X
Peekaboo vous espionne

News Partenaire

Peekaboo vous espionne

Tenable Research a découvert une faille logicielle majeure, baptisée Peekaboo, qui permet aux cybercriminels de contrôler certaines caméras de vidéosurveillance, leur permettant de surveiller secrètement, de manipuler et même de désactiver les flux. Voici un aperçu de ce que Tenable a découvert.

Le CNNum s’autosaisit pour trouver des alternatives au fichier TES

Le Conseil National du Numérique appelle le gouvernement à suspendre la mise en œuvre du fichier TES qui fiche tous les Français. Il a décidé de s’autosaisir « pour examiner des alternatives techniques plus modernes et respectueuses des droits et libertés ». 

Sur fond de multiples inquiétudes, techniques et sociales, le Conseil National du Numérique a décidé d’agir au sujet du fichier TES (Titres Electroniques Sécurisés) et suite au décret "Halloween" n°2016-1460 prévoyant son instauration. Premier reproche assez attendu du CNNum : il regrette de ne pas avoir été ne serait-ce que consulté par rapport à ce projet et déplore donc l’absence de concertation, surtout à quelques semaines du Sommet de Paris sur le Partenariat pour un gouvernement ouvert (PGO) présidé par la France pour un an. 

Il s'inquiète aussi et surtout du fait que « l’existence de ce fichier laisse la porte ouverte à des dérives aussi probables qu’inacceptables ». Ce sont aussi les choix techniques qui sont mis en cause, notamment l’architecture technique centralisée pour la conservation des données biométriques. De manière légitime, le CNNum adresse cette mise en garde pour l’avenir « il suffira, pour le pouvoir en place, de changer quelques lignes d’un décret pris en Conseil d’État après simple avis consultatif de la CNIL » pour étendre le champ d’application du fichier TES. Ce qui le conduit à penser que, comme le montre l’histoire récente, « la constitution de tels fichiers a régulièrement conduit à l’élargissement de leurs finalités initiales ».

Alternatives techniques : aidez le CNNum

Par ailleurs, le CNNum rappelle aussi la montée en puissance des cybermenaces, voire la professionnalisation/industrialisation des techniques d’attaques. Autant d’éléments qui font du fichier TES une cible de choix d’une « valeur inestimable, face à des adversaires qui ne sont pas des amateurs ». Aucun système n’est imprenable, lit-on encore ; comme le disait lui-même Jean-Jacques Urvoas, l’un des artisans dudit décret, alors dans l’opposition en 2012. 

Enfin, il est écrit clairement que le gouvernement a balayé d’un revers de la main les alternatives techniques qui s’offraient à lui. Cela revient « à ignorer l’état actuel des technologies disponibles et à faire obstacle au progrès des droits et des capacités des individus au profit d’une mise sous tutelle de la population par ses gouvernants ». Dans les prochains jours le CNNum étudiera lesdites alternatives ; les personnes disposées à aider peuvent le faire via info@cnnumerique.fr. « Dans l’intervalle, il appelle le Gouvernement à suspendre la mise en œuvre de ce fichier ainsi que la publication des arrêtés et à initier une réflexion ouverte en impliquant les experts numériques au sein de l'Etat comme la DINSIC (Direction interministérielle du numérique et des systèmes d’information et de communication) et au sein de la société civile avec le CNNum », conclut-il

De son côté Axelle Lemaire, secrétaire d'État en charge du Numérique et de l'Innovation, a indiqué avoir découvert l'existence du décret en lisant le JO...  Elle confie ce matin au quotidien (de droite) L'Opinion : « Ce décret a été pris en douce par le ministère de l'Intérieur, un dimanche de la Toussaint, en pensant que ça passerait ni vu ni connu. C'est un dysfonctionnement majeur. »

On la savait déjà en froid avec le Premier ministre Manuel Valls, cette fois c'est Bernard Cazeneuve, ministre de l'Intérieur, qui tente de passer en force. Pour sa part, alors qu'on le croyait plutôt réservé sur la création d'un tel fichier, le Garde des Sceaux Jean-Jacques Urvoas ne s'est pas opposé au décret TES.

Axelle Lemaire se retrouve donc très isolée au sein du gouvernement mais n'a pas pour autant l'intention de démissionner, privilégiant son travail sur la loi République numérique et ses décrets d'application.

 


Inscription gratuite à la newsletter de L'Informaticien.


Noter cet article (de 1 = Nul à 5 = Excellent) Valider
Autres infos Sécurité, Tendances


A votre avis...

Stockage nouvelle génération

Stockage nouvelle génération

Le volume des données, structurées ou non, augmente sans cesse sous la montée en puissance de nouvelles applications : IoT, IA, Big Data… de ce fait, le stockage fait régulièrement sa révolution...

Multicloud

Multicloud

Le multicloud est le buzzword de 2018. Une stratégie que, selon les cabinets de conseil, la majorité des entreprises vont mettre en place au nom de la flexibilité. C’est qu’il serait dommage de mettre tous ses...

Sécurité du poste de travail

Sécurité du poste de travail

Yann Serra
Les hackers considèrent désormais qu’il est bien plus rentable de concevoir des attaques sur-mesure pour dévaliser les entreprises. Le ciblage des salariés atteint un niveau de personnalisation tel que les...

RSS
Afficher tous les dossiers

L'IA EN ACTION : 6 exemples d'exploitation concrète - Les frameworks de Machine Learning - Pourquoi IBM rachète Red Hat ? - La fièvre des conteneurs "managés" - Les nouveaux métiers de l'IT - Rencontre avec Salwa Toko, présidente du CNNum - Quel ultra-portable choisir ? Chromebook ou terminal Windows 10 ?...

 

STOCKAGE NOUVELLE GÉNÉRATION - Prélèvement à la source : les éditeurs confiants - Multicloud : les Français entrent dans la danse - DEV : les langages à connaître... et ceux à éviter - Se former à l'IoT gratuitement - IPV6 : il est plus que temps ! - Rencontre avec Jean-Noël de Galzain, fondateur de Wallix et d'Hexatrust...

 

ENQUÊTE IA & SSI : une attente forte et déjà des solutions concrètes - DPO/DPD : premier bilan du RGPD, pauvre DPO... - Entretien avec Laure de la Raudière, députée - Reportage #Room42 : pas de cyber panique au Luxembourg ! - Cryptojacking - Office 365, cible adorée des pirates - Prophétique Black Mirror - Portrait Nora Cuppens, tête chercheuse...

 

Afficher tous les derniers numéros

Avez-vous le contrôle de vos données Office 365 ? Avez-vous accès à tous les éléments dont vous avez besoin ? À première vue, la réponse est en général « Bien sûr » ou « Microsoft s’en occupe ». Mais à bien y réfléchir, en êtes-vous sûr ?


Tous les secteurs industriels dans le monde sont confrontés à des défis informatiques spécifiques qui conditionnent le succès ou l’échec de l’entreprise.


Au cours de la dernière année, les données volées et vulnérables se sont révélées des armes précieuses pour les adversaires de tous les horizons, dans toutes les régions, et pour toutes les motivations.


Au fur et à mesure que votre exposition à d’autres entreprises augmente, votre exposition au risque augmente également. Il ne s’agit pas uniquement de vos propres fournisseurs mais également les leurs. Comment pouvez-vous suivre toutes ces relations afin de gérer vos risques?


Pour répondre aux exigences de rapidité du modèle DevOps en conservant une cybersécurité efficace, de nouvelles approches doivent être adoptées en matière de sécurité de l'information, comme la sécurité intégrée, l’automatisation et la prévention proactive.


Tous les Livres Blancs
Derniers commentaires
Un câble de fibre optique sous-marin endommagé sur la plage de Sopelana (Espagne) le 13 juin 2017.Le royaume de Tonga se retrouvait mercredi presque à l'ère pré-internet, avec la rupture d'un câble sous-marin qui prive les habitants de l'archipel du Pacifique de presque tous les sites, notamment Facebook ou YouTube. [Lire la dépêche...]

Sony Europe va passer sous la coupe d'une nouvelle filiale créée aux Pays-Bas, restant ainsi sous les règles de l'Union européenne après le Brexit Le fleuron japonais de l'électronique Sony a décidé de déménager son siège européen depuis la Grande-Bretagne vers les Pays-Bas, dans la perspective de la sortie du Royaume-Uni de l'UE, prévue le 29 mars. [Lire la dépêche...]

Parmi les sources des menaces, le renseignement américain a cité les adversaires traditionnels des Etats-Unis, comme la Russie, la Chine, la Corée du Nord et l'Iran, mais aussi les groupes terroristes et d'autres acteurs non-étatiquesLa Chine a "compressé" les délais pour développer de nouvelles technologies en "volant" la propriété intellectuelle américaine, ce qui lui permet aujourd'hui de contester la suprématie des Etats-Unis dans ce domaine, selon la direction du renseignement américain (DNI). [Lire la dépêche...]

Un véhicule de Waymo, à Las Vegas le 9 janvier 2019Waymo va ouvrir sa propre usine de production de voitures autonomes près de Detroit, berceau historique de l'industrie automobile américaine situé au nord du pays, a annoncé mardi la filiale conduite autonome d'Alphabet, maison mère de Google. [Lire la dépêche...]

La fusée New Shepard de Blue Origin, le 29 avril 2018 au TexasBlue Origin, la société spatiale du patron d'Amazon Jeff Bezos, en concurrence avec Virgin Galactic pour emmener des touristes dans l'espace, réalisera mercredi le dixième vol d'essai de sa fusée. [Lire la dépêche...]

L'amende de 50 millions d'euros infligée lundi à Google par la Cnil au nom de la défense de la vie privée n'est probablement que le début d'une longue série de batailles juridiquesL'amende de 50 millions d'euros infligée lundi à Google par la Cnil au nom de la défense de la vie privée n'est probablement que le début d'une longue série de batailles juridiques, cruciales pour le secteur de la publicité en ligne, estiment les juristes. [Lire la dépêche...]

WhatsApp compte plus de 1,5 milliard d'utilisateurs, qui s'échangent quelque 65 milliards de messages par jourL'application de messagerie instantanée de l'entreprise WhatsApp, filiale de Facebook, a annoncé lundi sa décision de limiter le partage de messages dans le cadre de la lutte contre les "fake news". [Lire la dépêche...]

Les 28 Etats membres de l'UE continuent de se déchirer sur la très controversée réforme européenne du droit d'auteurLes 28 Etats membres de l'UE continuent de se déchirer sur la très controversée réforme européenne du droit d'auteur, objet depuis des mois d'une bataille rangée entre médias et géants du numérique, au moment où les négociations entrent dans leur phase finale. [Lire la dépêche...]

Toutes les dépêches AFP
AgendaIT

FIC

FIC FIC
Le 11ème Forum International de la Cybersécurité occupe les 22 et 23 janvier 2019 le Grand Palais de Lille. Organisé par la Région Hauts-de-France et Euratechnologies, la Gendarmerie Nationale et CEIS.

AP CONNECT

La 2ème édition d'AP Connect qui vise à réunir les innovations, technologies et solutions dédiées à la transition numérique des administrations publiques centrales et des collectivités territoriales a lieu les 29 et 30 janvier 2019 à Espace Grand Arche, Paris La Défense. Organisé par PG Promotion.

RENCONTRES AMRAE

Les 27èmes Rencontres de l'AMRAE (Association française des professionnels de la gestion des risques et des assurances), le congrès annuel de référence des métiers du risque et des assurances, ont lieu du 6 au 8 février 2019 à Deauville (Centre International) sur le thème : "Le risque au coeur de la transformation". Organisées par l'AMRAE.

BIG DATA

Conférences et exposition sur le Big Data les 11 et 12 mars 2019 à Paris, Palais des Congrès de la Porte Maillot. Organisé par Corp Agency.

IT PARTNERS

Événement du "channel" IT, télécoms et audiovisuel, la 13ème édition d'IT Partners a lieu les 13 et 14 mars 2019 à Disneyland Paris (Disney Events Arena-Ventury 1). Organisé par Reed Expositions.
RSS
Voir tout l'AgendaIT