Chercher :
Newsletter :  


Revues :
- Presse
- Presse FR
- Vidéos
- Twitter
- Secuobs





Sommaires :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Podcasts
- Communiques
- USBsploit
- Commentaires


Revue Presse:
- Tous
- Francophone
- Par mot clé
- Par site
- Le tagwall


Top bi-hebdo:
- Ensemble
- Articles
- Revue
- Videos
- Twitter
- Auteurs


Articles :
- Par mot clé
- Par auteur
- Par organisme
- Le tagwall


Videos :
- Toutes
- Par mot clé
- Par site
- Le tagwall


Twitter :
- Tous
- Par mot clé
- Par compte
- Le tagwall


Commentaires :
- Breves
- Virus
- Failles
- Outils
- Tutoriels
- Tendances
- Acteurs
- Reportages
- Infrastructures
- Interviews
- Concours
- Livres
- Communiques


RSS/XML :
- Articles
- Commentaires
- Revue
- Revue FR
- Videos
- Twitter


RSS SecuObs :
- sécurité
- exploit
- windows
- attaque
- outil
- microsoft


RSS Revue :
- security
- microsoft
- windows
- hacker
- attack
- network


RSS Videos :
- curit
- security
- biomet
- metasploit
- biometric
- cking


RSS Twitter :
- security
- linux
- botnet
- attack
- metasploit
- cisco


RSS Comments :
- Breves
- Virus
- Failles
- Outils
- Tutoriels
- Tendances
- Acteurs
- Reportages
- Infrastructures
- Interviews
- Concours
- Livres
- Communiques


RSS OPML :
- Français
- International











Revue de presse francophone :
- De l'importance d'identifier ses données sensibles
- Cisco La sophistication et le dynamisme des cyber-attaques au c?ur de la course à l'innovation des hackers et professionnels de la sécurité
- Butler Industries annonce la reprise de l'ensemble des actifs et activités de la société Altilans
- P0wnies award, le prix citron de la sécurité
- Chiffrement RC4 re prend du plomb dans l aile
- En Bref à enlever
- Le marché de l exploit, cryptique et affairiste
- Le multi-antivirus PlagueScanner existe enfin
- Données traitées par les sites de rencontre 8 mises en demeure par la CNIL
- Relations clients mise en demeure de la société BOULANGER pour commentaires excessifs par la CNIL
- Stagefright vulnerabilities pose serious threat to Android users
- La DISIC conforte sa méthodologie d'évaluation des clouds avec CloudScreener.com
- La Quadrature du Net Surveillance de tous les citoyens, le gouvernement a désormais carte blanche
- ForgeRock rejoint un nouveau groupe de travail sous l'égide de la Kantara Initiative, pour stimuler l'adoption internationale de la norme UMA
- Jean-Pierre Carlin, LogRhythm Voiture connectée et cybersécurité, le secteur automobile prend-il la bonne route

Dernier articles de SecuObs :
- Renaud Bidou (Deny All): "L'innovation dans le domaine des WAFs s'oriente vers plus de bon sens et d'intelligence, plus de flexibilité et plus d'ergonomie"
- Mises à jour en perspective pour le système Vigik
- Les russes ont-ils pwn le système AEGIS ?
- Le ministère de l'intérieur censure une conférence au Canada
- Saut d'air gap, audit de firmware et (in)sécurité mobile au programme de Cansecwest 2014
- GCHQ: Le JTRIG torpille Anonymous qui torpille le JTRIG (ou pas)
- #FIC2014: Entrée en territoire inconnu
- Le Sénat investit dans les monnaies virtuelles
- #LPM2013: Un nouvel espoir ?
- L'ANSSI durcit le ton

Revue de presse internationale :
- Keep it Simple Creating an Incident Response Policy
- Employee Spotlight Tony Granitto
- Using Netsparker To Comply With The OWASP Application Security Verification Standard When Developing Web Applications
- The Biohacking Movement and Open Source Insulin
- Protecting Critical IP When Compliance is Not Enough The Keys to the IP Governance Kingdom
- Buffer Overflow Format String Attacks Basics-Part 1
- Invest in Cyber the first European investment conference focused exclusively on cyber security October 14-15
- Can businesses be resilient on their own
- Xen fixes another virtual machine escape bug
- Facebook pushes out Security Checkup tool worldwide
- Quick Tip Disable Adobe Flash Player in Chrome
- Nordic Information Security Forum 2015
- BSides Cincinnati 2015 - Welcome and Introduction
- BSides Cincinnati 2015 - Lateral Movement
- BSides Cincinnati 2015 - Automated Detection Strategies

Annuaire des videos
- FUZZING ON LINE PART THREE
- Official Maltego tutorial 5 Writing your own transforms
- Official Maltego tutorial 6 Integrating with SQL DBs
- Official Maltego tutorial 3 Importing CSVs spreadsheets
- install zeus botnet
- Eloy Magalhaes
- Official Maltego tutorial 1 Google s websites
- Official Maltego tutorial 4 Social Networks
- Blind String SQL Injection
- backdoor linux root from r57 php shell VPS khg crew redc00de
- How To Attaque Pc With Back Track 5 In Arabique
- RSA Todd Schomburg talks about Roundup Ready lines available in 2013
- Nessus Diagnostics Troubleshooting
- Panda Security Vidcast Panda GateDefender Performa Parte 2 de 2
- MultiPyInjector Shellcode Injection

Revue Twitter
- RT @fpalumbo: Cisco consistently leading the way ? buys vCider to boost its distributed cloud vision #CiscoONE
- @mckeay Looks odd... not much to go on (prob some slideshow/vid app under Linux)
- [SuggestedReading] Using the HTML5 Fullscreen API for Phishing Attacks
- RT @BrianHonan: Our problems are not technical but cultural. OWASP top 10 has not changed over the years @joshcorman #RSAC
- RT @mikko: Wow. Apple kernels actually have a function called PE_i_can_has_debugger:
- [Blog Spam] Metasploit and PowerShell payloads
- PinkiePie Strikes Again, Compromises Google Chrome in Pwnium Contest at Hack in the Box: For the second time thi...
- @mikko @fslabs y'all wldn't happen to have lat/long data sets for other botnets, wld you? Doing some research (free/open info rls when done)
- RT @nickhacks: Want to crash a remote host running Snow Leopard? Just use: nmap -P0 -6 --script=targets-ipv6-multicast-mld #wishiwaskidding
- An inexpensive proxy service called is actually a front for #malware distribution -

Mini-Tagwall
Revue de presse : security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone

+ de mots clés pour la revue de presse

Annuaires des videos : curit, security, biomet, metasploit, biometric, cking, password, windows, botnet, defcon, tutorial, crypt, xploit

+ de mots clés pour les videos

Revue Twitter : security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall

+ de mots clés pour la revue Twitter

Top bi-hebdo des articles de SecuObs
- [Infratech - release] version 0.6 de Bluetooth Stack Smasher
- [Infratech - vulnérabilité] Nouvelle version 0.8 de Bluetooth Stack Smasher
- Yersinia, un environnement de travail pour les attaques sur le layer 2
- [IDS Snort Windows – Partie 2] Installation et configuration
- EFIPW récupère automatiquement le mot de passe BIOS EFI des Macbook Pro avec processeurs Intel
- OSSTMM une méthodologie Open Source pour les audits de sécurité
- [Ettercap – Partie 2] Ettercap par l'exemple - Man In the Middle et SSL sniffing
- Mises à jour en perspective pour le système Vigik
- USBDumper 2 nouvelle version nouvelles fonctions !
- Les russes ont-ils pwn le système AEGIS ?

Top bi-hebdo de la revue de presse
- NetJapan signe un contrat exclusif pour la France avec Yves Lecomte Sofrad DS
- Dell dévoile sa nouvelle machine virtuelle AppAssure Replication Target pour Microsoft Azure Marketplace
- Secure Cloud de l'ANSSI et label Cloud Confidence une complémentarité pour le meilleur du Cloud
- Christophe Birkeland, Blue Coat Systems La sécurité informatique au sein des environnements industriels 4.0 le savoir est la meilleure protection
- Web Application Firewall Magic Quadrant 2015
- Emmanuel Meriot, Darktrace France L'Enterprise Immune System , une nouvelle catégorie de cyber défense
- Inutile loi sur l obsolescence programmée
- Prise de contrô'le à  distance de voitures connectées - L'analyse de Kaspersky Lab
- Le système d'enregistrement et de lecture de Spirent améliore la géolocalisation des véhicules pour des communications entre véhicules
- Final Round of DEF CON 23 Speakers

Top bi-hebdo de l'annuaire des videos
- Metasploit ms08 067 netapi exploit upload netcat as backdoor
- Simple analysis of network traffic TCPdump TCPflow
- SDR based GSM Jammer USRP 2 and GNU Radio Open BTS HD
- Comment Pirater Un Ordinateur Avec Ubuntu Metasploit
- Tutoriel Supprimer Cacaoweb Botnet
- Backtrack 5r3 Armitage Metasploit
- Official Maltego tutorial 5 Writing your own transforms
- kali linux Collecte d adresses Email avec Metasploit
- Comment creer un server botnet!!!!(Réseau de pc zombies)
- Official Maltego tutorial 4 Social Networks

Top bi-hebdo de la revue Twitter
- Cisco's 2009 Annual Security Report - - (NB: I am emp by Cisco)
- Newly discovered zero-day exploit bypasses UAC in Windows (bug in win32k.sys)
- NMAP has been updated with the latest VMware ESX OS detection and correct IEEE/OUI spelling for MAC/ARP addresses Yippee!
- RT @cbrocas: @r00tbsd will give a talk and a workshop at #rmll (July 9th10th) on reverse engineering on open source platform : http ...
- RT @jgrusko: Defcon 20 CTF Quals - PP 200 write-up: (the actual exploit uses a trick to avoid supplying a stack add ...
- DNSdelve: framework to list, query zones delegated by a registry #infosec #cybercrime bit.ly/mOew7L
- Is anyone else frustrated by the interface for Python's namedtuple?
- The Markle-Daamgard padding is different on mexican MD5, so it can't be made constant time unless you JIT.
- VPN (google): How ATT gets stimulus funds - CNNMoney.com Full
- DDing the new version of Linux Mint onto a USB to rebuild my eeePC.

Top des articles les plus commentés
- [Metasploit 2.x – Partie 1] Introduction et présentation
- Microsoft !Exploitable un nouvel outil gratuit pour aider les développeurs à évaluer automatiquement les risques
- Webshag, un outil d'audit de serveur web
- Les navigateurs internet, des mini-systèmes d’exploitation hors de contrôle ?
- Yellowsn0w un utilitaire de déblocage SIM pour le firmware 2.2 des Iphone 3G
- CAINE un Live[CD|USB] pour faciliter la recherche légale de preuves numériques de compromission
- Nessus 4.0 placé sous le signe de la performance, de l'unification et de la personnalisation
- [Renforcement des fonctions de sécurité du noyau Linux – Partie 1] Présentation
- [IDS Snort Windows – Partie 1] Introduction aux IDS et à SNORT
- Origami pour forger, analyser et manipuler des fichiers PDF malicieux

Outils

English version with Google Translate

La sécurité des clés USB mise à mal par USBDUMPER

Par Rédaction, secuobs.com
Le 07/06/2006


Résumé : Eric Detoisien a présenté lors des "rumps sessions" (mini-session de 5 à 10 minutes) de l'édition 2006 du SSTIC, un outil permettant de « dumper » l'intégralité d'une clé USB sous Windows et cela dès lors qu'elle ait été connectée. - Lire l'article



Eric Detoisien a présenté lors des "rumps sessions" (mini-session de 5 à 10 minutes) de l'édition 2006 du SSTIC, un outil permettant de « dumper » l'intégralité d'une clé USB sous Windows et cela dès lors qu'elle ait été connectée, grâce à la détection préalable de cet événement, sur le port correspondant de la machine.

Eric aussi connu sous le pseudonyme de Valgasu fait partie de l'équipe renommée d'experts en sécurité « Rstack » (Security addicts and geeks – We Proudly R3wt - lien ) habituée à voir ses membres intervenir dans les conférences internationales consacrées à ce domaine (Blackhat, CanSecWest, EuSecWest, PacSec).

Valgasu est notamment l'auteur du « gentil » mais très controversé « Casper » ( lien ), PoC (Proof of Concept) d'un cheval de troie « furtif et efficace » ( lien ) qui a fait couler beaucoup d'encre (et encore plus de pixels).

Partant du principe que les clés USB représentent aujourd'hui « un support privilégié pour l'échange de données » parfois confidentielles et donc sensibles, l'outil profite d'un contexte favorable de par le peu de connaissances des utilisateurs au sujet des « dumps » automatiques qu'il est possible de réaliser sur de tels supports.

Bien que sensibilisés pour certains aux fonctionnalités « Autorun » de ces clés qui permettent d'exécuter automatiquement un programme résidant (malicieux ou non) dès leur connexion, les utilisateurs de ces technologies sont dès lors une cible privilégiée pour la subtilisation de données.

Ils sont en effet généralement plus « frileux » à l'idée de connecter une clé USB ne leur appartenant pas sur leur propre machine que l'inverse ; ces deux contextes étant cependant aussi prompts à l'insécurité.

Risques d'autant plus importants que les capacités de stockage de ces clés ont considérablement augmenté avec le temps (jusqu'à 8 go actuellement - lien - bientôt 16 go ! ), les rendant à même de contenir par exemple l'intégralité de projets de grande envergure, voir des systèmes de plus en plus complexes et fonctionnels.

USBDumper, le bien nommé, a été conçu dans le but d'étendre cette sensibilisation des utilisateurs à ce type de déconvenues notamment dans un contexte industriel ou tout simplement pour des données personnelles que l'on ne souhaite pas nécessairement voir mises à la disposition de n'importe quel quidam.

Un bon exemple valant souvent mieux qu'un long discour, il est tout d'abord nécessaire de récupérer l'archive « RAR », de l'applicatif, hébergée par nos soins ( lien ). Prévu pour Windows, il est ici possible d'utiliser un logiciel comme WinRAR ou WinZIP au choix selon les convenances pour en extraire les fichiers.



Une fois cette première étape réalisée, on peut maintenant accéder au répertoire « USBDumper » puis à la sous-arborescence « bin » dans laquelle se trouve le fichier « USBDumper.exe » , lancer cet exécutable en tâche de fond de manière tout à fait transparente pour tout autre utilisateur de la machine ou/et pour la victime potentielle du vol.



Il est temps à présent de connecter votre clé USB, n'importe quel port de votre ordinateur fera l'affaire. Un coup d'oeil dans le répertoire « bin » où l'on a lancé l'outil et on peut voir apparaître presque instantanément.un nouveau dossier :



En parcourant ce répertoire, on trouve l'ensemble des fichiers présents sur la clé USB récemment connectée, un seul pour ce test en l'occurence était présent sur la clé :



Vérification étant (bien) faite, il est aisé maintenant de comprendre pourquoi il est nécessaire de ne pas connecter ses clés n'importe où mais également l'utilité du chiffrement des fichiers contenus sur ces clés à l'aide des fonctions natives de certaines d'entre-elles ; pour les clés dites « brutes » vous pouvez recourrir à un utilitaire comme WinPT (Windows Privacy Tools – lien ) afin de les chiffrer.

Basé sur GnuPG aussi connu sous le nom de GPG (Gnu Privacy Guard - lien ), WinPT est donc par là même une interface compatible OpenPGP ( lien ) ; il est totalement libre d'utilisation aussi bien à des fins personnelles que professionnelles puisque placé sous licence GPL ( lien ). A noter que WinPT vous permet également de signer numériquement vos documents et vos mails (avec un module additionnelle) afin d'en authentifier la « bonne » provenance.

Eric fait également part de plusieurs variantes de cette problèmatique avec des possibilités diverses et variées comme l'infection des exécutables déjà présents sur la clé, l'ajout d'une macro malicieuse aux documents de type bureautique et le transfert d'un malware sur celle-ci profitant par la suite des fonctions « Autorun », précemment citée, lorsque l'utilisateur reconnectera sa clé sur sa machine personnelle ou professionnelle.

Dernière variation qui porte à réflexion, l'idée plutôt vicieuse mais pas impossible à réaliser en l'état juridique et technique : la copie de contenus propres à vous ammener des ennuis avec les services de justice (après dénonciation ou pas) comme des fichiers chiffrés dont vous ne pouvez pas fournir la clé de déchiffrement et tout ce que vous pouvez imaginer dans le même état d'esprit vis à vis de la loi.



- Article suivant : SEMAFOR, une solution à la problématique des réseaux hétérogènes ?
- Article précédent : La sécurité des systèmes à base de tags RFID remise en question
- Article suivant dans la catégorie Outils : SEMAFOR, une solution à la problématique des réseaux hétérogènes ?
- Article précédent dans la catégorie Outils : SVV, un détecteur de rootkit open source


Les derniers commentaires de la catégorie Outils:
- IDA 6.2 Released ...
- Microsoft to fix 23 flaws in October Patch Tuesday security update ...
- UPDATE Digital Forensics Framework v1.2.0 ...
- Dissecting Flash with EASE ...
- ESRT @opexxx @r0bertmart1nez @Foundstone - FreeRADIUS-WPE updated ...

Les derniers articles de la catégorie Outils :
- Le bracelet Nimy, une solution d authentification à 3 facteurs utilisant un capteur d ECG
- IronWASP une plate-forme d audit Web résolument modulaire
- Limitation portée à cinquante cinq caractères dans la version 0.15 d ocl-Hashcat-plus
- Powerpreter, un nouveau module Powershell de post-exploitation pour Nishang 0.3
- JTAGulator, une solution open-source pour l identification OCD
- ZMap scanne l internet en 44 minutes et trouve 2,56 millions de cibles UPnP
- Avec Teeth, Maltego passe à l offensive
- RDFU une plate-forme de détection des Rootkits UEFI
- Crypton, une solution Open Source démocratisant le chiffrement applicatif
- Version Beta publiée pour Qubes 2, AppVMs Windows supportées




SecuToolBox :

Mini-Tagwall des articles publiés sur SecuObs :

Mini-Tagwall de l'annuaire video :

Mini-Tagwall des articles de la revue de presse :

Mini-Tagwall des Tweets de la revue Twitter :