L'avenir est dans les nuages selon 86% des DSI européens : +20% dans les 7 derniers mois !

L'étude qui vient d'être publiée par Colt et menée auprès de plus de 350 Directeurs des Systèmes d'Informations de 5 pays Européens montrent que l'intérêt de ces décideurs pour le Cloud Computing a augmenté de 20% dans les 7 derniers mois !

Plus de 68% d'entre eux déclarent désormais bien comprendre et connaître les solutions de Cloud Computing (77% au Royaume Uni, 75% en Allemagne, 71% en France, 66% en Italie, et 58% en Espagne).

86% pensent que le cloud computing va s'affirmer, dans les deux à trois prochaines années, comme la solution de gestion informatique a plus répandue. La flexibilité arrive désormais en tête des critères devant la réduction des coûts; la principale préoccupation est d'accompagner l'innovation (66% des DSI de grands comptes). En France 8 sur 10 pensent cependant que la réduction des coûts reste la première étape...
La sécurité reste également en tête de 71% des DSI.

En France 3 DSI sur 4 déclarent qu'ils consacreront 40% de leur budget IT à des solutions Cloud Computing.





http://bit.ly/cxrnfK

SaaS : productivité Microsoft Office et gestion intégrée de processus métiers

La solution de bureau en ligne intégrant la suite Microsof Office accessible 24h/24h via internet s'enrichit de la capacité de gestion de processus métiers d'entreprise grâce à un partenariat entre YouSAAS et VDOC Software.

Grâce à ce type de solution, pour un abonnement mensuel par utilisateur, chaque personne dispose d'un environnement de productivité - Microsoft Office et serveur de fichiers backupé/antivirusé - et de la capacité de designer et d'intégrer des processus métiers. Les premiers processus qui seront intégrés concernent toute entreprise : Notes de Frais, Gestion des Congés, Demandes d'achats. La solution de VDOC Software permet également de créer ses propres processus orientés métiers. L'ensemble devenant disponible sous forme d'abonnement, sans nécessiter de déploiements locaux de serveurs ou de logiciels sur les postes de travail !

L'ESIEA démontre que les antivirus ne sont pas efficaces !

L'ESIEA, l'École supérieure d'informatique, électronique et automatique, organisait le week-end dernier le congrès iAwacs (International Alternative Workshop on Aggressive Computing and Security).




Le challenge était de réussir à contourner les protections de 7 Antivirus, représentant 95% du marché, en moins de 60 minutes... Les résultats sont pour le moins terrifiants :


Chronomètre en main,

• McAfee a résisté 1 min 56 s. Norton (4 minutes)
• Gdata (5 minutes), AVG (15 minutes)
• Nod32 (33 minutes)
• Kaspersky (40 minutes)
• Dr Web, était paraît-il sur le point de défaillir lorsque le gong à sonné.

« On se doutait un peu du résultat et du classement de ces antivirus, que nous avions sélectionnés parce qu'ils représentent 95% du marché », explique Eric Filiol, spécialiste en virologie et directeur de la recherche et des développements industriels de l’Esiea, l'École supérieure d'informatique, électronique et automatique.

Et d'ajouter, « Personne, même les grands experts, n'est à l'abri d'une attaque. Nous sommes dans une logique de marché où on fait croire aux gens qu'ils jouissent d'une protection absolue alors que tout peut être contourné et que certains éditeurs ne proposent même pas le minimum syndical.»

La prochaine édition d’iAWACS se tiendra à Paris les 12, 13 et 14 mai prochains.

10 conseils de la CNIL pour sécuriser votre système d’information

1. Adopter une politique de mot de passe rigoureuse
2. Concevoir une procédure de création et de suppression des comptes utilisateurs
3. Sécuriser les postes de travail
4. Identifier précisément qui peut avoir accès aux fichiers
5. Veiller à la confidentialité des données vis-à-vis des prestataires
6. Sécuriser le réseau local
7. Sécuriser l'accès physique aux locaux
8. Anticiper le risque de perte ou de divulgation des données
9. Anticiper et formaliser une politique de sécurité du système d'information
10. Sensibiliser les utilisateurs aux « risques informatiques » et à la loi "informatique et libertés"

En espérant que vous n'avez pas créé de documents avec Google Docs, sinon vous risquez de les retrouver sur le moteur de recherche google...

Google dans les forums consacrés à Google Docs a annoncé que d'ici deux semaines les documents créés avec Google Docs seront indexés, les résultants étant donc visibles dans les moteurs de recherche...

« Ceci ne sera appliqué qu'aux documents que vous aurez explicitement rendus publics », nuance Google.

Des utilisateurs objectent que si certains documents sont associés à des chemins web - URL - accessibles alors ils seront indexés de toute manière.

Et à quoi servira cette solution si la seule manière de garder la confidentialité sur vos documents... est d'être seul(e) à pouvoir les consulter, sans pouvoir les partager... ?

Les réseaux wifi, terreau propice à la propagation de vers

Une équipe internationale de chercheurs en informatique a démontré la possibilité de propager rapidement des programmes malveillants sur les réseaux wifi s'enchevêtrant dans les grandes villes. L'étude, dont les résultats sont publiés dans l'édition du 26 janvier de la revue "Proceedings of the National Academy", montre qu'en exploitant des failles de sécurité connues des dizaines de milliers de routeurs pouvaient être infectés en moins de deux semaines à partir d'un seul point d'infection. La sécurisation d'un petit nombre de routeur pourrait cependant suffire à stopper la propagation de code malveillant et à localiser l'épidémie.

Les réseaux Wifi ont une portée de 10 à 80 mètres selon leur puissance et leur environnement. La possibilité de communication entre deux routeurs n'est donc pas une surprise. Mais le nombre de réseaux, situés suffisamment près pour communiquer entre eux dans les aires urbaines densément peuplées est plus important que prévu et les chercheurs n'imaginaient pas que les réseaux de proche en proche ainsi créés puisse être si étendus. Afin d'empêcher le partage de connexions Internet et d'élargir leur clientèle les fournisseurs d'accès ont introduit des sécurités sur les routeurs Wifi de leurs clients mais ces protocoles ne sont pas toujours mis à jours par les utilisateurs ce qui laisse encore un grand nombre de routeurs vulnérables.

Les chercheurs ont conduit leur étude en utilisant les modèles mathématiques simulant la propagation de maladies infectieuses et en exploitant des bases de données recensant la répartition de réseaux Wifi de grandes villes étatsuniennes. Selon Alessandro Vespigiani, membre de l'équipe de recherche, le succès des modèles mathématiques de prédiction du comportement des virus biologiques confère un haut niveau de confiance aux résultats de l'étude même si d'autres conditions locales pourront également influencer ce qui se passera dans le monde réel.

Pourquoi de telles attaques n'ont pas encore été lancées? Les chercheurs ne savent pas. Mais les hackers et le monde de la sécurité s'intéressaient jusqu'à présent davantage à l'exploitation et à la protection de failles sur Internet et la densité de réseaux Wifi n'a que très récemment atteint un seuil capable d'ouvrir la voie à une épidémie. L'écriture de code malveillant pour attaquer les routeurs Wifi est également plus difficile que pour l'attaque d'ordinateurs ou de serveurs en raison de la mémoire limitée des routeurs.

L'objectif de l'étude n'est pas d'effrayer les propriétaires de réseaux Wifi mais de les alerter sur les mesures de sécurité à prendre pour éviter de telles attaques. En sécurisant de manière adéquate 60% des routeurs Wifi grâce à des mots de passe plus forts et en adoptant le protocole WPA en lieu et place du WEP (Wired Equivalent Privacy), une infection serait stoppée avant de pouvoir se propager dans l'écosystème entier.

Le rapport d'étude : http://redirectix.bulletins-electroniques.com/sWMgI

- Informatics professors' WiFi malware study published in top journal, 4 février 2009 - http://newsinfo.iu.edu/news/page/normal/9804.html
- Researchers Expose Wi-Fi Network Weaknesses, 28 janvier 2009 - http://redirectix.bulletins-electroniques.com/kFrmf
- Study: Wi-Fi Networks Help Rapid Spread of Worms, 2 février 2009 - http://reddevnews.com/news/article.aspx?editorialsid=10567

Franz Delpont deputy-stic.mst@ambafrance-us.org

BE Etats-Unis numéro 153 (13/02/2009) - Ambassade de France aux Etats-Unis / ADIT - http://www.bulletins-electroniques.com/actualites/57734.htm

Vos ordinateurs ne sont pas à jour ! Passez au SaaS !

Plus de 98% des PC sous Windows ne sont pas à jour selon une étude de l'éditeur danois Secunia. Mais on pourrait sans doute en dire autant de la plupart des ordinateurs, quel que soit leur système d'exploitation !

Secunia a identifié 30,27 % d'utilisateurs possédant entre 1 et 5 applications non patchées ; 25,07 % disposant de 6 à 10 logiciels non mis à jour ; et 45,76 % d'utilisateurs avec plus de 11 programmes dans ce cas.

Qui se soucie quotidiennement de vérifier les mises à jour du système d'exploitation, de chacun des logiciels utilisés, des drivers etc. ? L'utilisateur, quand il s'en aperçoit, hésite toujours à installer une mise à jour 'au cas où...'.

Là encore, le modèle SaaS - Software As A Service - apporte une solution : la plateforme SaaS se charge des mises à jour tant des logiciels que des systèmes d'exploitation sous-jacents. Bien entendu rien n'empêche votre ordinateur local de ne toujours pas être à jour mais tout ce que vous risquez est de le redémarrer ou de le réinstaller, pas de perdre vos données ni de planter votre bureautique ces deux éléments étant en sécurité dans la plateforme SaaS.

Rarement des statistiques trimestrielles n'auront mis en évidence des ruptures aussi sur le marché des serveurs : un recul de l'activité de 5,2% en valeur, des grandes difficultés sur le segment des serveurs x86 d'entrée de gamme, un dynamisme revigoré des serveurs z d'IBM, de très grandes difficultés chez Sun et des résultats peu encourageants pour les trois principaux environnements que sont Windows Server, Unix et Linux.... Là encore, arrêtez de vous occuper de serveurs dans votre entreprise et reposez-vous sur une plateforme SaaS ! A chacun son métier et tant la productivité de votre entreprise que la tranquilité de votre esprit en bénéficieront immédiatement !

Vous pouvez sur ce sujet consulter l'article "Poste de travail et virtualisation, enjeux de demain" ou "Quand le SaaS démocratise l'accès aux logiciels", ou encore "La virtualisation frappe à la porte du poste client".

Un site Intel pour réconcilier les PME avec les TIC (?)

Intel vient de lancer le site ZenEntreprise qui est censé aider les petites et moyennes entreprises à s'y retrouver dans l'usage productif des nouvelles technologies.

En entrant le mot SaaS (Software-As-A-Service) dans le moteur de recherche du site le résultat est 'aucun résultat trouvé' ! Édifiant, c'est pourtant là une solution d'avenir pour les PME qui ont en assez de changer d'ordinateurs tous les deux ans, de perdre des données à cause de backups qui ne se restorentpas, de ne pas avoir les dernières versions de logiciels partout au sein de leurs entreprise, sur leur portable, ou chez eux pour travailler efficacemment.

Il est vrai qu'Intel équipe des serveurs, et n'a rien à gagner à ce que les PME utilisent le SaaS, ce qui leur permet justement de se débarasser de la quasi totalité de leurs serveurs - et des problèmes ou autres coûts cachés associés !...

Alliance télécoms-informatique pour doper l'internet mobile

Récemment, une importante décision de l'ARCEP ouvre la voie à la couverture de 98% de la population française en 3G d'ici l'été 2009. Rappelons que 70% de la population est déjà couverte par cet accès haut débit mobile.

C'est au tour de 16 opérateurs mobiles, fabricants d'ordinateurs, et éditeurs de logiciels de lancer la marque Mobile Broadband pour simplifier la connexion à internet sur PC.

Les ordinateurs portables vont désormais massivement embarquer des modems 3G, et cette alliance télécoms-informatique va permettre de simplifier la tâche des utilisateurs.

L'objectif de ces sociétés est de promouvoir la 3G plutôt que le WIFI comme accès en mobilité, et de fait le nombre d'abonnés mobiles à des forfaits 3G explose. Parmi les partenaires de l'initiative « Mobile Broadband », on retrouve notamment Asus, Dell, Lenovo, Toshiba, Gemalto, Microsoft, Orange, Qualcomm, LG, Ericsson, Telecom Italia, Vodafone, T-Mobile ou Telefonica.

La GSMA, l'association qui regroupe les principaux opérateurs de téléphonie mobile au monde estime que plus de 55 millions de personnes surfent déjà sur internet via un réseau mobile.

SFR a vendu près de 100 000 clefs 3G en un an. Chaque mois plus de 100 000 Britanniques optent pour une connexion via un réseau mobile à près de 1 Mb/s.

Fini la recherche d'un code, d'une carte, l'achat d'un passe 24 heures dans un hôtel pour accéder à une borne WiFI et se rendre finalement compte que la qualité ou le servce désiré ne fonctionne pas.

L'accès 3G+ via son ordinateur portable, associé à une offre professionnelle SaaS - Software-As-A-Service - est la voie promise à une explosion de croissance. Mes logiciels, mes documents, en toute sécurité, quand je veux, où je veux, comme je veux...

Microsoft rachète Mobicomp pour sauvegarder à distance les données des téléphones

Après les projets de R&D très orientés mobilité d'Intel, les tendances des consommateurs Européens à se passer d'un téléphone filaire classique, l'annonce de Bill Gates sur le non avenir des numéros de téléphone, voici que Microsoft rachète MobiComp et sa solution de sauvegarde à distance des données des téléphones portables et smartphones.

De plus en plus d'informations professionnelles sont disséminées sur des clefs USB, disques externes, et notamment sur les téléphones portables, smartphones et PDAs : carnets d'adresses, mails, rendez-vous etc.

Deux stratégies vont s'affronter : continuer comme aujourd'hui et empiler des solutions logicielles et/ou matérielles pour crytper, backuper, détruire à distance les informations disséminées... ou passer au mode SaaS - Software As A Service - dans lequel les référentiels de données se retrouvent centralisés et sécurisés, chaque terminal - fixe ou mobile - accédant à cette information à la demande sans avoir à la stocker localement.

1500 nouveaux Malwares et Spywares recensés chaque jour !

le nombre de logiciels malveillants recensés est en forte explosion depuis le début de l'année par rapport à 2007 !

Ces logiciels servent à transformer les PCs infectés en relais de SPAM, à voler des informations personnelles, à diffuser des contenus illégaux, ou à servir de point intermédiaire pour attaquer d'autres cibles.

Dirigeants d'entreprises vous devez vous souvenir que vous pouvez être tenus pénalement responsables en cas d'utilisation de vos moyens informatiques pour des usages illégaux et vous devrez alors pouvoir prouver que vous aviez été attaqués tout en ayant mis en oeuvre les moyens de protection pertinents, en mettant à disposition les logs de trafic réseau de votre société.

Aucune plateforme n'est épargnée, windows étant en tête - pourcentages à relativiser car représentant également le parc installé de loin le plus important.

Un espace de stockage en ligne : Microsoft Live Mesh

"A la base, Live Mesh est un espace de stockage en ligne sur lequel on a ajouté, derrière, la possibilité de synchroniser différents ordinateurs et périphériques", explique Laurent Ellerbach, responsable marketing de la division Plate-forme et écosystème de Microsoft France. Avant d'ajouter que "l'accès aux données est possible en mode connecté ou déconnecté" puisqu'à chaque connexion les terminaux synchronisent les dernières versions des fichiers.

Microsoft avance ainsi sur sa stratégie Software + Services, autre manière de parler du SaaS - Software As A Service. Live Mesh n'est actuellement disponible en test qu'aux Etats Unis, avec 5 Go d'espace gratuit accessible en mode connecté, et synchronisable avec l'installation d'un client sur son ordinateur pour un accès en mode déconnecté.

Nox Defense espionne grâce aux poussières intelligentes

Nox Defense (propriété de Simply RFiD) annonce la commercialisation d'une technologie de surveillance recourant aux poussières intelligentes. Il s'agit d'une première, ce type de technologie ayant beaucoup fait parler d'elle, sans encore déboucher sur des réalisations concrètes et exploitables commercialement.

''Ce périmètre invisible de défense technologique combine vidéo surveillance (de très haute résolution) et puces RFID, afin de suivre à la trace les objets, mais aussi, et à leur insu, ceux qui les auraient dérobés, quand bien même ils les auraient cachés « dans une mallette, sous leur veste ou dans leur chaussette ».'' [1], souligne Futura Sciences.
En pratique, ces poussières peuvent être dispersées à même le sol; elles adhèrent alors aux chaussures d'intrus, qui peuvent ainsi être suivis à la trace, de manière fort discrète.
Cette technologie est notamment utilisée par l'armée américaine. Son déploiement coûterait entre 50 et 500.000 dollars US.

Source rfidfr.org

[1] http://www.futura-sciences.com/fr/sinfor (...)

Microsoft lance une base de données SQL sécurisée en ligne en mode SaaS

Microsoft vient de dévoiler une base de données en ligne sécurisée et cryptée : SSDS - SQL Server Data Services.

Microsoft continue ainsi le déploiement de sa stratégie Software+Services ou SaaS. « Nous étendons la portée de notre plate-forme de stockage de données au nuage (cloud) afin de répondre aux besoins des applications du web 2.0 », résume Nigel Ellis, architecte chez Microsoft.

L'ensemble des manipulations de données s'effectue au travers d'une API web et vise le marché professionnel. De forts niveaux d'engagement - SLA ou Service Level Agreement - accompagnent cette offre qui repose sur des serveurs SQL répartis géographiquement, redondés pour en garantir la haute disponibilité et performance. Tous les échanges sont cryptés en SSL, sans aucune limite sur les données échangées ou stockées.

« La manipulation de l'API est extrêmement simple. Quelques lignes de code suffisent pour créer le proxy Rest ou Soap afin d'ajouter le stockage à son application », ajoute Nigel Ellis. Microsoft vient d'ailleurs d'ajouter une interface ADO.NET Data Services à chacun de ces services. « Nous pourrons ainsi synchroniser les données entre SSDS et des services de Windows Live Services via Microsoft Sync framework », précise Nigel Ellis.

l'E-facturation de mieux en mieux accessible aux PME

De nouvelles procédures basées sur des documents PDF voient le jour, qui vont faciliter l'adoption de l'E-facturation par les PME et leur permettre d'abaisser leurs coûts de gestion.

L'instruction n° 4 de la DGI du 11 janvier 2007, accepte déjà sous certaines conditions qu'une copie d'un PDF signé soit conservée sans original papier".

Ce dossier Indexel vous apportera de plus amples précisions sur ces évolutions ainsi que des exemples de solutions disponibles.

En 2007, plus d'un mail sur dix était un SPAM et au moins 1 PC sur 6 est infecté par des Malware

En 2007, entre 90 et 95 % des courriels étaient des spams.
Un pourcentage d'autant plus alarmant qu'il marque un phénomène en croissance continue. Les pourriels représentaient entre 85 et 90% des courriels en 2006, 70% en 2005 et seulement 20% en 2001.

C'est que vient de révéler le baromètre annuel de Barracuda Networks, qui a analysé les messages électroniques quotidiens (environ 1 milliard par jour) de quelque 50 000 entreprises clientes.

Resadia revend la solution VigiMail qui s'appuie sur des centres de données répartis dans le monde entier pour en garantir la disponibilité. Outre un ensemble d'antispams arrêtant ces courriels indésirables avec un taux de faux positif le plus bas du marché - 1 pour 250 000 - VigiMail passe également 3 moteurs d'antivirus sur chaque mail. Cette solution ASP a l'énorme avantage d'arrêter tous ces mails indésirables ou dangereux avant qu'ils n'arrivent encombrer votre réseau ou votre serveur de messagerie. Traitant environ 6 milliards de mails par jour, nous constatons sur 2007 un taux moyen de spams de 92%.

Il est d'autant plus important de passer plusieurs moteurs d'antivirus que chacun utilise des techniques de détection différentes. Hors une autre étude menée par PrevX qui fournit online un outil gratuit de détection de spywares et malwares établit qu'un PC sur six est infecté par du code malicieux.

Un nouveau code de ce type est créé chaque heure, chaque jour. Ces codes sont des portes ouvertes à des actes de malveillance, de piratage, ou simplement des relais pour déposer des fichiers illicites sur vos serveurs ou servir de point de passage pour effacer les traces de l'auteur initial d'une attaque vers une autre cible. Ces codes commencent souvent pas empêcher intelligemment les logiciels antivirus de vous informer de leur présence.. d'où l'intérêt d'une solution comme VigiMail qui passe trois moteurs et en mode ASP.

Depuis le premier décembre PrevX fourni un détecteur de codes malveillants - qui détecte ce qu'il peut et certainement pas tout mais déjà 14% des entreprises qui ont testé leurs machines ont découvert des codes malicieux... Attention à la responsabilité pénale de l'entreprise et de son équipe dirigeante...

Source Image : securecomputing

MO1 : évitez les mobiles pour vos enfants !

Voici un téléphone portable dont la cible concerne les enfants dès six ans !

Je sors du cadre habituel de ce blog centré sur les innovations pouvant contribuer au développement de votre entreprise.
Par pitié, évitez ce type de cadeau de Noël à vos petits bouts, même si le design de ce produit est plutôt réussi.

« Au vu des dernières études disponibles sur le plan international qui montrent une relation entre l'utilisation des téléphones portables et l'accroissement de certains types de cancers, nous souhaitons fermement faire respecter le principe de précaution, en priorité vis-à-vis des enfants qui absorbent plus de champs magnétique et dont le développement n'est pas encore fini »,souligne Stéphen Kerckhove, d'Agir pour l'Environnement

74% des 11-14 ans ont un portable, et 95% des 14-17 ans.
Rendez-vous dans dix ans pour constater les effets...

Pourquoi selon-vous depuis plusieurs années les fabricants de portables distribuent-ils systématiquement une oreillette - avec fils - dans les boites de leurs portables ?...

SIPtap : battage décalé autour de l'insécurité de la VoIp

Les articles pleuvent autour du logiciel SIPtap censé "pouvoir facilement écouter les conversions téléphoniques IP" sur un réseau.
Le site siptap.voipcode.org argue que le réseau IP est beaucoup plus ouvert et moins sécurisé que le réseau téléphonique traditionnel (TDM)...

Arrêtons de vouloir lancer des chasses aux sorcières sur la Voix sur IP!
Les systèmes téléphoniques traditionnels offrent depuis toujours des fonctions d'interception d'appels permettant de les écouter ou enregistrer; ni plus faciles ni plus difficiles à mettre en œuvre que celles du logiciel SipTap...

Dire que c'est "facile" c'est admettre que n'importe qui peut placer une sonde sur votre routeur, ou le port de duplication de trafic de votre switch; alors ce n'est pas des écoutes de VoIP dont vous devriez avoir peur si cela est vrai...

Dire que cela peut être fait d'un PC "infecté" relève du non sens puisque que de ce PC seuls les appels à destination de cette machine pourront être écoutés; à moins que les appels SIP soient systématiquement broadcastés sur tout le réseau IP, ce qui est un non sens en terme de performance. De plus les réseaux VoIP bien installés le sont dans des VLAN avec des plages d'adresses différentes de celles du PC supposé infecté...

Bref, encore de la psychose dans l'air pour pas grand chose... Alors qu'il y a par ailleurs tant de trous de sécurité simples à commencer par une surveillance et une configuration régulière de son firewall.

Un centre national de la RFID financé par le gouvernement

Le gouvernement va donner un coup de pouce à la filière française des RFID (Radio Frequency Identification),

Si vous n'avez pas déjà un projet RFID et que vous êtes une entreprise industrielle il est temps de vous pencher sur le sujet !

Ces petites puces à radiofréquences - Radio Frequency Identification - qui remplacent les code-barres sur de plus en plus de produits, facilitent notamment leur traçabilité dans les entrepôts et au long de leur cycle de vie.

Le gouvernement a bien compris l'enjeu de ces solutions. Une enveloppe de 2 millions d'euros sur trois ans sera consacrée à la création d'un centre national de la RFID. L'annonce a été effectuée par Hervé Novelli, secrétaire d'État chargé des Entreprises et du Commerce extérieur.

Le centre national accueillera une dizaine de chercheurs et d'ingénieurs dont la mission sera d'aider les entreprises, notamment des PME, à tester cette technologie avant de l'adopter. Il permettra aussi aux acteurs des RFID de mutualiser leurs recherches.

« L'avantage de cette structure sera de permettre de mutualiser des recherches aujourd'hui réalisées dans leur coin par les acteurs. Cela va accélérer le développement des solutions et donner encore plus d'avance aux entreprises françaises dans le domaine des RFID. »

En plus de la création de ce centre, le gouvernement va débloquer une seconde enveloppe de 3 millions d'euros pour soutenir des projets autour des RFID.

Au total, les pouvoirs publics ont déjà consacré près de 7 millions d'euros à l'aide à la recherche et développement de la RFID à travers les pôles de compétitivité.

Alors n'attendez plus ! Foncez et réfléchissez aux applications du suivi RFID de vos produits, ou aux services que vous pourriez développer autour de ces solutions !

Source ZDNET

Quand un ver informatique se transforme en supercalculateur

Des experts en sécurité américains expriment leur inquiétude sur l'ampleur que prend la diffusion du ver informatique appelé Storm Worm. Détecté pour la première fois le 17 Janvier 2007, celui-ci n'a cessé de se répandre sur les ordinateurs équipés de systèmes d'exploitation Microsoft. Les differents modes de diffusion et l'acharnement dont ont fait preuve les auteurs du virus ont abouti à une situation sans précédent pour ce qui est du nombre de machines infectées.

Dans un premier temps les "PC zombies" propagent le code malicieux en diffusant des pièces jointes infectées par courrier électronique. Plus récemment le ver a évolue en ouvrant des serveurs de pages Internet sur les machines contaminées qui essaient différentes attaques connues sur les navigateurs tout en maquillant les adresses sous forme de liens vers le site YouTube. Le 22 Août 2007, plus de 57 millions d'e-mails ont été émis par des ordinateurs infectés. Depuis l'apparition de Storm Worm, on estime à plus de 1,2 milliards le nombre de messages envoyés pour propager le virus.

Les dernières estimations donnent entre 1 et 50 millions de PC touchés. Un nombre exact est très difficile à déterminer à cause du fonctionnement du ver : chaque ordinateur contient une liste d'une trentaine de PC "voisins" eux aussi infectés, le réseau ainsi créé est totalement décentralisé, à l'instar de certain maillages Pair à Pair (P2P). Une fois exécuté sur un ordinateur, le ver installe un Rootkit (Win32.agent.dh) et ouvre une porte dérobée qui permet aux pirates d'exécuter des commandes à distance pour lancer des campagnes de pourriels ou d'attaques de déni de service distribuées (DDoS). De plus, le comportement défensif du code inquiète les spécialistes : dès qu'un ordinateur infecté repère une tentative de détection de vulnérabilité ou de malware par un serveur, il commande à l'ensemble des PC zombies du réseau de mener une attaque de type DDoS pour supprimer la menace. Certains sites anti-spam ont aussi été victimes de ces attaques.

Dernièrement, un autre type d'utilisation de ce réseau de "PC zombies" commence à inquiéter les experts en sécurité américains. Avec une moyenne de plus de 2GHz par processeur et de 1Go de RAM, Storm Worm est théoriquement capable de délivrer une puissance de calcul de loin supérieure au plus puissant des supercalculateurs du Top500 (IBM BlueGene/L de 280.6TFlop/s avec ses 131 072 CPU). Si on considère les estimations les plus pessimistes (50 millions de CPU), Storm Worm dépasse largement la puissance accumulée de tous les supercalculateurs du Top500 (4.9 PFlop/s en Juin 2007). Ces valeurs sont toutefois à pondérer en tenant compte de la bande passante disponible entre les nœuds de ce réseau. Cependant, les craintes formulées lors de l'apparition de ce ver pourraient bientôt devenir réalité : le groupe de pirates à l'origine du programme dispose maintenant d'une force de dissuasion inquiétante, ou à défaut contrôle un outil capable de casser des systèmes de cryptographie hors de portée jusqu'à présent (des clés utilisées dans des transactions de commerce électronique par exemple).

Les entreprises d'anti-virus avouent ne pas savoir qui est à l'origine des attaques et ignorent d'où elles sont lancées. La seule solution consiste actuellement à appliquer les consignes de sécurité de base : mettre à jour son système d'exploitation, s'équiper avec un logiciel anti-virus et bien paramétrer son pare-feu.

Redacteur : Vincent Reboul deputy-stic.mst@ambafrance-us.org
BE Etats-Unis numero 91 (17/09/2007) - Ambassade de France aux Etats-Unis / ADIT - http://www.bulletins-electroniques.com