Quarante-neuf minutes et deux dollars pour trouver un mot de passe. Thomas Roth, un chercheur allemand, veut  prouver que le cloud computing est une vraie plateforme de travail pour les pirates informatiques. Qu’ils peuvent utiliser les machines virtuelles d’Amazon comme un supercalculateur et casser des mots de passe par force brute.

Jusqu’ici, le ticket d’entrée pour ce type d’attaques informatiques était trop élevé et donc rédhibitoire. Cela du fait de ressources matérielles trop importantes. Le seul moyen de contournement était le recours à l’informatique distribuée. Une méthode efficace, mais contraignante et surtout tributaire du nombre de volontaires acceptant de participer à l’opération. Aujourd’hui, « grâce » au cloud, tout est possible, seul, et pour une poignée de dollars.

Un million de mots de passe testés par seconde !

Le chercheur avait déjà démontré comment les machines virtuelles d’Amazon peuvent être utilisées comme noeuds de calcul. Avec vingt-deux gigas de mémoire, 2 processeurs Xeon dernière génération ainsi les deux fameux processeurs graphiques NVidia Tesla. Ces derniers, reconnus pour leur capacité de traitement simultanés sont utilisés, pour l’occasion comme calculateur. Ce sont essentiellement eux qui rendent possible le cassage des mots de passe. Au final, le chercheur est parvenu en 49 minutes à déchiffrer des mots de passe sur six caractères, pour un coût dérisoire : moins de deux dollars !

Depuis, Thomas Roth a perfectionné le processus. Lors de la prochaine conférence Black Hat, il prétend démontrer comment pirater une clé wifi WPA-PSK via un outil de force brute tournant sur Amazon EC2. Il prétend atteindre le chiffre record de un million de mots de passe testés par seconde !

Un supercalculateur grâce au cluster

Ce qui est nouveau surtout, c’est la possibilité de travailler en cluster chez Amazon. Cette nouvelle offre permet de répartir la tâche de cassage sur plusieurs machines. Cette fois, un attaquant aurait la possibilité d’avoir un supercalculateur à portée de main. Un mot de passe sur huit caractères ne devrait donc pas poser de difficulté. Une différence colossale avec les tests réalisés un an et demi plus tôt où une telle opération coûtait près de 9000 dollars et prenait 122 jours.

Même si tout est bien expliqué sur le blog du chercheur, ce type d’attaque reste reservée à une population d’initiés. Cependant elle démontre au moins une chose : la longueur des mots de passe reste importante. Et l’étaler sur 10 caractères ou plus est désormais n’est plus un luxe.

Lire l’article d’origine sur : 01net…

Partager cette information :

Articles similaires :

• 14 novembre 2009 -- Casser PGP sur Amazon Web Services
• 24 septembre 2010 -- Un ver informatique qui cible les automates et scada Siemens
• 24 mars 2010 -- la sécurité des DNS grandement mise en danger
• 11 septembre 2009 -- Correctif chez Cisco pour protéger ses routeurs contre des attaques DOS
• 31 août 2009 -- 60 secondes pour casser le WPA du WiFi

L’ IEEE (Institute of Electrical and Electronics Engineers) a approuvé la norme 802.16m pour la prochaine génération de Wimax, qui peut fournir des débits en aval de plus de 300 Mbit/s.

Le 802.16m est également connu sous le nom WirelessMAN-advanced ou WiMax-2. Il a été développé comme le successeur du 802.16e, première norme mondiale pour le WiMax mobile. Le nouveau standard a mis plus de 4 ans avant d’aboutir et arrive dans un contexte très concurrentiel. En effet, une grande majorité d’opérateurs ont choisi le LTE pour construire leur réseau de 3,75 G. Le Long Term Evolution partage certaines caractéristiques communes avec le Wimax mais provient d’un corps de normes différents.

Lors du salon CEATAC à Tokyo l’année dernière, Samsung a fait la démonstration d’un réseau compatible 802.16m qui atteint une vitesse de 330 Mbit/s. La norme est conçue pour fournir des vitesses de l’ordre de 100 Mbit/s pour les utilisateurs finaux. Ce standard utilise des technologies comme le MIMO (multiple-in, out multiples) pour améliorer ses performances. Il peut également être utilisé avec de petites stations de base appelées femtocells et avec les réseaux auto-organisés. L’organisme de normalisation assure aussi la rétro-compatibilité du 802.16m avec le standard en cours.

Concurrencé par LTE-Advanced

Sprint Nextel, propriétaire majoritaire de Clearwire (en charge du déploiement du Wimax aux Etats-Unis), a indiqué l’année dernière qu’il était intéressé par le 802.16m. Mais Clearwire est à la recherche de capitaux pour étendre son réseau et de nombreux observateurs s’interrogent sur les orientations technologiques des deux sociétés.

Plus tôt cette année, les représentants des plus grands fabricants mondiaux ont approuvé la version finale de LTE-Advanced. Ce standard doit selon l’Union Internationale des Télécommunications devenir celui de la 4G.

Lire l’article sur : Le Monde Informatique…

Partager cette information :

Articles similaires :

• 29 mars 2010 -- La norme 802.16m (WiMAX 2 à 100 Mbit/s) attendu pour 2011
• 1 février 2010 -- Un WiMAX à 100 Mbit/s attendu pour 2011
• 16 mars 2010 -- Cisco tire un trait sur les réseaux Wimax
• 14 novembre 2008 -- WiMax et le sans-fil
• 6 avril 2010 -- Prochaine étape : Ethernet à 400 Gbit/s

Créé au début des années 1980, le système qui permet de gérer jusqu’à 4,3 milliards d’adresses IP publiques à l’échelon du Net mondial, arrive en bout de course. Début février 2011, l’annonce qu’il restait cinq ultimes blocs d’adresses IPv4 à affecter aux cinq zones du monde bénéficiaires de cette allocation, a créée l’électrochoc attendu. Cette pénurie prochaine d’adresses IP publiques avait pourtant été anticipée par la création, dès 1999, de l’adressage IPv6 capable de générer un nombre quasi-illimité d’adresses IP, grâce à une taille fixe beaucoup plus importante que précédemment (128 bits contre 32 bits).

La migration vers le nouvel adressage IP ne s’est pourtant pas faite immédiatement. Une option technique -la translation adresses- a permis de retarder l’échéance. La permanence d’un certain nombre d’idées reçues à la fois sur l’état actuel de l’Internet et sur les conditions de la migration vers l’adressage IPv6 ont contribué à freiner la prise de conscience. En voici le florilège et quelques raisons de ne plus y croire.

1.Il y a encore pléthore d’adresses IPV4 disponibles.

S’il y a un évènement prévisible c’est la fin à venir du gisement des adresses IPv4, au nombre théorique maximal de 4,3 milliards. Comme les réseaux de téléphone fixe ou mobile, plus l’Internet a d’abonnés, plus il lui faut de numéros (d’adresses IP en l’occurrence) à attribuer. La croissance exponentielle de l’Internet, devenu réseau universel de communication, a donc accéléré la consommation des adresses IP uniques. Or, depuis l’annonce des cinq derniers blocs d’adresses IPv4 par l’autorité internationale chargée de les allouer aux cinq zones géographiques du monde, L’Internet entre dans une nouvelle phase. Et ce, jusqu’à l’épuisement complet des adresses IP disponibles qui pourrait intervenir entre fin 2011 et courant 2012, selon les zones et leur rapidité à consommer ces ressources devenues rares.  Certains misent sur la réallocation d’adresses IPv4 non-utilisées, mais cet éventuel ballon d’oxygène ne pourra accorder qu’un sursis temporaire, face au développement accéléré des abonnés au Net. L’Asie devrait ainsi être la première zone du monde à être affectée par la pénurie d’adresses IP actuelles. En 2012, les clients ou les serveurs web ne disposant que d’une adresse IPv6 pourraient y faire leur apparition, posant alors des questions concrètes de connectivité.

2.Les entreprises n’ont pas besoin de migrer vers IPv6.

Si les opérateurs télécoms et les FAI sont concernés au premier chef par la coexistence, au sein leurs réseaux, des protocoles IPv4 et IPv6, leur responsabilité s’arrête à la frontière des réseaux IP étendus des entreprises. Ceux-ci sont encore peu touchés par la pénurie car ces réseaux recourent à un adressage IP privé. Les entreprises ont donc encore un peu de temps devant elles. En outre, le mode hiérarchique d’allocation des adresses restantes fait que les entreprises et les particuliers sont en bout de chaîne et que la pénurie ne les affectera pas en premier. Cela étant, faudra t-il attendre que les entreprises actives sur le web essuient des refus de leurs opérateurs de leur attribuer des adresses IPv4 pour qu’elles prennent conscience de la pénurie à venir ? Même si elles s’estiment encore peu concernées par la fin prochaine du stock d’adresses IP publiques, les entreprises restent responsables de leur infrastructure technique privée qui est reliée à Internet en plusieurs points :   la plateforme d’hébergement des sites web de l’entreprise, les routeurs, les systèmes de protection informatique (pare-feux). Les opérateurs ne feront pas fonctionner, à leur place, ces équipements avec le nouvel Internet. En outre, avec IPv6, les plans d’adressage IP privés, en raison de la taille beaucoup plus grande des adresses et de leur structure complexe, ne pourront être gérées à la main ou avec des tableurs et devront être automatisés avec des logiciels ad hoc.

3.La migration vers IPv6 apportera peu de bénéfices aux entreprises.

La migration des l’infrastructure réseau et informatique de l’entreprise vers IPv6 lui ouvre la porte de l’internet nouvelle génération, explique t-on sur Point6.net, le site rennais du pôle de compétences IPv6. L’entreprise ouvrira ainsi ses services internet à de nouveaux horizons, en termes d’utilisateurs (pays asiatiques, utilisateurs mobiles, etc…). Les firmes ayant développé une activité en Asie pourrait rapidement avoir à composer avec des FAI locaux qui, d’ici fin 2011 ou début 2012, n’attribueront plus d’adresses IPv4 d’ancienne génération, mais seulement des adresses IPv6. Les gestionnaires d’infrastructures informatiques privées doivent par ailleurs anticiper une évolution importante à venir de leur architecture (multi-sites, extension de la téléphonie sur IP, smartphones, etc.) qui risque de montrer les limites des rustines apposées sur les réseaux IPv4 actuels. Plusieurs éléments de contexte peuvent, enfin, susciter une prise de conscience vis à vis IPv6, surtout par les grandes entreprises. Selon Solucom le fort déploiement de la ToIP – qui peut faire craindre une saturation des plages d’adresses privées – et les refontes de plans d’adressage IP lors d’une fusion ou d’une acquisition, constituent également pour l’entreprise une bonne opportunité de réflexion liée à au nouvel adressage IPv6 voire à sa mise en oeuvre.

4.La migration est avant tout un problème technique d’opérateurs.

L’adressage IPv4, défini au début des années 1980, a imprégné profondément les pratiques des équipes techniques en charge des réseaux et du système d’information. De même, les DSI devront revoir leurs méthodes de conception qui auront à évoluer avec le passage à IPv6. Toujours selon Solucom, le défi à relever avec la migration vers le protocole IPv6 risque donc d’être autant humain que technique. Les entreprises et tout leur écosystème (développeurs, SSII, etc..) doivent anticiper cette évolution en formant ceux qui conçoivent, intègrent, exploitent, utilisent les réseaux et systèmes informatiques. De plus, se pose aussi la question de la formation des équipes en charge de l’architecture aussi bien que des achats informatiques pour qu’elles s’imprégnent de la nouvelle donne incarnée par IPv6.

5.La sécurité informatique est renforcée avec IPv6.

La migration à venir imposera de gérer la sécurité de manière simultanée au sein de deux mondes différents, celui des adressages IPv4 et IPv6. Ainsi certains logiciels de VPN ne supportent encore qu’IPv4, et ne sécurisent pas ou mal (encore) IPv6. Il reste donc à vérifier que le transport des paquets IPv6 est bien géré par les équipements dédiés à la sécurité informatique (pare-feu, détection d’intrusion) dans l’entreprise. Le fait qu’IPv6 incorpore des fonctions de sécurité comme IPSec pour le chiffrement des données échangées n’apporte pas d’avantage évident puisque l’adressage IP v4 sait déjà gérer cette fonction. Avec les premiers déploiements du nouvel adressage dans les réseaux, il est probable que les failles de sécurité se produisent en raison de l’inexpérience des développeurs et des ingénieurs réseaux en la matière. Pour nombre d’observateurs, les problèmes de sécurité majeurs qui risquent de survenir seront surtout induits par des déploiements d’IPv6 mal conçus ou mal gérés, dans les réseaux d’entreprise.

Lire l’article d’origine sur : 01netPro…

Partager cette information :

Articles similaires :

• 17 avril 2009 -- IPv6 – ce n’est pas pour tout de suite … pour un problème de migration!
• 1 février 2010 -- Il reste moins de 10% d’adresses IP non attribuées
• 16 juin 2009 -- Un super document sur TCP/IP incluant des informations sur IPv6 – issu de Microsoft
• 8 juin 2009 -- Yokogawa fait la promotion de la technologie sans-fil ISA100.11a
• 21 mai 2009 -- Orange apôtre d’IPv6 pour son offre de VPN et M2M

L’Ethernet 802.3az, alias « Green » est en fait une nouvelle version de la norme qui est pensée pour diminuer la consommation induite par le réseau. Destinée avant tout au monde professionnel, elle est malgré tout utile dans les machines grand public. Il y a trois modifications importantes : la première, c’est la mise en veille des puces quand il n’y a pas de données transférées. De l’Ethernet 100 mégabits/s nécessite environ 0,5 W en temps normal, à 1 gigabit/s, on est aux environs de 1,5 W et un lien à 10 gigabits/s (norme de plus en plus courante dans le monde professionnel) est entre 10 et 20 W. En mettant la puce en veille, on peut descendre à 100 mW, ce qui est évidemment un avantage.

Deuxièmement, les puces peuvent changer de vitesse de négociation sans couper la connexion, ce qui permet par exemple de redescendre à 100 mégabits/s sur un réseau local quand une machine se connecte à Internet et de passer à 1 gigabit/s en cas de besoin. Enfin, certaines puces sont capables de « mesurer » la longueur du câble Ethernet et d’adapter la puissance en fonction, ce qui évite d’envoyer la puissance nécessaire pour une connexion sur 100 mètres quand il y a 2 mètres entre l’ordinateur et son correspondant.

Lire l’article complet sur : Présence-PC…

Partager cette information :

Articles similaires :

• 8 janvier 2011 -- Une proposition de GREENwifi
• 7 septembre 2009 -- Nouvelle étape pour la future norme 802.3az : Energy-Efficient Ethernet
• 9 mars 2009 -- Netgear annonce des switchs "verts"
• 3 février 2009 -- Green IT : Cisco veut optimiser la consommation de l’informatique et des bâtiments via le LAN
• 22 avril 2008 -- Création du groupe 802.3az : Energy Efficient Ethernet

au CES 2011, TRENDnet a annoncé l’intégration de la technologie GREENwifi dans ses solutions de réseau sans fil, qui réduirait la consommation d’énergie jusqu’à 50%.

GREENwifi réduit la consommation d’énergie en utilisant divers méthodes/scénarios. La consommation d’énergie peut être réduite quand l’appareil sans fil est en veille et qu’il n’est pas connecté à un autre client sans fil tel qu’un ordinateur. L’autre scénario serait de réduire la puissance de sortie quand il communique avec un ordinateur qui est à une courte distance du routeur.

Lire l’article sur : ubergizmo…

Partager cette information :

Articles similaires :

• 1 janvier 2010 -- Une proposition de GREENwifi
• 8 janvier 2011 -- Démocratisation du Green Ethernet : le 802.3az
• 16 octobre 2009 -- La Wi-Fi Alliance officialise le Wi-Fi Direct
• 1 octobre 2009 -- Un réseau WIFI sur une distance de 90km…
• 31 août 2009 -- 60 secondes pour casser le WPA du WiFi

Des kits sont vendus en Chine afin de « cracker » les clés Wep (Wired Equivalent Privacy) et deviner les mots de passe Wpa (Wi-Fi Protected Access) des réseaux Wifi.

Ce kit comprend un adaptateur Wifi sur clé USB, un système d’exploitation Linux sur CD, un logiciel destiné à casser les clés Wep/Wpa et un manuel d’instruction. Il est vendu dans les bazars et en ligne.  Le kit n’est pas très cher puisqu’il est vendu 24 $.
Des clés Wep sont usuellement cassées en moins de quelques minutes, et les clés Wpa, recherchées par une attaque dite de « force brute », sont moins facilement trouvées. Mais alors que le Wep est désormais démodé, beaucoup de gens l’utilisent encore, en particulier sur des routeurs domestiques.

Lire l’article d’origine sur : Le Monde Informatique…

Partager cette information :

Articles similaires :

• 10 novembre 2008 -- La sécurisation WPA ébranlée en 15 minutes.
• 31 mars 2010 -- Les connexions SSL de nouveau sécurisées
• 19 février 2010 -- Usurpations d’identité : +12% aux États-Unis en 2009
• 31 août 2009 -- 60 secondes pour casser le WPA du WiFi
• 8 janvier 2011 -- Une proposition de GREENwifi

Avec pas moins de 30 % des nœuds, Ethernet/IP (l’adaptation à Ethernet du protocole CIP – Common Industrial Protocol – avec Rockwell en figure de proue) fut le plus installé en 2009. Il est suivi de près par ProfiNet (28 % – l’adaptation à Ethernet du ProfiBus de Siemens) et Modbus-TCP (22 % – adaptation du ModBus de Schneider ). Derrière ces trois grands protocoles généralistes arrivent les réseaux spécialisés dans le contrôle temps réel : Ethernet Powerlink, qui réalise 11 % de parts de marché, et EtherCAT, avec 5 %. Les autres protocoles Ethernet (CC-Link IE, Sercos III, Varan ou encore FL-Net) se partagent les 4 % restants.

Lire l’article sur : Mesures…

Partager cette information :

Articles similaires :

• 6 juillet 2010 -- Conférence 2010 sur Ethernet Powerlink
• 3 décembre 2009 -- Croissance du groupement Ethernet Technology Group
• 29 juin 2009 -- une Passerelle Modbus série/Ethernet chez B&B Electronics
• 5 mai 2009 -- Conférence Ethernet Industriel
• 4 mai 2009 -- Harting simplifie l’installation du câblage pour PROFINET

Pour mémoire, le protocole DNS (Domain Name Service) est celui qui est en charge de résoudre un nom de domaine en une adresse IP. Hors, justement, ce système a été attaqué en 2008 en exploitant une faille du protocole
et permettant à un pirate de faire pointer une nom de domaine vers une adresse IP pirate sans détection possible par un internaute (pas comme dans le cas du « phishing » où l’adresse du site piraté ne correspond pas à celui d’origine).

La solution proposée était l’implémentation de DNSSEC promettant l’authentification du serveur émettant la mise en relation Nom/IP.

Cela implique cependant que, pour garantir une sécurité complête, il faut que tous les serveurs DNS utilisent ce protocole (qu’ils soient serveurs principaux/root ou secondaires /chez les FAI ou encore dans les sociétés…). On estime qu’il faudra compter 10 à 15 ans pour que le protocole sécurisé soit généralisé sur tous les .fr et .re (75% des serveurs devraient être corrigés d’ici fin 2010). Le système acceptant la communication entre DNSSEC et DNS.

Cet article de 01net vulgarise justement cette mise en place.
Lire l’article sur : 01net Pro…

Partager cette information :

Articles similaires :

• 28 novembre 2009 -- DNSSEC sur les serveurs racine de l’Internet
• 25 août 2009 -- Origine et histoire de Internet
• 4 décembre 2008 -- Plus d’un million de serveurs DNS ne sont toujours pas protégés
• 4 septembre 2008 -- DNSSEC – le DNS sécurisé
• 24 septembre 2010 -- Un ver informatique qui cible les automates et scada Siemens

Là où ce ver concerne le monde industriel, c’est qu’il cible les automates et outils de supervision de la marque Siemens. Pire que cela, la cible de ce ver « serait » le réacteur nucléaire de Bushehr qui a commencé sa mise en service cet été après plusieurs années de construction et après une mise en uranium le 21 août. De là à comprendre que le ver a été créé spécifiquement pour empêcher cette mise en service…

Selon un article de Jacques Cheminat du Monde Informatique :

La semaine dernière, Ralph Langner, un expert très respecté sur la sécurité des systèmes industriels, a publié une analyse du logiciel, qui vise les systèmes logiciels Siemens. Il a suggéré lui aussi la même cible finale.

Les experts avaient d’abord pensé que Stuxnet avait été écrit pour voler des secrets industriels – des formules qui ont pu être utilisés pour construire des produits contrefaits. Mais Ralph Langner a trouvé quelque chose de très différent. Le ver recherche effectivement des paramètres très précis des systèmes Scada, notamment ceux de Siemens – une sorte d’empreinte digitale intégrer à un dispositif de contrôleur logique programmable (PLC) – et puis il injecte son propre code dans ce système. Le chercheur doit présenter ses conclusions lors d’une conférence de sécurité à huis clos dans le Maryland, cette semaine, qui comprendra également une discussion technique des ingénieurs de Siemens.

AJOUT: Il exploite quatre vulnérabilités dites 0-day . Une vulnérabilité 0-day est une faille de sécurité dans Windows (ou MacOS, Linux, …) qui n’est pas connue et donc non corrigée.
Ce virus est très gros (un demi méga octet de code) mais tous ses modules sont authentifiés par des certificats numériques garantis par Verisign comme s’il s’agissait de code légitime des sociétés « Realtek Semiconductor Corp. » (cartes Ethernet, Audio, Wifi,…) ou « JMicron Technology Corp. » (controleurs disque, sata, …).
Stuxnet modifie le code de l’automate SCADA/PLC des matériels Siemens, et ce de façon très subtile car au final, après la modification effectuée, il reste indétectable par les moyens classiques des outils logiciels Siemens. Il s’insère en tête du code opérationnel mais ne modifie pas son fonctionnement, du moins jusqu’à quand …. Car c’est le comportement typique du cheval de Troie ou de la Time Bomb. Cet article décrit (en anglais – de semantes) comment l’infection se propage sur les automates Siemens.

Lire l’article sur Le Monde Informatique…
Lire l’article sur Mediapart…

Partager cette information :

Articles similaires :

• 2 juillet 2009 -- La cryptographie quantique n’est pas infaillible
• 20 avril 2009 -- Souk on the web : MPLS, BGP et Ethernet
• 25 mars 2009 -- PC et serveurs zombies : quels risques pour l’entreprise ?
• 3 février 2009 -- Carte réseau PCI pour Profinet
• 25 novembre 2011 -- le Cloud pour pirater les mots de passe

L’Energy Effecient Ethernet ou 802.3az est un standard qui a été conçu pour réduire la consommation énergétique sur les réseaux Ethernet. Cette norme devra être suivie par différents équipements, comme les commutateurs et les cartes pour serveurs. Concrètement, elle réduit la consommation électrique quand les transmissions de données sont faibles.

Sanjay Kasturau, directeur technique de Teranetics et responsable de la rédaction du standard 802.3az a récemment indiqué que « l’utilisation des liens des réseaux locaux LAN n’étaient en moyenne que de 10% et dans les pics d’activité ce taux n’atteint pas les 100% ». Des études montrent en outre que la consommation électrique des différents commutateurs des équipementiers peut varier considérablement.

Une gamme d’équipements prêtée pour tests
Ce standard, complémentaire à d’autres normes d’efficacité énergétique plus récentes à destination des équipements pour les salles informatiques, devrait être finalisé d’ici l’année prochaine.

Les travaux sur EEE ont commencé en 2006. Aux Etats-Unis, l’agence de protection de l’environnement, le ministère de l’Énergie et le laboratoire national Lawrence Berkeley ont été parmi les premiers partisans de cette technologie.

A l’origine, le laboratoire universitaire devait tester les produits compatibles Fast Ethernet et Gigabit Ethernet. Ces tests devaient être étendus à d’autres évolutions d’Ethernet l’année prochaine. Plus tôt cette année, le centre de recherche avait reçu plusieurs produits pré-standardisé 802.3az par l’Alliance Ethernet. A la fin 2009, Broadcom a proposé des puces intégrant EEE en version projet.

Article provenant de Réseaux et telecom…

Partager cette information :

Articles similaires :

• Aucun article similaire !