Veille - Safety and Security Fail

==============================================================================================================================================

Cette semaine, il fait trop chaud pour commenter.
J'ai juste bien aimé la rapide analyse sur le coût de la sécurité en se basant sur l'implémentation de DNSSEC et tous les articles qui appuient là où ça fait mal quand la sécurité et la sureté échouent
- Sur les quais marins
- Chez Apple (app store hacké, sombre histoire de câble USB )
- Chez Microsoft (encore quelques failles)
- Au FBI incapable de déchiffrer
- Dans toutes les sociétés, incapacité avouée de protéger les ressources des équipes IT
- Chez tout le monde, avec le besoin de noter ses mots de passes pour finalement plus de sécurité (je sais, ça paraît bizarre, mais ça se défend)
- Chez nos politiques qui se posent à nouveau des questions sur Hadopi
- etc...
Heureusement qu'il fait beau, parce que sinon ça ferait presque déprimer. Quoique.....au final, cela démontre bien qu'il y a du travail pour changer les choses en matière de sécurité.

Bonne lecture

PS : Merci encore à Yann (Spam Ipad) Ga.

==============================================================================================================================================


A LIRE SECURITE
---------------

La sécurité étudiée au laboratoire à l'Inria
http://securite.reseaux-telecoms.net/actualites/lire-la-securite-etudiee-au-laboratoire-a-l-inria-22279.html

The Failure Of Cryptography To Secure Modern Networks
http://www.darkreading.com/blog/archives/2010/06/data_at_rest_vs.html;jsessionid=NDACBH5IPF0ERQE1GHPCKH4ATMY32JVN

PBKDF2 à l'épreuve du FBI
http://sid.rstack.org/blog/index.php/400-pbkdf2-a-l-epreuve-du-fbi

Security Is Never Free -- Ask DNSSEC
http://taosecurity.blogspot.com/2010/07/security-is-never-free-ask-dnssec.html

Cyberwar Is Real
http://taosecurity.blogspot.com/2010/07/cyberwar-is-real.html

The Secrets of the Chaocipher Finally Revealed
http://hardware.slashdot.org/story/10/07/03/2114219/The-Secrets-of-the-Chaocipher-Finally-Revealed
http://www.ciphermysteries.com/2010/07/03/the-chaocipher-revealed

Why You Should Write Down Your Passwords
http://threatpost.com/en_us/blogs/why-you-should-write-down-your-passwords-070610

NSA to Spy on Critical Infrastructure
http://www.hackinthebox.org/index.php?name=News&file=article&sid=36957

IT Protects the Network, But Who Protects the Network from IT?
http://www.hackinthebox.org/index.php?name=News&file=article&sid=36963
http://www.pcworld.com/businesscenter/article/200663/it_protects_the_network_but_who_protects_the_network_from_it.html?tk=hp_blg

Skype Encryption (Partly) Revealed
http://news.slashdot.org/story/10/07/08/2040239/Skype-Encryption-Partly-Revealed

DOSSIERS
--------

INSOLITE
--------

Interpol fait appel aux internautes pour retrouver 26 criminels
http://www.01net.com/www.01net.com/editorial/519014/interpol-fait-appel-aux-internautes-pour-retrouver-26-criminels/?r=/rss/actus.xml

Interpol repère 5 criminels grâce à Infra-Red
http://www.01net.com/www.01net.com/editorial/519014/interpol-repere-5-criminels-grace-a-infra-red/?r=/rss/actus.xml

Les résultats du bac perturbés par une grève d’informaticiens
http://pro.01net.com/www.01net.com/editorial/519019/les-resultats-du-bac-perturbes-par-une-greve-d-informaticiens/?r=/rss/dossiersentreprise.xml?r=/rss/dossiersentreprise.xml

Cinq manières originales d’utiliser l’iPad
http://www.01net.com/www.01net.com/editorial/518980/cinq-manieres-originales-d-utiliser-l-ipad/?r=/rss/actus.xml

Safety FAIL
http://cupofsecurity.blogspot.com/2010/07/safety-fail.html

Moi aussi je vais die que c'est moi qui l'ai découvert ce code ;-))

Mais que voulait dire ce mystérieux code sur le blason du cyber commandement américain ?
http://securite.reseaux-telecoms.net/actualites/lire-mais-que-voulait-dire-ce-mysterieux-code-sur-le-blason-du-cyber-commandement-americain-22306.html

Des internautes découvrent un code dans un logo du Pentagone
http://www.clubic.com/antivirus-securite-informatique/actualite-352008-crack-logo.html

UN PETIT GESTE POUR LA PLANETE
------------------------------

L´anti-virus avast! disponible pour les malvoyants
http://www.zataz.com/communique-presse/20423/antivirus-avast-disponible-pour-les-malvoyants.html

IBM refroidit son serveur à l’eau... chaude
http://pro.01net.com/www.01net.com/editorial/519030/ibm-refroidit-son-serveur-a-l-eau-chaude/?r=/rss/dossiersentreprise.xml?r=/rss/dossiersentreprise.xml

FACEBOOK
--------


A BOOKMARKER
------------


SALONS / CONFERENCES / EVENEMENTS
---------------------------------


PRODUITS
--------

Les nouveautés des constructeurs : Brocade, Watchguard, Silver Peak, ...
http://www.reseaux-telecoms.net/actualites/lire-les-nouveautes-des-constructeurs-brocade-watchguard-silver-peak-22284.html

Orange lance un service de téléprésence à la demande
http://pro.01net.com/www.01net.com/editorial/519085/orange-lance-un-service-de-telepresence-a-la-demande/?r=/rss/dossiersentreprise.xml?r=/rss/dossiersentreprise.xml

Dell livre son gros smartphone dans les boutiques fin juillet
http://www.reseaux-telecoms.net/actualites/lire-dell-livre-son-gros-smartphone-dans-les-boutiques-fin-juillet-22281.html

HomeRun : le robot aspirateur de Philips !
http://www.journaldugeek.com/2010/07/08/homerun-le-robot-aspirateur-de-philips


BON A SAVOIR
------------

Criminal hackers less competent than ten years ago
http://www.hackinthebox.org/index.php?name=News&file=article&sid=36915

Google Chrome quick and dirty forensic tip
http://cupofsecurity.blogspot.com/2010/07/google-chrome-quick-and-dirty-forensic.html

Android vs. iPhone 4 Signal Strength Bars Comparison
http://apple.slashdot.org/story/10/07/03/1836257/Android-vs-iPhone-4-Signal-Strength-Bars-Comparison

Gare aux orages pour les box Internet
http://www.01net.com/www.01net.com/editorial/519048/gare-aux-orages-pour-les-box-internet/?r=/rss/actus.xml

SCIENCES
--------

Intel Discovers How to Turn Any Surface into a Touchscreen
http://www.hackinthebox.org/index.php?name=News&file=article&sid=36927
http://news.softpedia.com/news/Intel-Discovers-How-to-Turn-Any-Surface-into-a-Touchscreen-146099.shtml

Au MIT, on sait comment rendre Internet 100 fois plus rapide
http://www.rue89.com/2010/07/04/au-mit-on-sait-comment-rendre-internet-100-fois-plus-rapide-157439

CONSOMMATION
------------

RACHAT / UNION
--------------

DROIT
-----

Hadopi : Jean-François Copé se pose des questions
http://www.01net.com/www.01net.com/editorial/519132/hadopi-jean-francois-cope-se-pose-des-questions

Le cloud computing : un vrai challenge juridique
http://pro.01net.com/www.01net.com/editorial/519126/le-cloud-computing-un-vrai-challenge-juridique

MARCHE DE L'INFORMATIQUE ET DES TELECOMS (MAIS PAS QUE)
-------------------------------------------------------

Bluetooth 4.0 consommera moins
http://www.01net.com/www.01net.com/editorial/519052/bluetooth-4-0-consommera-moins/?r=/rss/actus.xml

France Télécom signe un contrat social à 900 millions d’euros
http://pro.01net.com/www.01net.com/editorial/519004/france-telecom-signe-un-contrat-social-a-900-millions-d-euros/

« En 2015, 5 % de l’humanité sera cliente d’Orange »
http://pro.01net.com/www.01net.com/editorial/519028/en-2015-5-pour-cent-de-l-humanite-sera-cliente-d-orange/?r=/rss/dossiersentreprise.xml?r=/rss/dossiersentreprise.xml

Les disques SSD partent à la conquête des PC professionnels
http://pro.01net.com/www.01net.com/editorial/518995/les-disques-ssd-partent-a-la-conquete-des-pc-professionnels

Microsoft recalé au profit d'Adobe pour le poste Web du Crédit Agricole
http://www.reseaux-telecoms.net/actualites/lire-microsoft-recale-au-profit-d-adobe-pour-le-projet-de-poste-de-travail-web-du-credit-lyonnais-22280.html

L’EDF espagnol confie ses réseaux internes en infogérance à Ericsson
http://pro.01net.com/www.01net.com/editorial/519050/l-edf-espagnol-confie-ses-reseaux-internes-en-infogerance-a-ericsson/?r=/rss/dossiersentreprise.xml?r=/rss/dossiersentreprise.xml

La baisse de l’euro barre l'incursion des sociétés indiennes en Europe
http://pro.01net.com/www.01net.com/editorial/519031/la-baisse-de-l-euro-barre-lincursion-des-societes-indiennes-en-europe/?r=/rss/dossiersentreprise.xml?r=/rss/dossiersentreprise.xml

L’Internet par satellite deux fois plus rapide
http://www.01net.com/www.01net.com/editorial/519017/l-internet-par-satellite-deux-fois-plus-rapide/?r=/rss/actus.xml

Christian Estrosi mise sur le sans contact pour la France, et oublie ce qui fâche
http://www.reseaux-telecoms.net/actualites/lire-christian-estrosi-veut-faire-de-la-france-le-leader-du-sans-contact-22295.html

New telco eyes one million potential satphone customers
http://www.hackinthebox.org/index.php?name=News&file=article&sid=36969

CARRIERE
--------

Premier canal de diffusion des candidatures : l'e-mail
http://pro.01net.com/www.01net.com/editorial/519027/premier-canal-de-diffusion-des-candidatures-le-mail/?r=/rss/dossiersentreprise.xml?r=/rss/dossiersentreprise.xml
MICROSOFT
---------

Windows Phone 7 : six fonctions qui pourraient faire la différence
http://www.01net.com/www.01net.com/editorial/519006/windows-phone-7-six-fonctions-qui-pourraient-faire-la-difference/?r=/rss/actus.xml

Windows Live Messenger commence fort sur iPhone
http://www.reseaux-telecoms.net/actualites/lire-windows-live-messenger-commence-fort-sur-iphone-22305.html

Microsoft job cuts in hundreds, scattered across the company
http://www.hackinthebox.org/index.php?name=News&file=article&sid=36964

GOOGLE
------

Le Nexus Two de Google ne verra pas le jour
http://www.01net.com/www.01net.com/editorial/519020/le-nexus-two-de-google-ne-verra-pas-le-jour/?r=/rss/actus.xml

APPLE / IPHONE
--------------

Apple to Patch iPhone's 4 Reception Glitch
http://www.hackinthebox.org/index.php?name=News&file=article&sid=36926

Is Apple covering up the real problem with its iPhone?
http://www.hackinthebox.org/index.php?name=News&file=article&sid=36922
http://www.zdnet.com/blog/mobile-gadgeteer/is-apple-covering-up-the-real-problem-with-its-iphone/3546

iPhone 4 on Fire: Defective USB Port Problems
http://www.hackinthebox.org/index.php?name=News&file=article&sid=36972
http://www.boygeniusreport.com/2010/07/08/iphone-4-catches-fire/

iPhone 4 Appears to be Tougher to Unlock
http://www.hackinthebox.org/index.php?name=News&file=article&sid=36916

Iznéo, des BD numérisées pour ordinateurs et iPad
http://www.01net.com/www.01net.com/editorial/519015/izneo-des-bd-numerisees-pour-ordinateurs-et-ipad/?r=/rss/actus.xml

IKEA lance l´application iPhone LEKA
http://www.zataz.com/communique-presse/20400/IKEA--application-iPhone--LEKA.html

Création d'application iPhone : mode d'emploi
http://www.reseaux-telecoms.net/actualites/lire-application-iphone-mode-d-emploi-22269.html

La visio en VoIP et en 3G disponible sur iPhone 4 avec Fring
http://www.iphon.fr/post/2010/07/09/La-visio-en-VoIP-et-en-3G-disponible-sur-iPhone-4-avec-Fring

10 Fascinating Facts You Didn’t Know About Apple
http://www.hackinthebox.org/index.php?name=News&file=article&sid=36975
http://mashable.com/2010/07/08/10-apple-facts/

Une vidéo satirique épingle les accros à l’iPhone
http://www.01net.com/www.01net.com/editorial/519060/une-video-satirique-epingle-les-accros-a-l-iphone/?r=/rss/actus.xml

PALM / PRE
----------

FREE
----

Free règle à l’amiable le cas d’une victime de la tempête Xynthia
http://www.01net.com/editorial/519059/free-regle-a-l-amiable-le-cas-d-une-victime-de-la-tempete-xynthia/?r=/rss/actus.xml

Xavier Niel (Free), dix-huitième fortune de France
http://www.01net.com/editorial/519112/xavier-niel-(free)-dix-huitieme-fortune-de-france/?r=/rss/actus.xml

La nouvelle Freebox ferait NAS ?
http://www.journaldugeek.com/2010/07/05/la-nouvelle-freebox-ferait-nas

GEEK POWER
----------

Un jeu en ligne de la Nasa pour aller sur la Lune
http://www.01net.com/www.01net.com/editorial/519062/un-jeu-en-ligne-de-la-nasa-pour-aller-sur-la-lune/?r=/rss/actus.xml

How-to: Install Flash on your jailbroken iPad (for real)
http://www.engadget.com/2010/07/07/how-to-install-flash-on-your-jailbroken-ipad-for-real/

Wireless presentation controllers prove juicy targets for hackers
http://www.engadget.com/2010/07/06/wireless-presentation-controllers-prove-juicy-targets-for-hacker/

LIBRE / OPEN SOURCE
-------------------

IBM recommande Firefox à ses employés
http://www.01net.com/www.01net.com/editorial/518984/ibm-recommande-firefox-a-ses-employes/?r=/rss/actus.xml

Firefox 4.0 : les nouveautés en images
http://www.01net.com/www.01net.com/editorial/519076/firefox-4-0-les-nouveautes-en-images/?r=/rss/actus.xml

Firefox 4 Still Can't Beat Google Chrome: 10 Reasons Why
http://www.hackinthebox.org/index.php?name=News&file=article&sid=36965
http://www.eweek.com/c/a/Cloud-Computing/Firefox-4-Still-Cant-Beat-Google-Chrome-10-Reasons-Why/

Une rue du Logiciel-Libre inaugurée dans une ville espagnole
http://www.01net.com/www.01net.com/editorial/519022/une-rue-du-logiciel-libre-inauguree-dans-une-ville-espagnole/?r=/rss/actus.xml

ATTAQUES, PHISHING, PIRATAGE, VERS, VIRUS, ETC....
--------------------------------------------------

L’AppStore hacké ?
http://www.macplus.net/itrafik/depeche-54559-l-appstore-hacke

iTunes piraté, des comptes ponctionnés
http://www.01net.com/www.01net.com/editorial/518999/itunes-pirate-des-comptes-ponctionnes/?r=/rss/actus.xml

iTunes accounts, App Store hacked
http://www.hackinthebox.org/index.php?name=News&file=article&sid=36910

Piratage de comptes iTunes, suite
http://www.zataz.com/news/20408/Piratage-de-compte-iTunes.html

iTunes App Store hit by developer and account fraud
http://www.appleinsider.com/articles/10/07/04/itunes_app_store_hit_by_developer_and_account_fraud.html

USB coffee-cup warmer could be stealing your data
http://www.newscientist.com/article/mg20727676.300-usb-coffeecup-warmer-could-be-stealing-your-data

Des réseaux de smartphones zombies apparaissent
http://www.pcinpact.com/actu/news/58082-smartphones-zombies-malware-s60-symbian.htm

Nokia demande aux autorités russes de l'aider à récupérer son N8
http://www.01net.com/www.01net.com/editorial/519134/nokia-demande-aux-autorites-russes-de-laider-a-recuperer-son-n8/?r=/rss/actus.xml

FAILLES
-------

Researchers Still Able to Exploit Adobe PDF
http://threatpost.com/en_us/blogs/researchers-still-able-exploit-adobe-pdf-070210
http://www.eweek.com/c/a/Security/Adobe-PDF-Security-Issue-Still-Exploitable-Researchers-Say-208819/

Three more Microsoft zero-day bugs pop up
http://www.hackinthebox.org/index.php?name=News&file=article&sid=36962

OUTILS
------

REMnux, the Malware Analysis Linux OS
http://linux.slashdot.org/story/10/07/09/1835250/REMnux-the-Malware-Analysis-Linux-OS

------------

01net. Actualités || http://feediz.01net.com/synd/2203.xml
01net. Les actualites Entreprise || http://feediz.01net.com/synd/2205.xml
A Day in the Life of an Information Security Investigator || http://rss.ittoolbox.com/rss/security-investigator.xml
Actualités intrusion/hacking || http://feeds.feedburner.com/idg_fr/rt2/intrusion-hacking/rss
Actualités Open Source || http://feeds.feedburner.com/idg_fr/rt2/open-source/rss
Actualités satellite || http://feeds.feedburner.com/idg_fr/rt2/satellite/rss
Black Hat Announcements || https://www.blackhat.com/BlackHatRSS.xml
Ciscomag || http://feeds.feedburner.com/ciscomag
Finjan MCRC Blog: Posts || http://www.finjan.com/MCRCblog_RSS_feed.aspx
Hack In The Box || http://www.hackinthebox.org/backend.php
Infosecurity Magazine || http://www.infosecurity-magazine.com/RSS/LiveFeed.xml
Latest Security Advisories || http://www.microsoft.com/technet/security/advisory/RssFeed.aspx?securityadvisory
Le blog des experts || http://expert.01net.com/expert/feed/rss2
Ma petite parcelle d'Internet... || http://sid.rstack.org/blog/rss.php
McAfee Avert Labs || http://feeds.feedburner.com/McafeeAvertLabsBlog
Microsoft Security Bulletins || http://www.microsoft.com/technet/security/bulletin/secrss.aspx
OSVDB Most Recent Stable Entries || http://osvdb.org/backend/rss.php
Seb's guide || http://www.smtechnologie.com/backend.php
SecuriTeam.com || http://www.securiteam.com/securiteam.rss
SecurityFocus News || http://www.securityfocus.com/rss/news.xml
SecurityFocus Vulnerabilities || http://www.securityfocus.com/rss/vulnerabilities.xml
SecurityTracker Vulnerability Headlines || http://news.securitytracker.com/server/affiliate?61D319BD39309004
silicon.com : || http://feeds.silicon.com/0,39025093,40000024,00.htm
TaoSecurity || http://taosecurity.blogspot.com/atom.xml
TechNet Magazine RSS Feed || http://www.microsoft.com/technet/technetmag/rss/newrss.aspx?issue=true
Toute l'actualité sécurité informatique || http://feeds.vulnerabilite.com/vuln-actu
Toutes les actualités || http://www.reseaux-telecoms.net/rss/rss.xml
ZATAZ News || http://feeds.feedburner.com/ZatazNews
(ISC)2 Blog || http://feeds.feedburner.com/isc2Blog
Following The white Rabbit Blog || http://feeds.feedburner.com/RafalLos
Sécurité des réseaux et des Si - Orange Business Services || http://blogs.orange-business.com/securite/atom.xml