Publié le 27-03-2006 dans le thème Réseau - Sécurité

Pays : International - Auteur : Damien Bancal

Pub : Tous les antivirus en ligne pour désinfecter votre ordinateur

La solution Enterprise Threat Shield leur permet de se protéger face à l’introduction et à l’utilisation de la voix sur IP en mode furtif (stealth) SurfControl (code LSE : SRF), spécialiste de la protection des contenus sur Internet, est aujourd’hui capable de détecter et de contrôler l’utilisation non autorisée de Skype sur un réseau d’entreprise.

Les dangers posés par Skype aux entreprises
Si l’application ne présente pas en elle-même de menace pour le réseau de l’entreprise, son utilisation introduit toutefois un risque qu’il est inutile de prendre. Skype accroît la vulnérabilité du réseau et peut in fine paralyser l’ensemble de l’organisation. Skype est un service pour l’essentiel anonyme et non contrôlé, reposant sur le protocole Peer-to-Peer. Ainsi, au-delà de l’utilisation gratuite (et illicite) de la bande passante de l’entreprise, un appel en réception ou en émission peut introduire sur le réseau des menaces comme des vers ou des virus sans détection possible. Dans cette configuration, la possession de solutions anti-virus pour prendre en charge ce type d’attaques n’est pas recevable : le problème, pris dans son ensemble, est bien plus vaste. Par-delà la fonctionnalité de communication voix, Skype permet en effet la conduite l’activités indétectables de partage de fichiers et de messagerie instantanée, ce qui accroît de manière très significative le risque que des informations confidentielles ou des actifs de propriété intellectuelle sortent du réseau de l’entreprise.

Des fonctionnalités de gestion et de contrôle sans précédent
Ainsi, jusqu’à présent, aucune solution disponible sur le marché n’était capable de détecter et de contrôler l’installation ou l’utilisation de Skype, à moins de scanner quotidiennement l’ensemble du parc informatique de l’entreprise ; ce processus impose de fait une charge excessive en termes de ressources financières et informatiques, sans pour autant apporter de réelle garantie : la nature même de Skype permet en effet à l’utilisateur de réitérer l’opération d’installation et de désinstallation pour éviter sa détection.

La solution Enterprise Threat Shield (ETS) de SurfControl permet de cibler l’application Skype et de l’éliminer en cas d’identification non autorisée sur le réseau de l’entreprise. ETS peut également empêcher son installation et son utilisation au sein de l’entreprise.

La solution Enterprise Threat Shield (ETS) de SurfControl permet de cibler l’application Skype. La solution permet ainsi aux entreprises de configurer leurs politiques de sécurité réseau afin de :
- limiter son utilisation aux seuls employés autorisés et à certaines plages horaires de la journée,
- contrôler l’utilisation et la durée d’un appel reposant sur Skype,
- et/ou empêcher l’utilisation de Skype.

De plus, il est possible de configurer ETS pour empêcher aux utilisateurs d’utiliser la fonctionnalité de transfert de fichiers de Skype, offrant ainsi une protection supplémentaire contre les menaces créées par les utilisateurs – qu’elles soient intentionnelles ou non – et limitant les risques juridiques pour l’entreprise.

A propos SurfControl : www.surfcontrol.com
SurfControl plc. est une des principales sociétés de Sécurité Internet délivrant une protection multi-niveaux afin de préserver les entreprises des menaces connues et émergeantes en provenance d'Internet. SurfControl redéfinit le filtrage traditionnel, en offrant des solutions unifiées Enterprise Protection Suite(tm) qui filtrent le trafic Internet entrant et sortant afin d'éliminer les attaques de spam, spyware et phishing, ainsi que les contenus Web et e-mail nuisibles.

SurfControl propose le service Adaptive Threat IntelligenceSM de ses experts Global Threat ExpertsSM pour apporter une réponse rapide aux menaces, avec des mises à jour de sécurité automatiques et proactives. Les clients évitent ainsi les interruptions d'activité venant impacter la productivité de leur entreprise et limitent leur responsabilité légale, tout en renforçant la conformité aux normes et la confidentialité. SurfControl a plus de 20 000 clients et emploie plus de 550 personnes dans 14 bureaux au travers le monde.

Skype en détails
Skype est un client Internet fonctionnant sur la base d’un abonnement et permettant aux utilisateurs de passer des appels partout dans le monde au prix d’une communication locale. Application « amorphe », Skype emploie une méthode de cryptage indétectable et peut fonctionner à travers pratiquement n’importe quel pare-feu NAT[1]. De par sa nature furtive, Skype est extrêmement difficile à détecter au niveau du point de sortie. Les communications sont établies sur des numéros de ports aléatoires et dynamiques à l’aide de protocoles de communication randomisés, de type UDP ou TCP, avec des paquets de données dont la taille peut varier entre 115 et 190 bytes par paquet.

Et pour rendre le problème encore plus complexe, les utilisateurs installant Skype acceptent de devenir des Supernodes (super nœuds) – un Supernode étant un nœud de communication au travers duquel les autres nœuds de communication peuvent transiter. Une seconde environ après l’établissement de la communication via Skype, les nœuds concernés sont masqués par un accroissement considérable du trafic. Des tests ont établi qu’environ une douzaine de nœuds sont contactés dès le début de la communication puis dispersés partout dans le monde . Lorsqu’ils sont activés par d’autres utilisateurs externes de Skype, ces Supernodes permettent à des étrangers d’utiliser gratuitement la bande passante de l’entreprise.

Bien que temporaires par nature, les flux de VoIP Skype sont cryptés de telle sorte à rendre illisibles toutes les informations se situant au-dessus du niveau IP. Les données relatives aux fonctionnalités Skype de transfert de fichiers et de messagerie instantanée sont cryptées de façon similair

Fuite de données pour iPhone

22-05-2012 à 00:43 - 0 commentaire(s)

Info zataz - Un iPhone jailbreaké couplé avec Tweak Bulletin permet de passer outre le mot de passe d´ouverture du téléphone.

Téléphone portable ZTE piégé

22-05-2012 à 00:38 - 0 commentaire(s)

Le fabricant chinois de téléphone portable ZTE a confirmé la présence d'une porte dérobée dans l'un de ses smartphones sous Android.

Le Bureau de Justice US piraté

22-05-2012 à 00:31 - 0 commentaire(s)

Info zataz - Des milliers de données sensibles volées par des Anonymous au Bureau of Justice US.

Anonymous contre pédophiles

22-05-2012 à 00:09 - 0 commentaire(s)

Info ZATAZ : Plusieurs dizaines d´informations concernant des pédophiles présumés venant du réseau Darknet diffusées par des Anonymous.

Vulnérabilité sur les site de FHM, ELLE et Forbes

20-05-2012 à 20:38 - 0 commentaire(s)

Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.

Anonymous menacent le gouvernement québécois

20-05-2012 à 20:28 - 0 commentaire(s)

Info @zataz - Le gouvernement Québécois veut faire interdire des manifestations étudiantes. Les Anonymous répondent en lançant des attaques informatiques.

Class action de 15 milliards contre Facebook

20-05-2012 à 20:23 - 0 commentaire(s)

Facebook rentre en bourse, des internautes lancent une Class Action de 15 milliards de dollars contre Facebook.

Fuite pour l'Université du Massachussets

20-05-2012 à 20:13 - 0 commentaire(s)

Info zataz - 3.000 identités d´étudiants, dont des Français, étaient disponibles à partir de l'Université du Massachussets.

Vulnérabilité sur les site de FHM, ELLE et Forbes

Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.

Fuite pour l'Université du Massachussets

Info zataz - 3.000 identités d´étudiants, dont des Français, étaient disponibles à partir de l'Université du Massachussets.

Utiliser WhatsApp en WiFi rend les conversations publiques

L’application de messagerie instantanée multiplateforme WhatsApp ne chiffrait pas les données envoyées.

Faille pour le site de Harvard

Info zataz - La prestigieuse école Harvard trouée. Un white hat découvre comment accèder à l'une de ses bases de données.

Rencontres professionnelles de la sécurité informatique

Challenges, conférences, ateliers et démonstrations au programme du salon de la sécurité informatique, les 2 et 3 juin, au Maubeuge

Mise à jour de sécurité pour QuickTime

Apple a publié 17 alertes de sécurité vusant QuickTime Media Player.

Orion Browser Dumper v1.0

Orion Browser Dumper v1.0, un outil qui permet de regarder dans les petits secrets de nos navigateurs Internet.

Carte bancaire sans contact, la CNIL enquête

La Commission Nationale Informatique et des Libértés lance une expertise sur la sécurité des cartes bancaires sans contact.

Réagissez à ce contenu