Polkaned

Ca c'était à faire : SSTIC. Plusieurs très bonnes raisons m'avaient privé des dernières éditions : punitions, séquestrations par des clients... Mais cette année, j'ai pu y assister et... C'est super fatiguant le SSTIC

Pas de compte rendu pour moi, le billet à lire pour celà est bien entendu chez Sid : SSTIC 2009 en direct, ou presque.... Sid trouvant ce genre d'exercice trop facile a ajouté cette année un petit challenge : écrire son billet avec une police de -10 sur son netbook :D

Il était super sympa ce SSITC : bonnes conférences, bonne ambiance et de grands moments (par exemple le Fail du SSTIC de nono en image dans le billet de Sylvain). Coté organisation, malgré le problème de badges (réglé en très peu de temps), tout s'est très bien passé. Ils avaient même prévu des comptes Internet supplémentaires pour les boulets comme moi qui ne savent pas cliquer sur « Reply ». Également, l’idée du social event avec tous les participants est vraiment excellente : le lieu était bien adapté au grand nombre de participants et très bonne soirée.

J'oubliais, on a vu qu'un Mac des fois ça veut pas afficher un pdf en plein écran ou ça fait avancer le pdf tout seul. Mais aussi ça sert d'outil pour faire une prés. qui super claque (faut vraiment que j'apprenne à maitriser Keynote)

Après plusieurs années de développement, dragon annonce la nouvelle monture de kismet (Kismet-Newcore) fonctionnelle.
Toutes les infos sont là, le téléchargement ici.

Voila, c'est fini.

Ceci est mon dernier post sur ce blog.
Pour différentes raisons, je me retire de polkaned.net.

Un grand merci à tout ceux qui ont pris le temps de consulter les posts et laisser des commentaires.

See y'all!

Qui dit Windows dit problème d'infection virale. C'est dommage, mais ça va de pair.

Vu le nombre impressionnant de vers utilisant la fonction d'autorun (grâce aux fameux fichiers autorun.inf) pour se répliquer, en particulier via les clés USB, Microsoft a décidé de la désactiver dans Windows 7.
De toute manière, hormis madame Michu, l'autorun a tendance à être une plaie dont la plupart se débarrassent une fois leur Windows (ré)installé.

Oui mais ça peut être pratique l'autorun, et en plus c'est utilisé par beaucoup de produits pour automatiser leur installation, une fois le CD/DVD inséré dans le lecteur.
Donc, vraie fausse bonne nouvelle car l'autorun sera toujours fonctionnel sur les lecteurs optiques. Le hic, c'est que certaines clés USB s'identifient comme des lecteurs optiques...
Bref, bonne initiative de Microsoft mais l'impact sera quelque peu réduit.

Par contre, la désactivation de l'autorun sur les support USB sera aussi disponible pour Vista et XP via un futur patch. C'est bien d'y avoir pensé

Jacqui Smith, secrétaire à l'Intérieur du cabinet Brown, laisse tomber l'idée d'une base de données centrale recueillant les informations nécessaires aux investigations criminelles, entre autres.
Mais Big Brother n'a pas dit son dernier mot.

Les sociétés fournissant des services liés à la communication (FAI, opérateurs de téléphonie, etc...) vont devoir rationaliser leurs bases de données et surtout recueillir plus d'informations sur leurs abonnés et leur usage du service.
En clair, on parle des communications téléphoniques, de l'accès à différentes ressources sur Internet, emails, etc...

A priori, on "s'interdirait" toujours d'inspecter le contenu dans un effort de respect de la vie privée...

Plus de détails dans l'article publié par BBC News.

...à moins de vouloir se prendre un DDos en pleine face...

Peter Sunde, Fredrik Neij, Gottfrid Svartholm et Carl Lundström, nos quatre PirateBay guys préférés viennent de prendre un an de prison et le droit de vendre maison, barbecue, labrador et tout le reste pour payer leurs amendes.

Il fallait s'y attendre, certaines personnes ont été quelque peu énervées par le verdict.
De plus, l'ifpi (International Federation of the Phonographic Industry) a eu la bonne idée d'enfoncer le clou en publiant son contentement.
Il n'en fallait pas plus pour que ifpi.org, entre autres, se prenne un DDos hier matin. Bon, petit DDos, rien de vraiment très méchant.

Et oui, toucher au P2P, de près ou de loin, c'est un peu comme demander son âge à une femme, on peut être certain que ça se terminera très très mal... encore que pour le P2P je n'en sois pas si sûr...

Hex-Rays a la gentillesse de proposer en téléchargement une version d'évaluation du meilleur desassembleur disponible: IDA Pro 5.4.

Bien évidemment, cette version possède plusieurs limitations, comme l'impossibilité de sauver les modifications apportées à la base ou le support limité aux processeurs x86 et ARM.
Une liste plus complète est disponible ici.

Une bonne occasion de tester un produit qui mérite complètement l'achat de sa licence... Qui a dit "pas comme d'autres" ?

La sécurité autour du navigateur web semble prendre une nouvelle tournure, le web 2.0 « pouet-pouet » ayant sans doute sa part de responsabilité.

En décembre dernier, Google sortait un papier/projet Native Client: A Sandbox for Portable, Untrusted x86 Native Code / Native Client @ Google Code. Dans la foulée, Google mettait à disposition : Browser Security Handbook.

Ces derniers jours, c’était au tour de Microsoft de sortir un papier autour de ce sujet : The Multi-Principal OS Construction of the Gazelle Web Browser.

En fin d’année dernière en France, certains quittaient les UTM pour cette « nouvelle voie »...

Une vulnérabilité de type débordement de tampon, c'est toujours marrant.
Une fois découverte, il ne reste plus qu'à écrire l'exploit, si cette vulnérabilité est exploitable.
Compte tenu des contraintes techniques et de l'architecture des noyaux Windows récents, une méthode répandue est d'exploiter le mécanisme de gestion des exceptions de Windows, le SEH (Structured Exception Handler).
On écrase l'offset d'un exception handler, on provoque une exception et le flot d'exécution est redirigé vers notre code. Pratique...

Mais les Microsoft guys se sont penchés sur le sujet. En effet, interdire l'exploitation du SEH pour exécuter du code injecté pourrait rendre inutile pas mal d'exploits.
C'est exactement le but du SEHOP (Structured Exception Handler Overwrite Protection).
Le principe est simple, on ajoute un enregistrement symbolique à la fin du SEH, qui est une liste chainée.
Lorsqu'une exception est levée, le dispatcher d'exception récupère l'adresse de l'enregistrement du SEH courant (qui contient un pointeur vers le gestionnaire d'exception à exécuter) et, au lieu d'exécuter directement le gestionnaire d'exception associé, commence par vérifier la chaîne de gestionnaires.
Si l'enregistrement symbolique ne se trouve pas en bout de chaîne, on considère que le SEH a été modifié de façon suspecte et le processus est terminé.

Le SEHOP est, par défaut, activé sur Windows Server 2008 et désactivé sur Vista SP1.

Alors, est-ce la mort des exploits Win32 avec le SEHOP? Mmmm, pas si sûr...

Petite boulette chez Google le 31 Janvier 2009.
Entre 6h30 et 7h25 PST, tous les résultats fournis par le moteur de recherche de Google étaient ornés d'un avertissement relatif à la présence de malwares.

Comme l'indique Google dans ce post, une erreur a été commise en indexant "/" dans leur blacklist.
Du coup, toutes les URLs se sont retrouvées blacklistées...

Gênant mais l'erreur est humaine et Google a corrigé en 40 minutes, ce qui est plutôt pas mal.