Veille - L'autoroute de l'information.....finalement c'est une bonne métaphore

==============================================================================================================================================

Cette semaine, il y a des choses à prendre dans les différents articles.
En premier lieu, un rappel en forme de parallèle sur les évolutions de la sécurité routière et les évolutions de la sécurité informatique.
Je sais qu'à titre personnel, j'essaie souvent d'employer des exemples relatifs à l'automobile pour expliquer la sécurité informatique. Et là, l'article de Gérôme Billois est plutôt bien fait je trouve.

Les autres articles permettent de rappeler les mines d'or qui sont stockées dans nos smartphones, la nature plus ouverte (et donc potentiellement moins sûre) de la 4G.

Car oui, la 4G, ce n'est finalement que de l'IP. ET l'IP, c'est un monde déjà bien connu et bien exploité, contrairement à certains protocoles radio plus complexes encore existant en 3G (Ex : SS7). Il y a aussi quelques articles qui rappellent ce que les RSSI doivent prendre en compte dans leur manière de travailler. C'est toujours bon à prendre.

Mais c'est la section Sciences qui est la plus fournie cette semaine. Prenez un peu de temps pour lire.

A noter aussi la fin de support de Windows 7 qui s'annonce tranquillement......à suivre.

Et pour finir, beaucoup d'histoires de fraudes, d'attaques, et de failles à colmater bien sûr.

Bonne lecture
Tristan

==============================================================================================================================================


A LIRE SECURITE
---------------

Ceintures de sécurité et crash-test : des modèles pour la sécurité de l’information ?
http://pro.01net.com/editorial/623344/ceintures-de-securite-et-crash-test-des-modeles-pour-la-securite-de-l-information/

Microsoft Issues New Advice on Defending Against Pass-the-Hash Attacks
http://www.securityweek.com/microsoft-issues-new-advice-defending-against-pass-hash-attacks
http://download.microsoft.com/download/7/7/A/77ABC5BD-8320-41AF-863C-6ECFB10CB4B9/Mitigating-Pass-the-Hash-Attacks-and-Other-Credential-Theft-Version-2.pdf

Une idée simple : pour enseigner l'informatique, il faut des informaticiens
http://pro.01net.com/editorial/623418/une-idee-simple-pour-enseigner-linformatique-il-faut-des-informaticiens/

Security: Not Just a Checkbox Anymore
http://www.tripwire.com/state-of-security/security-data-protection/security-not-just-a-checkbox-anymore/

Smartphone d’occasion : vous vendez vos données personnelles sans le savoir
http://www.01net.com/editorial/623734/smartphone-d-occasion-vous-vendez-vos-donnees-personnelles-sans-le-savoir/

4G 'inherently less secure' than 3G
http://news.hitb.org/content/4g-inherently-less-secure-3g
http://www.telegraph.co.uk/technology/internet-security/10951812/4G-inherently-less-secure-than-3G.html

L'incapacité des équipes informatiques à traiter la sécurité handicape les entreprises [Dommage, article payant]
http://www.reseaux-telecoms.net/actualites/lire-l-incapacite-des-equipes-informatiques-a-traiter-la-securite-handicape-les-entreprises-26919.html

The CISO-centric Information Security Triad
http://news.hitb.org/content/ciso-centric-information-security-triad
http://www.networkworld.com/article/2452590/cisco-subnet/the-ciso-centric-information-security-triad.html#tk.rss_security0
- Security efficacy
- Operational efficiency
- Business enablement

How To Justify Risk-Based Security Investments
http://www.tripwire.com/state-of-security/featured/justifying-security-investments

DOSSIERS
--------

La NSA récolte avant tout des données de vie privée de gens ordinaires
http://www.01net.com/editorial/623332/la-nsa-recolte-avant-tout-des-donnees-de-vie-privee-de-gens-ordinaires/

La NSA a espionné d'éminents musulmans américains
http://www.01net.com/editorial/623494/la-nsa-a-espionne-deminents-musulmans-americains/

INSOLITE
--------

Vous partez aux Etats-Unis ? Chargez à bloc vos terminaux mobiles !
http://www.01net.com/editorial/623314/vous-partez-aux-etats-unis-chargez-a-bloc-vos-terminaux-mobiles/

Mondial 2014 : le Brésil pleure, le Web s’amuse
http://www.01net.com/editorial/623488/mondial-2014-le-bresil-pleure-le-web-s-amuse/

UN PETIT GESTE POUR LA PLANETE
------------------------------

Cartographie : Yahoo calcule pour vous le trajet le plus beau
http://www.01net.com/editorial/623634/cartographie-yahoo-calcule-pour-vous-le-trajet-le-plus-beau/

FACEBOOK AND SOCIAL NETWORKS
----------------------------


A BOOKMARKER
------------


SALONS / CONFERENCES / EVENEMENTS
---------------------------------


PRODUITS
--------

Exclusif : le nouveau pari de l’inventeur français d’Internet
http://www.01net.com/editorial/623336/exclusif-le-nouveau-pari-de-l-inventeur-francais-d-internet/

Invisible.im, la messagerie instantanée qui ne veut laisser aucune trace
http://www.01net.com/editorial/623456/invisible-im-la-messagerie-instantanee-qui-ne-veut-laisser-aucune-trace/

Silent Circle lance des forfaits de voix sur IP chiffrée
http://www.01net.com/editorial/623716/silent-circle-lance-des-forfaits-de-voix-sur-ip-chiffree/

Paiement sur Internet: Crédit Mutuel Arkéa rejoint le consortium Paylib
http://pro.01net.com/editorial/623330/paiement-sur-internet-credit-mutuel-arkea-rejoint-le-consortium-paylib/

BlackBerry Passport : un smartphone carré adapté au monde pro
http://www.01net.com/editorial/623492/blackberry-passport-un-smartphone-carre-adapte-au-monde-pro/

Helios 1, une imprimante 3D «révolutionnaire» prévue pour 2015
http://www.01net.com/editorial/623498/helios-1-une-imprimante-3d-revolutionnaire-prevue-pour-2015/

Moto G 4G : haut débit et qualité à moins de 200 euros
http://www.clubic.com/smartphone/android/article-713845-1-moto-g-4g.html

Test OnePlus One : le plus génial des smartphones fantômes
http://www.01net.com/editorial/623574/test-oneplus-one-le-plus-genial-des-smartphones-fantomes/

BON A SAVOIR
------------

Le code-barres fête ses 40 ans
http://pro.01net.com/editorial/623460/le-code-barres-fete-ses-40-ans/

Java : Oracle abandonne (presque) le support de Windows XP
http://www.lemagit.fr/actualites/2240224110/Java-Oracle-abandonne-presque-le-support-de-Windows-XP

La bibliothèque de l'université South Florida prêtera des drones aux étudiants
http://www.01net.com/editorial/623596/la-bibliotheque-de-luniversite-south-florida-pretera-des-drones-aux-etudiants/

Amazon veut une autorisation pour tester ses drones… à l’air libre
http://www.01net.com/editorial/623718/amazon-veut-une-autorisation-pour-tester-ses-drones-a-l-air-libre/

SCIENCES
--------

Ces livres que l'on commence... mais que l'on ne termine jamais
http://www.01net.com/editorial/623338/ces-livres-que-lon-commence-mais-que-lon-ne-termine-jamais/

3D-printed splints may make life better for arthritis sufferers
http://news.hitb.org/content/3d-printed-splints-may-make-life-better-arthritis-sufferers

Future contraceptives will let women remote-control their fertility
http://www.engadget.com/2014/07/07/wireless-implant-microchips-gates-foundation/
Bientôt nos femmes pourront dire, ce n'est pas ma faute pour le bébé, j'ai été hacké

Etre bon en maths ou en lecture, ça va souvent de pair et c'est dans les gênes
http://lci.tf1.fr/science/un-meme-socle-genetique-pour-la-maitrise-des-maths-et-de-la-lecture-8449312.html

3D-printed splints may make life better for arthritis sufferers
http://arstechnica.com/information-technology/2014/07/3d-printed-splints-may-make-life-better-for-arthritis-sufferers/

Can you supercharge your brain?
http://news.hitb.org/content/can-you-supercharge-your-brain

Les Bell Labs d'Alcatel-Lucent réalisent du 10 Gbps sur paire de cuivre
http://www.reseaux-telecoms.net/actualites/lire-les-bell-labs-d-alcatel-lucent-realisent-du-10-gbps-sur-paire-de-cuivre-26912.html

L'agressivité augmenterait le risque d'attaque cérébrale
http://lci.tf1.fr/science/sante/l-agressivite-augmente-le-risque-d-attaque-cerebrale-8450816.html

HIV virus returns in child thought to have been 'functionally cured'
http://news.hitb.org/content/hiv-virus-returns-child-thought-have-been-functionally-cured
http://www.theverge.com/2014/7/10/5888187/hiv-virus-returns-in-child-thought-to-have-been-functionally-cured


CONSOMMATION
------------

Les appareils connectés plombent la facture d’électricité
http://pro.01net.com/editorial/623372/les-appareils-connectes-plombent-la-facture-d-electricite/

Fausse carte 4G : SFR épinglé par le régulateur
http://www.01net.com/editorial/623474/fausse-carte-4g-sfr-epingle-par-le-regulateur/

FreedomPop veut être encore moins cher que Free Mobile
http://www.01net.com/editorial/623680/freedompop-veut-etre-encore-moins-cher-que-free-mobile/

RACHAT / UNION
--------------

Tripwire and NovaTech Announce Technology Partnership and Integration
http://www.tripwire.com/state-of-security/top-security-stories/tripwire-and-novatech-announce-technology-partnership-and-integration/

DROIT
-----

Michel Sapin prépare l’encadrement des monnaies virtuelles
http://www.01net.com/editorial/623666/miche-l-sapinprepare-l-encadrement-des-monnaies-virtuelles/

MARCHE DE L'INFORMATIQUE ET DES TELECOMS (MAIS PAS QUE)
-------------------------------------------------------

Coup de projecteur sur les délicates -mais parfois réussies- relations entre startups et grands comptes
http://pro.01net.com/editorial/623270/coup-de-projecteur-sur-les-delicates-mais-parfois-reussies-relations-entre-startups-et-grands-comptes/

Financement des start-up, le grand n'importe quoi ?
http://www.lemonde.fr/economie/article/2014/07/09/financement-des-start-up-le-grand-n-importe-quoi_4454157_3234.html

Palmarès des milliardaires des télécoms : Xavier et Patrice devant Martin
http://www.01net.com/editorial/623576/palmares-des-milliardaires-des-telecoms-xavier-et-patrice-devant-martin/

Orange concurrence les banques dans le paiement mobile avec carte
http://pro.01net.com/editorial/623678/orange-concurrence-les-banques-dans-le-paiement-mobile-avec-carte/

CARRIERE
--------

Why Mediocre Bosses Get Promoted
http://www.linkedin.com/today/post/article/20140704182324-11075081-why-mediocre-bosses-get-promoted

Discriminations : le Conseil d'Etat ordonne la mise en place du CV anonyme
http://www.leparisien.fr/economie/discriminations-le-conseil-d-etat-ordonne-la-mise-en-place-du-cv-anonyme-09-07-2014-3988869.php

MICROSOFT
---------

Windows 7 se dirige lentement vers la sortie
http://www.01net.com/editorial/623560/windows-7-se-dirige-lentement-vers-la-sortie/

GOOGLE
------

En 1997, Google a failli être racheté par Excite... pour 350 000 dollars
http://www.01net.com/editorial/623390/en-1997-google-a-failli-etre-rachete-par-excite-pour-350-000-dollars/

Android Wear : le cryptage des applis payantes empêche leur installation
http://www.01net.com/editorial/623410/android-wear-le-cryptage-des-applis-payantes-empeche-leur-installation/

Google founders question the 40 hour work week
http://news.hitb.org/content/google-founders-question-40-hour-work-week
http://www.tgdaily.com/enterprise/116281-google-founders-question-the-40-hour-work-week

Une appli permet de piloter des Google Glass par la pensée
http://www.01net.com/editorial/623552/un-appli-permet-de-piloter-des-google-glass-par-la-pensee/

Un ex-employé de Google tué à l'héroïne dans son yacht par une prostituée
http://www.01net.com/editorial/623594/un-ex-employe-de-google-tue-a-lheroine-dans-son-yacht-par-une-prostituee/

Google va investir 100 millions de dollars dans les startups européennes
http://pro.01net.com/editorial/623598/google-va-investir-100-millions-de-dollars-dans-les-startups-europeennes/

Android L : premier contact en images avec le futur de l'OS de Google
http://www.01net.com/editorial/623636/android-l-premier-contact-en-images-avec-le-futur-de-los-de-google/

APPLE / IPHONE
--------------

10 applis photo géniales pour iOS... et un cadeau !
http://www.01net.com/editorial/619260/10-applis-photo-geniales-pour-ios-et-un-cadeau/

PALM / PRE
----------

FREE
----

GEEK POWER
----------

HummingBoard : une alternative intéressante au Raspberry Pi
http://www.clubic.com/ordinateur-pc/actualite-714017-hummingboard-alternative-interessante-raspberry-pi.html

Hero hacks: 14 Raspberry Pi projects primed for IT
http://news.hitb.org/content/hero-hacks-14-raspberry-pi-projects-primed-it

8 Reasons to Install CyanogenMod on Your Android Device
http://news.hitb.org/content/8-reasons-install-cyanogenmod-your-android-device
http://www.howtogeek.com/192602/8-reasons-to-install-cyanogenmod-on-your-android-device/

LIBRE / OPEN SOURCE
-------------------


ATTAQUES, PHISHING, PIRATAGE, VERS, VIRUS, ETC....
--------------------------------------------------

Samsung se fait voler 40.000 appareils dans une usine brésilienne
http://www.01net.com/editorial/623398/samsung-se-fait-voler-40-000-appareils-dans-une-usine-bresilienne/

Security Researchers Discover New Mini ATM Skimmers
http://news.hitb.org/content/security-researchers-discover-new-mini-atm-skimmers

Le Brésil confronté à une fraude bancaire qui pourrait être historique
http://techno.lapresse.ca/dossiers/les-pirates-du-web/201407/09/01-4782443-le-bresil-confronte-a-une-fraude-bancaire-qui-pourrait-etre-historique.php

Des données personnelles de membres du site l'Equipe.fr dans la nature
http://www.01net.com/editorial/623616/des-donnees-personnelles-de-membres-du-site-lequipe-fr-dans-la-nature/

Hackers Attack Shipping and Logistics Firms Using Malware-Laden Handheld Scanners
http://www.securityweek.com/hackers-attack-shipping-and-logistics-firms-using-malware-laden-handheld-scanners

Tinba Banker Trojan Source Code Leaked
http://threatpost.com/tinba-banker-trojan-source-code-leaked/107151

FAILLES
-------

Crypto weakness in smart LED lightbulbs exposes Wi-Fi passwords
http://news.hitb.org/content/crypto-weakness-smart-led-lightbulbs-exposes-wi-fi-passwords
http://arstechnica.com/security/2014/07/crypto-weakness-in-smart-led-lightbulbs-exposes-wi-fi-passwords/

Yahoo Fixes Trio of Bugs in Mail, Messenger, Flickr
http://threatpost.com/yahoo-fixes-trio-of-bugs-in-mail-messenger-flickr/107079

Microsoft July Patch Tuesday Updates Patch 29 IE Vulnerabilities
http://threatpost.com/microsoft-july-patch-tuesday-updates-patch-29-ie-vulnerabilities/107077

VERT Alert: July 2014 Microsoft Patch Tuesday Analysis
http://www.tripwire.com/state-of-security/vulnerability-management/vert-alert-july-2014-microsoft-patch-tuesday-analysis/

DHS Accidentally Releases 840-pages of Critical Infrastructure Documents [Faille ou plutôt boulette.....]
http://www.tripwire.com/state-of-security/top-security-stories/dhs-accidentally-releases-840-pages-of-critical-infrastructure-documents/

Crypto certificates impersonating Google and Yahoo pose threat to Windows users
http://news.hitb.org/content/crypto-certificates-impersonating-google-and-yahoo-pose-threat-windows-users
http://arstechnica.com/security/2014/07/crypto-certificates-impersonating-google-and-yahoo-pose-threat-to-windows-users/

Apple OS X Update Patches Critical Adobe Flash Vulnerability
http://www.tripwire.com/state-of-security/top-security-stories/apple-os-x-update-patches-critical-adobe-flash-vulnerability/

OUTILS
------

TrueCrypt est mort, vive CipherShed
http://www.nextinpact.com/breve/88603-truecrypt-est-mort-vive-ciphershed.htm

Cartographie de la pensée : MindManager a 20 ans
http://www.les-infostrateges.com/actu/14071843/cartographie-de-la-pensee-mindmanager-a-20-ans

Digital First Aid Kit A Guide For Activists, First-Responders
http://threatpost.com/digital-first-aid-kit-a-guide-for-activists-first-responders/107170
https://digitaldefenders.org/digitalfirstaid

------------

01net. Actualités || http://feediz.01net.com/synd/2203.xml
01net. Les actualites Entreprise || http://feediz.01net.com/synd/2205.xml
A Day in the Life of an Information Security Investigator || http://rss.ittoolbox.com/rss/security-investigator.xml
Actualités intrusion/hacking || http://feeds.feedburner.com/idg_fr/rt2/intrusion-hacking/rss
Actualités Open Source || http://feeds.feedburner.com/idg_fr/rt2/open-source/rss
Actualités satellite || http://feeds.feedburner.com/idg_fr/rt2/satellite/rss
Black Hat Announcements || https://www.blackhat.com/BlackHatRSS.xml
Ciscomag || http://feeds.feedburner.com/ciscomag
Finjan MCRC Blog: Posts || http://www.finjan.com/MCRCblog_RSS_feed.aspx
Hack In The Box || http://www.hackinthebox.org/backend.php
Infosecurity Magazine || http://www.infosecurity-magazine.com/RSS/LiveFeed.xml
Latest Security Advisories || http://www.microsoft.com/technet/security/advisory/RssFeed.aspx?securityadvisory
Le blog des experts || http://expert.01net.com/expert/feed/rss2
Ma petite parcelle d'Internet... || http://sid.rstack.org/blog/rss.php
McAfee Avert Labs || http://feeds.feedburner.com/McafeeAvertLabsBlog
Microsoft Security Bulletins || http://www.microsoft.com/technet/security/bulletin/secrss.aspx
OSVDB Most Recent Stable Entries || http://osvdb.org/backend/rss.php
Seb's guide || http://www.smtechnologie.com/backend.php
SecuriTeam.com || http://www.securiteam.com/securiteam.rss
SecurityFocus News || http://www.securityfocus.com/rss/news.xml
SecurityFocus Vulnerabilities || http://www.securityfocus.com/rss/vulnerabilities.xml
SecurityTracker Vulnerability Headlines || http://news.securitytracker.com/server/affiliate?61D319BD39309004
silicon.com : || http://feeds.silicon.com/0,39025093,40000024,00.htm
TaoSecurity || http://taosecurity.blogspot.com/atom.xml
TechNet Magazine RSS Feed || http://www.microsoft.com/technet/technetmag/rss/newrss.aspx?issue=true
Toute l'actualité sécurité informatique || http://feeds.vulnerabilite.com/vuln-actu
Toutes les actualités || http://www.reseaux-telecoms.net/rss/rss.xml
ZATAZ News || http://feeds.feedburner.com/ZatazNews
(ISC)2 Blog || http://feeds.feedburner.com/isc2Blog
Following The white Rabbit Blog || http://feeds.feedburner.com/RafalLos
Sécurité des réseaux et des Si - Orange Business Services || http://blogs.orange-business.com/securite/atom.xml
Les-infostrateges.com : flux général || http://www.les-infostrateges.com/rss/cat/?num=1
moxie's blog | http://blog.thoughtcrime.org/rss.xml