtout facile à implémenter (Un parseur XML suffit et en avant Guingamp !). Il me semble avoir entendu parlé du XMPP en utilisant du YAML, qui est un langage qui se base sur les tabulations plutot que le couple de balise ouverture/fermeture. Il n’y a pas de fermeture de balise, il suffit de revenir d’un cran pour fermer le contexte en cours.

Voila je termine ce long post qui je pense doit être le plus long que mon blog n’ai jamais eut ! A vous les commentaires !

No related posts.

Bon c’est comme ça !

No related posts.

Un jeu rapide de dé le Wazabi, et un jeu de plateau « l’age de pierre« , viennent compléter notre collection de jeux (Risk, Colons de catanes, Aventuriers du rails edition europe). Et surtout pour me détrôner de mon status de maitre invaincu aux colons de catanes ^^ (malgrés multes tentatives, handicaps, association de malfaiteurs, etc …).

Je vous les conseille grandement.

Pour l’Age de pierre :

Votre but : acquérir le maximum de points de victoire.

Dans l’Âge de Pierre, votre tribu commence la partie avec 5 individus. A chaque tour, vous devrez assigner sur le plateau une activité à chacun d’entre eux : chasse/pêche ; développement de l’agriculture ; acquisition de ressources (or, pierre etc.) ; amélioration des compétences et même reproduction pour agrandir la tribu. Les activités sont ensuite réalisées et rapportent en quantité selon un tirage de dés. Cette dose de hasard peut être contrôlée en développant compétences et savoir-faire pour modifier le tirage des dés.

La gestion rigoureuse de chaque activité vous permettra d’assurer un développement sain de votre tribu tout en accumulant les cartes et tuiles qui vous donneront les points nécessaires à la victoire.

Devez-vous vous reproduire ? Mais cela augmentera les bouches à nourrir ? Préférerez-vous développer l’agriculture ou acquérir un savoir-faire grâce aux outils et ainsi contrôler le hasard ?

L’Âge de Pierre vous demandera de faire des choix stratégiques, de tester plusieurs tactiques et d’observer l’évolution de vos adversaires : l’enjeu de la survie de l’Homme est entre vos mains. (extrait de espritjeu.com)

Et pour Wasabi :

But du jeu : Etre le premier joueur à ne plus avoir de dé.

Tous les joueurs reçoivent 4 dés et 3 cartes. Les cartes non distribuées sont posées faces cachées au centre de la table et forment la pioche.

A son tour, le joueur lance ses dés puis :

• Pioche autant de cartes que de figures obtenues avec les dés ;

• Donne chaque dé avec la figure au joueur de son choix ;

• Pose 1 carte selon les règles suivantes : – On ne pose qu’une carte par tour ; – Pour poser une carte, il faut avoir obtenu avec ses dés au moins autant de figures qu’indiqué en haut à gauche de la carte (figures minimum); – L’effet d’une carte posée s’applique immédiatement. (extrait de espritjeu.com)

Le mot de la fin : j’ai l’impression, maintenant je peux me tromper que les jeux de société sont de retour mais pour les plus grands tandis que les plus jeunes vont vers les jeux videos … problèmes d’accessibilité ou marketing trop efficace ?

Related posts:

1. J’ai ma ligne, mais pas de Freebox !

Au travers d’un des trois outils :

• PSSh : Parallel SSH
• Cluster SSH
• Multixterm

No related posts.

Je lis plus les informations au format numérique par soucis d’écologie, et d’indexation d’informations : c’est difficile le CTRL+f dans un bouquin de 900 pages papier.

• MISC : Très bon magazine orienté sécurité des systèmes d’informations. Panel très large d’articles (réseaux, applicatifs, technologies, …).
• Hackin9 : Autre magazine orienté sécurité, plus bidouille je trouve qu’il n’a pas trop d’influence commerciales (hormis les pages de pub pour les autres magazines de la société d’édition).
• Programmez ! : magazine généraliste sur les technologies actuelles, plutôt orienté développeur.Following the Korben’s post, post chain about personal « paper»  readings.

  I do not read a lot of « paper»  news, i prefer numeric format regarding to the ecology, and indexing feature ^^ Because you can’t CTRL+F in a paper book !

  • MISC : Very good french security oriented magazine. Talk about network, applications, and technologies used in security management.
  • Hackin9 : a polish security magazine translated in about 6 languages (i have not verified).
  • Programmez ! :a magazine about general computer science theme (languages, technologies, products, etc.)
  • LinuxMagazine : comme tout bon G33k, un magazine orienté Linux enfin surtout les hors séries (cahiers techniques) du magazine.
  • 20 minutes : pour les sudokus ^^ et l’actualité (après).

  Voila c’est tout pour le papier, sachant que j’utilise bcp Google Reader (~60 flux), ce qui fait une moyenne de 13 articles par minute, voila.

• LinuxMagazine :as a geek, i read a lot of Linux related magazines, and articles. This an example of one.
• 20 minutes :just for sudoku grid ^^ and news after the sudoku completion.

That’s all for « paper»  written news, as i use Google Reader with a lot of RSS feeds (about 60 feeds), it represents 13 posts per minute.

No related posts.

openSUSE 11.1 est la prochaine version qui incorporera de nouvelles fonctionnalités issues de la communauté ainsi que des développements internes. Elle sera disponible pour les plateformes x86, x86-64 et PPC.

Les principaux travaux qui seront effectués concernent:

* GNOME 2.24

* KDE: KDE 4.1.1 (avec optionnellement KDE 3.5.10)

* OpenOffice.org 3.0

* Amélioration continue du système de gestion des paquets

* Noyau Linux 2.6.27 (ou plus récent)

Voila ne reste plus qu’a attendre ^^.

No related posts.

Cependant, je n’ai pas reçu de Freebox, donc voici comment vous connecter au réseau Free sans avoir la freeboite.

J’ai récupéré du fond de mes placards mon bon vieux Netgear DG834Gv2, que j’ai flashé en passant (firmware 3.01.32). Pour ceux qui ne connaissent pas la procédure, je vous invite à consulter un très bon site à ce sujet [Tutorial DG834G].

Les symptômes :

• Votre modem doit être capable de se synchroniser au DSLAM.
• Votre modem n’a pas d’adresse IP publique attribuée.

Si vous avez les deux propositions précédentes vraies, alors la suite marchera pour vous :

Vous devez configurer votre modem en fonction des paramètres de la ligne:
[nice_info]VPI 8
VCI 35 ou 36
[/nice_info]

avec une adresse statique en IPoA (celle qui vous est fourni par votre ISP) :

[nice_info]Adresse IP : attribuée par votre fournisseur AAA.BBB.CCC.DDD
Masque sous-réseau : 255.255.255.0
Passerelle : AAA.BBB.CCC.254DNS :
ns0.proxad.net 212.27.32.2
ns1.proxad.net 212.27.32.130
ns2.proxad.net 212.27.53.253
ns3.proxad.net 212.27.37.3 [/nice_info]

Rebootez votre modem, le modem se synchronise ! et bon surf !

[nice_warning]Cette solution ne constitue pas une solution finale.
Lors de la réception de votre Freebox, il vaut mieux remplacer le modem par celle-ci pour profiter pleinement de tous les services (TV + Tel).[/nice_warning]

Related posts:

1. Parole, Parole, Parole (Free)