Entrades

El cap de l´APDA i els inspectors a Madrid - Espanya -

Imatge
Madrid, 4, 5 y 6 de noviembre de 2009  PRIMERA SESIÓN PLENARIA ¿UNA SOCIEDAD VIGILADA? EN BUSCA DEL EQUILIBRIO ENTRE SEGURIDAD Y PRIVACIDAD. Vivimos en la sociedad del riesgo. El bienestar económico y el desarrollo social hacen que las sociedades modernas estén menos preparadas para aceptar el riesgo y la incertidumbre. Nuevas amenazas, como el terrorismo, el cibercrimen o los desastres ambientales han venido a unirse a riesgos más tradicionales como las enfermedades o la delincuencia. Por ello la seguridad se erige en uno de los grandes valores de nuestro tiempo y las tecnologías de la información, proporcionan herramientas que facilitan la labor de los servicios de seguridad. Sin embargo, se trata de tecnología altamente invasiva que pone en riesgo el derecho a la vida privada y a la protección de datos de los ciudadanos y obliga a ponderar, a adoptar decisiones que establezcan una situación de equilibrio en el conflicto privacidad/seguridad. 11’15-12’05: PONENCIAS Al...

Mòbils compromesos?

http://www.cryptography.com/newsevents/prel/20091013-T-Systems.html Security researchers have discovered a way to steal cryptographic keys that are used to encrypt communications and authenticate users on mobile devices by measuring the amount of electricity consumed or the radio frequency emissions. The attack, known as differential power analysis (DPA), can be used to target an unsuspecting victim either by using special equipment that measures electromagnetic signals emitted by chips inside the device or by attaching a sensor to the device's power supply, Benjamin Jun, vice president of technology at Cryptography Research, said on Tuesday. Cryptography Research licenses technology that helps companies prevent fraud, piracy, and counterfeiting. An oscilloscope can then be used to capture the electrical signals or radio frequency emissions and the data can be analyzed so that the spikes and bumps correlate to specific activity around the cryptography, he said. An oscillosc...

Forensics - Eines gratuïtes

Imatge
CAINE ( Computer Aided INvestigative Environment ) est un projet visant à fournir un environnement complet pour la recherche légale ( voir notre dossier - lien ) de preuves numériques sur des ordinateurs compromis. Des solutions comme Helix ( lien ), FCCU ( lien ) et Deft ( lien ) existant déjà, il intègre une architecture en modules pour utiliser, via une interface graphique homogène, des outils Open Source ( lien ) de collecte de données et de recherche d’évidences,. Le projet CAINE souhaite par ce biais se destiner à un large panel d’utilisateurs en leur garantissant un environnement d’interopérabilité qui facilite l’utilisation des différents utilitaires de Forensic ( lien & lien & lien ) sur lesquels il est basé. Les investigateurs novices, ou experts, sont ainsi guidés à travers les étapes majeures des processus d’investigation numérique. On notera notamment les efforts de développement pour la phase de compilation semi-automatisée des rapports finaux qui visen...

De Xp a Set

When Windows 7 is released on Thursday, many who’ll rush out to buy it will be users of Windows XP. Unfortunately, Microsoft has not made it easy for XP users to move to Win7. You won't be able to run the upgrade disk and have the newer operating system install on top of XP, leaving your data and programs in place. Instead, you have two options: 1. You can do a Clean install, in which you wipe the hard drive clean and install a virgin copy of Windows 7, then reinstall your software and copy your data back to the drive. 2. You can do a Custom install, in which your older setup is squirreled away in a folder called WINDOWS.OLD. This will include your program files, though you won't be able to run your software from there. It will also include data files, but you shouldn't rely on this as your sole backup strategy prior to upgrading. Because you can't upgrade over XP, there are some steps you'll want to take before you install Windows 7 to make the process ea...

La nova telefonia

Imatge
De plus en plus d’applications permettent d’envoyer des SMS et d’appeler gratuitement depuis son portable. En roaming, les économies peuvent être très importantes. Les opérateurs cherchent une parade. L’onde de choc part le 7 octobre du sommet de la Whitacre Tower, au centre de Dallas. Ce jour-là, la direction de l’opérateur AT & T annonce une décision qui aura une influence mondiale. La firme américaine autorise l’utilisation complète du logiciel Skype sur ses iPhone. D’apparence anecdotique, cette nouvelle aura des répercussions colossales sur tous les opérateurs de téléphonie mobile. Et bien sûr leurs clients. A Renens, Worblaufen et Zurich, aux sièges d’Orange, Swisscom et Sunrise, les stratèges tentent aujourd’hui de trouver des réponses face à une nouvelle menace qui pourrait leur faire perdre, à terme, des centaines de millions de francs. Comment en est-on arrivé là? Il y a quelques mois encore, un téléphone ne servait qu’à envoyer des SMS et à effectuer des appels. Aucu...

La seguretat dels antivirus i la seriositat de les empreses en dubte

Kaspersky Labs hacks my site 22. October 2009 Days ago I launched avtracker.info, a website where anti-virus analyzing systems (such as Anubis) are recorded. After the website went public, Kaspersky Labs tried to inject malicious code into the site: 212.5.80.7      20.10.09 09:06:27 EDT       muzzle.kaspersky-labs.com       RUSSIAN FEDERATION         OS=Windows%205.1&COMPUTER=pc8&USER=Administrator 212.5.80.7      20.10.09 09:06:55 EDT       muzzle.kaspersky-labs.com       RUSSIAN FEDERATION         OS=Windows%205.1&COMPUTER=pc8&USER=%D0%9C%D0%B0%D0%BB%D0%BE%D0%BB%D0%B5%D1%82%D0%BD%D0%B8%D0%B9_%D0%98%D0%B4%D0%B8%D0%BE%D1%82 212.5.80.7      20.10.09 09:07:19 EDT       muzzle.kaspersky-labs.com       RUSSIAN FEDERATION         212.5.80.7      20.10.09 09:07:3...

- SEGURETAT - de l'ex STA

Andorra Telecom centralise la gestion de sa sécurité informatique! Edition du 22/10/2009 - par reseaux-telecoms.net Grâce au déploiement d'une infrastructure de supervision centralisée et temps réel de la sécurité, l'opérateur Andorra Telecom a pu mettre en oeuvre une politique de sécurité globale centrée sur la prévention. En 2006, Andorra Telecom crée un département sécurité rattaché à la direction générale et lance un schéma directeur de sécurité de 3 ans comportant 47 projets d'ordres technologique, organisationnel et légal. « Pour les supporter, nous avions besoin d'une solution de gestion des événements et des informations de sécurité permettant de systématiser l'analyse des logs des firewalls et des systèmes opérationnels critiques, de façon à avoir des alertes directes en cas d'intrusion », explique Gregory Souque, ingénieur sécurité chez Andorra Telecom. Une infrastructure de supervision basée sur des appliances Avant 2006, ces événements ét...