X

News Partenaire

3 solutions de sécurité complémentaires et interdépendantes

Okta, CrowdStrike et Netskope ont conclu un partenariat technologique qui permet aux clients de toutes tailles d’intégrer facilement et d’automatiser les interactions entre les trois solutions pour plus d’efficacité et de sécurité dans l’accès aux systèmes d’information particulièrement dans un contexte épidémique, dans lequel les entreprises ont massivement recours au télétravail. Retour sur les origines et les possibilités.

Le piratage du SI d'un avion est-il avéré ?

Le hacker Chris Roberts a-t-il ou non pris le contrôle des systèmes avioniques à plusieurs reprises. Le fait ne semble pas correctement établi mais il apparaît désormais pratiquement certain qu’il a été capable de le faire.

L’histoire a été publiée durant le week-end par le magazine Wired qui, le premier, s’était déjà intéressé à cette histoire et dont nous nous sommes fait l’écho à plusieurs reprises. 

Dans son dernier article, Kim Zetter affirme que le FBI cherche désormais des preuves que Chris Roberts a effectivement pris le contrôle d’un système avionique, à une ou plusieurs reprises. On s’en souvient : ce chercheur en sécurité avait été interdit de vol sur la compagnie United après un tweet dans lequel il indiquait être capable de prendre le contrôle de tout ou partie du système informatique de l’appareil dans lequel il s'était embarqué et avait ensuite été longuement interrogé par le FBI. Celui-ci avait également examiné le contenu de ses ordinateurs portables et autres appareils électroniques. Voici quelques jours, la compagnie United indiquait se lancer dans la chasse aux bugs pouvant exister sur ses différents systèmes informatiques tout en excluant les recherches sur les systèmes embarqués.

Depuis la publication de cet article, l’affaire fait aujourd’hui grand bruit et ce pour plusieurs raisons. Le premier est de savoir si M. Roberts a effectivement pris le contrôle de l’appareil et aurait alors modifié sciemment des paramètres de vol. Si cela est avéré, il pourrait être accusé de mise en danger de la vie d’autrui en plus d’autres chefs d’inculpation. Plusieurs acteurs du monde de la sécurité s’indignent si un tel comportement a eu lieu et suggèrent que la place de M. Roberts est en prison et nulle part ailleurs.

Hacking virtuel ou non ?

Chris Roberts a refusé de s’exprimer plus précisément à notre confrère, conscient des dangers qu’il a encouru et qu’il encourt encore avec sa langue trop bien pendue. L’expert Graham Cluley analyse l’article et évoque une autre possibilité : Chris Roberts aurait effectivement été capable de prendre le contrôle et de modifier des paramètres de vol (notamment l’altitude ou encore la puissance des réacteurs) mais il l’aurait fait après avoir copié les systèmes dans un environnement virtuel et aurait donc agi sur cet environnement virtuel sans donc porter préjudice au fonctionnement normal de l’appareil. Il encourrait alors des charges pour pénétration d'un système informatique mais pas pour mise en danger.

Dans l’article de Wired, M. Roberts affirme avoir été capable de prendre le contrôle des systèmes avioniques via le système multimédia des appareils qui permet de regarder des films ou écouter de la musique. Pour ce faire, il branche un câble Ethernet sur les boîtiers qui se trouvent sous les sièges des passagers. Lors de son interpellation à l’arrivée du vol Denver-Chicago-Syracuse, le FBI prétend que M. Roberts s’est connecté au système multimédia – ce qu’il dément – au prétexte que la boîte située devant le siège qu’il occupait était endommagée. Si ce sont les seules preuves, c’est effectivement un peu court dans la mesure où ces fameux boîtiers sont soumis à rude épreuve avec les jambes des passagers et les bagages qui y sont posés.

6 années de recherche et des financements coupés

Plus globalement, les révélations de Chris Roberts semblent indiquer qu’il existe de véritables failles, pour ne pas parler de trous béants, existant dans l’interconnexion des systèmes informatiques qui équipent la plupart des avions. M. Roberts a d’ailleurs rappelé à maintes reprises qu’il avait alerté Airbus et Boeing sur ces questions sans qu’il soit écouté ou entendu alors qu’il a commencé ses investigations voici 6 années.

L’article de notre confrère détaille les présentations qu’il a pu faire à l’occasion de conférences sur la sécurité ainsi que les manipulations qu’il a été capable d’effectuer, en particulier la possibilité de modifier la puissance des moteurs, tout en affirmant qu’il a réalisé ces tests sur de simulateurs et jamais dans des conditions réelles de vol.

Toutefois, le doute subsiste, notamment pour les bailleurs de fonds de sa société One World Labs. Ceux-ci ont décidé de retirer leurs investissements dans l’entreprise ce qui a conduit M. Roberts à licencier 12 personnes soit la moitié de son personnel. Il précise que d’autres facteurs sont liés à cette décision mais que cette enquête judiciaire a été le coup fatal.


Noter cet article (de 1 = Nul à 5 = Excellent) Valider
Autres infos Sécurité

Vient de paraître

Ce Livre Blanc vous permet de découvrir toutes les étapes nécessaires pour choisir le prestataire informatique adapté à votre entreprise et ses enjeux.


Aujourd'hui, les Directeurs Comptables et Financiers ont envie de dématérialiser leurs factures fournisseurs. C'est plutôt l'idée de devoir s'intégrer à un environnement multi-ERP déjà existant qui les freine. Mais est-ce réellement une barrière ? Dans son nouveau Livre Blanc, Esker explore ce sujet. En le téléchargeant, vous découvrirez comment la dématérialisation peut être une aubaine plutôt qu'un fardeau.


Actuellement, il existe un gouffre entre les environnements informatiques traditionnels des entreprises et le cloud public. Tout diffère : les modèles de gestion, de consommation, les architectures applicatives, le stockage, les services de données.


Les avantages de l’architecture hyperconvergée étant de plus en plus reconnus, de nombreuses entreprises souhaitent l’utiliser pour des types d’applications variés. Cependant, son manque de souplesse pour une mise à niveau des ressources de calcul indépendantes de celles de stockage ne lui permet pas d’être utilisée plus largement.

Au cours de l’événement HPE Discover qui s’est tenu en juin 2019, HPE a répondu à cette préoccupation en présentant la plateforme HPE Nimble Storage dHCI.

Ce Livre Blanc IDC se penche sur les exigences du marché ayant stimulé le besoin de solutions HCI plus flexibles, puis il examine brièvement la solution HPE Nimble Storage dHCI en expliquant pourquoi elle répond à ce besoin.


Tous les Livres Blancs
Serverless

Serverless

En quelques années, le Serverless – ou informatique sans serveur – est devenu une nouvelle corde à l’arc des architectes logiciels et développeurs afin de créer des applications. La technologie est...

Le Cybercrime as a Service

Le Cybercrime as a Service

Le ministère de l’Intérieur a évoqué, dans son rapport annuel 2019 sur les menaces liées au numérique, le développement d’outils malveillants « clés en main ». Le...

Intégration continue

Intégration continue

Les entreprises sont de plus en plus nombreuses à adopter les pratiques DevOps pour leurs projets informatiques. L’intégration continue (CI), le déploiement et la livraison en continu (CD) sont devenus partie...

RSS
hardcore black fuck
Afficher tous les dossiers

STOCKAGE : NVMe s'impose, Fichier et Objet se rapprochent, Solutions de stockage pour TPE/PME - La 5G... et après ? - Le LiFi au lycée - L'IA au service du recrutement - Cybersécurité : externaliser jusqu'où ? - Windows et Linux, la fusion continue - Les meilleurs outils pour les cours à distance - YesWeHack à l'assaut du monde - Rencontre avec Armand Thiberge, CEO de SendInBlue...

 

SÉCURITÉ DU SI ? UNE PRIORITÉ ! SASE, Ransomware, Cyberformation - Le cybercrime as a service -Supinfo : Pourquoi un tel naufrage ? - Comment Nvidia s'est imposé dans les datacenters - Accélérer le développement Python avec Hydra - PME et Multicloud : où en sommes-nous ? - Le Serverless s'impose dans les architectures applicatives...

 

POSTMORTEM cyberattaque région Grand Est - OUTILS : Endpoint Detection & Response, quel rôle doit jouer l'EDR pour protéger un parc informatique ? - Appliances firewall, l'essor de la virtualisation - CONFORMITÉ : Quelles conséquences pour les entreprises après l'annulation du Privacy Shield ? TECHNO : ORC, outil open source de collecte de données forensiques - TRIBUNE : Comment protéger les données à caractère personnel de ses collaborateurs tout en favorisant le télétravail ? - PROJETS : Campus Cyber, ça se précise !...

 

Afficher tous les derniers numéros
Derniers commentaires
La violence sur Facebook peut avoir des conséquences dramatiques dans la vie réelleHarcèlement, blessures morales et physiques, voire même des décès: la violence sur Facebook peut avoir des conséquences dramatiques dans la vie réelle. [Lire la dépêche...]

Zlatan Ibrahimovic à Naples le 22 novembre 2020La star suédoise Zlatan Ibrahimovic a contesté lundi l'utilisation de son "nom" et de son "visage" dans le jeu vidéo Fifa, produit par Electronic Arts (EA), dans deux tweets où il s'en prend notamment à la Fifa et au syndicat mondial des joueurs FIFPro.  [Lire la dépêche...]

Snapchat compte près de 250 millions d'utilisateurs quotidiensSes "stories" éphémères ont été largement copiées par les autres réseaux, mais c'est au tour de Snapchat de s'inspirer de ses jeunes concurrents: l'appli au logo fantôme lance "Spotlight", un fil public de contenus produits par ses utilisateurs, sur le modèle de TikTok. [Lire la dépêche...]

Un employé de Tesla, à Burbank en Californie, le 24 mars 2020Les employés de Tesla en Californie sont considérés comme des travailleurs essentiels et seront donc exemptés des nouvelles restrictions qui entrent en vigueur dans cet Etat américain samedi. [Lire la dépêche...]

Kaspi compte près de 8 millions d'utlisateurs au Kazakhstan, ici à Almaty le 5 novembre 2020Les Kazakhs utilisent les services de Kaspi pour payer leurs factures, rendre la monnaie mais aussi recevoir les aides du gouvernement contre la pandémie, qui a encore accéléré le succès de cette fintech, succès d'un genre nouveau pour le Kazakhstan. [Lire la dépêche...]

Ouest-France, premier quotidien français par sa diffusion, ne publiera qu'une seule édition de son journal dominical, contre dix habituellement, après avoir été victime d'un virus informatiqueOuest-France, premier quotidien français par sa diffusion, ne publiera qu'une seule édition de son journal dominical, contre dix habituellement, après avoir été victime d'un virus informatique "assez redoutable" dans la nuit de vendredi à samedi, a-t-on appris auprès de la direction. [Lire la dépêche...]

Twitter prendra le contrôle du compte @POTUS de Donald Trump le jour de l'investiture de Joe BidenLe compte Twitter officiel du président des Etats-Unis (@POTUS) sera automatiquement transféré à Joe Biden quand il prêtera serment le jour de l'investiture, même si le président Donald Trump n'a pas admis sa défaite à l'élection présidentielle. [Lire la dépêche...]

L'Opéra de Paris va lancer une plateforme numérique en partie payante pour montrer ses productions d'opéras et de ballets, ainsi que ses masterclassL'Opéra de Paris va lancer une plateforme numérique en partie payante pour montrer ses productions d'opéras et de ballets, ainsi que ses masterclass, pour faire face aux conséquences de la crise sanitaire. [Lire la dépêche...]

Toutes les dépêches AFP
AgendaIT

VOICETECH

L'événement BtoB dédié aux technologies vocales adopte un format 100% digital avec accès gratuit à l'espace d'exposition, aux salles d'ateliers et à 5 conférences les 23 et 24 novembre 2020. Organisé par Corp Agency.

Salesforce convie ses utilisateurs et partenaires à sa conférence annuelle Dreamforce dans un format 2020 100% online et gratuit avec deux temps forts : dès le 2 décembre pour le keynote de Marc Benioff et du 14 au 17 décembre pour DreamTX, 4 jours d'ateliers et de démonstrations. En revanche pas de sessions de formation et de certification cette année. Organisé par Salesforce.

DREAMFORCE TO YOU : DREAMTX

Salesforce convie ses utilisateurs et partenaires à sa conférence annuelle Dreamforce dans un format 2020 100% online et gratuit avec deux temps forts : pour le keynote de Marc Benioff et du 14 au 17 décembre pour DreamTX, 4 jours d'ateliers et de démonstrations. En revanche pas de sessions de formation et de certification cette année. Organisé par Salesforce.

FIC

FIC FIC
Ayant pour thème cette année "Pour une cybersécurité coopérative et collaborative", le Forum International de la Cybersécurité occupe les 6, 7 et 8 avril 2021 le Grand Palais de Lille. Organisé par la Région Hauts-de-France et Euratechnologies, la Gendarmerie Nationale et CEIS.
RSS
hardcore black fuck
Voir tout l'AgendaIT