Home
Christophe Deschamps's Library tagged → View Popular
Un-Google Yourself - Wired How-To Wiki
Quelques astuces pour être moins visible par Google.
Not Just Drones: Militants Can Snoop on Most U.S. Warplanes
Les drones et avions de chasse US sont facilement repérables
Attention, nouveau faux Twitter
Nouvelle vague phishing à l´encontre des utilisateurs de Twitter. (via Zataz)
Hacker des humains à coup de wireless
"MM Joey Wilson, Neal Patwari et Fernando Guevara Vasquez de l’Université de l’Utah ont publié un mémoire de recherche portant sur la conception d’un radar capable de « voir » au travers des murs. "
-
Dans les grandes lignes, ce radar indiscret fonctionne par échotomographie. Il utilise une ceinture d’émetteurs-récepteurs qui, en fonction des réflexions provoquées par les objets et les personnes, donnera après traitement une cartographie dynamique de l’intérieur d’une pièce.
-
La fréquence employée est également très intéressante, car capable de traverser certains matériaux (notons que les démonstrations ont été effectuées dans une pièce dont 3 cloisons sur 4 sont en bois, la quatrième en briques).
Casser un chiffrement PGP en utilisant le cloud d'Amazon
Article initial de 01net
-
Electric Alchemy a donc commencé à déployer des instances Elcomsoft sur Amazon Web Services. Avec une dizaine de machines virtuelles en option high CPU, le délai s’est retrouvé ainsi réduit à 122 jours. Avec un tarif horaire de 30 cents par instance virtuelle, le coût total de l’attaque est, dans ce cas, de 8 784 dollars.
-
Conclusion : même en utilisant Amazon Web Services, il faudrait dépenser 10 millions de dollars pour casser un mot de passe d’une longueur de 10 caractères ASCII.
Ingénierie sociale: Moyens utilisés et approches de protection
Les moyens les plus couramment utilisés
-
La tendance au web social. Bien que le téléphone soit toujours considéré comme un moyen couramment utilisé en ingénierie sociale, on observe une tendance à l'utilisation de formidables sources d'informations que sont les blogues, Wiki et autres réseaux sociaux. Les informations disponibles servent à mieux qualifier votre cible, mieux connaître les personnes, leurs habitudes, leurs situations personnelles, etc.
-
Les technologies Internet à l'intérieur de l'entreprise. L'utilisation des technologies Internet s'est largement répandue dans les entreprises. Plusieurs d'entre elles utilisent par exemple les logiciels de messagerie instantanée plutôt que le téléphone ou le courriel (notamment dans le cas d'entreprises géographiquement étendues). Encore une fois, il est plus difficile de savoir avec qui on échange de l'information dans de tels cas et on est souvent moins vigilant
- 5 more annotations...
Reconnaissance faciale et graphe social ou reconnaissance sociale et graphe facial
Article d'Olivier Ertszcheid sur surveillance potentielle apportée par graphe social.
-
Chacun se retrouvant ainsi possiblement taggué (sur des photos dont il n'est pas toujours l'auteur et dont il ne soupçonne d'ailleurs parfois même pas l'existence ...), chacun reste libre de se "dé-tagguer", d'effacer la marque de son nom associée à son visage (ou à toute autre partie de son anatomie ...). A condition bien sûr de surveiller un peu son e-reputation, c'est à dire de vérifier périodiquement ces - insidieux - marquages.
-
La possibilité offerte à des millions d'utilisateurs d'étiquetter des visages, à la volée, sur des milliards de photos disponibles, n'échappe pas à cette règle. D'autant que, à l'horizon, l'avènement d'une société de contrôle (effet little sisters VS big brother) est chaque jour plus manifeste.
- 2 more annotations...
Enterprise Open Source Intelligence Gathering – Part 3 Monitoring and Social Media Policies
3 ème article de la série
ExifTool by Phil Harvey
Logiciel d'extraction de métadonnées
Document metadata, the silent killer
Excellent document expliquant comment faire parler les métadonnées.
Enterprise Open Source Intelligence Gathering – Part 1 Social Networks — spylogic.net
Très interessant.
Barbouzes, Buzz, réseaux sociaux et social engineering - CNIS mag
-
D’un côté donc l’optique d’un Internet –vitrine, sur laquelle tout est bon pour faire du « buzz »- et de l’autre un regard paranoïde qui considère toute information divulguée comme une fuite d’information. Entre les deux, un « juste milieu », qui associe à la fois cette forme de couverture médiatique et un véritable contrôle de ce qui se raconte.
WinMend Folder HiddenLog
Logiciel permettant de cacher certaines partitions d'un disque dur ou d'une clé USB.
Internet Has Never Been More Dangerous, Report Says -- InformationWeek
"The Internet has never been more dangerous," said APWG Chairman David Jevans in a statement. "In the first half of 2009, phishing escalated to some of the highest levels we've ever seen."
-
Between January and June this year, the number of fake antivirus programs detected grew by 585%, according to a report released on Wednesday by the Anti-Phishing Working Group.
-
- Getting Rid of Unwanted Guests, Part 2: Spyware, Adware, and Trojan Horses
- Safe and Productive Browsing in a Dangerous Web World: The Challenge for Business
- Web Attacks: How Hackers Create and Spread Malware
- Gone in 6.0 Seconds: Protecting Laptops and Data from Theft
- Cybersecurity Balancing Act
- 3G Safeguards: Incomplete, Getting Better
Between January and June this year, the number of fake antivirus programs detected grew by 585%, according to a report released on Wednesday by the Anti-Phishing Working Group.
<script type="text/javascript">
function showDesc(img)
{
var element = document.getElementById("videoBoxDisplayAreaText");
if(element)
element.innerHTML = img.alt;
};
</script>
<!-- mSpokeSection: [recommendations?channels=whitepaper:2,webcast:2,report:2,video:3&itemid=220300558&cid=sec] --><!-- user:? item:220300558 group:2 (session) --> <!-- items: 4 contextCategory: Security contextChannel: none -->More Security Insights
White Papers
Videos
Jim Christy, the Director of Futures Exploration at the Department of Defense Cyber Crime Center, talks about the increasing sophistication of attacks that he is starting to see.
During the same period, the number of banking trojans, designed to steal account information for financial sites, increased 186%.
The number of phishing Web sites reached 49,084, the second highest number recorded since the record of 55,643 in - 4 more annotations...
PDFResurrect, le fouineur de PDF
Cet "instrument" permet d'analyser les documents PDF et de mettre la main sur ce fameux historique. Des informations ont été "noircies" ou rendues illisibles ? Pdfresurrect va vous aider à les restituer. "
Selected Tags
Related Tags
Sponsored Links
Top Contributors
Groups interested in sécurité
-
WEB_1 : A propos du web
Gouvernance du web, évoluti...
Items: 78 | Visits: 28
Created by: Antoine ;-))
-
Identité numérique et sécurité
DONNEES & PROPRIETES INTELL...
Items: 58 | Visits: 41
Created by: La veille d'AEC
-
Santé au travail
Rassemble sources et inform...
Items: 64 | Visits: 11
Created by: aurelie g
Highlighter, Sticky notes, Tagging, Groups and Network: integrated suite dramatically boosting research productivity. Learn more »
Join Diigo