Veille - L'heure du complot

==============================================================================================================================================

Cette semaine, c'est la semaine du grand complot.
Tout le monde y va de sa petite hypothèse, de son analyse. Il y a en vrac :
- Les adeptes d'un Stuxnet développés par des États puissants (USA et Israel en l'occurrence) contre l'Iran.
- Les adeptes d'un Stuxnet mal développé par des personnes peu qualifiées...
- Les personnes convaincues que le nouveau système de Captcha de Google permet la création de 864 000 comptes par jour
- Les Russes convaincus que Wikileaks est le bras armé du MI-6...
- Les personnes convaincues que nous allons tous être victimes d'une cyberguerre (à relativiser d'après l'OCDE)...
- Les archives sur JFK qui ont été publiées, ce qui ne manquera pas de réveiller quelques vieux démons de complot...
- Les experts qui estiment que les smartphones sont devenus la plus dangereuse des possessions...
- Les analyses qui démontrent la dangerosité des PDF ...nouveau vecteur n°1 d'attaque
- Des gens qui voient des caméras IP accessibles à tous..
- Facebook qui continuent à collecter et fournir vos données aux développeurs...
- Les personnes convaincues que les infrastructures électriques UK sont aisément piratables...
- Les personnes qui pensent que j'ai été victime d'abduction ce qui explique ma Veille décalée d'un jour....

Mais bon, il ne faut pas virer dans la paranoïa non plus.....en plus il n'est pas impossible qu'on soit sur écoute.

Mes conseils de lecture du jour : la pseudo citation d'Assange à mourir de rire, une bonne envie de monter un site sur les chats, la venue de Johnny Chung Lee chez M$, la section OUTILS, un petit conseil de gestion des mails dans la section CARRIERE, une info indispensable sur des fuites de bases clients chez Sport-Elec, il doit y avoir des gros feignants qui stressent ;-)

Sinon, vivement le 9 février !!!

Bonne lecture
Tristan

==============================================================================================================================================


A LIRE SECURITE
---------------

L’OCDE demande de relativiser les risques de cyberguerre
http://pro.01net.com//pro.01net.com/editorial/527114/l-ocde-demande-de-relativiser-les-risques-de-cyberguerre
http://www.oecd.org/dataoecd/3/36/46895979.pdf

EU agency seeks to tighten up data breach laws
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39520
http://www.computing.co.uk/ctg/news/1937584/eu-agency-seeks-tighten-breach-laws?
http://www.enisa.europa.eu/act/it/library/deliverables/dbn/at_download/fullReport

Most employees expose sensitive info outside office
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39501

PDFs are now No. 1 vehicle for web-based attacks
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39504

A test of 13 intrusion prevention systems [Cher le rapport de NSS]
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39546
http://www.net-security.org/secworld.php?id=10458

SMS bank tokens vulnerable
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39527
http://www.zdnet.com.au/sms-bank-tokens-vulnerable-rsa-339308633.htm?

Smartphone As Your Most Dangerous Possession
http://mobile.slashdot.org/story/11/01/16/1441239/Smartphone-As-Your-Most-Dangerous-Possession?from=rss

Your most dangerous possession? Your smartphone
http://money.cnn.com/2011/01/11/pf/smartphone_dangers/

Smartphone smudges can reveal password, study finds
http://www.csmonitor.com/Science/2010/0818/Smartphone-smudges-can-reveal-password-study-finds

L´émission Cybercrime 4 est en ligne [Pas d'avis sur l'émission, juste une info, si ça se trouve c'est nul, faut voir pour se faire une idée]
http://www.zataz.com/news/20965/podcast--cybercrime--la-chaine-techno.html

DOSSIERS
--------

Orange réagit aux impacts de la crise tunisienne sur ses centres de contacts
http://www.reseaux-telecoms.net/actualites/lire-orange-reagit-aux-impacts-de-la-crise-tunisienne-sur-ses-centres-de-contacts-22983.html

Tunisie : le numérique confié à un spécialiste de l'externalisation
http://pro.01net.com//pro.01net.com/editorial/527122/tunisie-le-numerique-confie-a-un-specialiste-de-lexternalisation

Report: ZDNet's Danchev Hospitalized?
http://threatpost.com/en_us/blogs/report-zdnets-danchev-hospitalized-011711

Great News: Missing Cybersecurity Expert Dancho Danchev Is No Longer Missing
http://techcrunch.com/2011/01/21/great-news-missing-cybersecurity-expert-dancho-danchev-is-no-longer-missing/

INSOLITE
--------

Trente millions de dollars grâce à des photos de chats
http://www.01net.com/www.01net.com/editorial/527161/trente-millions-de-dollars-grace-a-des-photos-de-chats/?r=/rss/actus.xml

1 million emails later, Backupify proves Gmail accounts can run out of space
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39483

La citation de Julian [Pas vraiment une citation d'Assange, mais très bonne citation quand même]
http://www.journaldugeek.com/2011/01/21/la-citation-de-julian/?
“What are the differences between Mark Zuckerberg and me? Let’s take a look. I give you private information about corporations for free. And I’m a villain.

Mark Zuckerberg gives your private information to corporations for money and he’s Man of the Year.”

Quand acheter un iPhone ou un smartphone sous Android ?
http://www.journaldugeek.com/2011/01/17/quand-acheter-un-iphone-ou-un-smartphone-sous-android/

UN PETIT GESTE POUR LA PLANETE
------------------------------

FACEBOOK
--------

Remove your home address and mobile phone number from your Facebook
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39500

Facebook renforce l'accès aux données personnelles pour les développeurs
http://www.clubic.com/internet/facebook/actualite-391096-facebok-renforce-acces-donnees-personnelles-developpeurs.html

Facebook nous explique l'utilité de l'accès aux données personnelles
http://www.pcinpact.com/actu/news/61399-facebook-acces-donnees-personnelles-telephone.htm

A BOOKMARKER
------------

Des milliers d'archives sur JFK mises en ligne [Combien de tireurs ??]
http://www.01net.com/www.01net.com/editorial/527001/des-milliers-darchives-sur-jfk-mises-en-ligne/?r=/rss/actus.xml
http://www.jfklibrary.org/


SALONS / CONFERENCES / EVENEMENTS
---------------------------------

Le gouvernement lance un appel à projets dans le cloud computing
http://pro.01net.com//pro.01net.com/editorial/527096/le-gouvernement-lance-un-appel-a-projets-dans-le-cloud-computing

En juin, les géants de l'internet proposent une « Journée IPv6 »
http://pro.01net.com//pro.01net.com/editorial/526999/en-juin-les-geants-de-linternet-proposent-une-journee-ipv6

PRODUITS
--------

Disques réseau pour tout partager : le comparatif du 01Lab
http://www.01net.com/www.01net.com/editorial/526886/disques-reseau-pour-tout-partager-le-comparatif-du-01lab/?r=/rss/actus.xml

CES 2011 : Prise en main du Motorola Atrix 4G Webtop
http://www.blogeee.net/2011/01/ces-2011-prise-en-main-du-motorola-atrix-4g-webtop/

Exalead lance Cloud View 360
http://pro.01net.com//pro.01net.com/editorial/526691/exalead-lance-cloud-view-360

Antivirus : Avast 5.1 disponible, en attendant la v6
http://www.01net.com/www.01net.com/editorial/527190/antivirus-avast-5-1-disponible-en-attendant-la-v6/?r=/rss/actus.xml

L'illimité vers les mobiles débarque dans les entreprises
http://pro.01net.com//pro.01net.com/editorial/527145/lillimite-vers-les-mobiles-debarque-dans-les-entreprises

HTC will launch a tablet called Flyer and two others
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39624

Découvrez en images les seize tablettes qui marqueront 2011
http://www.01net.com/www.01net.com/editorial/527255/decouvrez-en-images-les-seize-tablettes-qui-marqueront-2011/?r=/rss/actus.xml

BON A SAVOIR
------------

Vidéo streaming : BitTorrent passe la seconde avec Pheon
http://www.presse-citron.net/video-streaming-bittorrent-passe-la-seconde-avec-pheon

Has computer-aided cheating made us stupid and lazy?
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39548
http://www.nzherald.co.nz/technology/news/article.cfm?c_id=5&objectid=10700673

SCIENCES
--------

CONSOMMATION
------------

Kit pour une résiliation sereine de votre forfait mobile ! [J'avais déjà du en parler, ceci dit étant donné que c'est utile]
http://www.journaldugeek.com/2011/01/20/kit-pour-une-resiliation-sereine/

Appels illimités vers les mobiles : SFR moins restrictif que Free
http://www.01net.com/www.01net.com/editorial/527127/appels-illimites-vers-les-mobiles-sfr-moins-restrictif-que-free/?r=/rss/actus.xml

RACHAT / UNION
--------------

DROIT
-----

MARCHE DE L'INFORMATIQUE ET DES TELECOMS (MAIS PAS QUE)
-------------------------------------------------------

The (geek) decision: Kinect developer Johnny Chung Lee leaves Microsoft for Google [Ca promet quand on voit de quoi le garçon est capable]
http://www.engadget.com/2011/01/18/the-geek-decision-kinect-developer-johnny-chung-lee-leaves-mi/

Le standard HTML 5 a désormais son logo [Certes une info un peu futile, mais bon]
http://www.01net.com/www.01net.com/editorial/527113/le-standard-html-5-a-desormais-son-logo/?r=/rss/actus.xml

IBM flirte avec les 100 milliards de dollars de chiffre d'affaires
http://pro.01net.com//pro.01net.com/editorial/527164/ibm-flirte-avec-les-100-milliards-de-dollars-de-chiffre-daffaires

Intel Staffers Get Huge Bonuses after Record Year
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39484

Fusion HP-EDS : les salariés appelés à travailler plus
http://pro.01net.com//pro.01net.com/editorial/527125/fusion-hp-eds-les-salaries-appeles-a-travailler-plus

CARRIERE
--------

Indépendants de tout le pays, unissez-vous
http://pro.01net.com//pro.01net.com/editorial/527131/independants-de-tout-le-pays-unissez-vous

Why You Shouldn't Check Your Email First Thing in the Morning
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39586
http://lifehacker.com/5738850/why-you-shouldnt-check-your-email-first-thing-in-the-morning

MICROSOFT
---------

Windows 7 Service Pack 1 Final Now Available
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39481

Microsoft s’attaque de front à Salesforce.com
http://pro.01net.com//pro.01net.com/editorial/527115/microsoft-s-attaque-de-front-a-salesforce-com

Microsoft offers Geohot a job hacking Windows Phone 7
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39616

GOOGLE
------

Does Google Pin Copyright Violations On the ASF?
http://tech.slashdot.org/story/11/01/21/164209/Does-Google-Pin-Copyright-Violations-On-the-ASF?from=rss

Is Google too weak in the software patent wars to protect Android?
http://www.guardian.co.uk/technology/blog/2011/jan/20/google-android-patent-lawsuits-battle

Larry Page reprend les rênes de Google
http://www.01net.com/www.01net.com/editorial/527208/larry-page-reprend-les-renes-de-google/?r=/rss/actus.xml

APPLE / IPHONE
--------------

iPad 2 getting double the resolution – 2048 x 1536?
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39492

Three Mystery Apple IPads Appear on Best Buy Website
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39485
http://www.cellular-news.com/story/47401.php

Recevoir une alerte sur son iPhone quand le facteur pose du courrier dans votre boîte aux lettres
http://www.presse-citron.net/recevoir-une-alerte-sur-son-iphone-quand-le-facteur-pose-du-courrier-dans-votre-boite-aux-lettres

PALM / PRE
----------

HP / Palm tablet to feature Touchstone dock, cloud storage, Beats audio and Tap-to-Share smartphone integration
http://www.engadget.com/2011/01/19/hp-palm-tablet-to-feature-touchstone-dock-cloud-storage-beat/

Exclusive: HP / Palm's webOS tablets -- pictures, plans, and more
http://www.engadget.com/2011/01/18/exclusive-hp-palms-webos-tablets-pictures-plans-and-mor/

HP : arrivée imminente de deux premières tablettes WebOS
http://www.01net.com/editorial/527151/hp-arrivee-imminente-de-deux-premieres-tablettes-webos/?r=/rss/actus.xml

FREE
----

Le tour des « couacs » de la Freebox Révolution
http://www.01net.com/www.01net.com/editorial/527128/le-tour-des-couacs-de-la-freebox-revolution/?r=/rss/actus.xml

Free publie son premier correctif pour la Freebox V6 [MAJ]
http://www.01net.com/www.01net.com/editorial/527128/free-publie-son-premier-correctif-pour-la-freebox-v6-maj/?r=/rss/actus.xml

GEEK POWER
----------

LIBRE / OPEN SOURCE
-------------------

Paris affiche ses collections patrimoniales en ligne
http://www.les-infostrateges.com/actu/11011114/paris-affiche-ses-collections-patrimoniales-en-ligne

Les données publiques de la ville de Paris bientôt en ligne sous licence Open data
http://www.les-infostrateges.com/actu/11011115/les-donnees-publiques-de-la-ville-de-paris-bientot-en-ligne-sous-licence-open-data

ATTAQUES, PHISHING, PIRATAGE, VERS, VIRUS, ETC....
--------------------------------------------------

Geohot Responds To Sony About Playstation 3 Hack
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39493

MegaUpload, RapidShare et MegaVideo : 21 milliards de visites par an [déjà évoqué, mais toujours utile à savoir]
http://www.les-infostrateges.com/actu/11011112/megaupload-rapidshare-et-megavideo-21-milliards-de-visites-par-an

Bank of America Outage -- Not Related to Wikileaks
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39526

Fake GSM base station trick targets iPhones
http://www.networkworld.com/news/2011/011911-black-hat-trick-iphones.html

Des pirates exploitaient le minicloud d'OVH, qui bloque l'UDP en réponse
http://www.reseaux-telecoms.net/actualites/lire-des-pirates-exploitaient-le-minicloud-d-ovh-qui-bloque-l-udp-en-reponse-22990.html

Unsecured IP cameras accessible to everyone
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39545
http://www.net-security.org/secworld.php?id=10459

La page Facebook de Nicolas Sarkozy piratée [MAJ]
http://www.01net.com/www.01net.com/editorial/527235/la-page-facebook-de-nicolas-sarkozy-piratee-maj/?r=/rss/actus.xml

New York Times: Stuxnet A Joint US-Israeli Operation
http://threatpost.com/en_us/blogs/new-york-times-stuxnet-joint-us-israeli-operation-011611

Israel tested worm linked to Stuxnet
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39488

Stuxnet Authors Made Several Basic Errors
http://threatpost.com/en_us/blogs/stuxnet-authors-made-several-basic-errors-011811

Stuxnet in the news... Again...
http://sid.rstack.org/blog/index.php/456-stuxnet-in-the-news-again

Expert: Stuxnet Just Latest in U.S. Hacks of Covert Nuke Programs
http://threatpost.com/en_us/blogs/expert-stuxnet-just-latest-us-hacks-covert-nuke-programs-011911

FAILLES
-------

Critical Bug Found in Opera Browser
http://threatpost.com/en_us/blogs/critical-bug-found-opera-browser-012111

Alertes Certa 2011, semaine 2
http://pro.01net.com//pro.01net.com/editorial/526937/alertes-certa-2011-semaine-2

Oracle to patch 66 security flaws
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39510

Research shocker! Keyless car entry systems can be hacked easily, elegantly
http://www.engadget.com/2011/01/16/research-shocker-keyless-car-entry-systems-can-be-hacked-easily/

Car Theft by Antenna
http://www.technologyreview.com/computing/27037/page1/?a=f

Google reCAPTCHA cracké, bis
http://www.zataz.com/news/20967/reCAPTCHA--crack--Asirra.html

Multiple vulnerabilities in Cisco IOS
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39550

British electrical grid is wide open to hackers
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39498

DATA LEAKAGE
------------

Wikileaks gets banking data from Swiss accounts
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39521

Pour la presse Russe, Wikileaks est un nid du MI-6
http://www.zataz.com/news/20978/Julian-assange--Mi6--spy.html

Fuite de données pour Sport-Elec
http://www.zataz.com/news/20975/fuite--email--million.html

WikiLeaks Published Documents Siphoned Over File Sharing Network?
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39601

OUTILS
------

Microsoft releases Attack Surface Analyzer tool
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39544

3 personal VPNs offer safer Wi-Fi
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39587
http://www.computerworld.com/s/article/9205401/3_personal_VPNs_offer_safer_Wi_Fi?taxonomyId=17&pageNumber=1

OSSEC: A Vibrant Community, If Not An Active Sponsor
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39533
http://www.networkworld.com/community/node/70766

------------

01net. Actualités || http://feediz.01net.com/synd/2203.xml
01net. Les actualites Entreprise || http://feediz.01net.com/synd/2205.xml
A Day in the Life of an Information Security Investigator || http://rss.ittoolbox.com/rss/security-investigator.xml
Actualités intrusion/hacking || http://feeds.feedburner.com/idg_fr/rt2/intrusion-hacking/rss
Actualités Open Source || http://feeds.feedburner.com/idg_fr/rt2/open-source/rss
Actualités satellite || http://feeds.feedburner.com/idg_fr/rt2/satellite/rss
Black Hat Announcements || https://www.blackhat.com/BlackHatRSS.xml
Ciscomag || http://feeds.feedburner.com/ciscomag
Finjan MCRC Blog: Posts || http://www.finjan.com/MCRCblog_RSS_feed.aspx
Hack In The Box || http://www.hackinthebox.org/backend.php
Infosecurity Magazine || http://www.infosecurity-magazine.com/RSS/LiveFeed.xml
Latest Security Advisories || http://www.microsoft.com/technet/security/advisory/RssFeed.aspx?securityadvisory
Le blog des experts || http://expert.01net.com/expert/feed/rss2
Ma petite parcelle d'Internet... || http://sid.rstack.org/blog/rss.php
McAfee Avert Labs || http://feeds.feedburner.com/McafeeAvertLabsBlog
Microsoft Security Bulletins || http://www.microsoft.com/technet/security/bulletin/secrss.aspx
OSVDB Most Recent Stable Entries || http://osvdb.org/backend/rss.php
Seb's guide || http://www.smtechnologie.com/backend.php
SecuriTeam.com || http://www.securiteam.com/securiteam.rss
SecurityFocus News || http://www.securityfocus.com/rss/news.xml
SecurityFocus Vulnerabilities || http://www.securityfocus.com/rss/vulnerabilities.xml
SecurityTracker Vulnerability Headlines || http://news.securitytracker.com/server/affiliate?61D319BD39309004
silicon.com : || http://feeds.silicon.com/0,39025093,40000024,00.htm
TaoSecurity || http://taosecurity.blogspot.com/atom.xml
TechNet Magazine RSS Feed || http://www.microsoft.com/technet/technetmag/rss/newrss.aspx?issue=true
Toute l'actualité sécurité informatique || http://feeds.vulnerabilite.com/vuln-actu
Toutes les actualités || http://www.reseaux-telecoms.net/rss/rss.xml
ZATAZ News || http://feeds.feedburner.com/ZatazNews
(ISC)2 Blog || http://feeds.feedburner.com/isc2Blog
Following The white Rabbit Blog || http://feeds.feedburner.com/RafalLos
Sécurité des réseaux et des Si - Orange Business Services || http://blogs.orange-business.com/securite/atom.xml
Les-infostrateges.com : flux général || http://www.les-infostrateges.com/rss/cat/?num=1