psyphi's web blog

En surfant un peu sur le net, je suis tombé sur le site de la société Celog spécialisée dans l'expertise informatique et la preuve informatique.
D'apparence normale, je me suis vite rendu compte que l'entreprise proposait des outils ayant de quoi faire rêver n'importe quel hacker en manque de sensations fortes.
 Voila un petit apperçu des logiciels vendus:

- Encase5
Logiciel d’investigation extrêmement complet. Il est aujourd’hui utilisé par la plupart des services de police et experts du monde entier.

- Field Intelligence Model
Uniquement vendu à la police et à la Gendarmerie nationale
Logiciel d’investigation en réseau (nous consulter).

- Ultimate Toolkit
* Forensic Toolkit : outil d’analyse inforensique,
* DNA - Distributed Network Attack : décrypteur de mots de passe,
* Registry Viewer : outil d’analyse de base de registre,
* Wipe Drive : outil d’effacement sécurisé de disque dur,
* Password Recovery Toolkit : outil de recherche de mots de passe.

- Password Recovery Toolkit
Permet de retrouver les mots de passe perdus ou oubliés concernant plus de 50 applications grand public.

- Distributed Network Attack
Attaque distribuée sur réseau IP contre solution de cryptologie..

La Police = Plus grand hacker de france
Imaginez alors de quoi sont capables nos services secrets, voir la NSA.

Vous ne me croyez pas, regardez par vous même : http://www.celog.fr/sommaire.php3?page=afficher_logiciel

Donc un petit conseil, oubliez winzip, winrar et compagnie pour crypter vos fichiers ^^.


Le pire c'est que ce n'est pas finis:

Saviez vous que si un agent devait rentrer discretement chez vous il ferait la copie de votre disque dur en moins de 10 minutes. Ce qui vaut aussi pour un espion industriel, donc surveillez les allées et venues de votre entreprise!

Aller un petit aperçu pour vous faire envie:

Sonix est le duplicateur le plus rapide de la gamme Logicube. Il duplique un disque jusqu’à 3.3 GB par minutes. Vous pouvez cloner un disque dur contenant XP en moins d’une minute ! Il est l’outil idéal pour les interventions sur site, les intégrateurs et les administrateurs de parcs informatiques. Vitesse de transfert : Jusqu’à 3,3 GB/min (UDMA Mode). Connexions : IDE ATA, SATA, USB, port parallèle. Bidirectionnel (disque dur externe vers interne et vice versa). Fonctionne avec toutes les marques de disques durs.

Voici selon les amis de chez Redmons les 10 lois immuables de la sécuritées informatiques.

1. Si un méchant garçons peut vous persuader d'éxécuter des programmes sur votre ordinateur alors ce n'est plus votre ordinateur.
2. Si un méchant garçon peut modifier et altérer votre système d'exploitation alors votre ordinateur n'est plus votre.
3. Si un méchant garçon a un accès physique sans restriction à votre ordinateur alors ce dernier n'est plus votre ordinateur.
   
4. Si vous autoriser un méchant garçon d'uploader des fichiers sur votre site web alors votre site web ne vous appartient plus.
5. De faibles mots de passe trompent une forte sécurité.
6. Un ordinateur est sécurisé seulement si vous avez confiance en son administrateur.
7. La sécurité des données cryptées dépendent de la sécurité de la clef de cryptage.
8. Un antivirus qui n'est pas à jour ne sert à rien, il est à peine mieu que pas d'antivirus du tout.
9. Anonymat absolu n'est pas consevable ni dans la vie réelle ni sur internet.
10. La technologie n'est pas la panacée.

Apparament les employés de Microsoft ont bien peur des méchants garçons (Bad Guys dans la version originale)
Trève de plaisanteries, si les premières rêgles 1, 2, 3, 4 et 6 coulent de source, les 5, 7, 8,9 et 10 sont apparament logiques elles aussi mais bien souvent non respectées.

La page originale
http://www.microsoft.com/technet/archive/community/columns/security/essays/10imlaws.mspx?mfr=true

Ce soir je suis tombé sur une news incroyable.
La maison de disque explique comment contourner ses DRM (protections contre la copie) de ses CD.
Bon vous n'apprendrez rien de bien fameux, il s'agit d'une copie analogique donc avec quelques branchements de câbles le tour est joué. Cela fonctionne sois dit en passant avec n'importe quel DRM .
Reste à savoir pourquoi EMI se donne autant de peine à protéger ses CD si c'est pour expliquer juste après comment on fait pour contournes ses protections.
Le lien: http://copycontrol.emi-artistes.com/copie.html

Une petite vidéo sur les dangers des nouvelles technologies de confiance comme TCPA palladium:

Retrouver cette vidéo à télécharger ici: http://www.lafkon.net/tc/

Une petite vidéo sur l'histoire du hacking