Attaques
Les utilisateurs de KaZaA souvent bernés.
Par Jerome Saiz, le 09 juin 2002 à 14:33:00.
On savait le réseau d'échange de fichiers Kazaa propice aux failles de sécurité. On savait son éditeur prompt à installer des portes dérobées sur les PC de ses utilisateurs. On sait désormais aussi que ces derniers ne sont pas très malins. Une étude d'HP et de l'université de Minnesota montre que beaucoup n'ont aucune idée de ce qu'ils partagent, jusqu'à offrir sans le savoir leur disque dur à la planète entière.
En 12 heures de recherche sur le réseau Kazza, deux chercheurs d'HP Labs et de l'université du Minnesota ont découvert que 61% de ses utilisateurs partageaient bien plus que ce qu'ils voulaient. Ils ont ainsi découvert en toute simplicité 156 naïfs qui offraient au monde entier le contenu de leurs emails privés, et d'autres des factures électroniques avec leur numéro de carte bancaire. Et tout cela, parmi les utilisateurs dits "avancés", qui comprenaient pourtant la technologie du partage de fichier.
Les deux chercheurs ont ensuite réalisé un test "in vivo", en observant le comportement de 12 utilisateurs face à une installation récente du logiciel, qui offrait la totalité du disque dur en partage. Ils leur ont demandé de déterminer si des fichiers étaient partagés, et lesquels. Résultat : 84% des utilisateurs n'avaient absolument aucune idée qu'ils offraient au monde entier un accès libre à leur disque dur. Une telle configuration sur un PC familial utilisé pour se connecter à un réseau d'entreprise via un VPN permettrait de partager également cette dernière connexion... le rêve de tout pirate.
Plus d'information : Téléchargez le rapport de l'étude.
Cartes blanches
Une phrase d'Eric Domage, d'IDC, interpelait récemment décideurs et acteurs du marché sur l'importance des coûts et le peu de ROI découlant des projets d'IAM. Bruno Vincent nuance voire réfute en partie, ces propos.
Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Les dossiers
Les thématiques
espace partenaires
Livres Blancs
Guides
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.
