Publié le 08-12-2012 à 01:01:36 dans le thème Téléphonie

Pays : International - Auteur : Damien Bancal

Pub : Tous les antivirus gratuits pour protéger et nettoyer votre ordinateur

Démonstration du piratage d'un téléphone portable par un agent des services de renseignements Français. La semaine dernière, s'est déroulé à Paris le 5ème colloque du Club des directeurs de sécurité des entreprises (CDSE). En gros, des personnes confrontées nuit et jour, à des incidences informatiques, des infractions physiques, des vols, pertes de données...

Jeudi, le CDSE a donc invité son petit monde à découvrir les nouveautés dans l'univers des vilains voleurs de données via une conférence baptisée "Les entreprises et l’Etat face aux cyber menaces". Le moins que l'on puisse dire est qu'ils ont été servis. Il faut dire aussi qu'une étude récente que Data Security Breach diffusait, explique que 87% des entreprises ne sont pas suffisamment armées face aux cybermenaces.

Plateau de maître donc pour ce 5ème opus du CDSE, avec justement un maître espion de la DCRI (ex DST, ndlr zataz.com). Le commissaire X (oui, pas de nom, sinon c'est direction la nage synchronisée dans le béton, ndlr zataz.com) a expliqué comment son service avait été capable d'intercepter des données diffusées par des outils sans fil de type NFC (Near Field Contact). Pour rappel, le NFC c'est ce que proposent certaines cartes bancaires, de transports urbains, ... Vous mettez votre carte à quelques centimètres de la borne de lecture, et votre paiement est effectué. Seulement, à la Direction Centrale du Renseignement Intérieur, les "tests" ont permis de mettre la main sur les informations via une distance de... 15 mètres. Soit juste 500 fois plus de distance qu'annoncée par le mode d'emploi proposée avec la carte. Quand on sait que 84% des entreprises annoncent être victimes de vol d’information et les attaques virales et ciblées concernent 88% d’entre elles. 78% des directeurs de sécurité indiquent être exposés au risque humain et 55% à l’usurpation d’identité et l’attaque par ingénierie sociale, voilà qui n'est pas fait pour rassurer.

Rigolo, façon de causer, la vidéo diffusée à la fin de la rencontre. Des agents de sécurité d'un grand hôtel "asiatique" en train de regarder le smartphone d'un visiteur. L'occasion pour le policier de rappeler que le téléphone portable n'est pas le meilleur ami de l'homme. Avec un petit logiciel, vendu sur la toile, il est possible d'extraire toutes les données d'une carte SIM. Le mot de passe ? Quel mot de passe ? Le logiciel, à l'image de celui que nous vous présentons dans zatazweb.tv de novembre qui crack, casse, le mot de passe de TOUS les Windows en 30 secondes, met à mal un "précieux" de smartphone en moins de 10 minutes (selon le téléphone, ndlr zataz.com). Un six chiffres résistera 50 heures ; huit chiffres, 5 mois. L'outil est capable, ensuite de sortir TOUTES les données de votre portable : mots de passe, messagerie, clé Wi-Fi, ...

Bref, comme le précise le passeport du voyageur, il est plus que conseillé d'utiliser de préférence du matériel dédié aux missions (ordinateurs, téléphones, supports amovibles, etc.). Des appareils qui ne doivent contenir aucune information autre que celles dont vous avez besoin pour la mission.

Pour rappel, en 2009, la DCRI annonçait que 3.000 entreprises françaises avaient été victimes d'un espionnage économique. En 2010, le gouvernement diffusait, en partenariat avec le CDSE, une note destinée aux voyageurs "Dans ce contexte de nomadisme, explique l'ANSII, il faut nous protéger face aux risques et aux menaces qui pèsent, tout particulièrement lors de nos déplacements à l’étranger".

Autre détail que zataz.com utilise dans ses déplacements : Si vous êtes contraint de vous séparer de votre téléphone portable, retirez et conservez avec vous la carte SIM ainsi que la batterie. Dernier point, ne branchez jamais un portable, tablette, pc de retour d'un voyage à l'étranger avant de vous assurer que ce dernier n'a pas été corrompu.

# Liens connexes

Sondage CDSE

Anssi

Tweet

Danger via MySpace et DailyMotion

21-05-2013 à 09:47 - 0 commentaire(s)

Potentialités malveillantes à partir des sites communautaires MySpace et DailyMotion.

Un espace web Nestlé dangereux

21-05-2013 à 09:37 - 0 commentaire(s)

Un espace Nestlé, dédié aux bébés, propose des potentialités malveillantes aux pirates

Le site de George W. Bush dangereux

21-05-2013 à 08:28 - 0 commentaire(s)

Une faille sur le site Internet de l'ancien président américain, George W. Bush, permet de piéger les internautes.

Cyber attaque à coups de PDF malveillants

21-05-2013 à 08:19 - 0 commentaire(s)

Une cyber-attaque principalement orientée vers le Pakistan à travers de faux documents PDF attachés.

Deux ans de prison pour piratage d'écoles

20-05-2013 à 12:46 - 1 commentaire(s)

Après avoir piraté plusieurs universités et un site Internet de la police, un jeune internaute écope de 2 ans de prison ferme.

348Go d'images pédophiles par hasard dans un hd

20-05-2013 à 12:18 - 2 commentaire(s)

Un internaute Français explique au tribunal que les 348Go d'images pédopornographiques sont arrivées chez lui à cause d'un piratage.

Bose piraté, base de données volées

20-05-2013 à 12:01 - 1 commentaire(s)

Le marque de luxe de matériel hi-fi BOSE piratée. Les données clients volées.

Hack de badges Mifare Classic avec son smartphone

20-05-2013 à 09:08 - 1 commentaire(s)

Bidouiller des cartes Mifare via le NFC de votre smartphone, possible, avec NFC Mifare Classic Scanner.

Réparations et échanges d'iPhone, c'est terminé pour APPLE

Apple, pour faire des économies ne va plus réparer, ni échanger les iPhones. Direction, Apple Store.

Pirates Chinois au Maroc

Deux pirates informatiques Chinois arrêtés au Maroc alors qu'ils piégeaient des lignes téléphoniques.

1, 2, 3 ... soleil

Un internaute jugé pour avoir bloqué un service de la banque de France en tapant 123456 en mot de passe d'accès.

Sony Mobile piraté

Le site Internet de Sony Mobile piraté. Les hacktivistes annoncent avoir la main sur sept autres espaces Sony.

Un français découvre une porte cachée dans les Samsung

Un chercheur Français découvre une porte cachée dans les smartphones Samsung, sous Android Ice Cream Sandwich.

Détecteur de portable pour le bac

Pour contrer la tricherie électronique lors du baccalauréat, des détecteurs de téléphone portable en action.

Clueful surveille les applications iPhone

Clueful dévoile les secrets des applications installées sur votre iPhone.