Cybersécurité - Innovations digitales et numériques

À ce jour, seuls 23 antivirus sur 54 testés par VirusTotal détectent la présence de cette menace sur une machine. Toutefois, une méthode simple permet de repérer un système infecté : des fichiers ‘.IptabLes’ et ‘.IptabLex’ se trouvent en effet dans le dossier de démarrage du système (en général /boot).

Bien que certaines organisations s’en détournent au profit de LibreOffice, la suite bureautique open source de la fondation Apache OpenOffice a dépassé le cap des 100 millions de téléchargements en moins de deux ans.

La coalition va plaider pour la mise en place d'une règle européenne obligeant les entreprises à rendre des rapports sur les données de leurs clients qu'elles livrent aux pays tiers sans leur autorisation. En outre, elle fera pression pour que les accords americano-européens de lutte contre le terrorisme (Terrorist Finance Tracking Program) et de protection des données (Safe Harbour) soient renégociés.

En l’état actuel des technologies, le Big Data n’a pas vocation à prédire l’avenir, mais à fournir une meilleure vue de ce qui peut avoir une plus grande probabilité d’arriver. Un élément toujours étonnant dans les projets.

Dans le e-commerce, il s’agira de comprendre quels sont les facteurs qui permettent de mieux cibler l’envie d’un client pour ne lui proposer que les produits qu’il est vraiment susceptible d’apprécier. Dans ce cadre, l’aspect Big Data consiste à capter de manière plus systématique les comportements utilisateurs. L’aspect « apprentissage automatique » consiste à laisser la machine apprendre qu’un visiteur du site, qui a acheté précédemment un futon par exemple, préférerait qu’on lui suggère, dans le rayon livres de voyages, des ouvrages sur le Japon !

On parle parfois de technologies prédictives pour les algorithmes utilisés pour effectuer ces apprentissages. Dans ce cas, il ne s’agit au fond que d’une manière qu’à la machine de mimer le comportement d’anticipation qu’à intuitivement un vendeur dans un magasin physique.

Dans le cas des villes intelligentes (smart cities), ces technologies peuvent permettre de mettre davantage en cohérence tout ce qu’on sait sur la ville : trafic, parking, commerces, activités économiques, loyers, populations, et leur évolution dans le temps. Et ce pour comprendre s’il y a des corrélations qui permettent d’améliorer différentes problématiques, du stationnement à la gestion du trafic.

Avant le Big Data, ce type d’analyse correspondait à des questions scientifiques (modélisation urbaine). Avec les nouvelles technologies, on s’oriente de plus en plus vers des applications concrètes, mobiles, de telles analyses.

Les spécialistes sécurité de Red Hat ont donné des éléments techniques sur les risques de Shell Shock. L’interpréteur de commandes Bash lit et exécute des valeurs d’environnement de certaines applications. L’objectif de la faille est d’arriver à modifier les variables d’environnement par du code malicieux. Red Hat donne plusieurs types de scénarios utilisant différents vecteurs, comme ForceCommand, via des scripts CGI des serveurs Apache, des clients DHCP et des applications qui utilisent Bash. « Elles sont plus nombreuses que l’on ne croit. Par exemple, quand vous recevez un mail, le service de messagerie fait des recherches pour savoir s’il s’agit d’un spam. Pour cela, le moteur va regarder les barrières d’environnements que l’interprétateur va lui fournir. Or si les variables ont été modifiées, le message compromis contournera les blocages », constate Paul-Henri Huckel.

Prises en défaut, les entreprises victimes de Heartbleed se sont faites plutôt discrètes. La presse spécialisée, notamment NextInpact, s’en est fait l’écho. Victimes de vols de données récemment, le distributeur américain Target et, dans une autre affaire, Orange avaient adopté la même attitude. « OpenSSL, ce n’est pas quelque chose qui parle au public mais il faut communiquer », considère Thierry Karsenti. Certes, dans le cas précis d’Heartbleed, il était compliqué d’identifier les personnes qui ont pu être victimes. Mais ne rien dire est tout aussi difficile pour les entreprises. Leurs clients peuvent douter de la sécurité de leur site. L’Agence Nationale de Sécurité des Systèmes d’information préconise de changer de mots de passe sur les plate-forme touchées par Heartbleed.

Une nouvelle fois, le code Linux est étiqueté comme code de référence pour l’open source. Sur plus de 8,5 millions de lignes de code Linux analysées par Coverity en 2013, une densité de défauts de 0,61 a été trouvée dans le noyau. Depuis 2008, la densité du code Linux a toujours été en dessous de 1.