Publié le 12-08-2008 à 13:32:49 dans le thème Evènements

Pays : Etats-Unis - Auteur : Damien Bancal

Pub : Tous les logiciels antispyware gratuits disponibles sur Internet

Trois Français virés du Black Hat. Google nouvelle cible des hackers. Une démonstration annulée sur demande d'un juge et des pacesmakers faillibles.

Ambiance de feu pour le black hat de Las Vegas. Trois Français, Mauro Israel, Dominique Jouniot (informaticiens) et Marc Brami (Global Security Mag) ont été exclus du salon de Las Vegas pour avoir dérobé des identifiants de participants à la grande messe de la sécurité informatique à la sauce Yankee. Marc Brami a désigné Moro Israel comme le responsable de ce petit hack entre amis "Il pense que ce n’est qu’un jeu. Je suis très en colère contre lui car je suis partenaire du Black Hat depuis trois ans déjà". Le "partenaire" a été exclu définitivement du Black Hat et le voilà inscrit dans le forum du "Wall of sheep", traduisez le mur des moutons. L'un des piraté, Brian Prince, journaliste pour le site eweek.com n'a pas aimé l'humour des deux spécialistes en sécurité, dont l'ancien responsable sécurité de chez Net2s Cyber Networks. C’est Humphrey Cheung, de TG Daily, qui a révélé cet espionnage du réseau de la salle de presse.

Au Defcon, le second "salon" de Las Vegas dédié à la sécurité informatique. Un rendez-vous plus Geek, qui se veut plus underground aussi, qui se déroule après le BH et hébergé par le Casino Riviera, les participants aiment traquer ce genre de boulette. L'année dernière, Michelle Madigan, productrice reporter de la chaîne NBC Dateline, en avait fait les frais. Cette dernière a voulu filmer les coulisses du Defcon, ce que les organisateurs ne veulent pas montrer, les propos de certains participants. Seulement, un employé de Dateline a contacté le Defcon et les participants ont attendu la journaliste, lui ont fait croire à une chasse au "Fed". Une fois assise dans la salle, Jeff Moss, le fondateur du Defcon, a annoncé que cette année le jeu était différent "Nous allons chasser de la journaliste cachée" va-t-il annoncer en affichant, sur un écran géant la photo de la productrice. Une quinzaine de photographes et autres caméramans se sont lancer aux trousses de la journaliste qui a du quitter le Defcon prématurément. "Nous lui avions proposé par quatre fois un badge de presse, expliquaient les organisateurs, elle n'en a pas voulu."

La tradition, au Defcon est de chasser le "Fed", comprenez l'agent du FBI qui se serait cacher dans les poils, les longs cheveux, la barbe de 6 mois d'un des participants. Celui qui est "cueilli" par les organisateurs reçoit un joli t-shirt sur lequel est inscrit "I'm a Fed".

Pendant ce temps, toujours au Defcon, le géant de l'Internet Google est devenu la nouvelle cible des "hackers". Microsoft a été battu, cette année, par les gadgets de Google, les iGoogle. Robert Hasen, un expert en informatique connu sous le pseudonyme de RSnake et PDG de secTheory, a fait plusieurs démonstrations de iGoogle dangereux. Une de ses présentation a montré comment il était possible de suivre les surfs d'un internaute ainsi piéger. Le navigateur couplé au iGoogle malveillant transformait le fureteur en sniffeur. Google a confirmé avoir déjà pu trouver des codes malveillants dans certains gadgets, mais la firme de Mountain View analyse régulièrement ce qui lui est soumis. En attendant, les preuves de Robert Hasen étaient toujours hébergés par Google lors de sa démonstration.

Autre annonce, nous vous en parlions il y a quelques mois, le piratage des pacemakers [1]. Les pirates seraient capable, via la liaison sans fil de certains coeurs artificiels, de décharger les batteries ou encore réinitialiser les appareils. Une annonce déjà effectuée lors du 2008 IEEE Symposium d'Oakland.

8 000 participants ont fait le voyage, ce week-end, pour profiter de la clim' du DEFCON 16, il faut dire aussi que dehors, le soleil n'est pas un vain mot. La conférence du Defcon 2k8, dédiée au piratage des puces RFID du métro n'aura pu se dérouler dans de bonne condition. Alors qu'au Pays-Bas, un tribunal avait donné son feu vert pour démontrer la faille [Voir], sur les terres de l'Oncle Sam, pas question de jouer la même musique. Bilan, Russel Ryan, Zack Anderson et Alessandra Chiesa, les trois étudiants du Massachusetts Institute of Technology (MIT), n'ont pas eu le droit de présenter leur travail qu'ils avaient baptisé Anatomy of a subway hack. But de la "démo", comment détourner le système RFID utilisé dans le métro de Boston. Un logiciel, KwickBreak, devait être présenté. Il est resté dans les cartons, comme la présentation. ZATAZ.COM vous propose de le découvrir [lire]. Le juge fédéral n'a pas souhaité, à la demande du métro de Boston, que soit montré comment générer de fausses cartes de transport et comment pirater des cartes à identification RFID, radio frequency identification. A noter que dans leur présentation, les trois chercheurs indiquaient bien, en gros et gras, "This is very illegal. So the following is for educational use only". Bon, il faut admettre que dans la présentation, il montrait aussi comment ouvrir un meuble informatique en reproduisant l'un des clés !

Ils ont préféré ne pas jouer avec le feu. Il faut dire aussi que le FBI n'était pas loin et les étudiants n'ont pas souhaité finir comme Dmitry Sklyarov. Ce dernier avait présenté, en 2001, comment cracker la protection de l'eBook d'Adobe. L'informaticien, employé par la société Russe ElcomSoft avait été arrêté par les agents fédéraux quelques heures après la fin du Defcon.

Tweet

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

La SACEM accepte le principe du partage hors cadre commercial

En acceptant pour la première fois des œuvres sous trois licences Creative Commons non-commerciales, la Sacem accède enfin à une demande faite de longue date.

ZATAZ.COM fete ses 15 ans

A l'occasion des fetes de fin d'annee, ZATAZ.COM vous fait gagner des cadeaux pour son 15e anniversaire.

Le nouveau Youtube révélé

Le nouveau Youtube se prépare. Une astuce permet de le voir en avant premiére.

Contaminer votre enfant, via Internet

Une grippe, une varicelle... des parents commercialisent sur Internet mouchoirs et sucettes infectés pour contaminer des enfants et palier les vaccins !

Journées Cryptographie et Sécurité de l´Information

Les 24 et 25 novembre 2011, l´Université de Limoges organise deux jours autour de la Cryptographie et de la Sécurité de l’Information.

Intense BZH DémoParty 2011

INFO ZATAZ - Chaud devant. Vous aimez l´informatique. Vous aimez l´informatique qui se code et se décode. Vous allez aimer participer à la Intense BZH démoparty 2011

Chrome Remote Desktop

Test ZATAZ - Voici venir la première application Google Chrome qui permet d´accéder à un autre ordinateur à distance.

111 pirates d´identités et de CB arrêtés

Une opération d´envergure à l´encontre de voleurs d´identité et de cartes bancaires permet de mettre la main sur 111 pirates.

Réagissez à ce contenu