==============================================================================================================================================
Cette semaine, voici la dernière Veille de l'année 2010 (en retard). Les informations sont donc dépassées car datant de l'année dernière, mais bon entre me connecter sur Internet et rester connecté à ma famille, il n'y a pas photo. Allez hop, je vous laisse, j'ai du collage et du dessin à faire. Je viens de promettre.
A noter les sujets importants :
- Panne de Skype pendant 24 heures
- La sécurité des GSM de plus en plus remise en cause avec des kits de hacking de moins en moins cher (15$)
- des votes (discrets) de lois qui font un peu froid dans le dos. Droit et informatique ne font pas bon ménage, le législateur n'ayant que très peu souvent les bases nécessaires à la compréhension de ce qu'il vote.
- La hausse de la TVA qui débarque dans les forfaits ADSL.
- Un joli hack de Kinect pour jouer à WoW.
- Stuxnet qui débarque en Inde. En même temps, il faut commencer à s'intéresser à ce nouveau monde.
- Wikileaks qui continue de faire couler de l'encre.
- Une petite séquence Insolite assez amusante je trouve.
Bonne lecture.
Tristan
PS : Merci pour vos participations (Massimo, Yann, Franck), dès que je les lis, je les intègre.
==============================================================================================================================================
A LIRE SECURITE
---------------
Raising a Botnet in Captivity
http://www.technologyreview.com/computing/26938/?p1=A2 The clock is ticking on encryption
http://www.computerworld.com/s/article/9201281/The_clock_is_ticking_on_encryption La NSA considère ses réseaux compromis [C'est une démarche assez saine je pense, on devrait tous se considérer ainsi]
http://www.zataz.com/news/20883/NSA--National-security-agency--hacker--exploit--0day.html Why don't firewalls work? [Comme une impression de déjà vu quelque part ;-)]
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39155 McAfee Labs Predicts Geolocation, Mobile Devices and Apple Will Top the List of Targets for Emerging Threats in 2011
http://newsroom.mcafee.com/article_display.cfm?article_id=3711 http://www.mcafee.com/fr/resources/reports/rp-threat-predictions-2011.pdf?cid=WBB005 Threatpost's List of the Top 10 Security Top 10 Lists
http://threatpost.com/en_us/blogs/threatposts-list-top-10-security-top-10-lists-123010 27C3: Danger lurks in PDF documents [Pas nouveau, mais à ne pas oublier surtout]
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39236 http://www.h-online.com/security/news/item/27C3-danger-lurks-in-PDF-documents-1162166.html NOSTALGIE
---------
Dix ans après : flashback sur l’an 2000
http://www.01net.com/www.01net.com/editorial/526229/dix-ans-apres-flashback-sur-l-an-2000/?r=/rss/actus.xml DOSSIERS
--------
Skype aux fraises...
http://sid.rstack.org/blog/index.php/449-skype-aux-fraises Le patron de Skype revient sur les raisons des 24 heures de panne
http://www.01net.com/www.01net.com/editorial/526130/le-patron-de-skype-revient-sur-les-raisons-des-24-heures-de-panne/?r=/rss/actus.xml Skype CEO: 21 million Skype users back online
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39129 Skype: Client Error Causes Global Outage
http://threatpost.com/en_us/blogs/skype-client-error-causes-global-outage-122910 Skype Says Bug in Older Software Caused Outage
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39202 Researchers find several mobile phones vulnerable to SMS attacks
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39198 http://www.h-online.com/security/news/item/27C3-presentation-claims-many-mobiles-vulnerable-to-SMS-attacks-1159568.html ‘SMS of Death’ Attacks Can Crash the Simplest of Phones
http://threatpost.com/en_us/blogs/sms-death-attacks-can-crash-simplest-phones-123010 $15 phone, 3 minutes all that's needed to eavesdrop on GSM call
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39199 http://arstechnica.com/gadgets/news/2010/12/15-phone-3-minutes-all-thats-needed-to-eavesdrop-on-gsm-call.ars Researchers eavesdrop on encrypted GSM call: all you need is a $15 phone and 180 seconds -- Engadget
http://www.engadget.com/2010/12/29/researchers-eavesdrop-on-encrypted-gsm-call-all-you-need-is-a/ Eavesdropping on GSM: Cheap and Easy
http://threatpost.com/en_us/blogs/eavesdropping-gsm-cheap-and-easy-123110 INSOLITE
--------
Les excuses incongrues envoyées par les internautes à la Hadopi
http://www.01net.com/www.01net.com/editorial/526172/les-excuses-incongrues-envoyees-par-les-internautes-a-la-hadopi/?r=/rss/actus.xml http://www.lefigaro.fr/web/2010/12/27/01022-20101227ARTFIG00434-j-etais-mordu-je-devais-absolument-voir-cet-episode.php Le Secret Défense vue par Wikipedia
http://www.zataz.com/news/20904/base-secrete--dgse--essaim--elisa--ceres.html http://fr.wikipedia.org/wiki/Fichier:Emeraude.jpg 'Zombie' Satellite Comes Back to Life
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39231 Les jeunes de l’UMP ont bien du mal avec Internet
http://www.01net.com/editorial/526208/les-jeunes-de-l-ump-ont-bien-du-mal-avec-internet/?r=/rss/actus.xml UN PETIT GESTE POUR LA PLANETE
------------------------------
Un concert de Radiohead à télécharger contre un don pour Haïti
http://www.01net.com/www.01net.com/editorial/526173/un-concert-de-radiohead-a-telecharger-contre-un-don-pour-haiti/?r=/rss/actus.xml http://inez4bears.blogspot.com/2010/12/radiohead-for-haiti-multi-cam-dvd.html https://secure.oxfamamerica.org/site/Donation2?df_id=5100&5100.donation=form1&JServSessionIdr004=wyt9mcg1a1.app227a Un site sur les risques des ondes électromagnétiques
http://www.reseaux-telecoms.net/actualites/lire-un-site-sur-les-risques-des-ondes-electromagnetiques-22922.html FACEBOOK
--------
A BOOKMARKER
------------
SALONS / CONFERENCES / EVENEMENTS
---------------------------------
PRODUITS
--------
How VMware Plans to Deploy Security Inside Hypervisor in 2011
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39073 http://www.eweek.com/c/a/Virtualization/How-VMware-Plans-to-Deploy-Security-Inside-Hypervisor-in-2011-691866 Première vidéo de la tablette Adam de Notion Ink
http://www.blogeee.net/2010/12/premiere-video-de-la-tablette-adam-de-notion-ink/ TV connectées : les premiers modèles testés par le 01Lab
http://www.01net.com/www.01net.com/editorial/525042/tv-connectees-les-premiers-modeles-testes-par-le-01lab/ A découvrir en vidéo : le smartphone Desire Z de HTC
http://www.01net.com/www.01net.com/editorial/526154/a-decouvrir-en-video-le-smartphone-desire-z-de-htc/?r=/rss/actus.xml Intel Introduces Tiny Solid-State Drive with High Performance, Low-Price.
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39214 Rumour: Nokia planning Android-based tablets
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39201 Disques durs multimédias : le comparatif du 01Lab
http://www.01net.com/www.01net.com/editorial/523981/disques-durs-multimedias-le-comparatif-du-01lab/?r=/rss/actus.xml BON A SAVOIR
------------
La Bible des Réseaux mise à jour
http://www.reseaux-telecoms.net/actualites/lire-la-bible-des-reseaux-mise-a-jour-22919.html Des smartphones fournis aux militaires américains
http://www.reseaux-telecoms.net/actualites/lire-des-smartphones-fournis-aux-militaires-americains-22921.html Data centre threats 'come from insiders'
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39121 SCIENCES
--------
PHOTO
-----
Photo : treize accessoires dont vous ne voudrez plus vous passer
http://www.01net.com/www.01net.com/editorial/524554/photo-treize-accessoires-dont-vous-ne-voudrez-plus-vous-passer/?r=/rss/actus.xml CONSOMMATION
------------
Ka-Sat, un nouveau satellite pour couvrir les zones blanches
http://www.01net.com/www.01net.com/editorial/526160/ka-sat-un-nouveau-satellite-pour-couvrir-les-zones-blanches/?r=/rss/actus.xml SFR va augmenter de 2 euros ses abonnements triple play
http://www.01net.com/www.01net.com/editorial/526153/sfr-va-augmenter-de-2-euros-ses-abonnements-triple-play/?r=/rss/actus.xml La hausse de la TVA, motif de résiliation sans pénalité
http://www.01net.com/www.01net.com/editorial/526132/la-hausse-de-la-tva-motif-de-resiliation-sans-penalite/?r=/rss/actus.xml Le chargeur universel pour mobile, une réalité en 2011
http://www.01net.com/www.01net.com/editorial/526216/le-chargeur-universel-pour-mobile-une-realite-en-2011/?r=/rss/actus.xml RACHAT / UNION
--------------
DROIT
-----
Hadopi : la labellisation des logiciels de sécurisation au JO
http://www.01net.com/www.01net.com/editorial/526144/hadopi-la-labellisation-des-logiciels-de-securisation-au-jo/?r=/rss/actus.xml HADOPI ne fliquerait pas que le P2P
http://www.zataz.com/news/20933/hadopi--lettre--courrier--telechargement--ftp--p2p.html Téléchargement : la fréquentation de Megaupload croît [c'est surement pour du contenu légal
;-), mais c'est bon à savoir]
http://www.01net.com/www.01net.com/editorial/526227/telechargement-la-frequentation-de-megaupload-croit/?r=/rss/actus.xml LOPPSI et censure du net...
http://sid.rstack.org/blog/index.php/448-loppsi-et-censure-du-net LOPPSI: La censure gouvernementale du Net adoptée au Parlement
http://www.zataz.com/communique-presse/20917/communique-de-presse--quadrature-du-net--loppsi.html France To Impose Levy on Tablets, But Not if They Run Windows
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39183 http://www.osnews.com/story/24179/France_To_Impose_Levy_on_Tablets_But_Not_if_They_Run_Windows Les obligations de sécurité des opérateurs et des prestataires de service
http://pro.01net.com//pro.01net.com/editorial/525152/les-obligations-de-securite-des-operateurs-et-des-prestataires-de-service/?
r=/rss/dossiersentreprise.xml?r=/rss/dossiersentreprise.xml
EFF: Government Wants to Know if You Send Any Money Overseas [Surveillance accrue en 2011]
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39205 MARCHE DE L'INFORMATIQUE ET DES TELECOMS (MAIS PAS QUE)
-------------------------------------------------------
Forte inquiétude sur le financement de l’innovation
http://pro.01net.com//pro.01net.com/editorial/525159/forte-inquietude-sur-le-financement-de-l-innovation Mobile : Darty va devenir opérateur virtuel
http://www.01net.com/www.01net.com/editorial/526187/mobile-darty-va-devenir-operateur-virtuel/?r=/rss/actus.xml CARRIERE
--------
Bilan de l'année 2010 : Le RSSI devra-t-il quitter la DSI ?
http://pro.01net.com//pro.01net.com/editorial/525141/bilan-de-lannee-2010-le-rssi-devra-t-il-quitter-la-dsi MICROSOFT
---------
GOOGLE
------
Google hacked site notification notifies you if your site is hacked (repeat this five times fast)
http://www.engadget.com/2010/12/19/google-hacked-site-notification-notifies-you-if-your-site-is-hac/ Body Browser, le Google Earth du corps humain
http://www.01net.com/www.01net.com/editorial/525156/body-browser-le-google-earth-du-corps-humain 22 Essential Resources for Android Owners
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39049 http://mashable.com/2010/12/19/android-resources Le Samsung NEXUS S et Android 2.3 sous toutes les coutures
http://www.nowhereelse.fr/samsung-nexus-s-presentation-video-38905/ Google Nexus S Phone Rooted
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39036 Une version de VLC Media Player pour Android en 2011
http://www.01net.com/www.01net.com/editorial/526181/une-version-de-vlc-media-player-pour-android-en-2011/?r=/rss/actus.xml APPLE / IPHONE
--------------
ClamCase : transformer son iPad en MacBook
http://www.macbidouille.com/news/2010/12/20/clamcase-transformer-son-ipad-en-macbook McAfee predicts Apple under threat in 2011
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39174 http://www.macworld.com/article/156738/2010/12/apple_bigger_security_target_in_2011.html?lsrc=rss_main PALM / PRE
----------
FREE
----
Free dit avoir des idées pour gérer la hausse de la TVA
http://www.01net.com/www.01net.com/editorial/526179/free-dit-avoir-des-idees-pour-gerer-la-hausse-de-la-tva/?r=/rss/actus.xml Free prépare une parade pour limiter la hausse de la TVA
http://www.01net.com/www.01net.com/editorial/526146/free-prepare-une-parade-pour-limiter-la-hausse-de-la-tva/?r=/rss/actus.xml Les astuces de Free pour limiter les taxes
http://www.01net.com/www.01net.com/editorial/525787/les-astuces-de-free-pour-limiter-les-taxes/?r=/rss/actus.xml Le patron de Free veut créer une école de l'Internet
http://www.01net.com/www.01net.com/editorial/526118/le-patron-de-free-veut-creer-une-ecole-de-linternet/?r=/rss/actus.xml GEEK POWER
----------
USC researchers hack Microsoft Kinect to play World of Warcraft
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39189 http://latimesblogs.latimes.com/technology/2010/12/microsoft-kinect-hacked-to-play-world-of-warcraft-by-usc-researchers-faast.html?
Ajoutez facilement une prise eSATA à votre PC
http://www.01net.com/editorial/381561/ajoutez-facilement-une-prise-esata-a-votre-pc/ Doit-on en finir avec la culture geek ?
http://www.01net.com/editorial/526192/doit-on-en-finir-avec-la-culture-geek/ Discovering iPod nano recovery mode
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39229 LIBRE / OPEN SOURCE
-------------------
12 Commands Every Linux Newbie Should Learn
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39163 http://www.computerworld.com/s/article/9202538/12_Commands_Every_Linux_Newbie_Should_Learn?source=rss_news What If All the World Ran Linux?
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39154 http://www.pcworld.com/businesscenter/article/214596/what_if_all_the_world_ran_linux.html ATTAQUES, PHISHING, PIRATAGE, VERS, VIRUS, ETC....
--------------------------------------------------
Hierarchical nature of Anonymous unveiled
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39043 http://channel.hexus.net/content/item.php?item=28065 The significant decline of spam
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39218 Stuxnet worm making its way into India quietly
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39122 A Four-Day Dive Into Stuxnet’s Heart
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39191 http://www.wired.com/threatlevel/2010/12/a-four-day-dive-into-stuxnets-heart/?
Des lendemains de fêtes difficiles...
http://sid.rstack.org/blog/index.php/451-des-lendemains-de-fetes-difficiles LitteBlackBox, le casseur de clés SSL privées
http://www.zataz.com/news/20888/LitteBlackBox--SSL-crack.html FAILLES
-------
Alerte de sécurité pour Internet Explorer 6, 7 et 8
http://www.01net.com/editorial/526152/alerte-de-securite-pour-internet-explorer-6-7-et-8/ DATA LEAKAGE
------------
WikiLeaks prepares Israel cable bomb
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39125 Insurance against WikiLeaks Cyber-Attacks
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39180 http://techweek.org/14801insurance-against-wikileaks-cyber-attacks.html FBI in hunt for pro-WikiLeaks hackers
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39230 OUTILS
------
The Smart Card Detective
http://www.zataz.com/news/20908/Omar-Choudary_-Universite-Cambridge_-Smart-Card-Detective.html http://securitewifi.fr/wifi/2010/12/28/the-smart-card-detective/ FreeBSD on Amazon EC2
http://taosecurity.blogspot.com/2010/12/freebsd-on-amazon-ec2.html Trying VirtualBSD 8.1
http://taosecurity.blogspot.com/2010/12/trying-virtualbsd-81.html Trying PC-BSD 8.2-BETA1
http://taosecurity.blogspot.com/2010/12/trying-pc-bsd-82-beta1.html Profiling PHP Code with Xdebug and KCacheGrind
http://www.hackinthebox.org/index.php?name=News&file=article&sid=39221 ------------
01net. Actualités ||
http://feediz.01net.com/synd/2203.xml 01net. Les actualites Entreprise ||
http://feediz.01net.com/synd/2205.xml A Day in the Life of an Information Security Investigator ||
http://rss.ittoolbox.com/rss/security-investigator.xml Actualités intrusion/hacking ||
http://feeds.feedburner.com/idg_fr/rt2/intrusion-hacking/rss Actualités Open Source ||
http://feeds.feedburner.com/idg_fr/rt2/open-source/rss Actualités satellite ||
http://feeds.feedburner.com/idg_fr/rt2/satellite/rss Black Hat Announcements ||
https://www.blackhat.com/BlackHatRSS.xml Ciscomag ||
http://feeds.feedburner.com/ciscomag Finjan MCRC Blog: Posts ||
http://www.finjan.com/MCRCblog_RSS_feed.aspx Hack In The Box ||
http://www.hackinthebox.org/backend.php Infosecurity Magazine ||
http://www.infosecurity-magazine.com/RSS/LiveFeed.xml Latest Security Advisories ||
http://www.microsoft.com/technet/security/advisory/RssFeed.aspx?securityadvisory Le blog des experts ||
http://expert.01net.com/expert/feed/rss2 Ma petite parcelle d'Internet... ||
http://sid.rstack.org/blog/rss.php McAfee Avert Labs ||
http://feeds.feedburner.com/McafeeAvertLabsBlog Microsoft Security Bulletins ||
http://www.microsoft.com/technet/security/bulletin/secrss.aspx OSVDB Most Recent Stable Entries ||
http://osvdb.org/backend/rss.php Seb's guide ||
http://www.smtechnologie.com/backend.php SecuriTeam.com ||
http://www.securiteam.com/securiteam.rss SecurityFocus News ||
http://www.securityfocus.com/rss/news.xml SecurityFocus Vulnerabilities ||
http://www.securityfocus.com/rss/vulnerabilities.xml SecurityTracker Vulnerability Headlines ||
http://news.securitytracker.com/server/affiliate?61D319BD39309004 silicon.com : ||
http://feeds.silicon.com/0,39025093,40000024,00.htm TaoSecurity ||
http://taosecurity.blogspot.com/atom.xml TechNet Magazine RSS Feed ||
http://www.microsoft.com/technet/technetmag/rss/newrss.aspx?issue=true Toute l'actualité sécurité informatique ||
http://feeds.vulnerabilite.com/vuln-actu Toutes les actualités ||
http://www.reseaux-telecoms.net/rss/rss.xml ZATAZ News ||
http://feeds.feedburner.com/ZatazNews (ISC)2 Blog ||
http://feeds.feedburner.com/isc2Blog Following The white Rabbit Blog ||
http://feeds.feedburner.com/RafalLos Sécurité des réseaux et des Si - Orange Business Services ||
http://blogs.orange-business.com/securite/atom.xml