Exemple d'utilisation de l'algorithme Sparse Interference pour traquer la source d'épidémie du choléra qui a touché la Tugela en Afrique du Sud en 2000

Le chercheur Suisse Pedro Pinto et ses collègues de l'École Polytechnique Fédérale de Lausanne suggèrent d'utiliser leur algorithme Sparse Interference pour traquer plus efficacement les origines des menaces sur Internet.

Jusqu'à présent, les institutions telles que la National Security Agency (NSA) ont utilisé des méthodes de brute force pour rechercher les sources de menaces épidémiques (malware, worm, trojan, rumeurs) dans des réseaux complexes. Mais la numérisation de tous les nœuds des réseaux susceptibles d'être affectés et même l'espace d'adressage requiert beaucoup de temps et de ressources.

Sparse Interference prend en considération des facteurs tel que le temps que met une informations à se propager. Ce principe se rapproche de celui de l'analyse des avalanches si vous voulez. Ensuite les chercheurs disent que l'algorithme a besoin de seulement quelques indices pour identifier avec certitude l'origine d'un e-mail ou bien d'une phrase rédigée par un terroriste. Selon leur étude, le suivi de quelques personnes sur un tchat ou de membres de réseaux sociaux avec un nombre limité de téléphones, est suffisant pour identifier de manière fiable le point d'origine. Les chercheurs disent que la surveillance de 25% des nœuds au hasard suffit à atteindre une précision de 90% et que ce même résultat est réalisable avec seulement 5% des nœuds au moment d'une sélection spécifique.

Pinto a expliqué que pour tester le programme, ils se sont basés sur les communications des terroristes lors des attentats du 11 Septembre et sont arrivés à trois suspects dont l'un s'est avéré être le cerveau de l'attaque. Les chercheurs disent que l'algorithme peut même être utilisé pour prédire l'origine et la prolifération d'une arme biologique ou d'une maladie infectieuse en utilisant des données existantes.

Leur étude a été publiée dans le Physical Review Letters début Août si vous voulez en savoir plus. Ça laisse rêveur (ou pas)...

Encore un exemple à ne pas suivre... La Federal Trade Commission (FTC) a déposé une plainte contre la chaîne d'hôtels Wyndham Worldwide et ses filiales car ceux-ci auraient stockés les informations relatives à ses clients en clair sur leurs serveurs. Les mesures de sécurité clairement insuffisantes ont entraîné plusieurs actes de piratage entre 2008 et 2009.

Pendant l'attaque, les pirates ont eu accès aux informations bancaires (cartes de crédit) des clients dans le datacenter de Phoenix en Arizona et ont utilisé les données pour effectuer des transactions frauduleuses qui ont conduit à des pertes de plus de 10,6 millions de dollars pour les clients. C'est affligeant, mais pire que ça, selon la FTC, Wyndham a déformé ses mesures de sécurité informatiques qu'elle avait prise pour protéger ses clients dans sa politique de confidentialité. En plus de stocker les informations de carte de crédit en clair, la société a omis de mettre en œuvre les mesures de sécurité de base tels que des firewalls et des mots de passe utilisateurs forts. Wyndham a également omis de patcher ses logiciels et ne pas supprimer les noms d'utilisateur et mots de passe par défaut.

Et si encore ce n'était que ça... Dans une déclaration citée par CNET News, la société a déclaré : "Nous regrettons la récente décision de la FTC à intenter un procès et comme nous avons pleinement coopéré à son enquête et pensons que ses revendications sont sans fondement, nous avons l'intention de nous défendre vigoureusement contre leurs allégations..."

Pour une fois qu'une institution américaine met le doigt là où il faut afin de protéger et veiller sur l'intérêt public, moi je dis : No Mercy! (faites-les cracher...).

La Knight Foundation a décerné au projet Tor un butin de 320.000 dollars pour que celui-ci poursuive ses travaux sur la vie privée. Selon Karen Reilly, directeur du développement de Tor, une partie des fonds sera utilisée pour travailler sur un projet à venir portant sur "secure anonymous journalism toolkit" en disant que les journalistes sont l'un des groupes les plus menacés sur Internet.

Ce toolkit contiendra bien évidemment le logiciel propre du projet pour se connecter sur son réseau anonymisé, ainsi que de l'open source audio et des applications visuelles pour créer de nouveaux contenus. Reilly dit que cela devrait aider et protéger les citoyens et les journalistes professionnels contre des remontées des gouvernements. Le projet prévoit également d'utiliser une partie des subventions pour développer son bureau d'assistance technique.

Le projet Tor est un des six lauréats de la Knight News Challenge, qui a accordé un total de plus de 1.370.000 dollars à diverses entreprises de médias d'innovation. Les autres gagnants incluent également Peepol.tv, un service de vidéo mobile, Recovers.org, un service web pour coordonner les efforts des secours lors d'un sinistre, Signalnoi.se, une newsroom pour suivre les réactions des réseaux sociaux par rapport à certaines histoires et le dernier, Watchup, une application de news sur iPad.

Au cours des six dernières années, la Knight Foundation a financé 80 projets à hauteur de 27 millions de dollars. Cette fondation est dédiée à la promotion du journalisme en finançant des entreprises locales et les innovations des médias à l'ère du numérique.

Les experts en sécurité de chez Kaspersky ont découvert une nouvelle version du célèbre banking trojan SpyEye qui cette fois-ci reflète vraiment bien son nom. En effet, cette nouvelle version embarque un plugin qui observe ses victimes en utilisant leurs propres webcams.

Un fichier appelé flashcamcontrol.dll modifie les paramètres de Flash Player sur le système infecté afin que des sites web sous le contrôle du pirate puissent accéder à la caméra et au microphone. Selon Kaspersky, les sites web en question sont des sites bancaires allemands.

Quand un utilisateur visite un de ces sites web, SpyEye embarque un applet Flash dans le code HTML. Il utilise ensuite le protocole réseau RTMP (Real Time Messaging Protocol), qui est un protocole propriétaire de Adobe pour la diffusion de flux de données en streaming, pour envoyer le flux vidéo à un serveur contrôlé par le botnet. Quand au but de ces actions, ce n'est pas tout à fait clair. L'expert en sécurité Dmitry Tarakanov de chez Kaspersky croit que c'est le début d'une attaque plus vaste. Il pourrait par exemple permettre au pirate d'enregistrer les appels téléphoniques de la banque demandant à l'utilisateur de confirmer son code PIN.

Flash Player fournit aux développeurs une interface pour accéder à la webcam. Normalement la première fois qu'un site web tente d'utiliser cette fonctionnalité, Flash demande à l'utilisateur si il autorise ou non l'accès à sa webcam. Mais bon avec SpyEye c'est pas un soucis...

Kaspersky, qui analyse les versions de SpyEye depuis le début de cette année, a jusqu'à présent identifié 35 des plugins qui sont utilisés pour ajouter des fonctionnalités supplémentaires au trojan à la volée. En revanche, le développement du bot d'origine semble avoir cessé. Selon le rapport, il n'y a eu aucune mise à jour depuis la version 1.3.48 d'octobre dernier.

OpenDNS a annoncé que DNSCrypt est maintenant disponible sur Windows après sa mise en place pour Mac. DNSCrypt a été initialement publié en Décembre 2011 en avant-première pour vous protéger contre les attaques de type Man-in-the-Middle dans le "last mile" (dernier kilomètre), c'est-à-dire le chiffrement de tout le trafic DNS entre le système d'un utilisateur et le serveur DNS.

DNSCrypt est une variante de DNSCurve mais va plus loin avec des extensions de sécurité DNS (DNSSEC) qui sont des mécanismes d'authentification par chiffrement des requêtes et réponses DNS. OpenDNS affirme que DNSCrypt ajoute "une protection à votre vie privée et votre connexion Internet", en particulier lorsque vous utilisez des réseaux Wi-Fi publics.

Une version Windows avait été promise à l'époque et a été livrée il y a quelques jours. Le logiciel est encore un aperçu de la technologie et en ce qui concerne le côté serveur, celui-ci est seulement implémenté sur des services gratuits de OpenDNS. D'après le PDG David Ulevitch, OpenDNS est déjà utilisé par plus 10.000 utilisateurs de Mac. Le logiciel est disponible en téléchargement en version binaire ou bien vous pouvez vous procurer le code source sur le référentiel GitHub.