Enfer informatique

Rammstein a écrit:Ce coup-ci c'est bibi qui s'y colle ! Attaque informatique massive sur le réseau informatique de mon employeur (un sous-traitant automobile allemand employant plusieurs milliers de personnes dans le monde entier) : les réseaux informatiques et téléphoniques sont HS, les accès du personnel sont refusés, toutes les liaisons internes et externes sont rompues, toutes les usines sont à l'arrêt, plus rien n'y rentre, plus rien n'en sort... Comme une partie du personnel est en télétravail, il est en outre possible que les réseaux particuliers soient aussi infectés. J'ai passé la journée à essayer de joindre des collègues sur leur téléphone perso...

Rammstein

Log4Shell : tout savoir sur la faille de cybersécurité la plus grave depuis 20 ans

La vulnérabilité Log4Shell met en péril des centaines de millions d’appareils et de logiciels reposant sur Log4j. Les agences de cybersécurité du monde entier tirent la sonnette d’alarme sur cette catastrophe.

Le logiciel Log4j est un outil exécuté en arrière-plan d’un large nombre d’applications logicielles très utilisées. Une large variété d’appareils connectés à internet reposent sur une version vulnérable de Log4j2.

Cette bibliothèque est développée par l’Apache Software Foundation, et constitue un framework clé de Java-logging. Des centaines de produits logiciels utilisé dans le monde entier reposent sur Log4j, dont ceux d’Oracle, Cisco, RedHat, IBM, VMware, Splunk, ou les services Cloud de Microsoft Azure et Amazon Web Services.

Selon le Démocrate Jim Langevin de Rhode Island,  » il s’agit tout simplement d’une porte ouverte qui pourrait permettre à un acteur malveillant de voler vos données ou d’orchestrer une attaque par rançongiciel 

Aux yeux de cet expert, la gravité de cette vulnérabilité ne peut être sous-estimée. Il redoute par exemple que les hackers s’attaquent au site web d’une entreprise de gaz et désactive son gazoduc. Un tel incident serait terrible en plein hiver, car de nombreuses personnes seraient dans l’incapacité de se chauffer. Les cyberattaques basées sur la faille Log4J pourraient donc être classées parmi les Killwares.

Selon Evgeny Lopatin, expert en sécurité chez Kaspersky,  » Ce qui rend cette vulnérabilité particulièrement dangereuse, ce n’est pas seulement le fait que les attaquants peuvent prendre le contrôle total du système, mais aussi la facilité avec laquelle elle peut être exploitée. Même un pirate inexpérimenté peut en tirer parti – et nous constatons déjà que les cybercriminels recherchent activement des logiciels à exploiter avec cette CVE. Cependant, la bonne nouvelle est qu’une solution de sécurité solide peut contribuer à protéger les utilisateurs «

Le principal conseil de la CISA pour se protéger est d’identifier les appareils connectés à internet et reposants sur Log4j. Ces appareils doivent être mis à jour vers la version 2.15.0 de toute urgence, ou recevoir les patchs déployés par les vendeurs dans l’immédiat.

La brèche informatique Log4Shell qui a forcé le gouvernement du Québec à fermer 4000 sites internet vulnérables la fin de semaine dernière est une vraie bombe à retardement. Elle met en danger les systèmes de presque toutes les entreprises et tous les gouvernements de la planète. Elle risque de paralyser des organisations durant des mois et d’amuser les pirates pendant des années. Notre Bureau d’enquête et notre Bureau parlementaire se sont entretenus avec plusieurs experts en sécurité informatique et des sources gouvernementales afin de mieux comprendre les risques de cette faille.

La brèche est connue depuis plus de deux semaines, et selon les premières analyses, des attaques ciblées ont été réalisées.

Jeudi soir dernier, l’annonce a été faite publiquement, ce qui a ouvert la porte aux attaques de masse robotisées.
Il s’agit d’une menace « de niveau critique de 10 sur 10 », ce qui est « très rare », relatent les experts.
Des pirates se sont sans doute déjà infiltrés dans les systèmes de certaines entreprises et attendent le bon moment pour lancer l’attaque.

Il s’agit de l’une des plus importantes brèches informatiques de l’histoire et la plus grosse depuis au moins 15 ans.

Cette brèche touche Apache Log4j, une composante technologique gratuite qui permet aux entreprises de se connecter à de nombreuses applications. 

tarsonis a écrit:comme avec les points jaunes sur les imprimantes

tarsonis a écrit:- côté parano : outre l'ensemble des tags qu'on laisse un peu partout, je me demande si l'injection d'un 50Hz avec légère oscillation aléatoire ne brouillerait pas facilement les recherches...

tarsonis a écrit: mais ce serait intéressant de faire une analyse de spectre pour voir si le 50Hz est capté par tous les autres appareils; on pourrait se demander si l'oscillation n'arrive pas également avec le capteur vidéo...et l'éclairage.

Après, ça peut être autre chose si on considère les lignes des images dans le cas d'un rolling shutter, mais il faut aussi que le fond de l'image s'y prête, etc. À creuser...

On pourrait aussi mettre la signature d'un autre moment...

tarsonis a écrit:Après, pour compléter dans un domaine, il y a également l'analyse "balistique" des capteurs, qui permettrait d’identifier quel appareil a pu prendre une photo/vidéo à partir des défauts intrinsèques du capteur, même après avoir purgé les metadata :
https://www.mobiledit.com/camera-ballistics

Après la cyberattaque survenue dans la nuit du 6 au 7 janvier 2022, le Pôle de Santé Vinci limite toujours les opérations chirurgicales, qui continuent d'être déprogrammées. La situation ne devrait pas revenir à la normale avant plusieurs jours.

La société allemande Oiltanking voit ses systèmes paralysés paralysés par une cyberattaque depuis lundi. Une perturbation moins sensible que l’attaque sur Colonial Pipeline, mais qui montre que les acteurs européens de l’énergie sont également dans le viseur des cyberattaques.

Selon un message transmis par l’entreprise à ses partenaires commerciaux afin de les prévenir de l’attaque, les réservoirs gérés par la société Oiltanking ne sont actuellement pas en capacité de réapprovisionner les camions utilisés pour livrer le carburant aux différentes stations essences, ce processus étant dans l’ensemble automatisé. La société Shell, cliente en Allemagne d'Oiltanking pour alimenter ses stations essence, a annoncé que ses équipes allaient se tourner vers des dépôts de carburant alternatifs en attendant que le problème soit réglé.

tarsonis a écrit:Chez nous le public a accès aux logs par pas de 10s; reste à savoir si les forensics peuvent avoir une résolution inférieure en France, de l'ordre de la seconde.

Il y a quelques jours, un groupe de pirates du nom de « Lapsu$ » a revendiqué un énorme piratage du système d’information de Nvidia, avec à la clé le vol d’un téraoctet de données sensibles. Le fabricant de cartes graphiques vient maintenant de confirmer cet acte de malveillance.

Lapsu$ est un groupe de cybercriminels sud-américains, spécialisé dans le rançongiciel. Début janvier dernier, ces pirates s’étaient ainsi attaqués aux médias du groupe portugais Impresa.

Dans le cas de Nvidia, ils se seraient contentés de voler des données. Dans des messages publiés sur Telegram, ils expliquent avoir pu siphonner le système d’information de Nvidia pendant plus d’une semaine et récupérer « des schémas, des drivers, des firmwares, etc. ».

L’entreprise américaine a visiblement tenté de se défendre, mais sans succès. Les pirates expliquent avoir pu accéder à son système d’information par l’intermédiaire du compte VPN d’un employé. Cela suppose que la machine utilisée par les pirates soit enrôlée dans le système de gestion des terminaux mobiles (MDM).

Philippe-du-75013 a écrit:Bonjour,

Je travaille l'italien que je n'arrive pas  j'ai du mal à mémoriser