davidtouvet.com

C’est vrai ça, imaginez-vous en train de vous demander où vous avez bien pu perdre votre clé USB qui contient un backup de vos fichiers, photos, ou autre documents privés… Pas trop sympa de savoir que quelqu’un a mis la main dessus et accède ainsi à une partie de votre vie privée.

Heureusement, TrueCrypt a pensé à tout et permet de crypter tout cela. Open-Source en plus.

Via Activeille

Totem Consult met le doigt sur le phénomème du slurp, une technique permettant d’aspirer en masse des fichiers internes via les capacités de stockage des baladeurs numériques (littéralement, l’iPod qui aspire).

Cette technique permet de copier en quelques secondes toutes les données d’un PC sur un iPod de façon automatique, à travers une simple connexion USB, précise la société dans un communiqué. Elle ajoute qu’un intrus malveillant pourrait ainsi profiter dune pause déjeuner d’une heure pour s’approprier près de 20 000 fichiers sur une douzaine de PC.

Source

(…) l’expérience d’Abe Usher, consultant américain et fondateur de Sharp Ideas. Ce dernier a créé une application, baptisée “slurp.exe”, dont une version bridée figure en téléchargement sur le site Sharp Ideas. Elle a pour but de copier en quelques secondes toutes les données d’un PC sur un iPod de façon automatique, à travers une simple connexion USB.

Source

- “Alors, tu viens manger avec nous à midi?”
- “Non, je peux pas, je slurpe…”

Les entreprises devraient donc également se prémunir des attaques internes, en prenant des mesures contre l’utilisation des périphériques de stockage amovibles en bloquant par exemple les fonctions plug & play des systèmes d’exploitation (bannir les supports amovibles n’est pas une bonne solution, il vaudrait mieux les contrôler). Ou alors, en offrant à chaque employé un iPod qui, après une présentation sur les podcasts, n’aura plus de temps pour slurper ;).

Benoît me demande ce que je pense du projet “PortableFirefox” et “PortableThunderbird“. Bonne question :wink:.

Pour rappel, ces projets permettent d’installer sur une clé USB par exemple des programmes comme Firefox, Thunderbird et d’autres de la famille Mozilla. On peut ainsi transporter avec soi “son” programme et le faire tourner depuis n’importe quelle machine. Je trouve l’idée très intéressante et sans doute utile. Mais pour qui? Disons pour ceux qui n’ont pas d’ordinateur portable, pour ceux qui ne peuvent pas installer ces programmes sur leur machine de bureau et pour ceux qui ne craignent pas de perdre d’un coup toutes leurs données et préférences parce que leur clé USB vient de lâcher.

Par contre dans un contexte de démonstration, ce procédé peut se révéler intéressant. On peut ainsi facilement faire découvrir la famille Mozilla à des connaissances en utilisant leur ordinateur sans rien installer. Psychologiquement c’est pas mal.