Publié le 27-03-2006 dans le thème Réseau - Sécurité

Pays : International - Auteur : Damien Bancal

Pub : Tous les logiciels antispyware gratuits disponibles sur Internet

La solution Enterprise Threat Shield leur permet de se protéger face à l’introduction et à l’utilisation de la voix sur IP en mode furtif (stealth) SurfControl (code LSE : SRF), spécialiste de la protection des contenus sur Internet, est aujourd’hui capable de détecter et de contrôler l’utilisation non autorisée de Skype sur un réseau d’entreprise.

Les dangers posés par Skype aux entreprises
Si l’application ne présente pas en elle-même de menace pour le réseau de l’entreprise, son utilisation introduit toutefois un risque qu’il est inutile de prendre. Skype accroît la vulnérabilité du réseau et peut in fine paralyser l’ensemble de l’organisation. Skype est un service pour l’essentiel anonyme et non contrôlé, reposant sur le protocole Peer-to-Peer. Ainsi, au-delà de l’utilisation gratuite (et illicite) de la bande passante de l’entreprise, un appel en réception ou en émission peut introduire sur le réseau des menaces comme des vers ou des virus sans détection possible. Dans cette configuration, la possession de solutions anti-virus pour prendre en charge ce type d’attaques n’est pas recevable : le problème, pris dans son ensemble, est bien plus vaste. Par-delà la fonctionnalité de communication voix, Skype permet en effet la conduite l’activités indétectables de partage de fichiers et de messagerie instantanée, ce qui accroît de manière très significative le risque que des informations confidentielles ou des actifs de propriété intellectuelle sortent du réseau de l’entreprise.

Des fonctionnalités de gestion et de contrôle sans précédent
Ainsi, jusqu’à présent, aucune solution disponible sur le marché n’était capable de détecter et de contrôler l’installation ou l’utilisation de Skype, à moins de scanner quotidiennement l’ensemble du parc informatique de l’entreprise ; ce processus impose de fait une charge excessive en termes de ressources financières et informatiques, sans pour autant apporter de réelle garantie : la nature même de Skype permet en effet à l’utilisateur de réitérer l’opération d’installation et de désinstallation pour éviter sa détection.

La solution Enterprise Threat Shield (ETS) de SurfControl permet de cibler l’application Skype et de l’éliminer en cas d’identification non autorisée sur le réseau de l’entreprise. ETS peut également empêcher son installation et son utilisation au sein de l’entreprise.

La solution Enterprise Threat Shield (ETS) de SurfControl permet de cibler l’application Skype. La solution permet ainsi aux entreprises de configurer leurs politiques de sécurité réseau afin de :
- limiter son utilisation aux seuls employés autorisés et à certaines plages horaires de la journée,
- contrôler l’utilisation et la durée d’un appel reposant sur Skype,
- et/ou empêcher l’utilisation de Skype.

De plus, il est possible de configurer ETS pour empêcher aux utilisateurs d’utiliser la fonctionnalité de transfert de fichiers de Skype, offrant ainsi une protection supplémentaire contre les menaces créées par les utilisateurs – qu’elles soient intentionnelles ou non – et limitant les risques juridiques pour l’entreprise.

A propos SurfControl : www.surfcontrol.com
SurfControl plc. est une des principales sociétés de Sécurité Internet délivrant une protection multi-niveaux afin de préserver les entreprises des menaces connues et émergeantes en provenance d'Internet. SurfControl redéfinit le filtrage traditionnel, en offrant des solutions unifiées Enterprise Protection Suite(tm) qui filtrent le trafic Internet entrant et sortant afin d'éliminer les attaques de spam, spyware et phishing, ainsi que les contenus Web et e-mail nuisibles.

SurfControl propose le service Adaptive Threat IntelligenceSM de ses experts Global Threat ExpertsSM pour apporter une réponse rapide aux menaces, avec des mises à jour de sécurité automatiques et proactives. Les clients évitent ainsi les interruptions d'activité venant impacter la productivité de leur entreprise et limitent leur responsabilité légale, tout en renforçant la conformité aux normes et la confidentialité. SurfControl a plus de 20 000 clients et emploie plus de 550 personnes dans 14 bureaux au travers le monde.

Skype en détails
Skype est un client Internet fonctionnant sur la base d’un abonnement et permettant aux utilisateurs de passer des appels partout dans le monde au prix d’une communication locale. Application « amorphe », Skype emploie une méthode de cryptage indétectable et peut fonctionner à travers pratiquement n’importe quel pare-feu NAT[1]. De par sa nature furtive, Skype est extrêmement difficile à détecter au niveau du point de sortie. Les communications sont établies sur des numéros de ports aléatoires et dynamiques à l’aide de protocoles de communication randomisés, de type UDP ou TCP, avec des paquets de données dont la taille peut varier entre 115 et 190 bytes par paquet.

Et pour rendre le problème encore plus complexe, les utilisateurs installant Skype acceptent de devenir des Supernodes (super nœuds) – un Supernode étant un nœud de communication au travers duquel les autres nœuds de communication peuvent transiter. Une seconde environ après l’établissement de la communication via Skype, les nœuds concernés sont masqués par un accroissement considérable du trafic. Des tests ont établi qu’environ une douzaine de nœuds sont contactés dès le début de la communication puis dispersés partout dans le monde . Lorsqu’ils sont activés par d’autres utilisateurs externes de Skype, ces Supernodes permettent à des étrangers d’utiliser gratuitement la bande passante de l’entreprise.

Bien que temporaires par nature, les flux de VoIP Skype sont cryptés de telle sorte à rendre illisibles toutes les informations se situant au-dessus du niveau IP. Les données relatives aux fonctionnalités Skype de transfert de fichiers et de messagerie instantanée sont cryptées de façon similair

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Faille sur le site Wikileaks

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

La Ville de Chambéry corrige une fuite de données

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Prudence aux liens vers Darty et ELLE

Des vulnérabilités ont été découvertes sur les sites RueDuCommerce, Darty et du journal ELLE. Prudence aux liens exterieurs.

Quand des Anonymous tapent sur des Anonymous, ça mousse

INFO ZATAZ - Des Anonymous reprochent à d´autres Anonymous d'avoir piraté des sites appartenant à la mouvance d'extrême droite. Pour les punir, leurs identités sont diffusées sur la toile.

Les informations confidentielles de 541 policiers Français diffusées par les Anonymous

Les Anonymous diffusent sur Internet l´identités et des informations confidentielles de plusieurs centaines de policiers Français.

Faille pour Myspace

Info ZATAZ - Une vulnérabilité de type Cross-Site Scripting vise le portail communautaire MySpace.

Multiples failles pour le site économique Forbes

INFO ZATAZ - Plusieurs vulnérabilités touchent le site économique américain Forbes. Les lecteurs peuvent être touchés directement.

La ville de Béthune corrige une fuite de données

INFO ZATAZ - Une méga fuite de données permettait d´accéder à une imposante base de données appartenant à la Mairie de Béthune.

Réagissez à ce contenu