Des d\u00e9bats qui n'ont pas manqu\u00e9 de piment : \u00ab Pour r\u00e9duire les co\u00fbts d'impression d'un million d'euros pour le compte d'un grand organisme de formation, nous avons agi de mani\u00e8re violente en for\u00e7ant les drivers d'impression, vidant les spoolers le soir et en obligeant les personnes voulant retirer un document imprim\u00e9 \u00e0 s'authentifier \u00bb, a ainsi lanc\u00e9 J\u00e9r\u00f4me Fourmont, DSI de transition.\u00ab Pour sensibiliser et faire passer les messages s\u00e9curit\u00e9 aupr\u00e8s des collaborateurs, pas besoin de norme ou d'\u00e9quipe d\u00e9di\u00e9e mais du le bon sens paysan ! \u00bb, a expliqu\u00e9 Fr\u00e9d\u00e9ric Pernier, DSI d'Installux. Et apr\u00e8s le piment, on a \u00e9galement eu droit au poil \u00e0 gratter : \u00ab L'hyperconvergence pour des petits projets de 3 noeuds comme le notre c'est un projet on\u00e9reux [...] On attend le prochain cycle de renouvellement de datacenter pour faire un point. Rendez-vous en 2019 ! \u00bb Et Frank Pall\u00e9, DSI de Dimotrans de pr\u00e9venir : \u00ab Je ne me lancerai dans l'hyperconvergence que lorsque mes exigences en termes de service, de s\u00e9curit\u00e9 et de temps de r\u00e9ponse seront atteintes \u00bb.<\/p>\r\n
Pour cet IT Tour 2016 \u00e0 Lyon, le plateau d'intervenants \u00e9tait constitu\u00e9 (de gauche \u00e0 droite) de Franck Pall\u00e9 (DSI de Dimotrans), J\u00e9r\u00f4me Fourmont (DSI de transition), Fr\u00e9d\u00e9ric Pernier (DSI d'Installux) ainsi que Yves Raisin (responsable de la s\u00e9curit\u00e9 des donn\u00e9es de Biom\u00e9rieux) et Pierre Belin (RSSI d'Apicil). La matin\u00e9e-d\u00e9bats du Monde Informatique \u00e0 Lyon du 22 septembre a \u00e9galement \u00e9t\u00e9 l'occasion de prendre la temp\u00e9rature des tendances technologiques du moment au travers des pr\u00e9sentations partenaires avec pour cette \u00e9dition 2016 de l'IT Tour la pr\u00e9sence de Fortinet, Lexmark, Blackberry, HPE et Intel, Netapp ainsi que Simplivity. Au programme, \u00e9galement, les pitchs et vid\u00e9os de projets France Entreprise Digital, le Grand Prix de l'Entreprise Digital, s\u00e9lectionn\u00e9s par la r\u00e9daction \u00e0 savoir jesorsenville.com et Tilkee, tous deux soutenus par l'Adira, le plus grand club de professionnels informatiques de la r\u00e9gion Rh\u00f4ne-Alpes\/Auvergne. Un club partenaire de l'IT Tour, tout comme le Clusir Rh\u00f4ne-Alpes ainsi que pour la premi\u00e8re fois le Club ISO 27001. A noter aussi la pr\u00e9sence, une premi\u00e8re aussi, de Bpifrance et de sa charg\u00e9e d'affaires Nathalie Carmona pour un zoom sur les dispositifs d'accompagnement pour d\u00e9velopper son business.<\/p>\r\n
Une assembl\u00e9e attentive et participative a assist\u00e9 aux d\u00e9bats de la r\u00e9daction ainsi qu'aux pr\u00e9sentations technologiques des partenaires 2016 de l'IT Tour : Fortinet, Lexmark, Blackberry, HPE et Intel, Netapp ainsi que Simplivity. (cr\u00e9dit : LMI)Outre la possibilit\u00e9 de poser en direct des questions aux intervenants, les participants ont \u00e9galement eu la possibilit\u00e9 de r\u00e9pondre sur smartphone, tablette ou ordinateur portable \u00e0 une question coll\u00e9giale \u00e0 chaque d\u00e9but de d\u00e9bat, d\u00e9brief\u00e9e dans la foul\u00e9e. Mais aussi de partager entre eux des bonnes pratiques ou nouer contact lors des s\u00e9ances de networking au moment privil\u00e9gi\u00e9 de l'accueil caf\u00e9 du matin, de la pause et du cocktail d\u00e9jeunatoire. Pour venir souffler les 35 ans du Monde Informatique, les associations et clubs locaux de professionnels informatiques ont bien s\u00fbr \u00e9t\u00e9 au rendez-vous. Avec notamment Yannick Bouchet (pr\u00e9sident du Clusir Rh\u00f4ne-Alpes), Yves Bismuth (pr\u00e9sident de l'Adira) ainsi que Didier Savalle (repr\u00e9sentant du Club ISO 27001 Rh\u00f4ne-Alpes).<\/p>\r\n
Des ing\u00e9nieurs chinois ont r\u00e9ussi \u00e0 prendre, \u00e0 distance, le contr\u00f4le du syst\u00e8me de freinage, du toit ouvrant, du verrouillage des portes, du coffre, des r\u00e9troviseurs lat\u00e9raux et d'autres fonctions. Tesla travaille d\u00e9j\u00e0 sur des correctifs. Tesla Motors a la r\u00e9putation d\u2019\u00eatre l'un des constructeurs automobiles parmi les plus attentifs \u00e0 la cybers\u00e9curit\u00e9 de ses syst\u00e8mes embarqu\u00e9s. Il a m\u00eame mis en place un programme de primes au bug. Mais cela ne signifie pas que le logiciel \u00e9quipant ses v\u00e9hicules ne contient aucune faille. Ainsi, les chercheurs de l'entreprise technologique chinoise Tencent ont d\u00e9couvert une s\u00e9rie de vuln\u00e9rabilit\u00e9s qui, combin\u00e9es entre elles, leur a permis de prendre le contr\u00f4le \u00e0 distance de diff\u00e9rentes fonctions sur un v\u00e9hicule Tesla Model S : le toit ouvrant, l\u2019affichage central, le verrouillage des portes et m\u00eame le syst\u00e8me de freinage. L'attaque a permis aux chercheurs d'acc\u00e9der au r\u00e9seau local CAN (Controller Area Network) qui assure le transfert d\u2019informations via un bus de donn\u00e9es et permet aux ordinateurs sp\u00e9cialis\u00e9s du v\u00e9hicule de communiquer entre eux. \u00ab D\u2019apr\u00e8s nos connaissances, il s\u2019agit de la premi\u00e8re d'attaque \u00e0 distance qui d\u00e9tourne le CAN Bus pour r\u00e9aliser des contr\u00f4les \u00e0 distance sur les voitures Tesla \u00bb, ont d\u00e9clar\u00e9 lundi dans un blog les chercheurs du Keen Security Lab de Tencent. \u00ab Nous avons reproduit le vecteur d'attaque sur plusieurs v\u00e9hicules Tesla Model S. Et nous pouvons raisonnablement penser que d'autres mod\u00e8les du constructeur sont concern\u00e9s \u00bb.<\/p>\r\n
Le blog est accompagn\u00e9 d'une vid\u00e9o de d\u00e9monstration dans laquelle les chercheurs montrent tout ce qu\u2019ils ont pu faire en exploitant leur attaque. Celle-ci fonctionne aussi bien quand le v\u00e9hicule est gar\u00e9 que quand il roule. D\u2019abord, quand la voiture \u00e9tait stationn\u00e9e, les chercheurs ont utilis\u00e9 un ordinateur portable pour actionner le toit ouvrant \u00e0 distance, activer les feux de direction, repositionner le si\u00e8ge du conducteur, contr\u00f4ler le tableau de bord et l'affichage central et d\u00e9verrouiller le v\u00e9hicule de Tesla. Dans une seconde d\u00e9monstration, ils ont pu mettre en route les essuie-glaces alors que la voiture roulait \u00e0 faible vitesse sur une aire de stationnement. Ils ont \u00e9galement montr\u00e9 qu'ils pouvaient ouvrir le coffre et rabattre le r\u00e9troviseur au moment o\u00f9 le conducteur s\u2019appr\u00eatait \u00e0 changer de voie. Toutes ces anomalies peuvent distraire le conducteur dans certaines situations et pr\u00e9sentent un risque. Mais, beaucoup plus dangereux, les chercheurs ont pu freiner le v\u00e9hicule alors qu\u2019il se trouvait \u00e0 une vingtaine de kilom\u00e8tres de distance. La m\u00eame attaque, ex\u00e9cut\u00e9e sur un v\u00e9hicule roulant \u00e0 grande vitesse sur une autoroute, pourrait provoquer de s\u00e9rieux accidents.<\/p>\r\n
Toutes les vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 communiqu\u00e9es par les chercheurs \u00e0 Tesla par le biais de son programme de primes aux bugs et le constructeur travaille d\u00e9j\u00e0 sur des correctifs. Heureusement, Tesla peut mettre \u00e0 jour \u00e0 distance le firmware de ses v\u00e9hicules et la firme demande \u00e0 ses clients de faire en sorte que leurs v\u00e9hicules ex\u00e9cutent toujours la derni\u00e8re version du logiciel. Cela fait quelques ann\u00e9es d\u00e9j\u00e0 que le piratage des voitures attire l\u2019attention des chercheurs en s\u00e9curit\u00e9, des r\u00e9gulateurs et des constructeurs automobiles eux-m\u00eames. Alors que les v\u00e9hicules sont de plus en plus interconnect\u00e9s, les tentatives de piratage \u00e0 distance ne feront qu\u2019augmenter. Il est donc important que les ordinateurs charg\u00e9s d\u2019ex\u00e9cuter des fonctions de s\u00e9curit\u00e9 critiques soient isol\u00e9s et prot\u00e9g\u00e9s. Tesla n'a pas imm\u00e9diatement r\u00e9pondu \u00e0 une demande de commentaire.Fabriqu\u00e9e par USBKill.com localis\u00e9 \u00e0 Hong Kong, la clef USB Kill 2.0 permettant de griller un ordinateur est disponible \u00e0 la vente. Un mod\u00e8le baptis\u00e9 USB Protection Shield pour tester la r\u00e9sistance des terminaux aux surtensions est aussi propos\u00e9.<\/p>\r\n
Le fabricant bas\u00e9 \u00e0 Hong Kong, USBKill.com, a annonc\u00e9 la mise en vente de sa clef grille-PC, dont un prototype avait \u00e9t\u00e9 pr\u00e9sent\u00e9 il y a un an et demi. Branch\u00e9e sur le port USB d'un ordinateur, cette cl\u00e9 est capable de d\u00e9clencher une d\u00e9charge \u00e9lectrique de 200 volts qui grille des composants de l'ordinateur. \u00ab Quand la cl\u00e9 USB Kill est branch\u00e9e, elle utilise la connexion USB pour charger rapidement ses condensateurs et d\u00e9charge toute l\u2019\u00e9nergie accumul\u00e9e en quelques secondes \u00bb, a expliqu\u00e9 l\u2019entreprise dans un communiqu\u00e9 de presse. La cl\u00e9 lib\u00e8re 200 volts en courant continu sur les lignes de transmission des donn\u00e9es du dispositif h\u00f4te. Ce cycle de charge\/d\u00e9charge est r\u00e9p\u00e9t\u00e9 plusieurs fois par seconde, jusqu'au retrait de la cl\u00e9.<\/p>\r\n
USBKill.com vend \u00e9galement un USB Protection Shield qui permet de tester l\u2019USB Killer sans endommager la machine h\u00f4te mais pas seulement. Lorsqu'un utilisateur utilise cette cl\u00e9 pour charger son terminal mobile sur un ordinateur, cette cl\u00e9 emp\u00eache l'acc\u00e8s aux donn\u00e9es du smartphone. Pratique pour \u00e9viter tout risque de vol de donn\u00e9es. Le stick USB Killer 2.0 co\u00fbte une cinquantaine d'euros HT environ et il faut ajouter une douzaine d'euros HT environ pour se procurer le Protection Shield. M\u00eame si le stick USB 2.0 \u00ab est s\u00fbr \u00bb, la soci\u00e9t\u00e9 pr\u00e9vient que c\u2019est un dispositif haute tension. \u00ab Ce n\u2019est pas un jouet, et c\u2019est pour cela qu\u2019il est destin\u00e9 uniquement aux adultes responsables \u00bb. USBKill.com \u00ab condamne fermement l'utilisation malveillante de ses produits [...] En fonction de la configuration mat\u00e9rielle (disque SSD ou disque dur \u00e0 plateaux), les contr\u00f4leurs peuvent \u00eatre endommag\u00e9s au point que la r\u00e9cup\u00e9ration de donn\u00e9es devient impossible \u00bb, pr\u00e9cise le fabricant dans un document marketing.<\/p>\r\n
Le dispositif d\u2019USBKill.com est \u00e9galement destin\u00e9 aux concepteurs de machines \u00e0 usage public comme les Photomatons, les photocopieurs, les syst\u00e8mes de divertissement des avions et les distributeurs de tickets \u2013 tout type d\u2019appareil ayant un port USB accessible. Le stick test permet de v\u00e9rifier que \u00ab leurs syst\u00e8mes sont capables de r\u00e9sister \u00e0 des attaques \u00e9lectriques \u00bb. Mais le fabricant conseille \u00e0 toute personne qui veut tester ou mettre son propre appareil hors d\u2019\u00e9tat de fonctionner de se doter de la cl\u00e9 USB. \u00ab Les personnes qui r\u00e9alisent des tests de p\u00e9n\u00e9tration et les sp\u00e9cialistes en audit de s\u00e9curit\u00e9 devraient aussi ajouter l'USB Killer 2.0 \u00e0 leur arsenal \u00bb.USBKill.com affirme que, selon ses tests, plus de 95% des appareils informatiques peuvent succomber \u00e0 une attaque par surtension \u00e9lectrique, et que presque tous les mat\u00e9riels grands publics \u00e9chouent au test de l\u2019USB Kill. Le plus souvent, l'appareil - ordinateurs portables, t\u00e9l\u00e9viseurs, smartphones, etc.- est d\u00e9truit. Il y a une exception : \u00ab le dernier MacBook d'Apple, qui est dot\u00e9 de ports USB prot\u00e9g\u00e9s contre les surtensions \u00bb. http:\/\/www.fr-batterie-portable.com\/apple.html<\/a><\/p>","type":"rich"}