davidtouvet.com/blog

Totem Consult met le doigt sur le phénomème du slurp, une technique permettant d’aspirer en masse des fichiers internes via les capacités de stockage des baladeurs numériques (littéralement, l’iPod qui aspire).

Cette technique permet de copier en quelques secondes toutes les données d’un PC sur un iPod de façon automatique, à travers une simple connexion USB, précise la société dans un communiqué. Elle ajoute qu’un intrus malveillant pourrait ainsi profiter dune pause déjeuner d’une heure pour s’approprier près de 20 000 fichiers sur une douzaine de PC.

Source

(…) l’expérience d’Abe Usher, consultant américain et fondateur de Sharp Ideas. Ce dernier a créé une application, baptisée “slurp.exe”, dont une version bridée figure en téléchargement sur le site Sharp Ideas. Elle a pour but de copier en quelques secondes toutes les données d’un PC sur un iPod de façon automatique, à travers une simple connexion USB.

Source

- “Alors, tu viens manger avec nous à midi?”
- “Non, je peux pas, je slurpe…”

Les entreprises devraient donc également se prémunir des attaques internes, en prenant des mesures contre l’utilisation des périphériques de stockage amovibles en bloquant par exemple les fonctions plug & play des systèmes d’exploitation (bannir les supports amovibles n’est pas une bonne solution, il vaudrait mieux les contrôler). Ou alors, en offrant à chaque employé un iPod qui, après une présentation sur les podcasts, n’aura plus de temps pour slurper ;).