Skip to main content
KAIZER ONION

Year: 2008

Back in the city (San Francisco)

Je suis actuellement à  San Francisco pour une formation Checkpoint.
La formation (de type bootcamp) est intense mais très utile. Les labs sont consistants et bien détaillés.

La formation est animé par Barry Stiefel. Il modère aussi le forum cpug qui comprends un peu près 17 000 utilisateurs et 36 000 posts sur checkpoint.

Je profite de l’occasion pour partager avec vous la vue de mon hotel.

SonicWall fidèlise ses clients

SonicWall a bien compris le modèle commercial de la réussite.

Une fois le client démarché, et conquis par la solution, on implémente la solution. Jusque là , tout va bien. Ensuite, SonicWall innove et utilise le vieille adage qui dit:
“On se rend compte de ce que l’on a une fois qu’on l’a perdu”.

C’est comme ça que le service de vérification de licences du constructeur a cessé de fonctionner, entraînant l’invalidation des licences utilisateurs.
Résultat : toutes les fonctionnalités proposés par SonicWall ont été désactivées, genre plus d’antispam, d’antivirus, de listes noires ou de filtrage de contenu. Comme a dit Cédric Blancher:
Un Massive Epic Fail qui devrait nous rappeler quelques fondamentaux….

En effet, s’ils ont bien assimilé le concept commercial, ce n’est pas encore le cas pour leur modèle de sécurité…

Voici le bulletin d’information officiel pour plus d’information.

A vendre, ma petite Z750

Bonjour à  tous,

j’ai enfin pris ma décision, je me sépare de ma belle z750.

Ma ptite Z

Ma ptite Z Voici les Caractéristiques:
Année :
Construite quelque part je ne sais ou, sa première immatriculation fut en Novembre 2005.
Entretien :
Elle n’a jamais reniée sa famille et a su être fidèle à  ses entretiens. Faut dire qu’avec ses 10 500kms au compteur, elle n’a pas été bousculée.
Accessoires :
Belle de naissance, il n’y aura pas fallu grand chose pour la rendre magnifique. Un petit capot de selle pour affuter sa sportivité, des petits clignotants rizzoma pour mettre en valeur son regard …
Prix :
J’en demande 5000 euros.

Si vous êtes intéressé, contactez moi

Le social engineering n’a pas de limite

L’ingénierie sociale (social engineering en anglais) est la discipline consistant à  obtenir quelque chose (un bien ou une information) en exploitant la confiance mais parfois également l’ignorance ou la crédulité de tierces personnes. Il s’agira pour les personnes usant de ces méthodes d’exploiter le facteur humain, qui peut être considéré comme le maillon faible de tout système de sécurité. Kevin Mitnick, avec son ouvrage L’art de la supercherie a théorisé et popularisé cette pratique. dixit Wikipédia.

La dernière trouvaille dans le domaine, est d’utiliser la loi Hadopi et sa réponse graduée. Pour rappel, cette loi qui a été votée le 31 octobre dernier a pour but de suspendre votre abonnement internet en cas de téléchargement illégal répété.

L’idée est de profiter de la situation en diffusant des mails en masse en se faisant passer pour l’Autorité de régulation des mesures techniques qui est en charge de traquer les pirates du net.

Le piège est simple : un texte d’avertissement sur une probable action illicite sur le téléchargement et un lien renvoyant sur un programme de 33 ko qui est censé contenir les preuves de vos copies. Sauf que ce fichier, un code malicieux, qui a pour mission de télécharger un cheval de Troie, sur votre ordinateur.

La suite tout le monde peut se l’imaginer, votre antivirus détecte le cheval de Troie et vous continuez de travailler normalement ou, vous n’avez pas d’antivirus à  jour et c’est la catastrophe !!

  • 1
  • 2