ESET Nod32 Antivirus | Antispyware | Console d administration
Chercher :
Newsletter :  

Revues :
- Presse
- Presse FR
- Vidéos
- Twitter
- Secuobs




Abonnez vous � Nessus Professional Feed !

Sponsors :

Sommaires :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Podcasts
- Communiques
- USBsploit
- Commentaires


Revue Presse:
- Tous
- Francophone
- Par mot clé
- Par site
- Le tagwall


Top bi-hebdo:
- Ensemble
- Articles
- Revue
- Videos
- Twitter
- Auteurs


Articles :
- Par mot clé
- Par auteur
- Par organisme
- Le tagwall


Videos :
- Toutes
- Par mot clé
- Par site
- Le tagwall


Twitter :
- Tous
- Par mot clé
- Par compte
- Le tagwall


Commentaires :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Communiques


Secumail :
- Secunia
- Full Disclosure
- Bugtraq
- DailyDave
- Vulnwatch
- Vulndiscuss
- FunSec
- Focus-IDS
- WebAppSec
- Security-Basis


RSS/XML :
- Articles
- Brèves
- Commentaires
- Revue
- Revue FR
- Videos
- Twitter
- Secunia
- Full Disclosure
- Bugtraq
- DailyDave
- Vulnwatch
- Vulndiscuss
- FunSec
- Focus-IDS
- WebAppSec
- Security-Basis


RSS SecuObs :
- sécurité
- exploit
- windows
- microsoft
- attaque
- réseau


RSS Revue :
- security
- microsoft
- windows
- hacker
- attack
- network


RSS Videos :
- security
- vmware
- biometric
- virus
- metasploit
- windows


RSS Twitter :
- security
- linux
- botnet
- attack
- metasploit
- cisco


RSS Comments :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Communiques


RSS OPML :
- Français
- International









Abonnez vous � Nessus Professional Feed !


Revue de presse francophone :
- Security Advisory for Adobe Reader and Acrobat
- Cédric Pautex, Data Secure Technology Fuite de données, toutes les entreprises sont concernées
- Gil Fromovitch, Cyber-Ark Software Ltd. La suite PIM de Cyber-Ark pour résoudre les problèmes de menace interne
- APC obtient le prix spécial de Data Centres Europe
- CERTA-2010-AVI-419 Multiples vulnérabilités dans Mozilla Thunderbird 08 septembre 2010
- CERTA-2010-AVI-420 Multiples vulnérabilités dans Mozilla Firefox 08 septembre 2010
- CERTA-2010-AVI-421 Vulnérabilités dans Apple Safari 08 septembre 2010
- The Pirate Bay les polices de 14 pays unies pour un raid contre le tracker torrent
- dionaea Détection d'intrusion
- 16 septembre - 2 décembre Road Show DistriWAN, Cisco et Plantronics
- Le Comité Stratégique et d'Evaluation du fonds pour la société numérique est opérationnel
- M86 SECURITY
- Veeam Backup Replication certifié pour les appliances de sauvegardes sur disque Quantum
- Atrium Network améliore les capacités de son réseau avec Juniper Networks
- avast met en garde les étudiants contre les sites infectés

Dernier articles de SecuObs :
- SecurityGarden.com, un annuaire en ligne d’outils de sécurité
- BlindElephant prend les empreintes des applications web
- DFF, le metasploit du forensic
- How to install USBsploit v0.1b through SVN, the tar.gz, the .run or to work with original Metasploit
- Video: usbploit.rb and the original MSF to get all the remote USB files by extensions through Meterpreter
- Video: usbsploit.rb and the original MSF to get all the remote USB files through Meterpreter
- Video: USBsploit gets all the remote USB files by extensions through Meterpreter and a modified MSF
- Video: USBsploit gets all the remote USB files through Meterpreter and a modified MSF
- Le projet OsmocomBB, implémentation libre de la norme GSM
- Interpolique un outil visant à dé-responsabiliser en partie les développeurs sur des problématiques comme les XSS et les SQLi

Revue de presse internationale :
- Report RBS WorldPay hacker gets four years' probation
- Nigerian Frauds First Among Decade s Internet Scams
- Polymorphic Ransom Malware Highest On Fortinet s Threat Charts
- Forensics Out Of Reach For Most Small To Midsize Organizations
- Fraud At Sprint Offers Lessons For Enterprises, Experts Say
- Building the MONOCHRON kit
- Off The Hook show for September 8, 2010
- Bossing with JBoss
- Antivirus IPC and Middleware
- Film Industry Hires Cyber Hitmen To Take Down Pirates
- SpiderLab's Android Rootkit and the World Premiere of upSploit.
- DnsSpoofer.zip
- cisco-sa-20100908-wlc.txt
- fbsdpseudofs-nullpointer.txt
- dsa-2106-1.txt

Annuaire des videos
- Videos tagged with Biometric Metacafe
- Point Blank Bypass Hackshield via OllyDbg
- Hacking Exposed Wireless Second Edition free eBook download
- Protecting Againts the Conficker Worm FrugalTech
- Biometric Identification Is Flawed
- Biometric face scan being used in waco Tx
- 73H 0r3g0n 7r41L Game Mod
- BackTrack 4 R1 MITM Ettercap SSLStrip
- Hack website with bsqlbf exploit blind injection sql TUTORIAL Part II
- Biometric Signature ID CEO Jeff Maynard announces results
- Hack website with bsqlbf exploit blind injection sql TUTORIAL Part I
- HAR 2009 How we eavesdropped 100 of a quantum cryptographic key 1
- Video Tutorial Instalar Thunder Cache
- MS10 046 Metasploit ettercap
- Automatic HTTPS SSL bypass using Wi fEye using sslstrip

Revue Twitter
- RT @danielsnyder1: RT @HideMyIP: Creepy Biometric IDs to Be Forced Onto India's 1.2 Billion Inhabitants (so it begins)
- RT @regsecurity: Adobe Reader 0day under active attack
- RT @ethicalhack3r: DVWA 1.0.7 released!
- RT @VUPEN: We confirmed the Acrobat/Reader 0-Day. It is a buffer overflow related to SING (Smart INdependent Glyphlets) fonts ...
- LOL :-) RT @security4all: PDF= Penetration/Pentesting Document Format ;-)
- Wheels down in cloudy Southern California. Time for 3 days of office time and late nights working.
- Renewing my driver's license. Ohio BMV doesn't take credit cards. I suppose my tax $s are being saved with lack of PCI compliance efforts.
- Whoa, Amazon swallowed up AmieStreet. Kind of a bummer, though I do really like AmazonMP3.
- As of Sept 22 all AmieStreet pages will be forwarded to Amazon and you will no longer be able to use AmieStreet or any of its services.
- @KarolGajda Better spend it by the 22nd! But hey, you get a $5 off coupon at amazon, heh.

Mini-Tagwall
Revue de presse : security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone

+ de mots clés pour la revue de presse

Annuaires des videos : security, vmware, biometric, virus, metasploit, windows, password, botnet, lockpicking, tutorial, attack, exploit, network

+ de mots clés pour les videos

Revue Twitter : security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall

+ de mots clés pour la revue Twitter



Top bi-hebdo des articles de SecuObs
- SecurityGarden.com, un annuaire en ligne d’outils de sécurité
- USBDumper 2 nouvelle version nouvelles fonctions !
- DFF, le metasploit du forensic
- Comment changer un mot de passe perdu pour un compte WINDOWS
- BlindElephant prend les empreintes des applications web
- Ophcrack, un cracker de mot de passe Windows basé sur des rainbow tables
- La sécurité des clés USB mise à mal par USBDUMPER
- [Metasploit 2.x – Partie 1] Introduction et présentation
- Metasploitable, une image VMWare Ubuntu 8.04 vulnérable pour l'apprentissage de Metasploit
- La DGSE va recruter 100 ingénieurs par an

Top bi-hebdo de la revue de presse
- iWep PRO 2.0.6 iOS4 released and 2.0.3 restored to Repo
- Earthquake in New Zealand likely to bring cybershocks
- iWep PRO 2.0.5 iOS4 released
- Wawa-Mania et Atild l épilogue logique
- HADOPI Chat La Tribune d Eric Walter les deux pieds dedans
- PSGroove, an open-source reimplementation of the psjailbreak exploit for AT90USB and related microcontrollers.
- HADOPI Communiqué d à?ric Walter
- Hadopi l histoire de la circulaire qui circule
- FREE Kaspersky Internet Security 2010 Activation Code Valid for 6 Months
- HADOPI pas tout à  fait prête mais presque

Top bi-hebdo de l'annuaire des videos
- ekoparty security conference reel 2010
- install MacOSX Snow Leopard in Windows PC using Vmware Workstation as virtual machine
- Fun with Android Root and Monitoring your PC with Dropbox Hak5
- Hacking with metasploit keylogger and screen captures
- Hacking Windows XP with Metasploit tutorial VNC remote control
- OZ7IGY on 5 7 GHz received with 7m dish
- From Basic to Advanced password sniffing Part 3
- Biometric Videos Metacafe
- How To Get a VNC session with an active Metasploit Meterpreter session
- Combat Arms Hacks CA Aimbot Ghost Mode Wallhack and More

Top bi-hebdo de la revue Twitter
- Oups - LastPass IMPORTANT : DO NOT USE Google Chrome DEV BETA Channel : Google has created a terrible bug. See Chrome bug 52096
- RT @reversemode: DLL Hijacking (KB 2269637) ? the unofficial list RT @dave_rel1k: RT @corelanc0d3r: check this one out :
- RT @mubix: Maltego transform for the Aircrack-NG suite:
- The dd_ssh bot is currently responsible for an increase in brute force attacks on SSH connections.
- RT @botherder: YoyoDDos: A new family of DDos bots
- Tenable skunk works - visualizing Nessus scans in 3D -
- RT @Ivanlef0u: Automatic Detection of Unsafe Component Loadings by Taeho Kwon and Zhendong Su DLL hell reloaded
- Virtualised USB fuzzing with #Scapy /via @verbosemode
- RT @pauldotcom: Read my post on Zen and the Art of Nessus Web Application Scanning
- RT @daleapearson: We take a look at Elcomsoft iPhone Password Breaker... Its Good - - Nice Review

Top des articles les plus commentés
- [Metasploit 2.x – Partie 1] Introduction et présentation
- Microsoft !Exploitable un nouvel outil gratuit pour aider les développeurs à évaluer automatiquement les risques
- Webshag, un outil d'audit de serveur web
- Les navigateurs internet, des mini-systèmes d’exploitation hors de contrôle ?
- CAINE un Live[CD|USB] pour faciliter la recherche légale de preuves numériques de compromission
- Nessus 4.0 placé sous le signe de la performance, de l'unification et de la personnalisation
- Yellowsn0w un utilitaire de déblocage SIM pour le firmware 2.2 des Iphone 3G
- [Renforcement des fonctions de sécurité du noyau Linux – Partie 1] Présentation
- [IDS Snort Windows – Partie 1] Introduction aux IDS et à SNORT
- GreenSQL un proxy MySQL pour filtrer les requêtes SQL et contrer les injections

Tendances
Les derniers commentaires publiés sur SecuObs (1-5):
- Metasploit - add initial version of cve-2010-2883 exploit - adobe_cooltype_sing.rb
- ESRT @opexxx - Cisco Launches Virtual Machine Firewall
- ESRT @bojanz @dragonresearch - Some cool stuff about SSH brute force attacks
- Apple plugs drive-by download flaws in Safari browser
- Patches issued for multiple vulnerabilities in Cisco Wireless LAN Contoller product family

English version with Google Translate

La loi HADOPI présentée en urgence au Sénat

Par Ludovic Blin, secuobs.com
Le 28/10/2008


Résumé : Alors que la procédure d’urgence a été déclenchée pour l’examen du projet de loi HADOPI, des obstacles juridiques et techniques se dressent sur son chemin. - Lire l'article



La loi HADOPI sera présentée à partir du 29 octobre au Sénat, en utilisant la même procédure d’urgence qui avait été utilisée en son temps par la loi DADVSI. Ce projet de loi, présenté par le gouvernement fait couler de plus en plus d’encre et déclenche l’opposition de nombreux internautes (voir notre article précédent : lien ).

Destiné à protéger l’industrie culturelle, ou tout du moins une partie d’entre elle, il est censé implémenter des solutions « radicales » pour lutter contre l’échange de fichiers entre internautes, cette pratique étant désignée comme à l’origine de la chute des revenus des « majors ».

Parmi les solutions introduites par le projet HADOPI, une obligation de sécurisation des connexions internet, qui permet de renverser la charge de la preuve. Ainsi, lorsque la Haute Autorité accusera, sur la base d’une dénonciation réalisée par un organisme privé, un internaute de téléchargement illégal, il reviendra à ce dernier de prouver qu’il n’a pas effectué ce téléchargement. Dans le cas contraire, après plusieurs avertissements, il pourra se voir suspendre sa connexion internet.

Cette sanction prévue a déclenché une réaction de la part du parlement européen, qui a voté un amendement, dans le cadre du « paquet télécom », dit amendement Bono, disposant qu’aucune restriction aux libertés fondamentales ne peut être prise sans une décision judiciaire. La question juridique est donc : est-ce que l’accès à internet est un droit fondamental ? ou encore, la liberté d’aller et venir (qui est un droit fondamental) s’applique-t-elle au monde virtuel ? Dans le monde actuel, il semblerait anachronique de répondre à cette question de manière négative.

Malgré ce revers, il semblerait que le gouvernement soit résolu à mener à bien son projet. Cependant, d’autres obstacles, notamment techniques pourraient se mettre en travers de sa route. En effet, les techniques utilisées par les sociétés de défense des droits des « majors » pour « repérer » les internautes téléchargeurs semblent mal définies. Idéalement, pour confondre un coupable, il semble logique qu’une preuve irréfutable soit recueillie, cette preuve ne pouvant être que le téléchargement, par un agent assermenté de l’intégralité d’une œuvre partagée par un internaute. Or, les technologies utilisées pourraient se contenter de répérer les annonces des fichiers disponibles sur une machine en interrogeant un tiers (par exemple les trackers bittorrent), sans vérifier que le fichier se trouve effectivement sur cette machine (et qu’il correspond bien à la dénomination annoncée).

Si cette technique venait effectivement à être utilisée pour sanctionner des internautes, le système entier serait particulièrement vulnérable aux faux-positifs. Ainsi, une étude réalisée aux Etats-Unis par M. Piatek, T. Kohno et A. Krishnamurthy de l’université de Washington a notamment démontré qu’il était possible de tromper les plates-formes de surveillance pour leur faire détecter des adresses IP arbitraires. Les chercheurs ont ainsi reçu des plaintes concernant des téléchargements qui auraient été réalisés par des imprimantes.

L’équipe du tracker bittorrent ThePirateBay a quant à elle annoncé son intention de polluer volontairement son tracker avec de tels faux positifs.

Au vu du volume de travail prévu pour l’HADOPI (envoi de milliers de courriers d’avertissements et de décisions par jour), on peut imaginer l’imbroglio que provoquerait l’introduction massive de faux positifs.

Il semble donc particulièrement urgent pour l’Assemblée Nationale et le Sénat de s’assurer d’une part que les techniques de repérage utilisées sont irréprochables et conformes à l’état de l’art, et d’autre part que les libertés fondamentales ne sont pas atteintes.

Il serait peut être également utile d’étudier l’impact sur l’ordre public que pourrait avoir une migration massive des internautes vers des systèmes chiffrés ou toute observation est rendue plus difficile (y compris dans les enquêtes criminelles par exemple), ainsi que l’impact économique que pourrait entraîner la mise hors ligne de centaines de milliers d’internautes (particulièrement dans un contexte de crise économique et de réduction du pouvoir d’achat).

On ne peut s’empêcher de penser qu’un système de licence légale serait beaucoup plus simple, et moins dangereux, à mettre en place.


Le projet sur le site du sénat : lien

Etude sur les faux positifs : lien

PirateBay et les faux positifs : lien






- Article suivant : Construire une télécommande et modifier un passeport avec RFIDIOts
- Article précédent : Une nouvelle faille RPC dans les systèmes Windows
- Article suivant dans la catégorie Tendances : Pramana, un système de CAPTCHA invisibles basé sur l'analyse comportementale
- Article précédent dans la catégorie Tendances : Perfectionnement du Return Oriented Programming

Les derniers commentaires publiés pour cet article:
- je partage entièrement votre avis sur le fait que c'est un p ...
- Au lieu de se préoccupper de remplir le porte-monnaie des ma ...

Les derniers commentaires de la catégorie Tendances:
- ESRT @bojanz @dragonresearch - Some cool stuff about SSH bru ...
- ESRT @packet_storm - Novell Netware OpenSSH Remote Stack Ove ...
- HP Scanners exposing sensitive information ...
- Void SSH - a python script performing multithreaded brutefor ...
- Cloutage.org - An Open Security Foundation Project - providi ...

Les derniers articles de la catégorie Tendances :
- La sécurité de HTML5 en question
- Des nouvelles du traité secret ACTA
- Les attaques MALfi utilisées pour le déploiement de Botnets jetables à usage unique, une nette tendance pour la cybercriminalité
- Etude sur le coût des attaques par force brute à l aide du Cloud Amazon EC2 et d Elcomsoft Distributed Password Recovery
- Seulement 38% des PME dotées d’une charte d’utilisation de l’internet
- Symantec publie une étude sur les faux antivirus
- Les faux antivirus en pleine expansion
- La neutralité du réseau, pierre angulaire de l’Internet
- Le traçage de traître(s) pas aussi simple qu’il n’y paraît
- Le projet de loi HADOPI bientôt de retour à l assemblée





Les derniers commentaires publiés sur SecuObs (6-25):
- Firefox Releases Version 3.6.9 and 3.5.12 to fix Security Vulnerabilities
- Metasploit - add an exploit module for cve-2010-0094
- ESRT @mubix @packetninjas @dionthegod @jonoberheide - Linux Kernel less than 2.6.36-rc1 CAN BCM Privs Escalation Exploit
- ESRT @dookie2000ca - In a fit of ambition, starting a module reference in Metasploit Unleashed Starting with SMB scanners
- ESRT @lbhuston - Tcpjunk 2.9.03 Released - Tool for testing IP stacks, could find some new bugs in appliances and such
- ESRT @SecShoggoth @snowfl0w - potential new adobe 0day
- ESRT @egyp7 @jduck1337 - cleaned up the javascript out of this adobe reader 0day -- check it out
- ESRT @julianor @msaindane - Re-visiting JAVA De-serialization - It can't get any simpler than this
- Video - Automatic HTTPS SSL bypass using Wi-fEye using sslstrip
- Video - ESRT @mubix - Wi-fEye - Ettercap and Evilgrade with Metasploit
- iexploder 1.7
- netrecon 1.78
- papers - MOAUB 8 - Microsoft Office Visio DXF File Stack based Overflow - Binary Analysis
- Introduction to ClamAV's Low Level Virtual Machine LLVM
- Flash Player as a spy system
- Microsoft investigates public IE CSS XSS flaw Twitter, Hotmail vulnerable
- ESRT @keith55 @johnhsawyer - Just published my first MSF module - Metasploit Auxiliary Module: SHODAN Enumerator
- Released DllHijackAuditor v2 with New Smart Interception Engine
- Linux distributions update for Web flaw
- Running a full pentesting environment in your Android phone


SecuToolBox :

Mini-Tagwall des articles publiés sur SecuObs :

Archives Failles Secunia :
- SA41342 zenphoto user Cross-Site Scripting Vulnerability
- SA41238 Debian update for quagga
- SA41281 Gentoo update for maildrop
- SA41283 Horde Application Framework subdir Cross-Site Scripting Vulnerability
- SA41293 Joomla! Aardvertiser Component cat_name SQL Injection

Archives Mailing Full Disclosure :
- Full-disclosure Jonathan Plourde est absent(e).
- Full-disclosure Claude Mercier/CLSC-CHSLD BVLV/Reg03/SSSS est absent(e).
- Re: Full-disclosure KeePass version 2.12 <= Insecure DLL Hijacking Vulnerability (dwmapi.dll)
- Re: Full-disclosure GOATSE SECURITY Clench: Goatse's way to say screw you to certificate authorities
- Full-disclosure GOATSE SECURITY Clench: Goatse's way to say screw you to certificate authorities

Archives Mailing Bugtraq :
- Cisco Security Advisory: Multiple Vulnerabilities in Cisco Wireless LAN Controllers
- SECURITY DSA-2105-1 New freetype packages fix several vulnerabilities
- security bulletin HPSBMA02574 SSRT100038 rev.1 - HP ProLiant G6 Lights-Out 100, Remote Management, Denial of Service (DoS)
- GLSA 201009-06 Clam AntiVirus: Multiple vulnerabilities
- Re: etax 2010 failure to validate remote ssl certificate properly
- GLSA 201009-05 Adobe Reader: Multiple vulnerabilities

Mini-Tagwall de l'annuaire video :

Mini-Tagwall des articles de la revue de presse :

Mini-Tagwall des Tweets de la revue Twitter :