Veille

==============================================================================================================================================

J'aime pas l'USB....mais quand même, c'est bien.

Voilà quelques articles qui expliquent bien les dangers des supports de type USB. On le sait depuis longtemps, les périphériques connectables à un PC, il faut les sécuriser. Tout comme les disquettes à leur époque, les clés USB sont des vecteurs de saletés. Et l'exemple récent de Stuxnet nous le rappelle vivement. Pour les jeunes qui n'ont jamais connu les disquettes, merci de ne pas se moquer. Surtout mini-geek (désormais avec une petite barbe-collier), croisé à Pont Cardinet, mais tellement concentré qu'il ne m'a pas vu.

Et moi, je n'aime pas l'USB parce que :
- C'est lent
- C'est moyennement fiable (le nombre de clé que j'ai du jeter car endommagées, illisibles....)
- C'est moyennement compatible d'un système à un autre (enfin surtout à une vieille époque ou l'USB sous NT4 ou sous Linux c'était une galère infernale)
- C'est la plaie à sécuriser
- Ça accepte plusieurs format de fichiers, du coup d'un OS à l'autre, on ne peut pas nécessairement la relire ou la re-formater
- Ça nécessite une alimentation spécifique de chaque port

Ceci dit j'aime l'USB pour des petits logiciels qui donnent bien envie comme LinuxLiveUSB. Alors un très grand merci à François J. Je me suis amusé avec ce week-end. C'est vraiment excellent, ça permet d'emmener partout son PC (même un PC très complexe avec des VMs différentes, une configuration bien particulière, etc...) dans une simple clé USB. Du coup, là je crie au génie. Et si c'était ça finalement la réelle nouvelle mobilité à offrir. On cherche toujours à proposer des tablettes, des netbooks, des smartbook, des ultra-portables, des portables, des smartphones, etc...
Mais ce qui nous intéresse, c'est de pouvoir régénérer notre environnement de travail n'importe où. Donc si au lieu de nous trimballer avec un équipement actif lourd on avait à disposition de la puissance de calcul connectée à Internet et disposant d'un port USB. On aurait juste à avoir notre clé sur nous. Si ensuite on met une pincée de Cloud Computing, on peut imaginer que le contenu de la clé soit synchronisé sur un espace en ligne (de manière chiffrée bien sûr). Et là, si on perd la clé, on en régénère une basique avec juste les credentials pour se connecter à son espace privatif. Et on peut récupérer entièrement son environnement au bout d'un petit temps de téléchargement. La clé perdue reste elle inutilisable car chiffrée. Ça me plait bien comme concept et enfin je trouve une utilité au Cloud public et à l'USB.

Bon tests avec Lili USB Creator

Tristan

==============================================================================================================================================

Une clé USB attaque les systèmes informatiques du Pentagone
http://securite.reseaux-telecoms.net/actualites/lire-une-cle-usb-attaque-les-systemes-informatiques-du-pentagone-22501.html

1-in-4 worms spread through infected USB devices
http://www.hackinthebox.org/index.php?name=News&file=article&sid=37654
http://pcworld.co.nz/pcworld/pcw.nsf/feature/1-in-4-worms-spread-through-infected-usb-devices

    Les périphériques USB seraient responsables de 25% des infections
    http://blogs.orange-business.com/securite/2010/08/les-peripheriques-usb-seraient-responsables-de-25-des-infections.html
    => http://www.enisa.europa.eu/act/ar/deliverables/2008/secure-usb-flash-drives-fr

LiLi USB Creator est un logiciel gratuit et open-source pour Windows qui permet de créer une clé USB avec Linux dessus.
http://www.linuxliveusb.com/