Agence nationale de la sécurité des systèmes d’information

▻http://www.entreprises.gouv.fr/files/files/directions_services/secteurs-professionnels/numerique/guide-cloud-computing-et-datacenters-2015.pdf

#trésors_nationaux #réversibilité

Appel public à commentaires sur le référentiel d’exigences applicables aux prestataires de services sécurisés d’informatique en nuage | Agence nationale de la sécurité des systèmes d’information
▻http://www.ssi.gouv.fr/actualite/appel-public-a-commentaires-sur-le-referentiel-dexigences-applicables-aux-p

Compte tenu de la criticité des prestations d’externalisation des données et afin d’apporter aux commanditaires les garanties sur la compétence et la confiance à accorder aux prestataires qui les réalisent, l’#ANSSI propose un référentiel d’exigences à leur intention. Ces exigences portent sur le prestataire lui-même.
Une convergence sera recherchée entre ce référentiel et le label « Secure Cloud » créé dans le cadre du plan « Cloud computing » de la Nouvelle France industrielle.

http://www.ssi.gouv.fr/images/logo_anssi.png

Archives de France | gestion externalisée des archives
▻http://www.archivesdefrance.culture.gouv.fr/gerer/gestion-externalisee-des-archives

LISTE alphabétique des #prestataires_agréés pour la conservation d’archives publiques courantes et intermédiaires sur support NUMERIQUE

▻http://www.archivesdefrance.culture.gouv.fr/static/7440

Ce dernier document porte comme titre Microsoft Word - 01_evaluation_agrement_NUMERIQUE_diffusion_Revisee.doc

La souveraineté est-elle un combat ?

DDoS Mitigation

Presentation :

▻https://www.youtube.com/watch?v=POFEMlQw6Rc

This talk covers the principles and particular implementations of DDoS. It goes in detail as to what are the bottlenecks that are generally exploited/overloaded, the attack types and the solutions to those.

Slides :

▻https://www.nanog.org/sites/default/files//meetings/NANOG64/1045/20150603_Tzvetanov_Tutorial_Denial_Of_v2.pdf

backup: ▻http://www.docdroid.net/VM0hRHG/20150603-tzvetanov-tutorial-denial-of-v2.pdf.html

Krassimir Tzvetanov

#NANOG
#DDoS

D’ailleurs, le salarié est une menace (article du Parisien) ▻http://www.leparisien.fr/espace-premium/actu/les-salaries-connectes-une-menace-pour-la-securite-des-entreprises-23-04-

https://pbs.twimg.com/media/CDPyVaMWYAAGUaH.jpg

Une opinion « Que penseront donc les fournisseurs de services sensibles – tels que les banques – lorsqu’ils découvriront que les mesures de protection qu’ils déploient à grand frais sont contournées par les entreprises où travaillent leurs clients, remplacées par des mécanismes internes plus ou moins sûrs, sur lesquels ils n’ont aucune prise ? » ▻http://cestpasmonidee.blogspot.fr/2015/04/la-cnil-cree-une-faille-dans-la.html

Et un point de vue favorable à la décision de la CNIL d’autoriser explicitement cette interception : ▻http://cabusar.fr/https-la-cnil-et-les-cons

Et les conséquences techniques (graves) de cette interception. ►http://www.bortzmeyer.org/https-interception.html

Leur étude montre que plus de 10 % des sessions HTTPS vers Cloudflare (6 % pour des sites divers de commerce en ligne) sont interceptées, ce qui est assez inquiétant.

Ça mériterait pas un seen de plein rang ?
(avec liens réciproques)

Des bonnes remarques sur la sécurité en ▻http://www.huffingtonpost.fr/2015/04/09/piratage-tv5monde-medias-television-hackers-internet_n_7031166.html

Deux articles en english ▻http://www.independent.co.uk/news/world/europe/french-tv-network-tv5monde-hijacked-by-isis-hackers-in-unprecedented- ▻http://www.theguardian.com/world/2015/apr/09/french-tv-network-tv5monde-hijacked-by-pro-isis-hackers

Maintenant que le site Web est rétabli, le point de vue de la chaîne TV5 : ▻http://information.tv5monde.com/info/tv5monde-attaquee-au-coeur-27174

Elle déterminera notamment la procédure utilisée par les hackers qui ont réussi à pénétrer le système interne de TV5Monde, sans doute via un vol de mot de passe ou à l’installation d’un logiciel malveillant.

Vol de mot de passe, ça semble plausible, vu les dégâts. Un peu d’ingénierie sociale aussi, sans doute, pour cibler la bonne personne. Et on va nous sortir des mesures sans aucun rapport avec la choucroute... A moins qu’ils décident d’interdire les mots de passe, pour empêcher que ça ne se reproduise ?

+1 pour l’ingénierie sociale. C’est ce qui marche le mieux au final.

#médias #infoguerre

Logiquement, le gouvernement en profite pour vendre ses projets de censure et de contrôle ▻http://rue89.nouvelobs.com/2015/04/09/cyberattaque-cazeneuve-profite-vendre-loi-controversee-258598

Le fameux interview d’un journaliste de TV5, avec les mots de passe sur des Post-It juste derrière : ▻http://arstechnica.com/security/2015/04/hacked-french-network-exposed-its-own-passwords-during-tv-interview

Des explications (cet interview a eu leu après le piratage) : ▻http://www.huffingtonpost.fr/2015/04/11/tv5-monde-bourde-mots-de-passe_n_7045378.html

Arf !

http://cdn.arstechnica.net/wp-content/uploads/2015/04/Screen-Shot-2015-04-09-at-6.08.36-PM.png

Mais il y a aussi plein d’hypothèses crédibles :

One follow-up theory about the source of TV5Monde’s hacking also hinged on a bad-password issue—namely, that the network’s highest-level password was azerty12345 (…)

Une plainte contre X pour incompétence notoire et laxisme aggravé, ça pourrait être une certaine réponse à la course à l’échalote de la part du gouvernement sur cette façon de parler « d’attentat » au sujet de l’exploitation d’une brèche béante dans un système non-stratégique ?

@Simplicissimus Non, pas du tout crédible. 100 % pipeau. Cité par un site russe, sans sources et sans références. Rappel : il ne faut pas croire tout ce qu’on lit sur le Web.

argl, c’est vrai M’sieu,
pour une fois, j’ai pas suivi le lien,
je f’rai plus !

L’article de Reflets à ce sujet : ▻https://reflets.info/piratage-de-tv5monde-loperation-cyber-pieds-nickeles

#cyberboulette pour la peine :)

@thibnton tiens, ça sent le #seenthis_bug : le doublon vient du fait que j’ai édité mon message on dirait...

Intéressant jeu de mots sur France24
TV5 Monde : « le pire-ratage » des médias en ligne

un overview des 3 différents accents qu’ont mis différents journaux :
– ceux qui se sont précipités sur l’identité des hackers
– ceux qui ont souhaité rester un peu plus prudent à cet égard (parlant notamment des fautes d’orthographe arabe dans le texte)
– ceux qui ont gardé des réserves dès le départ

▻https://www.youtube.com/watch?v=LLoSo-KUZtg

@erratic C’est très bien, ce que raconte cette journaliste. Mais à aucun moment, on ne cite son nom ? Une nouvelle stagiaire ?

Le côté « dépêche d’Ems » (un bon prétexte pour déclencher une guerre déjà prévue <▻http://fr.wikipedia.org/wiki/D%C3%A9p%C3%AAche_d%27Ems>) est très net dans cet amendement (au #PJLrenseignement) délirant d’un député UMP (habitué des pétages de plomb) qui demande des peines plus sévères lorsqu’on s’attaque aux médias ▻http://www.assemblee-nationale.fr/14/amendements/2697/AN/316.asp

Cool, si quelqu’un pirate SeenThis, il sera puni plus fort ?

#Meriem_Amellal, son nom est cité par le journaliste, mais incompréhensible et pas mis sur le bandeau…
Apparemment arabophone, vu son « qaf » d’école…

▻http://www.france24.com/fr/auteur/meriem-amellal

Meriem Amellal
▻http://www.telesphere.fr/?p=15758
un CV (de 2009)

@stephane - le nom de la présentatrice est mentionné au début de la vidéo. (Mariam/Meriem, selon) Elle est rédactrice chez France24 depuis au moins 2011.

@erratic et pour le présentateur, y’a bien son nom, Jacques ou Jack, mais c’est vraiment selon. #sexisme_masqué

Très très bonne analyse technique du réseau de TV5 ►http://www.fixsing.com/tv5monde-a-tentative-technical-analysis On notera, par exemple, le danger des marchés publics pour la sécurité.

Et dans le commentaire de Cyril Lambin…

My guess, and it’s only a guess, is that the hackers wanted to have a look inside the network to get access to the social network accounts of TV5, that they ran various scans and found many Windows boxes or routers with vulnerabilities (I also didn’t mention it but all those boxes run http and [SNMP] servers, often very outdated). Linux boxes are very uncommon in the broadcast world. OSX boxes might be found, mostly for video conversion farms, they’re also not updated for the same reasons.
They might have found the equivalent of Disneyland for hackers.

La mise au point de @manhack :

De fait, le « CyberCaliphat » n’est pas un « (cyber-)terroriste », mais un « troll », à savoir une entité qui cherche à déstabiliser ses adversaires en les poussant à raconter n’importe quoi, de manière à les décrédibiliser.

Le « CyberCaliphat » avait ainsi déjà publié, en piratant les comptes Twitter et Youtube du Commandement de l’armée américaine au Moyen-Orient et en Asie centrale (Centcom) en janvier dernier, des documents de l’US Army censés être confidentiels... mais qui l’étaient d’autant moins qu’on pouvait facilement les retrouver sur le web.

En réussissant à faire se déplacer pas moins de trois ministres au siège de TV5 Monde, au lendemain matin de l’attaque dont la chaîne a fait l’objet, le #troll a gagné.

►http://www.arretsurimages.net/chroniques/2015-04-13/Le-cybercaliphate-de-TV5-aime-les-femmes-nues-avec-une-arbalete-id76

Peu importe où les gouvernants se déplacent, peu importe qu’ils bouffent de la soupe de troll, ils ont leurs chiens de garde de la presse pour les photographier et diffuser leur vomi, c’est cela qui leur importe.
Choisir de donner de la gravité médiatique à certains faits, et pas à d’autres. Et faire passer un banal piratage comme un acte sanguinaire, le taxer de terrorisme, réussir le tour de passe-passe de mêler sang et électronique, pour justifier par tous moyens des lois iniques que nous devrons avaler.
Je me souviens de Rushdie, qui suite aux rencontres de gouvernants, mettait en garde contre leur grande intelligence perverse, là est la mauvais foi : ce ne sont pas des imbéciles, leur but est ailleurs, puisqu’ils sont déjà au pouvoir, le ridicule est la nouvelle forme de terrorisme qui nous est imposée.
Chirac a signé la fin des mulots chez les politichiens, ils veulent maintenant par tout moyen leur place en communication numérique. Ils savent depuis longtemps se croire au café du commerce, lécher le sol, du moment qu’une télé est là, pour esbaudir le chaland, que eux aussi prennent pour un gros con.

Dans les commentaires de ►http://www.fixsing.com/tv5monde-a-tentative-technical-analysis :

I can also confirm than WeTransfer and other public clouds are used to transfer data between remote locations and the main video production company (I even saw MEGA used). The reason is also simple: even if you provide a private server (like FTP, SFTP…), most people on the other end of the line won’t even understand how to use them. Download, configure and use even an FTP client is not an effort a lot of people want to make anymore. They don’t even understand how to use it. Add to this than quite often the transfer does not work very well between some countries or networks because of bandwidth or peering issues, and that you often have to transfer very large file that gets corrupted during transfer… and in the end you get an e-mail saying basically “f*ck your system, here is a WeTransfer link, deal with it”.
So if you need to install any client other than a web browser to transfer data, your brilliant server infrastructure won’t be used at all.

▻http://seenthis.net/messages/367769

Le jour où SeenThis sera classé « d’importance vitale », il faudra fournir le code source de SPIP à l’ANSSI.

serieux là ? question : j’utilise du cisco, comment je fais pour fournir le code source ? :)

@taziden

Le décret lui-même ▻http://www.legifrance.gouv.fr/affichTexte.do?cidTexte=JORFTEXT000030405967 et son résumé par l’ANSSI ▻http://www.ssi.gouv.fr/actualite/publication-du-decret-n-2015-351-du-27-mars-2015-relatif-a-la-securite-des-

L’article complet détaillant la vunérabilité vient d’être publié ▻http://www.ssi.gouv.fr/fr/menu/actualites/vulnerabilite-dns-critique-attaque-en-deni-de-service-par-recursion-infinie

Voir aussi les déclarations rassurantes du gouvernement russe ▻http://rt.com/news/188960-internet-blackout-russia-counter

J’oubliais cette phrase qui devrait faire sourire @stephane :

Pour fonctionner, Internet a besoin de machines jouant le rôle d’annuaire, convertissant des noms familiers, les adresses de sites Web par exemple, en séries de chiffres compréhensibles par les équipements d’aiguillage qui, de noeud en noeud, acheminent les paquets de données sur les bonnes voies. Que ces annuaires soient inaccessibles, et fini le surf ! « Nos analyses montrent qu’il y a assez de ces annuaires en France », assure Guillaume Valadon. Il ajoute : « Mais… » Mais quoi ? 80 % de ces annuaires sont gérés par un seul opérateur, dont l’expert tait le nom par sécurité.

@thibnton Je vais supposer que ces « machines jouant le rôle d’annuaire » sont les serveurs #DNS. Auquel cas, le chiffre de 80 % ne veut rien dire. Pour ceux qui veulent s’informer à la source et pas dans la soupe que sert le Monde, le rapport en question est là : ►http://www.ssi.gouv.fr/fr/menu/actualites/l-observatoire-sur-la-resilience-de-l-internet-francais-publie-son-rapport- On y apprend que « cinq [pas 1, 5] fournisseurs hébergent près de 75 % des serveurs de noms » Faut juste pas demander aux journalistes de vérifier leurs chiffres.

Notez également que tout ce rapport est fondé sur des données publiques (l’Internet est transparent...) et qu’il ne sert donc pas à grand’chose de cacher les noms.

C’est le journaliste qui vérifie pas que Guillaume Valadon raconte nawak ? Ou qui est un peu dur de la feuille.

@thibnton Aucune idée, je n’étais pas là au moment de l’interview :-) Mais, oui, faut faire relire.

#neuneu #internet #dns #acculturation #aidez_les_journalistes

« L’explication technique » m’a semblé relativement claire.
Ils ont grosso modo fait :
prod# rm -f profiles/
prod# scp -r test:profiles/* profiles/

Le fait est que des profils « merdiques » de tests se sont alors retrouvés en prod (et certains qui étaient en prod, et pas en test (tiens donc ? ils auraient donc bypassé les tests avant la mise en prod ?) ont été perdus au passage, ce qui leur a mis la puce à l’oreille quand qqch s’est cassé).

Après, cela signifie-t-il que ce sont des branquignoles et que la certification ETSI ne vaut rien ?

Les faits ont eu lieu avant la certification, selon leurs dires, donc c’est difficile de l’affirmer, même si ce serait très tentant de confirmer au moins la première hypothèse ; comme le montre Stéphane, dans un tout autre registre (quoique ?), ils ont l’air aussi très doués en DNS : ►https://gist.github.com/4463799).

Pour la seconde hypothèse, c’est comme avec toutes les certifications et tous les audits : cela dépend du temps consacré par l’auditeur, de sa compétence, du fait que l’auditeur ait les yeux en face des trous au moment de l’audit ou de son survol de la ligne frauduleuse, .... et de son indépendance.
Les certificateurs autant que les AC, ou que nous autres, tous, sont des humains, et ils font des fautes.
Est-ce à dire que les audits et les certifications sont inutiles ?
À mon sens, clairement, non : on est mieux avec que sans.
Et s’ils n’offrent pas une garantie absolue de compétence et de sécurité, au moins apportent-ils l’avis d’un tiers.
À nous de savoir la foi que l’on porte en ce tiers. Ce dernier peut d’ailleurs lui même être accrédité par un autre organisme, en lequel on a meilleure foi : une chaine de confiance, encore une fois.
C’est le cas de l’ANSSI qui accrédite LSTI par exemple : ►http://www.ssi.gouv.fr/fr/produits-et-prestataires/prestataires-de-services-de-confiance-qualifies.

Ton dernier exemple est rigolo (essaie de suivre le lien sur le site ANSSI) :-)

Arf, arf... ça n’a pas toujours été le cas :o) (pour ceux qui liront plus tard, quand ca sera, je l’espère, rétabli : erreur 500)