Blog personnel d'Éric Freyssinethttps://eric.freyssi.net/fr-FRhttps://eric.freyssi.net/blog/samourai-wallet-ou-la-frontiere-franchie-entre-outil-et-service-criminel/https://eric.freyssi.net/blog/samourai-wallet-ou-la-frontiere-franchie-entre-outil-et-service-criminel/Il semble y avoir une tendance à défendre les activités criminelles actuellement. Je lisais par exemple aujourd’hui un article sur l’affaire « Samourai Wallet » dont les deux...Sun, 21 Dec 2025 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/des-botnets-aux-ecosystemes-criminels-dix-ans-dextension-et-une-transformation-profonde-de-la-delinquance/https://eric.freyssi.net/blog/des-botnets-aux-ecosystemes-criminels-dix-ans-dextension-et-une-transformation-profonde-de-la-delinquance/Lorsque j’ai soutenu ma thèse en novembre 2015, je cherchais à définir un modèle pour tous les logiciels malveillants du moment, connectés d’une façon ou d’une...Sat, 22 Nov 2025 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/levolution-preoccupante-des-grandes-plateformes-de-reseaux-sociaux/https://eric.freyssi.net/blog/levolution-preoccupante-des-grandes-plateformes-de-reseaux-sociaux/Un réseau social sur Internet c’est avant tout un moyen de garder le lien entre les personnes et d’échanger. C’est aussi un moyen pour développer des...Sun, 12 Jan 2025 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/un-simple-bug-et-le-chaos/https://eric.freyssi.net/blog/un-simple-bug-et-le-chaos/Vendredi matin 19 juillet 2024, beaucoup de responsables de système d’information importants se sont réveillés avec des alertes sur l’apparition d’écrans bleus, le fameux BSOD (ou...Wed, 24 Jul 2024 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/prospection-commerciale-b2b-inattendue-ou-le-cold-emailing/https://eric.freyssi.net/blog/prospection-commerciale-b2b-inattendue-ou-le-cold-emailing/Qui n’a pas reçu sur sa boîte de courrier électronique professionnelle un contact d’un agent commercial vous proposant un rendez-vous, parfois en vous invitant à cliquer...Sun, 09 Jun 2024 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/recall-une-fausse-bonne-idee-et-des-risques-trop-forts-pour-notre-securite/https://eric.freyssi.net/blog/recall-une-fausse-bonne-idee-et-des-risques-trop-forts-pour-notre-securite/Il y a quelques jours, la société Microsoft (le 20 mai 2024 sur son blog) annonçait une toute nouvelle fonctionnalité disponible pour les systèmes disposant des...Mon, 03 Jun 2024 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/premiers-pas-sur-le-fediverse/https://eric.freyssi.net/blog/premiers-pas-sur-le-fediverse/Dans un article précédent, je faisais un premier point sur les enjeux du fédiverse pour les enquêteurs. Aujourd’hui, je vous propose quelques éclairages sur le fonctionnement...Fri, 17 Nov 2023 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/cybermoi-s-et-charte-cyber-les-referents-cybersecurite/https://eric.freyssi.net/blog/cybermoi-s-et-charte-cyber-les-referents-cybersecurite/Le 02 octobre après-midi se tenait l’événement de lancement du Cybermoi/s, déclinaison française du Mois européen de la cybersécurité. Il est rediffusé en vidéo. Ce mois...Tue, 03 Oct 2023 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/mastodon-le-fediverse-et-quelques-premiers-enjeux-pour-linvestigation-numerique/https://eric.freyssi.net/blog/mastodon-le-fediverse-et-quelques-premiers-enjeux-pour-linvestigation-numerique/Ce court billet vise à explorer les premiers enjeux que l’on peut évoquer pour les réseaux sociaux émergents (même s’ils existent depuis quelques années en réalité)...Sun, 04 Dec 2022 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/fausses-informations-et-reseaux-sociaux/https://eric.freyssi.net/blog/fausses-informations-et-reseaux-sociaux/La diffusion de fausses informations n’est pas en soi un phénomène nouveau, mais l’émergence des réseaux sociaux – et leurs mécanismes de viralité – en a...Thu, 22 Apr 2021 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/decision-de-la-cjue-du-06-10-2020-sur-les-donnees-de-connexion/https://eric.freyssi.net/blog/decision-de-la-cjue-du-06-10-2020-sur-les-donnees-de-connexion/Dans une décision du 06 octobre 2020, la Cour de justice de l’Union européenne (CJUE) s’est prononcée sur plusieurs affaires tendant à questionner le régime français...Fri, 09 Oct 2020 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/covid-19-les-vulnerabilites-liees-au-teletravail/https://eric.freyssi.net/blog/covid-19-les-vulnerabilites-liees-au-teletravail/Comme je l’évoquais dans mon billet précédent, la gendarmerie nationale et son réseau CyberGend sont particulièrement mobilisés pour protéger les usagers (entreprises, collectivités, particuliers,…) contre les...Mon, 27 Apr 2020 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/crise-du-covid-19-et-cybermenaces-repondrepresent/https://eric.freyssi.net/blog/crise-du-covid-19-et-cybermenaces-repondrepresent/Pour la gendarmerie nationale, la crise sanitaire du Coronavirus est un enjeu à trois égards: répondre aux nouvelles missions rendues nécessaires par l’accompagnement des mesures sanitaires...Fri, 10 Apr 2020 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/de-lanonymat-sur-internet/https://eric.freyssi.net/blog/de-lanonymat-sur-internet/Beaucoup de débats ces dernières années, ces derniers mois et ces derniers jours sur l’anonymat sur Internet. Ce n’est pas un problème nouveau, que je vous...Fri, 21 Feb 2020 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/fic-2020-lhumain-au-coeur-de-la-cybersecurite/https://eric.freyssi.net/blog/fic-2020-lhumain-au-coeur-de-la-cybersecurite/L’édition 2020 du FIC, 12e du nom, était placée cette année sous le signe de l’Humain, ces hommes et ces femmes qui font la cybersécurité. Quoi...Sun, 02 Feb 2020 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/botconf-2019-merci-a-tous/https://eric.freyssi.net/blog/botconf-2019-merci-a-tous/Et voilà, une nouvelle édition de Botconf – la conférence internationale sur la lutte contre les botnets – s’est achevée vendredi à Bordeaux. L’occasion pour moi...Mon, 09 Dec 2019 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/le-hameconnage-cible-spear-phishing-a-la-une-dun-rapport-deuropol/https://eric.freyssi.net/blog/le-hameconnage-cible-spear-phishing-a-la-une-dun-rapport-deuropol/Le centre Européen de lutte contre la cybercriminalité d’Europol (EC3) a mis en ligne cette semaine un rapport sur le hameçonnage ciblé (« spear phishing ») qui est...Sat, 09 Nov 2019 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/essai-transforme/https://eric.freyssi.net/blog/essai-transforme/Le 1er mai 2017, je prenais les rênes de la toute nouvelle Mission numérique de la gendarmerie (MNGN). Deux ans et demi plus tard, c’est l’occasion...Wed, 30 Oct 2019 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/ne-tombez-pas-dans-le-panneau/https://eric.freyssi.net/blog/ne-tombez-pas-dans-le-panneau/Le message est simple aujourd’hui: Ne tombez pas dans le panneau! Cette semaine, j’ai reçu un appel au bureau d’une personne qui pensait m’avoir déjà eu...Sat, 13 Oct 2018 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/vague-dextorsions-par-courriels-avec-un-de-vos-mots-de-passe/https://eric.freyssi.net/blog/vague-dextorsions-par-courriels-avec-un-de-vos-mots-de-passe/Depuis quelques jours, j’ai reçu plusieurs signalements de personnes qui étaient victimes d’une tentative d’extorsion par courrier électronique. Le même sujet a été décrit voilà quelques...Sat, 21 Jul 2018 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/percevl-plateforme-de-signalement-des-fraudes-aux-cartes-de-paiement-est-ouverte/https://eric.freyssi.net/blog/percevl-plateforme-de-signalement-des-fraudes-aux-cartes-de-paiement-est-ouverte/Depuis quelques jours, un nouveau téléservice est disponible sur service-public.fr. Il permet aux victimes de fraude à leur carte de paiement de se signaler auprès des...Sat, 09 Jun 2018 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/campagne-de-hameconnage-ciblant-les-clients-dovh/https://eric.freyssi.net/blog/campagne-de-hameconnage-ciblant-les-clients-dovh/Depuis quelques jours une campagne de hameçonnage cible plus particulièrement les clients d’OVH, la gendarmerie du Doubs et du territoire de Belfort sur sa page Facebook....Sun, 11 Mar 2018 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/ouverture-de-la-brigade-numerique/https://eric.freyssi.net/blog/ouverture-de-la-brigade-numerique/Le 27 février 2018 à 14h30, le ministre de l’Intérieur Gérard Collomb a ouvert officiellement la Brigade numérique. Il s’agit du premier gros projet intégralement piloté...Tue, 27 Feb 2018 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/transformation-numerique-de-la-gendarmerie/https://eric.freyssi.net/blog/transformation-numerique-de-la-gendarmerie/La transformation numérique est parfois décrite comme l’effet de la numérisation de notre société. L’enjeu pour la gendarmerie est bien évidemment de ne pas avoir une...Sun, 04 Jun 2017 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/recrutement-2016-dofficiers-commissionnes-dans-le-domaine-cyber-en-gendarmerie/https://eric.freyssi.net/blog/recrutement-2016-dofficiers-commissionnes-dans-le-domaine-cyber-en-gendarmerie/Le journal officiel du 24 mars 2016 comporte deux annonces qui peuvent intéresser mes lecteurs, tous deux implantés à Pontoise (95): Avis de vacance d’emploi d’un...Fri, 25 Mar 2016 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/lutte-contre-les-botnets/https://eric.freyssi.net/blog/lutte-contre-les-botnets/Préambule Il est difficile de trouver les mots justes et de s’atteler à un sujet de discussion qui paraîtrait futile par rapport aux terribles attentats qui...Sat, 21 Nov 2015 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/recrutement-dofficiers-commissionnes-dans-le-domaine-cyber-en-gendarmerie/https://eric.freyssi.net/blog/recrutement-dofficiers-commissionnes-dans-le-domaine-cyber-en-gendarmerie/Au journal officiel de ce matin, un certain nombre de postes d’officiers de gendarmerie commissionnés ont été publiés. Ils pourraient notamment intéresser des étudiants en fin de master...Fri, 27 Mar 2015 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/cybermenaces/https://eric.freyssi.net/blog/cybermenaces/Aujourd’hui, une nouvelle page se tourne pour moi. Je quitte une équipe que j’ai aimé commander pour endosser un nouveau rôle. J’ai en effet été nommé comme...Sun, 01 Mar 2015 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/developpeurs-ne-partagez-pas-vos-cles-avec-nimporte-qui/https://eric.freyssi.net/blog/developpeurs-ne-partagez-pas-vos-cles-avec-nimporte-qui/Le phénomène n’est pas nouveau, mais il semble toujours faire des ravages: des utilisateurs de github – une plateforme utilisée notamment pour partager du code logiciel...Fri, 02 Jan 2015 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/les-detournements-de-donnees-et-la-notification/https://eric.freyssi.net/blog/les-detournements-de-donnees-et-la-notification/Après un long silence, ce billet sur la notification des incidents de sécurité, et en particulier ceux qui relèvent de détournements de données à caractère personnel....Wed, 07 May 2014 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/rendez-vous-au-fic-2014/https://eric.freyssi.net/blog/rendez-vous-au-fic-2014/Bien installé dans le paysage des événements liés à la cybersécurité, le 6ème Forum International sur la Cybersécurité aura lieu les 21 et 22 janvier prochains...Wed, 08 Jan 2014 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/article-6-de-la-lcen/https://eric.freyssi.net/blog/article-6-de-la-lcen/L’article 6 de la loi pour la confiance dans l’économie numérique est l’objet de beaucoup d’attentions et de débats. C’est lui qui fixe en France les...Wed, 18 Dec 2013 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/botconf-premiere-conference-sur-la-lutte-contre-les-botnets-bilan/https://eric.freyssi.net/blog/botconf-premiere-conference-sur-la-lutte-contre-les-botnets-bilan/Quelques mois déjà que je n’ai pas publié sur ce blog, plein de boulot comme beaucoup, mais surtout un événement important à organiser: la première conférence...Sat, 14 Dec 2013 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/lcen-mentions-legales/https://eric.freyssi.net/blog/lcen-mentions-legales/Un certain nombre de mentions légales sont rendues obligatoires par l’article 6 de la loi pour la confiance dans l’économie numérique de 2004. Ce petit article pour...Wed, 28 Aug 2013 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/code-penal-modifications-aux-articles-definissant-la-pedopornographie-et-la-corruption-de-mineur/https://eric.freyssi.net/blog/code-penal-modifications-aux-articles-definissant-la-pedopornographie-et-la-corruption-de-mineur/Parmi les dispositions assez nombreuses de la loi n°2013-711 du 5 août 2013 portant diverses dispositions d’adaptation dans le domaine de la justice en application du...Mon, 26 Aug 2013 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/le-parlement-europeen-vote-une-nouvelle-directive-sur-la-cybercriminalite/https://eric.freyssi.net/blog/le-parlement-europeen-vote-une-nouvelle-directive-sur-la-cybercriminalite/Le 4 juillet 2013, le parlement européen a voté en première lecture le texte de la directive « relative aux attaques contre les systèmes d’information et remplaçant...Thu, 04 Jul 2013 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/sondage-sur-la-gestion-des-mises-a-jour/https://eric.freyssi.net/blog/sondage-sur-la-gestion-des-mises-a-jour/Dans le cadre de ma thèse  (pour rappel, le Wiki de ma thèse), je souhaite diffuser un sondage pour mieux connaître les pratiques en matière de...Tue, 11 Jun 2013 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/de-la-cyberdefense/https://eric.freyssi.net/blog/de-la-cyberdefense/Cette semaine à Paris a connu deux événements qu’il est intéressant d’observer en parallèle: La conférence NoSuchCon qui s’est tenue du 15 au 17 mai. Vous trouverez toutes les...Sun, 19 May 2013 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/botconf-2013/https://eric.freyssi.net/blog/botconf-2013/English version of this post. Les 5 et 6 décembre prochains se tiendra à Nantes (France) Botconf 2013, la première conférence dédiée à la lutte contre...Wed, 08 May 2013 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/les-menaces-se-propagent-silencieusement-malgre-les-mises-a-jours-de-java/https://eric.freyssi.net/blog/les-menaces-se-propagent-silencieusement-malgre-les-mises-a-jours-de-java/Dans un article sur mon blog en langue anglaise, je reviens sur des événements très récents dans la diffusion de l’information de sécurité et leur utilisation...Sun, 28 Apr 2013 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/hameconnage-quelques-conseils/https://eric.freyssi.net/blog/hameconnage-quelques-conseils/Suite à un reportage ce soir sur M6, dans l’émission Capital, quelques conseils: Cela peut paraître évident, mais parfois certains tombent dans le piège: si vous...Sun, 21 Apr 2013 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/stages-dans-le-domaine-de-la-lutte-contre-la-cybercriminalite/https://eric.freyssi.net/blog/stages-dans-le-domaine-de-la-lutte-contre-la-cybercriminalite/La gendarmerie nationale accueille chaque année un certain nombre de stagiaires dans des domaines techniques. Des informations sont disponibles à ce sujet sur le site de...Thu, 27 Dec 2012 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/halte-aux-rancongiciels/https://eric.freyssi.net/blog/halte-aux-rancongiciels/Pour aider les utilisateurs à mieux prévenir les risques liés aux virus informatiques et en particulier les rançongiciels que j’ai déjà évoqués ici dans deux articles...Mon, 17 Dec 2012 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/forum-du-rhin-superieur-sur-les-cybermenaces-2012/https://eric.freyssi.net/blog/forum-du-rhin-superieur-sur-les-cybermenaces-2012/Le Forum du Rhin Supérieur sur les Cybermenaces se tient l’après-midi du 6 novembre 2012 à Strasbourg, dans les locaux de l’Ecole nationale d’administration. Il est...Tue, 06 Nov 2012 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/signaler-le-spam/https://eric.freyssi.net/blog/signaler-le-spam/Il n’est pas besoin de préciser ce qu’est le spam, en général tout internaute même débutant y a déjà été confronté, c’est une des plaies principales...Sun, 21 Oct 2012 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/la-cybercriminalite-en-mouvement-quy-trouve-t-on/https://eric.freyssi.net/blog/la-cybercriminalite-en-mouvement-quy-trouve-t-on/Certains d’entre vous ont peut être déjà parcouru le sommaire ou le résumé du livre dont je vous ai fait l’annonce récemment, mais je vous propose...Sat, 06 Oct 2012 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/assises-de-la-securite-jour-3/https://eric.freyssi.net/blog/assises-de-la-securite-jour-3/Nota: de nombreux ateliers ont lieu en parallèle, il n’est pas possible d’assister à tous, ce compte-rendu de ces trois jours ne représente que ma sélection...Fri, 05 Oct 2012 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/assises-de-la-securite-jour-2/https://eric.freyssi.net/blog/assises-de-la-securite-jour-2/Cette deuxième journée des Assises est traditionnellement la plus active, avec pour tous plusieurs ateliers, tables rondes et rendez-vous à honorer, plus de nombreuses discussions impromptues....Thu, 04 Oct 2012 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/assises-de-la-securite-2012-jour-1/https://eric.freyssi.net/blog/assises-de-la-securite-2012-jour-1/Les Assises de la sécurité sont un des événements importants qui jalonnent l’année des professionnels de la sécurité des systèmes d’information en France où se rencontrent...Wed, 03 Oct 2012 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/comment-on-attrape-un-virus-informatique/https://eric.freyssi.net/blog/comment-on-attrape-un-virus-informatique/… aujourd’hui. En effet, la réponse à cette question est très mouvante et évolue avec le temps. Il y a quelques années encore, beaucoup de virus...Sun, 16 Sep 2012 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/vulnerabilite-java-cve-2012-4681-et-si-on-devenait-enfin-responsables/https://eric.freyssi.net/blog/vulnerabilite-java-cve-2012-4681-et-si-on-devenait-enfin-responsables/In English Mise à jour : 30/08/2012 20h10 Oracle vient de publier une mise à jour au moteur Java standard (versions 6 et 7). Il vous est...Thu, 30 Aug 2012 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/ne-rappelez-pas-les-inconnus-qui-vous-appellent-depuis-un-0899/https://eric.freyssi.net/blog/ne-rappelez-pas-les-inconnus-qui-vous-appellent-depuis-un-0899/Complément du 26/08/2012 13:32 Autre type de manœuvre assez « subtile » que l’on peut rencontrer pour vous inciter à appeler ces numéros en 0899XXXX, l’envoi de SMS comme dans...Wed, 22 Aug 2012 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/denoncer-les-atteintes-aux-mineurs-sur-internet/https://eric.freyssi.net/blog/denoncer-les-atteintes-aux-mineurs-sur-internet/Un des points de départ de la réflexion sur cet article, est la question de savoir s’il faut réagir aux actions de certaines personnes se réclamant...Sun, 12 Aug 2012 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/la-cybercriminalite-en-mouvement/https://eric.freyssi.net/blog/la-cybercriminalite-en-mouvement/Il y a quelques mois, j’appelais mes lecteurs à proposer leurs questionnements pour un livre en cours d’écriture. J’ai rendu mon manuscrit voilà deux semaines et...Mon, 28 May 2012 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/les-rancongiciels-sont-toujours-tres-actifs/https://eric.freyssi.net/blog/les-rancongiciels-sont-toujours-tres-actifs/Au mois de décembre, nous faisions état du lancement de plusieurs campagnes de diffusions de virus se faisant passer pour des services de police dans toute...Thu, 17 May 2012 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/2centre-colloque-international-sur-la-cybercriminalite/https://eric.freyssi.net/blog/2centre-colloque-international-sur-la-cybercriminalite/Les 4 et 5 avril, les partenaires du projet de centre d’excellence français de lutte contre la cybercriminalité (dans le cadre du projet européen 2CENTRE), vous...Sat, 31 Mar 2012 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/le-dns-cible-de-toutes-les-attaques/https://eric.freyssi.net/blog/le-dns-cible-de-toutes-les-attaques/Le DNS (domain name system – voir l’article de Wikipédia) est ce service qui permet à votre ordinateur de faire le lien entre un nom de...Sun, 19 Feb 2012 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/la-citadelle-du-crime/https://eric.freyssi.net/blog/la-citadelle-du-crime/L’évolution du botnet Citadel est suivie depuis plusieurs mois par différents chercheurs. Il montre une tendance intéressante (si l’on peut dire) dans la pratique des groupes criminels numériques: une...Sat, 11 Feb 2012 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/safer-internet-day-2012/https://eric.freyssi.net/blog/safer-internet-day-2012/Le Safer Internet Day, ou Jour pour un Internet plus sûr, est organisé par INSAFE au mois de Février chaque année, pour promouvoir un usage plus...Wed, 01 Feb 2012 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/leurope-en-lutte-contre-la-cybercriminalite/https://eric.freyssi.net/blog/leurope-en-lutte-contre-la-cybercriminalite/Dans son rapport 2011 sur la Criminalité en France, l’ONDRP – Observatoire national de la délinquance et des réponses pénales, publié en novembre 2011, a consacré...Mon, 30 Jan 2012 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/les-reactions-a-laffaire-megaupload-ddos-etc/https://eric.freyssi.net/blog/les-reactions-a-laffaire-megaupload-ddos-etc/Tout le monde est évidemment au courant des suites de l’affaire Megaupload, sous la forme d’opérations revendiquées par différents groupes se revendiquant ou non de la...Tue, 24 Jan 2012 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/attention-au-detournement-de-laffaire-megaupload/https://eric.freyssi.net/blog/attention-au-detournement-de-laffaire-megaupload/Avant de faire un billet plus approfondi sur le dossier Megaupload, un petit billet d’alerte sur une campagne de manipulation en cours sur les réseaux sociaux....Sat, 21 Jan 2012 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/megaupload-synthese-des-faits-presentes/https://eric.freyssi.net/blog/megaupload-synthese-des-faits-presentes/Le 19 janvier, le ministère de la justice américaine annonçait la mise en accusation et l’arrestation des dirigeants de la société Megaupload ainsi que l’arrêt complet...Sat, 21 Jan 2012 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/le-virus-gendarmerie-bilan-de-la-semaine/https://eric.freyssi.net/blog/le-virus-gendarmerie-bilan-de-la-semaine/Mise à jour du 15 janvier 2012: Attention, ce virus se propage toujours, par exemple avec des variantes réclamant 100 euros et utilisant ce genre de...Sat, 17 Dec 2011 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/lancement-dune-communaute-opensource-pour-linvestigation-numerique/https://eric.freyssi.net/blog/lancement-dune-communaute-opensource-pour-linvestigation-numerique/Cet après-midi, 8 décembre, nous réunissions à Paris les premiers partenaires qui ont accepté de nous soutenir pour la création et l’animation d’une communauté francophone autour...Thu, 08 Dec 2011 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/allez-voir-polisse/https://eric.freyssi.net/blog/allez-voir-polisse/22h15 hier soir, la lumière se rallume doucement dans la plus grande salle du Forum des Halles pendant que le générique de fin défile, dans un...Sun, 23 Oct 2011 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/assises-de-la-securite-2011-quelques-notes/https://eric.freyssi.net/blog/assises-de-la-securite-2011-quelques-notes/Les Assises de la sécurité et des systèmes d’information se tenaient cette année encore à Monaco du 05 au 08 octobre 2011. Une belle réussite grâce...Sun, 09 Oct 2011 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/enquete-sur-un-phising-par-twitter/https://eric.freyssi.net/blog/enquete-sur-un-phising-par-twitter/Ce matin, je suis surpris par un message un peu incongru d’un de mes contacts sur Twitter: Guidé uniquement par ma curiosité je décide de suivre...Sun, 31 Jul 2011 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/internet-et-ses-abus-il-faut-sy-confronter-et-non-les-nier/https://eric.freyssi.net/blog/internet-et-ses-abus-il-faut-sy-confronter-et-non-les-nier/Les terribles évènements du 22 juillet à Oslo ont entraîné le débat plus que prévisible de l’impact d’Internet sur les actions du principal suspect. Alors que l’enquête ne...Mon, 25 Jul 2011 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/un-chapitre-collaboratif/https://eric.freyssi.net/blog/un-chapitre-collaboratif/Un article un peu inhabituel et court pour lancer un appel à commentaires auprès de mes lecteurs sur leurs sujets de préoccupation du moment en matière...Thu, 14 Jul 2011 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/un-exemple-particulierement-naif-de-mail-de-phishing/https://eric.freyssi.net/blog/un-exemple-particulierement-naif-de-mail-de-phishing/Je reçois à l’instant ce message de « phishing » manifeste, et je ne résiste pas au plaisir de le partager et d’en profiter pour parler de ce...Thu, 14 Jul 2011 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/lancement-de-trois-sous-projets-de-la-prefiguration-du-centre-dexcellence-francais-contre-la-cybercriminalite/https://eric.freyssi.net/blog/lancement-de-trois-sous-projets-de-la-prefiguration-du-centre-dexcellence-francais-contre-la-cybercriminalite/Les 23 et 24 juin derniers, les équipes de trois sous-projets du volet français du projet européen 2CENTRE étaient réunis à l’Université de technologie de Troyes....Sat, 02 Jul 2011 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/colloque-imodev-cybercriminalite/https://eric.freyssi.net/blog/colloque-imodev-cybercriminalite/Je participais aujourd’hui au colloque organisé par l’IMODEV en partenariat avec le Ministère de la justice et l’Université Paris 1 intitulé « Cybercriminalité, cybermenaces et cyberfraudes ». Le...Mon, 20 Jun 2011 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/sstic-jour-3/https://eric.freyssi.net/blog/sstic-jour-3/Suite de mes notes ! RRABIDS, un système de détection d’intrusion pour les applications Web Ruby on Rails Romaric Ludinard, Loïc le Hennaf, Eric Totel, Supélec...Fri, 10 Jun 2011 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/sstic-jour-2/https://eric.freyssi.net/blog/sstic-jour-2/Mes notes de la deuxième journée (ce ne sont que des notes et je prie d’avance les lecteurs de m’excuser si elles ne sont pas claires)....Thu, 09 Jun 2011 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/lancement-du-projet-2centre/https://eric.freyssi.net/blog/lancement-du-projet-2centre/Mardi 31 mai, se tenait le lancement du projet 2CENTRE visant à la création d’un réseau de centres d’excellence pour la formation et la recherche contre...Thu, 02 Jun 2011 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/la-legitime-defense-numerique-le-cercle/https://eric.freyssi.net/blog/la-legitime-defense-numerique-le-cercle/Le Cercle européen de la sécurité des systèmes d’information organisait jeudi 28 avril 2011 à 18 heures une table ronde sur le thème de la légitime...Sat, 30 Apr 2011 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/decret-dapplication-de-la-lcen-sur-la-conservation-des-donnees-par-les-fai-et-hebergeurs/https://eric.freyssi.net/blog/decret-dapplication-de-la-lcen-sur-la-conservation-des-donnees-par-les-fai-et-hebergeurs/Le 1er mars 2011 était publié au Journal officiel le Décret n° 2011-219 du 25 février 2011 relatif à la conservation et à la communication des données...Fri, 04 Mar 2011 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/un-ver-ou-du-spam-agressif-qui-se-propage-par-skype/https://eric.freyssi.net/blog/un-ver-ou-du-spam-agressif-qui-se-propage-par-skype/Il y a quelques minutes j’ai reçu directement dans mon client Skype un message d’un interlocuteur qui n’est pas dans ma liste de contacts. Le message...Sat, 26 Feb 2011 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/dragon-de-nuit-contre-industries-de-lenergie/https://eric.freyssi.net/blog/dragon-de-nuit-contre-industries-de-lenergie/Dans un document publié le 9 février 2011, les spécialistes de la société McAfee soufflent sur les braises qui aurait été allumées par un mystérieux groupe...Tue, 15 Feb 2011 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/atelier-de-lafnic-sur-les-noms-de-domaines-internationalises/https://eric.freyssi.net/blog/atelier-de-lafnic-sur-les-noms-de-domaines-internationalises/Le 10 février 2011 à Paris, l’AFNIC – Association française pour le nommage Internet en coopération, organisait un atelier d’étude sur les noms de domaines internationalisés....Fri, 11 Feb 2011 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/ouverture-de-la-licence-professionnelle-ntech/https://eric.freyssi.net/blog/ouverture-de-la-licence-professionnelle-ntech/La gendarmerie nationale forme ses enquêteurs dans de nombreux domaines: la délinquance économique et financière, les atteintes à l’environnement et à la santé publique, l’analyse criminelle,...Tue, 04 Jan 2011 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/27c3-jour-1/https://eric.freyssi.net/blog/27c3-jour-1/Du 27 au 30 décembre 2010, le 27ème Chaos Communication Congress se tient à Berlin. Le programme de la première journée est accessible en ligne et...Mon, 27 Dec 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/audition-a-lassemblee-nationale/https://eric.freyssi.net/blog/audition-a-lassemblee-nationale/J’ai été auditionné pendant un peu plus d’une heure à l’Assemblée Nationale, le 14 décembre 2010, devant la mission d’information commune sur la protection des droits...Thu, 16 Dec 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/le-netcode-pour-les-ados/https://eric.freyssi.net/blog/le-netcode-pour-les-ados/Action Innocence lance aujourd’hui le Netcode. Ce nouvel outil de prévention décline une dizaine de règles de bonne conduite sur le Net à destination des ados...Mon, 18 Oct 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/ne-soyez-pas-des-anes/https://eric.freyssi.net/blog/ne-soyez-pas-des-anes/Le chômage, les difficultés économiques que traverse notre pays sont autant d’opportunités que les groupes criminels tenteront d’exploiter. Ainsi, aujourd’hui en France, comme dans beaucoup d’autres pays,...Sun, 17 Oct 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/les-dix-ans-des-assises-de-la-securite-et-des-systemes-dinformation/https://eric.freyssi.net/blog/les-dix-ans-des-assises-de-la-securite-et-des-systemes-dinformation/Les Assises de la sécurité et des systèmes d’information tenaient leur dixième édition à Monaco du 06 au 09 octobre 2010. Cet événement rassemble des RSSI de...Sat, 09 Oct 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/rentree-a-rosny-sous-bois/https://eric.freyssi.net/blog/rentree-a-rosny-sous-bois/J’évite de trop personnaliser les témoignages que j’apporte sur ce blog, mais la rentrée m’a contraint à rester silencieux pendant plusieurs semaines, non pas par manque...Sun, 19 Sep 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/stuxnet-cplink-la-situation-ne-sarrange-pas/https://eric.freyssi.net/blog/stuxnet-cplink-la-situation-ne-sarrange-pas/Mise à jour 03/08/2010: Microsoft diffuse un modificatif de sécurité répondant à l’alerte. Plus d’information dans leur bulletin de sécurité MS10-046. Aujourd’hui, Graham Cluley (Sophos) attire...Wed, 21 Jul 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/faille-de-securite-des-raccourcis-sous-windows-suite/https://eric.freyssi.net/blog/faille-de-securite-des-raccourcis-sous-windows-suite/L’exploitation de la faille de sécurité des raccourcis (fichiers .LNK) de Windows se poursuit, comme cela était prévisible. ESET nous avertit ainsi de l’apparition d’un nouveau...Tue, 20 Jul 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/faille-de-securite-des-raccourcis-sous-windows/https://eric.freyssi.net/blog/faille-de-securite-des-raccourcis-sous-windows/Une faille de sécurité qui toucherait l’ensemble des systèmes Windows de la société Microsoft a été révélée de façon assez brutale cette semaine. En effet, une...Sun, 18 Jul 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/lendemain-de-sstic/https://eric.freyssi.net/blog/lendemain-de-sstic/J’ai eu la chance cette année de pouvoir préserver le début du mois de Juin et participer au Symposium sur la Sécurité des Technologies de l’Information...Sat, 12 Jun 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/quelles-infractions-peuvent-commettre-les-participants-a-des-board-warez/https://eric.freyssi.net/blog/quelles-infractions-peuvent-commettre-les-participants-a-des-board-warez/Etant donné que certains ont des doutes sur l’illégalité des actions commises sur les forums dits « warez », je me suis dit qu’il pourrait être utile de...Tue, 01 Jun 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/fermeture-definitive-de-3fn/https://eric.freyssi.net/blog/fermeture-definitive-de-3fn/Ce court billet pour saluer l’annonce au cours de la semaine passée de la fermeture définitive de l’hébergeur malhonnête 3FN suite à une démarche judiciaire de...Mon, 24 May 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/rapport-semestriel-de-lapwg-2s2009-le-groupe-avalanche/https://eric.freyssi.net/blog/rapport-semestriel-de-lapwg-2s2009-le-groupe-avalanche/L’Anti-phishing working group (APWG) a publié le 10 mai 2010 son rapport portant sur le second semestre de l’année 2009 des activités de détection et de...Sat, 15 May 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/service-dassistance-telephonique-pour-les-fraudeurs-du-net/https://eric.freyssi.net/blog/service-dassistance-telephonique-pour-les-fraudeurs-du-net/Les autorités américaines ont annoncé hier avoir entamé les procédures de mise en accusation (voir le document de la cour du district sud de New York)...Wed, 21 Apr 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/service-dassistance-telephonique-pour-les-fraudeurs-du-net-suite/https://eric.freyssi.net/blog/service-dassistance-telephonique-pour-les-fraudeurs-du-net-suite/Ce court article pour continuer de vous informer sur l’affaire CallService, au travers d’informations glanées dans un autre article publié aujourd’hui. (voir mon article précédent sur...Wed, 21 Apr 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/que-dire-des-infiltres-france-2/https://eric.freyssi.net/blog/que-dire-des-infiltres-france-2/L’émission diffusée par France 2 cette semaine (mardi 6 avril 2010 en deuxième partie de soirée) est visionnable sur le site Internet de l’émission. Tout un...Sun, 11 Apr 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/4eme-forum-international-sur-la-cybercriminalite-un-bilan/https://eric.freyssi.net/blog/4eme-forum-international-sur-la-cybercriminalite-un-bilan/Le 4ème Forum International sur la Cybercriminalité qui s’est déroulé les 31 mars et 1er avril 2010 a tenu ses promesses, avec plus de 2200 participants,...Sun, 04 Apr 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/ouverture-de-la-conference-octopus-interface-du-conseil-de-leurope/https://eric.freyssi.net/blog/ouverture-de-la-conference-octopus-interface-du-conseil-de-leurope/C’est Maud de Boer-Bouquiccho, secrétaire générale adjointe du Conseil de l’Europe qui nous a fait l’honneur d’ouvrir la conférence Octopus Interface 2010 qui se tient du...Wed, 24 Mar 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/conference-de-presse-daction-innocence/https://eric.freyssi.net/blog/conference-de-presse-daction-innocence/L’association Action Innocence ouvrait cette année, le lundi 22 mars 2010, par une conférence de presse et un déjeuner avec l’ensemble de ses partenaires. Ce fut...Tue, 23 Mar 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/priceminister-et-la-lutte-contre-la-contrefacon/https://eric.freyssi.net/blog/priceminister-et-la-lutte-contre-la-contrefacon/Lundi 15 mars 2010, Priceminister présentait pour la deuxième année consécutive son bilan en matière de lutte contre la contrefaçon. C’était aussi l’occasion pour la société...Tue, 16 Mar 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/programme-detaille-du-fic-2010/https://eric.freyssi.net/blog/programme-detaille-du-fic-2010/Le programme détaillé du 4ème forum international sur la cybercriminalité 2010 est en ligne sur le site de la conférence. On y trouve notamment l’ensemble des...Tue, 16 Mar 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/quand-le-mail-de-phishing-contient-le-formulaire/https://eric.freyssi.net/blog/quand-le-mail-de-phishing-contient-le-formulaire/Je ne fais ici que retranscrire une information de MXLab qui m’a semblé particulièrement intéressante. Ainsi dans cet article de leur blog, ils notent une recrudescence...Sat, 13 Mar 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/et-on-continue-de-dire-des-betises-sur-les-outils-despionnage/https://eric.freyssi.net/blog/et-on-continue-de-dire-des-betises-sur-les-outils-despionnage/Aujourd’hui c’est le Parisien qui répète les mêmes erreurs contre lesquelles j’avais averti mes lecteurs le 7 février dernier et qu’avait commises M6 ce soir-là. On...Tue, 09 Mar 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/100e-article-merci/https://eric.freyssi.net/blog/100e-article-merci/Et voici déjà le 100ème article de ce blog, commencé seulement le 30 octobre 2008, par cet article sur les nouveaux défis de la délinquance numérique...Sun, 07 Mar 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/comment-on-vous-attire-presque-automatiquement-vers-les-faux-antivirus/https://eric.freyssi.net/blog/comment-on-vous-attire-presque-automatiquement-vers-les-faux-antivirus/Régulièrement la presse en ligne se fait l’écho de l’exploitation des événements de l’actualité par les délinquants… Deux articles du 4 et du 5 mars derniers...Sun, 07 Mar 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/du-statut-juridique-des-traitements-de-ladresse-ip/https://eric.freyssi.net/blog/du-statut-juridique-des-traitements-de-ladresse-ip/(suite à mon billet précédent sur l’obligation de notification d’incidents de sécurité) Le texte issu de la commission des lois La proposition de loi Détraigne/Escoffier aborde...Sun, 28 Feb 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/il-faut-rendre-les-notifications-dincidents-de-securite-obligatoires/https://eric.freyssi.net/blog/il-faut-rendre-les-notifications-dincidents-de-securite-obligatoires/Retour sur le Paquet télécoms J’évoquais voilà un an la volonté émise par l’Union européenne de rendre obligatoire la notification des incidents de sécurité dont sont...Sun, 28 Feb 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/quelques-conferences-cyber-des-semaines-a-venir/https://eric.freyssi.net/blog/quelques-conferences-cyber-des-semaines-a-venir/Je vous propose quelques informations sur des conférences en rapport avec la cybercriminalité au cours des semaines à venir en France : 16 mars 2010, JSSI...Sat, 27 Feb 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/koobface-un-ecosysteme-cybercriminel-ou-le-conte-des-mille-et-une-nuits/https://eric.freyssi.net/blog/koobface-un-ecosysteme-cybercriminel-ou-le-conte-des-mille-et-une-nuits/Dancho Danchev revient dans son blog chez ZDNet sur le ver « Koobface ». Je vous propose un résumé de son article et quelques pointeurs. Description de Koobface...Wed, 24 Feb 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/usurpation-didentite-jeux-dangereux/https://eric.freyssi.net/blog/usurpation-didentite-jeux-dangereux/Le débat sur la LOPPSI s’achève bientôt en première lecture à l’Assemblée Nationale. L’objet de ce billet est d’aborder deux dispositions de ce texte, telles qu’elles...Fri, 12 Feb 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/blocage-des-sites-pedopornographiques-suite/https://eric.freyssi.net/blog/blocage-des-sites-pedopornographiques-suite/Préambule En préambule, je tiens à rappeler certains éléments de contexte sur le projet de blocage des sites pédopornographiques: L’idée n’est pas née en France, mais...Sun, 07 Feb 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/vente-doutils-despionnage/https://eric.freyssi.net/blog/vente-doutils-despionnage/Ce soir sur M6, l’émission « 66 minutes » présente l’utilisation des outils d’espionnage. En particulier des logiciels qui une fois chargés sur le téléphone mobile d’un tiers...Sun, 07 Feb 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/actualite-legislative-loppsiarjel/https://eric.freyssi.net/blog/actualite-legislative-loppsiarjel/Le parlement est saisi de deux textes qui intéressent la délinquance numérique et les investigations numériques: les projets de loi LOPPSI et de régulation des jeux...Mon, 01 Feb 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/panorama-cybercriminalite-2009-du-clusif/https://eric.freyssi.net/blog/panorama-cybercriminalite-2009-du-clusif/Le CLUSIF présentait mercredi 13 janvier 2010 son panorama 2010 sur la cybercriminalité. Je n’étais pas sur la scène cette année, en effet nous avions invité...Sat, 16 Jan 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/attaque-contre-a53-kasumi/https://eric.freyssi.net/blog/attaque-contre-a53-kasumi/Un court point sur ce dossier. J’avais évoqué il y a quelques jours l’attaque présentée par Karsten Nohl au 26C3 contre A5/1, le protocole utilisé par...Wed, 13 Jan 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/conferences-cyber-des-semaines-a-venir/https://eric.freyssi.net/blog/conferences-cyber-des-semaines-a-venir/Quelques conférences cyber des semaines à venir : Demain, 13/01/2010, 15h, Cercle national des armées, Panorama de la Cybercriminalité – Bilan de l’année 2009, CLUSIF –...Tue, 12 Jan 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/900-000-e-de-marchandises-frauduleusement-acquises-transitaient-par-les-alpes-maritimes/https://eric.freyssi.net/blog/900-000-e-de-marchandises-frauduleusement-acquises-transitaient-par-les-alpes-maritimes/La gendarmerie nationale publie sur son site Web une brève relatant les résultats d’une investigation menée conjointement par les gendarmes de Grasse et la police judiciaire...Mon, 11 Jan 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/fin-du-feuilleton-de-la-faille-tlsssl/https://eric.freyssi.net/blog/fin-du-feuilleton-de-la-faille-tlsssl/En Novembre était révélée une faille dans le protocole de sécurité TLS/SSL (dite faille de la renégociation). C’est Marsh Ray (de la société Phonefactor) qui avait...Sat, 09 Jan 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/palmares-des-bugs-de-lan-2010/https://eric.freyssi.net/blog/palmares-des-bugs-de-lan-2010/Les deux bugs qui tiennent la corde pour le bug d’or de l’an 2010 ont tous les deux un impact sécuritaire: la carte bancaire allemande et...Sat, 09 Jan 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/26c3-conference-du-ccc-a-berlin-4-et-fin/https://eric.freyssi.net/blog/26c3-conference-du-ccc-a-berlin-4-et-fin/Le 26C3 s’est donc terminé mercredi par un certain nombre de présentations intéressantes: Mercredi Mathias Payer, « SecuBT: Hacking the hackers with user-space virtualisation« , une plate-forme de...Mon, 04 Jan 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/bonne-annee-2010/https://eric.freyssi.net/blog/bonne-annee-2010/Que tous vos vœux se réalisent. http://www.flickr.com/photos/queen_of_scum/ / CC BY-NC 2.0Fri, 01 Jan 2010 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/26c3-conference-du-ccc-a-berlin-3/https://eric.freyssi.net/blog/26c3-conference-du-ccc-a-berlin-3/Troisième jour de cette conférence et la sélection que je vous en propose. Mardi Erik Tews, « DECT (part II), what has changed in DECT security after...Thu, 31 Dec 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/26c3-conference-du-ccc-a-berlin-2/https://eric.freyssi.net/blog/26c3-conference-du-ccc-a-berlin-2/… suite du suivi des présentations intéressantes du 26C3 (vues en vidéo par Internet, les commentaires de personnes qui sont effectivement à Berlin sont les bienvenus)...Wed, 30 Dec 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/26c3-conference-du-ccc-a-berlin-1/https://eric.freyssi.net/blog/26c3-conference-du-ccc-a-berlin-1/La 26ème conférence du Chaos Computer Club se tient cette semaine à Berlin, du 27 au 30 décembre 2009. En effet, cette association allemande organise depuis...Mon, 28 Dec 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/est-il-illegal-de-publier-des-failles-de-securite/https://eric.freyssi.net/blog/est-il-illegal-de-publier-des-failles-de-securite/Le buzz continue de s’amplifier autour de la décision de la cour de cassation du 27 octobre 2009 dernier. Et les titres d’affirmer: « La cour de...Thu, 24 Dec 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/cyberformation-contre-cybercriminalite-bulletin-de-lilec/https://eric.freyssi.net/blog/cyberformation-contre-cybercriminalite-bulletin-de-lilec/Le numéro 404 du bulletin de l’ILEC (Institut de liaison et d’étude des industries de la consommation, site Web de l’association par ici…) publie un numéro...Wed, 23 Dec 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/avec-ou-sans-cafeine/https://eric.freyssi.net/blog/avec-ou-sans-cafeine/Je ne peux m’empêcher de commenter aujourd’hui les développements autour de COFEE et DECAF. COFEE est un outil logiciel développé par Microsoft permettant de construire sur...Sat, 19 Dec 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/un-peu-de-son-disque-dans-un-pdf/https://eric.freyssi.net/blog/un-peu-de-son-disque-dans-un-pdf/Cette « faille » de confidentialité a été révélée par un article sur le blog SecureThoughts.com. Et c’est assez simple en réalité. Lorsque vous imprimez une page Web...Sun, 22 Nov 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/la-vulnerabilite-ssltls-demontree-sur-twitter/https://eric.freyssi.net/blog/la-vulnerabilite-ssltls-demontree-sur-twitter/Au début du mois de Novembre, une vulnérabilité touchant la fonction de re-négociation des protocoles de sécurisation SSL/TLS était rendue publique (et j’en avais déjà parlé...Sat, 14 Nov 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/atelier-droit-a-loubli-numerique/https://eric.freyssi.net/blog/atelier-droit-a-loubli-numerique/Sciences Po. Paris accueillait ce matin, 12 novembre 2009, un atelier organisé à l’initiative de Madame Nathalie KOSCIUSKO-MORIZET, secrétaire d’État chargée de la prospective et du...Fri, 13 Nov 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/une-faille-dans-le-protocole-sslv3tlsv1/https://eric.freyssi.net/blog/une-faille-dans-le-protocole-sslv3tlsv1/Une faille des protocoles SSL/TLS qui assurent notamment la sécurité des connexions vers les serveurs web (lorsque l’adresse est en https://) a été révélée hier. (click...Thu, 05 Nov 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/ihacked-attaque-contre-les-iphones-jailbreakes/https://eric.freyssi.net/blog/ihacked-attaque-contre-les-iphones-jailbreakes/Rien dans l’actualité n’avait attiré mon attention depuis quelques semaines, mais l’incident survenu cette semaine aux propriétaires d’iPhones « jailbreakés » de l’opérateur T-Mobile aux Pays-Bas mérite qu’on...Wed, 04 Nov 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/de-laffaire-zataz-et-des-sites-dinformation-sur-la-securite-en-general/https://eric.freyssi.net/blog/de-laffaire-zataz-et-des-sites-dinformation-sur-la-securite-en-general/Cet article pour appeler mes lecteurs à lire un article qui donne un point de vue intéressant sur l’affaire Zataz, sur le blog de Sid, et...Mon, 05 Oct 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/des-noms-de-domaines-enregistres-via-proxy-ou-un-service-danonymisation/https://eric.freyssi.net/blog/des-noms-de-domaines-enregistres-via-proxy-ou-un-service-danonymisation/L’ICANN publiait le 1er octobre dernier un projet de rapport sur les noms de domaines enregistrés au travers d’un service d’intermédiation ou d’anonymisation. C’est un des...Sun, 04 Oct 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/des-images-utilisees-pour-commander-des-botnets/https://eric.freyssi.net/blog/des-images-utilisees-pour-commander-des-botnets/Il y a quelques jours, j’évoquais l’utilisation des groupes de discussion de Google pour diffuser les commandes d’un botnet. Les chercheurs de SecureWorks (CTU Counter Threat...Thu, 01 Oct 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/cybercriminels-une-economie-souterraine/https://eric.freyssi.net/blog/cybercriminels-une-economie-souterraine/Le 17 septembre 2009, David Goldman de CNNMoney.com publie une enquête sur les activités des cybercriminels telles qu’elles sont perçues aux États-Unis. Il replace d’abord les...Sat, 19 Sep 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/guerre-des-hackers-pakbugs-com-attaque/https://eric.freyssi.net/blog/guerre-des-hackers-pakbugs-com-attaque/F-Secure le relevait hier, le site pakbugs.com subit des attaques répétées depuis plusieurs jours. Ce forum où s’échangent les techniques de piratage, mais où sont aussi...Sat, 19 Sep 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/un-standard-ietf-pour-la-lutte-contre-les-bots-chez-les-fai/https://eric.freyssi.net/blog/un-standard-ietf-pour-la-lutte-contre-les-bots-chez-les-fai/Comme pour faire suite à l’article que j’ai publié hier, une information tombe à propos sur le site de SANS : l’IETF (Internet engineering task force),...Wed, 16 Sep 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/australie-plan-de-lutte-des-fai-contre-les-logiciels-malicieux/https://eric.freyssi.net/blog/australie-plan-de-lutte-des-fai-contre-les-logiciels-malicieux/L’association des fournisseurs d’accès Australiens a publié le 11 septembre un projet de code de conduite pour faciliter la lutte contre la diffusion des logiciels malveillants...Tue, 15 Sep 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/les-pirates-ont-pignon-sur-rue/https://eric.freyssi.net/blog/les-pirates-ont-pignon-sur-rue/Un phénomène de plus en plus courant est dénoncé aujourd’hui par un article posté sur Switched.com: la présence de vitrines commercialisant des services de « piratage » divers...Mon, 14 Sep 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/un-mode-original-de-centre-de-commande-google-groups/https://eric.freyssi.net/blog/un-mode-original-de-centre-de-commande-google-groups/Les botnets, ces réseaux chevaux de Troie installés sur les ordinateurs de tout un chacun pour organiser des attaques coordonnées, ont besoin d’un mécanisme pour en...Sun, 13 Sep 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/jeux-en-ligne-dirigeants-de-betonsports-bientot-fixes-sur-leur-sort/https://eric.freyssi.net/blog/jeux-en-ligne-dirigeants-de-betonsports-bientot-fixes-sur-leur-sort/La société BetOnSports (littéralement « parier sur les sports »), fondée en 1995, avait localisé ses activités dans certains paradis fiscaux bien connus (Antigua, Aruba et Costa Rica),...Mon, 17 Aug 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/attaque-ddos-twitter-suite/https://eric.freyssi.net/blog/attaque-ddos-twitter-suite/En complément à mon billet d’hier sur l’attaque contre Twitter de la semaine passée, Arbor Networks en ferait une analyse intéressante tendant à indiquer qu’il ne...Fri, 14 Aug 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/cest-la-rentree-attaques-ddos-sur-twitter/https://eric.freyssi.net/blog/cest-la-rentree-attaques-ddos-sur-twitter/Les vacances sont finies pour moi ou presque, l’actualité n’a pas été particulièrement active. J’ai continué d’alimenter la liste de signets que vous voyez dans la...Thu, 13 Aug 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/rapport-2008-de-lobservatoire-de-la-securite-des-cartes-de-paiement/https://eric.freyssi.net/blog/rapport-2008-de-lobservatoire-de-la-securite-des-cartes-de-paiement/Le 9 juillet dernier, M. Christian Noyer, gouverneur de la Banque de France et président en exercice de l’observatoire de sécurité des cartes de paiement (OSCP),...Mon, 13 Jul 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/agence-nationale-de-la-securite-des-systemes-dinformation/https://eric.freyssi.net/blog/agence-nationale-de-la-securite-des-systemes-dinformation/Comme je vous l’annonçais voici quelques mois, l’agence nationale de la sécurité des systèmes d’information a été portée sur le fonds baptismaux ce matin par la...Wed, 08 Jul 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/live-forensics-mais-quest-ce-que-cest/https://eric.freyssi.net/blog/live-forensics-mais-quest-ce-que-cest/Voilà une semaine, je racontais brièvement que nous avions passé quelques jours à former des enquêteurs de toute l’Europe aux techniques des « Live forensics » ou « Analyses...Sun, 28 Jun 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/stage-europeen-sur-les-live-forensics/https://eric.freyssi.net/blog/stage-europeen-sur-les-live-forensics/Cette semaine s’est passée pour moi à Vienne, dans les locaux de l’UNODC où j’ai eu le plaisir d’animer un stage, organisé avec le soutien financier...Sat, 20 Jun 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/promulgation-de-la-loi-creation-et-internet/https://eric.freyssi.net/blog/promulgation-de-la-loi-creation-et-internet/La loi n° 2009-669 du 12 juin 2009 favorisant la diffusion et la protection de la création sur internet a été publiée ce matin au journal...Sat, 13 Jun 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/hebergeurs-malhonnetes-nouvelle-fermeture-3fn/https://eric.freyssi.net/blog/hebergeurs-malhonnetes-nouvelle-fermeture-3fn/J’ai déjà pu évoquer plusieurs cas de fermetures d’hébergeurs malhonnêtes aux États-Unis cette année, notamment le cas de la société McColo. Cette semaine, un nouveau cas...Sat, 06 Jun 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/ouverture-des-inscriptions-pour-les-jfin-2009/https://eric.freyssi.net/blog/ouverture-des-inscriptions-pour-les-jfin-2009/Le bulletin d’inscription pour les troisièmes journées francophones de l’investigation numérique a été mis en ligne sur le site de l’AFSIN. Ces journées, dont le programme...Sun, 31 May 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/blocage-des-sites-pedopornographiques/https://eric.freyssi.net/blog/blocage-des-sites-pedopornographiques/Bon… un sujet à polémique, que j’ai déjà évoqué dans le passé (lors de la publication du rapport du Forum des droits sur Internet). Le ministre...Sat, 30 May 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/des-fantasmes-sur-le-nokia-1100/https://eric.freyssi.net/blog/des-fantasmes-sur-le-nokia-1100/Une histoire assez délirante cette semaine… Des « chercheurs » appartenant à un réseau d’experts basé aux Pays-Bas auraient réussi à trouver la raison pour laquelle les prix...Sat, 23 May 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/journee-de-leurope-mais-que-fait-leurope/https://eric.freyssi.net/blog/journee-de-leurope-mais-que-fait-leurope/Le 9 mai est traditionnellement la journée de l’Europe, dans toute l’Union Européenne, en souvenir de la déclaration de Robert Schuman pour une structuration de l’Europe,...Sat, 09 May 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/torpig-visite-du-centre-de-commande-dun-botnet/https://eric.freyssi.net/blog/torpig-visite-du-centre-de-commande-dun-botnet/In English Non, il ne s’agit pas ici du virus de la grippe porcine. Des chercheurs de l’université de Santa Barbara en Californie ont publié un...Mon, 04 May 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/les-fichiers-plist-property-list-dapple/https://eric.freyssi.net/blog/les-fichiers-plist-property-list-dapple/Je n’ai pas rédigé beaucoup d’articles dans la catégorie criminalistique de mon blog, et la lecture récente d’une petite publication très intéressante m’en donne l’occasion. Dans...Sun, 03 May 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/botnet-de-19-million-de-machines/https://eric.freyssi.net/blog/botnet-de-19-million-de-machines/In English La société Finjan révèle aujourd’hui l’existence d’un botnet regroupant plus de 1,9 millions de machines infectées. Le centre de commande de ce réseau de...Wed, 22 Apr 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/condamnation-dun-cracker-de-17-ans-a-11-mois-de-prison-aux-usa/https://eric.freyssi.net/blog/condamnation-dun-cracker-de-17-ans-a-11-mois-de-prison-aux-usa/In English Âgé aujourd’hui de 17 ans, un jeune originaire de Worcester, dans la région de Boston (Massachusetts, USA) a été condamné à 11 mois de...Wed, 22 Apr 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/cyberpatrouilles-premiers-dossiers/https://eric.freyssi.net/blog/cyberpatrouilles-premiers-dossiers/In English La presse s’en est fait l’écho aujourd’hui, les cyberpatrouilles commencent d’ores et déjà à porter leurs fruits. Le procureur de la République de Bobigny...Fri, 17 Apr 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/pre-programme-des-journees-francophones-de-linvestigation-numerique-2009/https://eric.freyssi.net/blog/pre-programme-des-journees-francophones-de-linvestigation-numerique-2009/L’AFSIN, association francophone des spécialistes de l’investigation numérique, vient de mettre en ligne sur son site le programme prévisionnel des 3èmes journées francophones de l’investigation numérique...Wed, 15 Apr 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/rapport-symantec-sur-les-menaces-internet-davril-2009/https://eric.freyssi.net/blog/rapport-symantec-sur-les-menaces-internet-davril-2009/In English La société Symantec publie ces jours-ci son rapport sur les menaces à la sécurité sur Internet en 2008. Le document est intégralement téléchargeable depuis...Wed, 15 Apr 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/cyber-patrouilles/https://eric.freyssi.net/blog/cyber-patrouilles/In English Cadre juridique La loi sur la prévention de la délinquance de mars 2007 a introduit dans la législation française la possibilité pour des enquêteurs...Sun, 05 Apr 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/actions-de-sensibilisation-des-parents-aux-risques-de-linternet/https://eric.freyssi.net/blog/actions-de-sensibilisation-des-parents-aux-risques-de-linternet/Des gendarmes, enquêteurs en technologies numériques (NTECH), de la région Nord Pas de Calais, ont développé un module de sensibilisation aux risques de l’Internet à destination...Thu, 02 Apr 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/botnets-a-louer/https://eric.freyssi.net/blog/botnets-a-louer/Le 12 mars dernier, une affaire faisait le tour de l’actualité sur Internet : des journalistes de la BBC ont montré dans un reportage comment il...Tue, 31 Mar 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/creation-et-internet-reprise-des-debats/https://eric.freyssi.net/blog/creation-et-internet-reprise-des-debats/Les débats relatifs à la loi Création sur Internet reprennent lundi 30 mars à partir de 16 heures, vraisemblablement jusqu’au 2 avril et peut-être jusqu’à lundi...Sun, 29 Mar 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/conficker-ou-la-chronique-dune-pandemie-informatique-de-plus/https://eric.freyssi.net/blog/conficker-ou-la-chronique-dune-pandemie-informatique-de-plus/Chaque année donne lieu à l’annonce d’une nouvelle pandémie numérique et on pouvait croire que les oracles s’étaient calmés. Mais non: à l’automne dernier on nous...Sat, 28 Mar 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/bilan-du-fic-2009/https://eric.freyssi.net/blog/bilan-du-fic-2009/Le forum international sur la cybercriminalité 2009 s’est tenu le 24 mars 2009, au Grand Palais à Lille. 1500 participants , des dizaines d’exposants et de...Wed, 25 Mar 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/condamnation-dun-gestionnaire-de-site-web-pour-complicite-de-contrefacon/https://eric.freyssi.net/blog/condamnation-dun-gestionnaire-de-site-web-pour-complicite-de-contrefacon/Un jeune internaute de la région lyonnaise a été condamné le 05 mars 2009 (article sur Zataz.com) à près de 130.000 euros de dommages et intérêts,...Sun, 22 Mar 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/fic-2009-j-5/https://eric.freyssi.net/blog/fic-2009-j-5/Dans 5 jours, le mardi 24 mars 2009 se tiendra le troisième forum international sur la cybercriminalité, le FIC 2009 à Lille au Grand Palais. Le...Thu, 19 Mar 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/loi-creation-sur-internet-1ere-etape/https://eric.freyssi.net/blog/loi-creation-sur-internet-1ere-etape/La loi création sur Internet est en cours de discussion à l’Assemblée nationale depuis cette semaine. Il n’y a pas grand chose à commenter sur le...Sun, 15 Mar 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/conference-octopus-conclusion-12/https://eric.freyssi.net/blog/conference-octopus-conclusion-12/Le temps de la conclusion est venu, avec le retour sur les tables rondes et deux séries de présentations sur : les défis des juridictions face...Wed, 11 Mar 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/conference-octopus-conclusion-22/https://eric.freyssi.net/blog/conference-octopus-conclusion-22/Enfin, les présentations de la dernière session : Greg Day, McAfee UK, sur le futur des menaces telles que les entrevoient les spécialistes de sa société:...Wed, 11 Mar 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/conference-octopus-mardi-10-mars-apres-midi/https://eric.freyssi.net/blog/conference-octopus-mardi-10-mars-apres-midi/L’après-midi était consacré à deux tables rondes sur : la traçabilité de l’argent du crime sur Internet ; la criminalisation de la pédopornographie et des abus...Wed, 11 Mar 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/conference-octopus-mercredi-11-mars-matin/https://eric.freyssi.net/blog/conference-octopus-mercredi-11-mars-matin/Cette deuxième demi-journée d’ateliers parallèles était consacrée à deux sujets : la formation des enquêteurs, des magistrats dans la lutte contre la cybercriminalité ; la coopération...Wed, 11 Mar 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/conference-octopus-mardi-10-mars-matin/https://eric.freyssi.net/blog/conference-octopus-mardi-10-mars-matin/Le début de cette conférence était évidemment consacré aux présentations introductives et à un tour du monde de l’état d’avancement de l’implémentation de législations spécifiques à...Tue, 10 Mar 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/conference-octopus-au-conseil-de-leurope/https://eric.freyssi.net/blog/conference-octopus-au-conseil-de-leurope/Pendant deux jours, les 10 et 11 mars 2009, le Conseil de l’Europe accueille la conférence annuelle « Interface Octopus » sur la cybercriminalité. Organisée dans l’enceinte qui...Mon, 09 Mar 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/notification-obligatoire-dincidents-de-securite/https://eric.freyssi.net/blog/notification-obligatoire-dincidents-de-securite/Le « Paquet télécom » est actuellement amplement débattu au sujet d’amendements relatifs à la riposte graduée. Mais attardons-nous sur une disposition particulièrement intéressante. Il s’agirait d’introduire dans...Thu, 05 Mar 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/doit-on-evincer-les-delinquants-sexuels-des-sites-communautaires/https://eric.freyssi.net/blog/doit-on-evincer-les-delinquants-sexuels-des-sites-communautaires/Une information publiée ce week-end pointait l’attention des lecteurs attentifs sur une actualité provenant des Etats-Unis : 5500 utilisateurs de Facebook, délinquants sexuels, ont vu leur compte...Tue, 24 Feb 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/techniques-fines-dattaque-ssl/https://eric.freyssi.net/blog/techniques-fines-dattaque-ssl/Lors de la récente conférence Black Hat DC 2009, un certain Moxie Marlinspike a fait une présentation intéressante montrant les différentes techniques qu’il a explorées permettant...Sat, 21 Feb 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/le-streaming-est-il-legal/https://eric.freyssi.net/blog/le-streaming-est-il-legal/Contrefaçon ? Oui, s’il n’y a pas d’autorisation des ayants droit. Beaucoup de débats courent ces jours-ci suite aux déclarations du célèbre cinéaste Luc Besson sur...Tue, 17 Feb 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/google-empoisonne/https://eric.freyssi.net/blog/google-empoisonne/L’actualité autour de Google a été particulièrement chargée ce week-end et l’erreur de manipulation qui a conduit tous les utilisateurs du moteur de recherche à ne...Tue, 03 Feb 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/suite-de-laffaire-mccolo/https://eric.freyssi.net/blog/suite-de-laffaire-mccolo/Comme on pouvait s’y attendre, les niveaux de pourriels continuent de progresser et on devrait atteindre assez rapidement les niveaux d’avant la fermeture de l’hébergeur McColo....Wed, 28 Jan 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/lancement-de-la-plateforme-de-signalement-internet/https://eric.freyssi.net/blog/lancement-de-la-plateforme-de-signalement-internet/Michèle Alliot-Marie, ministre de l’Intérieur a annoncé ce matin, lors d’une conférence de presse, le lancement d’un plan de lutte contre les escroqueries dont sont victimes...Tue, 06 Jan 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/la-securite-des-certificats-ssl-en-cause/https://eric.freyssi.net/blog/la-securite-des-certificats-ssl-en-cause/Des spécialistes venant des USA, des Pays-Bas et de Suisse (Alexander Sotirov, Marc Stevens, Jacob Appelbaum, Arjen Lenstra, David Molnar, Dag Arne Osvik, Benne de Weger)...Sat, 03 Jan 2009 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/quelques-dates-a-retenir/https://eric.freyssi.net/blog/quelques-dates-a-retenir/Des événements à venir : 15 janvier 2009 à 16h, Panorama 2008 de la cybercriminalité du Clusif, Cercle national des armées 27-28 janvier 2009, Workshop interdisciplinaire...Tue, 23 Dec 2008 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/la-tete-dans-le-sable/https://eric.freyssi.net/blog/la-tete-dans-le-sable/Un post intéressant lu sur un blog récemment, m’amène à réagir sur ce sujet qui semble de plus en plus du domaine du débat public :...Fri, 12 Dec 2008 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/les-rencontres-annuelles-du-droit-de-linternet-2008/https://eric.freyssi.net/blog/les-rencontres-annuelles-du-droit-de-linternet-2008/L’association Cyberlex organisait lundi 01 décembre 2008 après-midi, dans la salle Médicis du Sénat à Paris. Le thème retenu cette année s’intitulait : « Internet et l’Individu...Mon, 01 Dec 2008 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/perigueux-seminaire-commun-des-enqueteurs-specialises/https://eric.freyssi.net/blog/perigueux-seminaire-commun-des-enqueteurs-specialises/Les enquêteurs spécialisés de la gendarmerie nationale (les NTECH, enquêteurs technologies numériques) et de la police nationale (les ESCI, enquêteurs spécialisés en criminalité informatique) étaient réunis...Thu, 27 Nov 2008 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/comment-utiliser-mon-blog/https://eric.freyssi.net/blog/comment-utiliser-mon-blog/Un petit post pour vous aider à utiliser correctement ce blog : A gauche, vous retrouvez : les catégories, les derniers articles du net que j’ai...Sun, 23 Nov 2008 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/interpellations-par-la-gendarmerie-dans-le-warez/https://eric.freyssi.net/blog/interpellations-par-la-gendarmerie-dans-le-warez/Une quinzaine de personnes suspectées d’avoir participé à un forum organisant la diffusion de contrefaçons de films sur Internet ont été interpellés mardi dans le cadre...Sat, 22 Nov 2008 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/vers-une-securite-renforcee-des-reseaux-et-de-linformation-en-europe/https://eric.freyssi.net/blog/vers-une-securite-renforcee-des-reseaux-et-de-linformation-en-europe/Du 07 novembre 2008 au 09 janvier 2009, la commission Européenne mène une consultation en ligne , à destination du public le plus large, sur la...Tue, 18 Nov 2008 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/hcfdc-de-la-securite-informatique-a-la-cyberdefense/https://eric.freyssi.net/blog/hcfdc-de-la-securite-informatique-a-la-cyberdefense/Le Haut comité français pour la défense civile (HCFDC) organisait le 14 novembre 2008, dans les locaux de l’INHES à la Plaine Saint Denis (93), un...Sat, 15 Nov 2008 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/royaume-uni-nouvelle-loi-contre-les-attaques-ddos-et-les-outils-de-piratage/https://eric.freyssi.net/blog/royaume-uni-nouvelle-loi-contre-les-attaques-ddos-et-les-outils-de-piratage/Un article du Register nous apprend qu’une nouvelle loi a été promulguée au Royaume-Uni (voir l’acte de promulgation ici) criminalisant les attaques en déni de service...Sat, 15 Nov 2008 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/chute-du-spam-suite-a-la-coupure-de-linternet-dun-hebergeur-peu-securise/https://eric.freyssi.net/blog/chute-du-spam-suite-a-la-coupure-de-linternet-dun-hebergeur-peu-securise/Un hébergeur de la région de San Francisco a été déconnecté de l’Internet par ses différents fournisseurs de connectivité suite à des signalements qui soulignaient son...Wed, 12 Nov 2008 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/un-anti-virus-reconnait-comme-troyen-une-dll-de-windows/https://eric.freyssi.net/blog/un-anti-virus-reconnait-comme-troyen-une-dll-de-windows/Ce n’est pas la première fois qu’un logiciel anti-virus cause de telles difficultés avec des faux-positifs. C’est toutefois moins courant que l’anti-virus en question (AVG) s’en...Tue, 11 Nov 2008 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/accessdata-offre-de-racheter-guidance-software/https://eric.freyssi.net/blog/accessdata-offre-de-racheter-guidance-software/AccessData et Guidance Software sont deux sociétés concurrentes sur le marché des logiciels d’analyse de supports de données numériques. La première conçoit le produit « FTK » ou...Sun, 09 Nov 2008 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/securite-de-wka-tkip/https://eric.freyssi.net/blog/securite-de-wka-tkip/Une faille de sécurité découverte dans le protocole de chiffrement WPA TKIP sur ZDNet. Extrait : « Éric Tews et Martin Beck, deux chercheurs en sécurité, ont...Sat, 08 Nov 2008 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/arrestation-de-trois-bulgares-soupconnes-de-skimming-dans-des-distributeurs-de-carburant/https://eric.freyssi.net/blog/arrestation-de-trois-bulgares-soupconnes-de-skimming-dans-des-distributeurs-de-carburant/Suite à une plainte déposée auprès de la section de recherches de la gendarmerie nationale à Rennes, une enquête de plusieurs mois a conduit à l’identification...Fri, 07 Nov 2008 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/vote-dune-proposition-de-loi-dallongement-de-la-prescription-sur-internet/https://eric.freyssi.net/blog/vote-dune-proposition-de-loi-dallongement-de-la-prescription-sur-internet/Le Sénat a voté en première lecture la proposition de loi présentée par Marcel-Pierre CLEACH visant à allonger le délai de la prescription des délits de...Wed, 05 Nov 2008 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/forum-des-droits-sur-linternet-filtrage-des-sites-web-pedopornographiques/https://eric.freyssi.net/blog/forum-des-droits-sur-linternet-filtrage-des-sites-web-pedopornographiques/Le Forum des droits sur l’Internet (FDI) publiait ce matin le rapport d’un groupe de travail sur le filtrage des sites pédopornographiques. Il s’agissait d’étudier les...Tue, 04 Nov 2008 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/vote-en-premiere-lecture-au-senat-du-projet-de-loi-creation-et-internet/https://eric.freyssi.net/blog/vote-en-premiere-lecture-au-senat-du-projet-de-loi-creation-et-internet/Le sénat a donc voté hier le projet de loi favorisant la diffusion et la protection de la création sur Internet. Le texte adopté le 30...Fri, 31 Oct 2008 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/faire-face-nouveaux-defis-delinquance-numerique/https://eric.freyssi.net/blog/faire-face-nouveaux-defis-delinquance-numerique/Pour ce premier article, je vais reproduire ici ce que j’ai écrit en contribution à France 2025 : http://www.france2025.fr/xwiki/bin/view/France2025/Fairefaceauxnouveauxdefisdeladelinquancenumerique La délinquance liée aux technologies numériques est...Thu, 30 Oct 2008 00:00:00 GMTÉric Freyssinethttps://eric.freyssi.net/blog/premiers-debats-sur-le-projet-de-loi-favorisant-la-diffusion-et-la-protection-de-la-creation-sur-internet/https://eric.freyssi.net/blog/premiers-debats-sur-le-projet-de-loi-favorisant-la-diffusion-et-la-protection-de-la-creation-sur-internet/Les premiers débats sur le projet de loi favorisant la diffusion et la protection de la création sur Internet se tiennent au Sénat depuis mercredi 29...Thu, 30 Oct 2008 00:00:00 GMTÉric Freyssinet