Nouvelles technologies - informatique - sécurité

Exclu : le site qui piratait la presse est fermé

2009-03-16T16:58:00.002+01:00

Depuis samedi, le site Ebook Factory n'est plus accessible.

La page d'accueil affiche juste un message laconique : "403. Raison : Fermeture"

Ce site permet de télécharger gratuitement des magazines comme Entrevue et Micro Hebdo et des quotidiens comme Les Echos ou Le Parisien.

De l'illégal à 100% mais qui attirait les annonceurs puisque la page d'accueil présentait plusieurs liens publicitaires...

Les journalistes sont des fainéants

2009-03-06T10:15:00.006+01:00

Je suis énervé.

En lisant hier la version francaise du site américain Slate, je découvre un papier sur Twitter.

Objet de l'article (au demeurant intéressant) : la presse francaise découvre avec beaucoup de retard ce réseau.

Surprenant ce titre.

Désolé mais tous les médias ne découvrent pas Twitter maintenant. Seuls les quotidiens nationaux et ce qu'on appelle la "grande presse" le découvre sur le tard.

Mais des sites et des blogs consacrés au high tech en ont déjà parlé depuis belle lurette...

C'est toujours la même chose avec l'innovation.

Exemple parmi d'autres : combien de titres de cette fameuse "grande presse" parlent sérieusement des distributions Linux (pas uniquement d'Ubuntu sous couvert de facilité pour les journalistes...) qui n'ont rien à envier par rapport à Windows et qui peuvent etre utilisées par le grand public (je les ai testées).

Je suis journaliste professionnel depuis 20 ans. Alors, je peux me le permettre : "messieurs les journalistes bougez votre c.. ! La facilité qui consiste à ne traiter que les sujets... traités http://www.blogger.com/img/blank.gifpar le voisin va nous ramollir le cerveau. La facilité fait fuir les lecteurs..."

Le meilleur antivirus est russe ?

2009-02-23T17:39:00.001+01:00

Tout le monde le sait : surfer sur le net et échanger des emails et des fichiers présentent des risques. On peut être infecté par un virus informatique. D'ou la nécessité absolue d'installer un antivirus (même sous Linux contrairement à ce que prétendent breaucoup de Linuxiens).

Il en existe des dizaines. Tous n'ont pas les mêmes performances. Injustement méconnu en France, par le grand public (la faute en incombant principalement à la presse qui se contente toujours de tester les mêmes antivirus et ceux qui prennent de la pub...), Dr.Web Antivirus est l'une des meilleures protections.

L'éditeur russe Doctor Web (créé en 1990) vient de sortir la 5e version de DrWeb pour Windows. Ce logiciel présente trois atouts par rapport aux autres solutions :

- Il débusque de très nombreux codes malveillants (contrairement à ce que l'on peut voir dans des tests comparatifs qui n'ont rien de sérieux). La preuve, l'armée russe l'utilise depuis quelques années pour protéger tous ses PC. Pour être sûr que DrWeb est efficace, l'armée russe le décortique tous les mois !

-Il est léger. En clair, il n'accapare pas toute la mémoire et la capacité de votre PC. Ainsi, grâce aux performances renforcées du moteur antivirus, la vitesse de scan de Dr.Web Scanner a été accrue de 30% par rapport à la version antérieure.

- Il est simple à utiliser et ne présente pas des artifices fumeux, propres à quelques antivirus, dont le seul but est de faire croire qu'ils assurent une protection sans faille.

Cette version 5 est améilorée par rapport à la précédente qui assurait déjà un très bon niveau de protection. "Cette version 5.0 est ainsi dotée d’une technologie totalement novatrice, dite FLY-CODE, qui utilise une technique de
décompression universelle. Cette technologie permet de décompresser et d’extraire les fichiers traités par
des outils de compression inconnus de Dr.Web. Basé sur des entrées spécifiques de la base de données
virales Dr.Web, le moteur peut ainsi créer des hypothèses heuristiques au sujet d’objets malicieux
potentiellement embarqués dans l’archive compressée", explique DoctorWeb.

Autre innovation : "La technologie de détection sans signatures Origins.Tracinga été encore améliorée et assure également la détection des menaces inconnues. Cette technologie s’est avérée très efficace lors d’épidémies virales durant lesquels de nombreux utilisateurs d’antivirus tiers ont été atteints. Cette technologie complète
l’analyse par signatures et le moteur heuristique Dr.Web en assurant un haut taux de détection des
programmes malicieux inconnus."

Les virus passant maintenant par les navigateurs web, DrWeb 5 intègre un moniteur HTTP : SpIDer Gate.
Celui-ci analyse tout le trafic HTTP entrant et sortant. SpIDer GateTM est compatible avec tous les navigateurs web connus et son fonctionnement n’a aucun impact sur les performances du PC, de la bande passante lors du surfing Internet ou sur les volumes de données téléchargées.

Enfin, cette version 5.0 est dotée d’une nouvelle version du driver Dr.Web Shield permettant de contrer même les rootkits de futures générations.

A noter aussi la présence d'un Contrôle Parental.

Cette solution de sécurité merite donc plus d'intérêt. Elle est disponible en deux versions :

* Dr.Web Antivirus version 5.00 Française
* Dr.Web Security Space en version 5.00 Française. (Antivirus, Antispam, Moniteur http, Contrôle Parental)

Pour avoir une petite idée de l'efficacité de ce produit vous pouvez télécharger un plug-in gratuit qui permet de scanner tout lien Internet avant de l’ouvrir et tout fichier avant de le télécharger sur le poste de travail.

Le plug-in fonctionne sous Mozilla Firefox, Internet Explorer et Opera. Pour scanner un lien Internet ou un fichier, pas besoin de télécharger ni d’installer l’antivirus Dr.Web, le lien est directement envoyé au serveur Dr.Web bénéficiant d’une base virale mise à jour très régulièrement. Si un virus se cache dans le lien ou le fichier, un avertissement est envoyé à l’utilisateur.
Le plug-in est disponible :
Pour Mozilla Firefox/Thunderbird
Pour Internet Explorer
Pour Opera

DrWeb serait-il donc l'antivirus idéal pour tous les systèmes d'exploitation ? Presque.

Que lui manque-t-il ? Un forum en francais digne de ce nom permettant aux utilisateurs d'avoir des réponses à leurs soucis. Autre amélioration à apporter impérativement : un support en francais !

Il n'est pas normal qu'à cette question vue sur le (petit) support )Comment désinstaller Dr.Web Antivirus pour Windows v.4.44 (uniquement sous Windows NT/2000/XP) après une tentative de désinstallation échouée ?), DoctorWeb ne propose que des réponses en anglais !

Les Russes ont apparemment bien investi dans la recherche virale. Ils doivent maintenant investir dans un dictionnaire en francais ;-)

Un robot pas manchot

2009-02-19T17:17:00.005+01:00

Voila le premier robot pour… fainéants. Réveil matin, notification d’email, prévisions météorologiques… : Tux Droid n’est pas manchot. Imaginé par la société Kysoh (pour Keep Your Sense Of Humour) fondée en 2005 par deux français, ce droid peut vous parler dans plus de dix langues grâce à un logiciel de synthèse vocale. Compatible Windows XP/Vista et Linux, il va vite vous apparaître comme indispensable. D’autant qu’il peut évoluer. En vous connectant au site livewithapenguin.com, vous pouvez lui ajouter gratuitement de nouvelles caractéristiques ou créer vos propres attitunes (animations mêlant son et mouvements). Bref, une idée originale pour Noel.

Caractéristiques :

Type : Robot pas manchot
Equipements : microphone, récepteur infrarouge, capteur de lumière, capteurs internes dans les deux ailes qui sont activés en poussant sur les ailes, prise 3.5 mm mono audio, transmetteur infrarouge, haut-parleur…
Microcontroleurs Atmel AVR RISC et une mémoire flash 4 Mbits
Connexion sans fil et port USB
Dimensions : 210 x 180 x 140 mm (avec les ailes baissées)
Alimentation : piles NiCd 750mAh avec 4 AAA
Prix : 150 €

Les atouts :
- Facilité d’installation
- Multiples langues
- Evolutif

Les défauts :
- Prix

Une caméra pour surveiller sa maison

2009-02-19T17:14:00.002+01:00

Protéger son habitation par un système de vidéosurveillance n’est plus réservé aux entreprises spécialisées. Il existe aujourd’hui plusieurs kits. Mais ce n’est pas toujours évident car ces solutions reposent souvent sur le wi-fi qui n’est pas toujours aisé à maitriser. Vous n’aurez pas ces problèmes avec le Logitech Outdoor Video Security Master System. En 15 mn, tout marchait. La raison de cette rapidité ? Le CPL (Courant Porteur en ligne) qui fait passer les données (en l’occurrence les images de la caméra) par le réseau électrique domestique. En 15 mn donc, vous pourrez regarder les images en direct ou en différé. Capable de détecter le mouvement, cette caméra peut envoyer des alertes par email. Vous pourrez lire sur n’importe quel ordinateur (via un compte en ligne et un mot de passe) ou sur un téléphone portable (uniquement sous Windows Mobile). Vous pouvez gérer jusqu’à 6 caméras.
Ce kit est facile à utiliser. A condition toutefois de trouver une prise électrique pour alimenter la caméra. Elle doit être à quelques mètres et à l’abri de l’humidité. On regrette aussi que la caméra ne soit pas orientable et qu’elle n’ait pas un zoom.

Caractéristiques :

Type : Caméra de surveillance extérieur
Alimentation : secteur
Connectique : port USB
Prix : 300 €

Les atouts :
- Facilité d’installation
- Alertes sur PC et téléphone
- Multiples réglages

Les défauts :
- Compatible uniquement avec Windows Mobile
- Prix
- Objectif pas orientable

Un disque pour la TV

2009-02-19T17:12:00.001+01:00

A force de récupérer des vidéos à droite et à gauche on se retrouve avec des centaines de DivX. Les regarder sur son ordinateur n’étant pas l’idéal mieux vaut les mettre sur un disque dur externe multimédia. Mais pas n’importe lequel.

Ayant testé ce modèle, nous avons pu apprécier ses performances. Doté d'une capacité de 500 Go (7200 tours/minute), il intègre notamment une connectique composée de sorties HDMI (parfait si vous avez des vidéos HD), péritel et composantes. Pour l'audio on trouve aussi du RCA et du coaxial SPDIF.
Nous avons apprécié également sa polyvalence en matière de lecture des formats audio et vidéo et sa prise en charge de plusieurs résolutions (480i, 480p, 720p et même l'upscaling jusqu'en 1080i).

Caractérisques :

Type : Disque dur multimédia
Capacité : 500 Go
Format : 3.5''
Interface : IDE (PATA)
Port USB 2.0
Dimensions & Poids : 19,5 x 5,8 x 12,7 cm et 900 g
Accessoires fournis : Télécommande, câble USB, adobe Photoshop Album 2.0, CD Solutions, Musicmatch Jukebox, IAB Pro (PC)…
Prix : 150 €

Les atouts :
HDMI
Nombreux formats compatibles

Les défauts :
- Prix un peu élevé

Un projo dans la poche

2009-02-19T17:10:00.002+01:00

Quelle est loin l’époque où il fallait installer au plafond un gros vidéoprojecteur qui faisait un bruit d’avion biplace et qui ramassait toute la poussière du salon.

Place maintenant au projo qui tient dans la main. C’est ce que propose Optoma, un spécialiste de la vidéoprojection. Certes, cet appareil relève plus du gadget que du véritable appareil homecinema. Pas question bien sûr de savourer un bon film en Blu Ray puisque sa résolution n’est que de 480x320.

N’empêche c’est suffisant pour afficher une image de 50 à 70 cm. Ce picoprojecteur s'appuie sur une puce DMD Pico conçue par le spécialiste Texas Instrument. Autant dire que le résultat n’est pas mal du tout. Entièrement autonome, il fonctionne sur batterie, soit une projection de 90 minutes. Il peut être raccordé à un ultra ^portable ou un baladeur vidéo.

Caractéristiques :

Type : projecteur de poche
Dimensions & Poids : 10,3 x 5 x 1,5 cm et 115 g
Autonomie : deux heures
Prix : 350 euros

Les atouts :
Qualité des composants
Qualité honnête de l’affichage

Les défauts :
Prix élevé
Autonomie limitée

Une boussole GPS qui manque de souffle

2009-02-19T17:07:00.002+01:00

Connue pour ses premières jumelles avec appareil photo numérique, la société américaine Bushnell est une spécialiste des optiques de loisirs. Ca se voit car sa boussole est une bonne idée un peu bâclée.

Facile de trouver le Nord
BackTrack n’a pas la prétention de remplacer un boitier autonome ou un téléphone GPS. Destinée aux randonneurs amateurs (les pros préférant se repérer autrement), elle permet de retrouver son chemin très facilement. Lorsqu’on démarre une promenade, on clique sur un bouton pour localiser son point de départ. Ainsi, pour le retour, il suffira de se laisser guider avec la flèche et de voir l’indicateur de distance restant à parcourir. Enfantin.

Le minimum
Mesurant un peu plus de 7 centimètres de diamètre, cette boussole ne possède que deux boutons. Le premier sert à la mettre en route et à afficher soit le mode boussole, soit l’un des trois modes de navigation. Le second sert à définir sa position géographique. Alors évidemment, c’est un peu un choc si on la compare aux derniers TomTom ou Navigon par exemple : pas de cartographie 3D, ni de reconnaissance vocale.

Une précision quasi suisse
Equipé d'une puce GPS SiRFStar III, la Backtrack permet de se repérer à quelques mètres près. L’idéal pour retrouver sa toile de tente au milieu de la forêt ou pour les étourdis qui veulent retrouver leur voiture sur l’énorme parking d’un parc d’attractions !

Caractéristiques :

Type : Boussole GPS

Précision : entre 3 et 5 m en zone rurale, entre 10 et 20 m en zone urbaine

Récepteur GPS SIRF Star III à haute sensibilité) et boussole numérique à calibrage automatique

Alimentation : 2 piles AAA

Autonomie : jusqu’à 120 utilisations ou 20 heures.

Dimensions & poids : 7,3 cm de diamètre et 73 g

Couleurs : vert, gris, rose et gris/orange

Prix : 70 €

Les atouts :
Simplicité
Prix

Les défauts :
Autonomie

Un mini qui a du muscle

2009-02-19T16:27:00.004+01:00

A coté des ultraPC et des PC portables, il y a aussi les minis ordinateurs de bureau. Certains n’ont rien à envier à la concurrence. La preuve avec ce puissant XPC P2 3500 S de Shuttle.

Un équipement convaincant Certains PC de bureau sont moins bien lotis que cet ultra : processeur Intel Core 2 Duo E8400, carte graphique ATI Radeon HD 4850 , 4 Go de mémoire DDR2-800, disque dur SATA2 de 1 To, graveur de DVD et Windows Vista Home Premium. Et pour compléter le tout, la garantie comprend le service d'enlèvement / retour sur site de 24 mois (Pick-up-and-Return-Service). Bref, quand on lance ce petit bolide on sent tout de suite la différence avec les autres ultras du marché.

Pas un mini Attention, ce petit PC, construit en aluminium, n’est pas très léger puisqu’il pèse 8 kilos. Il se destine soit aux professionnels, soit aux fans de jeux vidéo. Multiples connexions Pas de galère pour relier différents périphériques à ce PC. Il dispose en effet de 6 ports USB 2.0, de deux prises eSata externe et d’une prise FireWire notamment.
Du volume Ce mini PC a aussi de grosses capacités de stockage puisqu’il est équipé d’un disque dur 3,5 pouces de 1 To ! De quoi mettre tous ses documents et fichiers comme des DivX et des jeux.

Caractéristiques :
Type : Mini-PC
Capacité : disque dur SATA2 de 1 To
Equipement : Intel Core 2 Duo E8400, carte graphique ATI Radeon HD 4850, 4 Go de mémoire DDR2-800, disque dur SATA2 de 1 To, graveur de DVD et Windows Vista Home Premium
Connexions : S-Video/Composite, 6 ports USB 2.0, Firewire, 2 Serial ATA Hotplug (eSATA)
Dimensions&Poids : 32,5 x 22 x 21 cm et 8 kilos
Prix : 890 €

Les atouts :
- L’équipement
- Importante capacité de stockage : 1 To !

Le défaut :
- Absence de lecteur Blu-Ray

Linux testé par un nul

2009-02-19T11:55:00.002+01:00

Je ne suis qu'un simple linuxien débutant depuis 2 mois.

Ce délais m'a permis de tester trois dsitrib' (sur un PC de bureau avec Intel core 2 duo notamment) en tant que "Monsieur Michu.

Bref, je ne fais pas de montage vidéo, ni audio (trop chiant et je suis trop fainéant), je ne fais pas de bidouilles... Premier bilan donc :

Installation :
Opensuse : 5/5
Ubuntu : 4/5
Debian : 3/5 (installation faite sur bun PC portable "basic n'a posé aucun probleme par contre).
Pourquoi cette note pour Debian ? En fait j'ai galéré avec mon pilote nVidia. Heureusement j'ai été dépanné avec succès par deux linuxiens.
La note d'Ubuntu correspond au probleme que j'ai rencontré (même chose pour Debian sur mon PC de bureau) à monter mon 2e disque dur interne. Là aussi, merci aux deux compères. Par contre, Suse ne m'a posé aucun soucis.

Utilisation
Opensuse : 5/5
Ubuntu : 5/5
Debian : 5/5
Une fois les problemes de pilotes nvidia et l'accès à mon 2e disque dur, je n'ai pas rencontré de soucis majeurs pour faire de la bureautique et du net. L'installation de soft ne pose aucun probleme avec les trois. Simplement, j'avoue que la petite couche de vernis de Suse (pas besoin de recours à la ligne de commande) m'a facilité la tâche pour débuter.

Pas de bugs ?
Opensuse : 2/5
Ubuntu : 5/5
Debian : 5/5
Là par contre, Suse m'a un peu gonflé ;-( Alors que tout marchait, tout a été planté. Pourquoi ? Je n'ai pas fait de fausse manip à mon sens. Dans Yast, j'ai constaté qu'il y avait plein de mises à jour. J'ai tout sélectionné et là patatras : impossible d'utiliser de nouveau Suse. Nvidia faisait des siennes. rien à faire malgré l'aide appréciée de quelques forums (terranux notamment).
Résultat, il a fallu que je réinstalle complètement suse. Pour l'instant, tout baigne au bout de 10 jours.

L'aide en ligne
Opensuse : 5/5
Ubuntu : 5/5
Debian : 5/5
Dans les trois cas, j'ai trouvé mes réponses grace à des forums. Bravo.

Premier bilan
Passé les premiers moments de grosses galères, je ne vois pas encore une distrib' qui me convainc plus qu'une autre. Je vais donc continuer mes tests pendant plusieurs semaines avant d'en choisir une (définitivement ?).

Samsung mise sur la HD et le téléphone

2009-02-18T16:57:00.002+01:00

A Barcelone, Samsung a présenté Samsung Player HD. C'est le premier mobile capable d’enregistrer des vidéos HD en 720P (1 280 x 720 pixels).

Animé par le système d’exploitation Symbian S60 5.0, ce smartphone multimédia entièrement tactile est également doté du plus grand écran AMOLED jamais vu sur un téléphone portable (3,7 pouces). L'écran tactile AMOLED (Diode électroluminescente organique à matrice active) se distingue par ses tons nets, ses couleurs vives et sa grande clarté même en pleine lumière, pour une consommation en énergie réduite.

Avec la fonction d’enregistrement HD, vous pouvez filmer au format HD (720p), ou encore partager vos vidéos en direct sur Internet ou sur votre téléviseur. Retouche, doublage audio, ajout de sous-titres, capture d’images… le PLAYER HD embarque un studio de montage nomade particulièrement performant. Son affichage 16:9 en définition QHD avec 16 millions de couleurs et ses deux enceintes stéréo ouvrent une nouvelle dimension de l’expérience multimédia.

Équipé d’un capteur de 8 millions de pixels, le Samsung PLAYER HD intègre toutes les fonctions d’un compact numérique dans un mobile : Autofocus, détecteur des visages, reconnaissance des sourires et des yeux fermés, mode panoramique… L’appareil photo du Player HD reconnaît également les cartes de visite et enregistre les données automatiquement dans le répertoire du téléphone.

Grâce à son accès internet extrêmement rapide, avec 7,2 Mbps en HSDPA, vous pouvez charger ou télécharger un titre MP3 de 4 Mo en moins de 10 secondes et un film de 40 Mo en une minute. Son écran de 3,7 pouces à rotation automatique vous permet également de surfer sur le Web avec votre mobile aussi bien qu’avec un ordinateur. Et pour composer vos mails, le Samsung PLAYER HD dispose d'un clavier AZERTY tactile.

Il possède aussi un GPS et sa mémoire interne atteint de 8 Go ou 16 Go selon les options. Elle peut également être augmentée avec une carte micro SDHC de 32 Go.

Il sera disponible en France en avril prochain. Son prix n'est pas encore connu.

HTC lance le premier terminal GSM-WIMAX

2009-02-17T16:52:00.002+01:00

L'avenir appartient peut-être aux connexions hybrides. Présentées par ses ardents défenseurs (dont Intel) comme la solution sans fil de l'avenir, le WiMax n'a pas pour l'instant été une réussite. Ce constat n'a pas découragé l'industriel HTC et Scartel, fournisseur russe de WiMAX mobile. Fin 2008, ils ont annoncé le lancement du HTC MAX 4G. C'est le premier terminal au monde intégrant GSM et WiMAX« Grâce au large choix de services basés sur le réseau mobile WiMAX de cet opérateur russe, le HTC MAX 4G propose une expérience de téléphonie et de contenu multimédia de haute qualité dans un terminal tactile élégant » selon les deux associés. Les abonnés peuvent notamment accéder à un bouquet de 23 chaines gratuites et à plus de 50 000 titres de musique internationale et de catalogues indépendants, a écouter en ligne ou à télécharger sur la carte mémoire de 8Go. Coté caractéristiques, ce terminal reprend en fait celles du HTC HD, soit notamment un processeur Qualcomm ESM7206A cadencé à 528 Mhz, la couche logicielle HTC TouchFlo, le système d’exploitation Windows Mobile 6.1 Professional, un écran tactile de 3,8 pouces (résolution de 400x800 WVGA) et une connectique complète (Wi-Fi 802.11 b/g et Bluetooth 2.0).

La vidéo dans la poche

2009-02-17T16:00:00.001+01:00

Voici mon test du Aiptek Pocket Cinema V10

Ne pesant que 150 grammes, ce mini projo délivre néanmoins une image de qualité grâce au savoir-faire du géant 3M. Dommage que ce petit bijou soit onéreux...

Une image surprenante
Pourvu d’une technologie LED mise au point par la société américaine 3M, ce projecteur de poche diffuse une vidéo qui nous a surpris. Certes, il ne faut pas s'attendre à bénéficier d'une image aussi fine que celle projetée par un vidéoprojecteur classique mais elle est plus qu'honnête. Autre surprise : sa coque en aluminium renferme une technologie optique LCos d’une durée de vie de 20 000 heures soit plus de 6 heures d’utilisation par jour pendant 10 ans... Selon le constructeur, c'est plus que les appareils de salon qui se contentent de 5000 heures. Un argument que nous n'avons pas pu vérifier, faute de temps...

Une bonne mémoire
La capacité de stockage de ce Pocket Cinema V10 nous a également surpris. Peu, voire aucun, de modèles concurrents disposent en effet d'une mémoire interne. Qui plus est de 1 Go. Le Pico Optoma que nous avions testé dans HiTech Nomade 2 (page 70) n'a pas de mémoire du tout ! Pour transférer nos contenus multimédias vers ce Pocket nous avons simplement utiliser son port USB. Certes, le débit n'est pas très rapide mais c'est pratique.

Un équipement à la carte
Si la mémoire interne ne vous suffit pas et si le recours au transfert via l'USB ne vous convient pas vous pouvez toujours ajouter une carte mémoire (jusqu'à 8 Go). Il compte aussi une entrée vidéo permettant de le relier à une console de jeux, un iPod, un appareil photo ou un, caméscope. Les deux autres équipements nous ont moins convaincus : des haut-parleurs stéréo de 0,5 Watt (pas de quoi réveiller grand mère endormie dans le canapé...) et un trépied en aluminium orientable plus ou moins stable.

Caractéristiques :

Type : mini vidéo projecteur multimédia

Affichage jusque 50 pouces (1,27 mètre)

Formats supportés : MPEG-4 (.AVI, .ASF, .MP4), H.264 (.MP4), M-JPEG (.AVI) / JPEG / MP3

Equipement : haut-parleur intégré, sortie audio stéréo (pour connexion HP ou écouteurs), entrée vidéo (Av-in)

Mémoire interne : 1 Go. Slot SD/SDHC/MMC/MSPro, jusqu'à 8 Go

Alimentation : batterie Li-ion avec une autonomie d’environ 1h30

Dimensions & poids : 125 x 55 x 23 mm et 155 g

Prix : 300 €

Atouts
Equipement
Qualité de la projection
Mémoire interne de 1 Go + carte mémoire

Défauts
Prix élevé
Faible autonomie

Qualité :
4/5

Equipement :
4/5

Ergonomie :
4/5

Autonomie :
2/5

Note générale :
4/5

Pour monsieur Spot

2009-02-17T14:28:00.001+01:00

Voici un petit appareil qui peut vous sauver la vie si vous êtes fan de randonnées ou de sport extrême. Il s'agit du premier système portable de suivi et de transmission par satellite au monde ! Contrairement aux radiobalises individuelles classiques, le dispositif SPOT fait plus que d'envoyer un signal de détresse. En effet grâce à des boutons préprogrammés, il peut par exemple envoyer automatiquement des messages de contrôle à vos amis. Ils connaitront ainsi votre progression et votre situation géographique.

200 € (abonnement au service par satellite requis)

Test du Terratec Noxon iRadio for iPod

2009-02-17T13:22:00.002+01:00

Une web-radio de luxe

Terratec est une marque connue depuis quelques années pour la qualité de ses produits. Elle s’adapte au marché en proposant une nouvelle version de sa web radio qui pour l’occasion passe du blanc au noir. Cette fois, elle peut recevoir tous les modèles d’iPod. Seul bémol : si ce dock n’accepte pas le vôtre, vous devrez acheter l’adaptateur qui convient car il n’est pas fourni. Ce défaut est compensé par la présence au dos de l’appareil d’une prise USB host permettant d’accueillir une clef USB ou un disque dur externe. La qualité audio est comme toujours avec cette marque de bonne facture mais il ne faut pas s’attendre à des miracles non plus avec un haut parleur 5 W (4 Ohm). Voici donc une radio et une station audio qui sera appréciée par les fans de musique. Mais pas question de l’emmener sur la terrasse car elle n’a pas de batterie !

Caractéristiques :

Type : Web radio
Connexions : wi-fi b/g, Ethernet, jack 3,5 mm
Formats audio : M3U, PLS, AAC+, WAV et MP3 (jusqu'à 320 kBits/s, CBR/VBR)
Alimentation : secteur
Dimensions & Poids : 215 x 120 x 110 mm et 1,1 kg
Accessoires fournis : Télécommande Infrarouge, antenne Wi-fi, antenne FM et 2 logiciels
Prix : 300 €

Les atouts :
Qualité des composants et de la réception
Design

Les défauts :
Prix et poids élevés
Pas de batterie

Test du MSI EX300 MyPop

2009-02-17T13:15:00.002+01:00

Un portable pour le multimédia

MSI veut se démarquer de la concurrence en proposant un portable gonflé au Core2Duo et affichant un écran d'environ 34 cm. De bonnes performances.

Un PC véloce
Rien à voir avec le pauvre Atom. Le processeur Intel Core2Duo P7350 cadencé à 2 Ghz permet de bénéficier d'un confort d'utilisation sans comparaison. Ce portable s'appuie aussi sur un chipset Intel PM45 et une bonne carte graphique ATI Radeon HD3450 et 256 Mo de mémoire dédiée. De quoi faire tourner sans trop de problème Windows Vista Familiale Premium.

Un affichage confortable
Cette gamme EX300 MyPop bénéficie d'un écran de 13.3’’ (presque 34 cm de diagonale) ayant une résolution de 1 280 x 800 pixels (WXGA.).

Pour le multimédia
Equipé d'un dispositif Dolby Theater et d’une sortie HDMI, il peut être utilisé pour diffuser de la vidéo en haute définition. Mais quel regret que le lecteur intégré ne soit pas compatible avec le format Blu Ray !

Un équipement complet
Il est doté d’un graveur de DVD double couche, d’un disque dur de 250 Go et d’une mémoire de 3 Go. Sa connectique est complète : lecteur de cartes 3 en 1, Bluetooth 2.0+EDR, HDMI, ExpressCard, VGA, casque, micro, Ethernet, 3 ports USB 2.0, webcam 2 millions de pixels... Par contre la présence d'un lecteur d’empreinte digitale ne nous a pas convaincu. Cette option relève plus du gadget que d'une fonction utile.

Encadré : Portable ou ultra ?
Les fabricants d'ordinateurs voudraient brouiller les pistes qu'ils ne s'y prendraient pas autrement ! Avant c'était simple : il y avait les PC de bureau et la version portable. Depuis le succès inattendu des mini portables EeePC, il faut ajouter les PC portables qui se prennent soi disant pour des... mini portables. MSI nous fait le coup avec ce EX300 en mettant en avant ses dimensions et son poids « plume » (presque deux kilos quand même...). Un peu osé comme argument... marketing.

Ecran de 13.3’’ (presque 34 cm de diagonale) de 1 280 x 800 WXGA.

Processeur : Intel Core2Duo P7350

Mémoire : 3 Go

Système : Windows Vista Familiale Premium

Stockage : disque dur de 250 Go

Connectivité : Gigabit Ethernet, Bluetooth et Wi-Fi.

Alimentation : batterie 4 cellules. Autonomie non précisée.

Dimensions & poids :
303 x 231 x 24-30 mm et 1,9 kg

Prix :
999 €

Les atouts :
Taille de l'écran
Performances générales

Les défauts :
Pas de lecteur Blu Ray
Prix

Performances :
4,5/5

Affichage :
4/5

Extensions :
4,5/5

Autonomie :
nc

Note générale :
4/5

Microsoft cherche un pirate

2009-02-17T09:44:00.002+01:00

Le Ver Conficker continue à faire parler de lui. Il a infecté des millions de PC et notamment ceux de la Marine francaise.

Microsoft a décidé de faire comme au far-west. Il propose une prime de 250 000 dollars pour débusquer le créateur de ce virus.

Les chasseurs de primes devraient donc se tourner vers les pays de l'Est car selon nos informations, l'auteur de ce code malveillant très sophistiqué se trouverait soit en Russie, soit en Ukraine...

Test du Noxon iRadio Cube de Terratec

2009-02-16T18:11:00.001+01:00

Il n'y a pas que la FM. Pour dénicher des programmes originaux, il est préférable d'utiliser un poste de radio qui se connecte au web. C'est le cas de ce Terratec. Un modèle du genre ?

Internet sans fil
Ce poste de radio se connecte au web grâce à son port Ethernet ou via une connexion Wi-Fi 802.11b/g pour écouter quelque 11 000 stations thématiques. Couplé à un module CPL (Courant porteur en ligne), il peut aussi vous permettre d'écouter les chansons que vous avez stockées sur votre ordinateur. C'est très simple et pratique.

Tous les formats
Ce Noxon iRadio Cube est compatible avec les musiques achetées sur Internet, au format WMA protégé par DRM 10. Vous pouvez bien sûr écouter des titres encodés au format MP3, Wav ou AAC+.

Un mode d'emploi simplifié
Un écran LCD monochrome, quelques boutons de contrôle et une télécommande : Terratec fait dans la simplicité et c'est un point qui nous a séduit. Beaucoup de concurrents multiplient à l'envi les option et les réglages. Dans les faits, cela est rarement utilisé. C'est ce que nous avons constaté : les fonctionnalités de ce produit ont pleinement satisfait nos besoins.

Une audio honnête
Ce modèle est équipé de deux haut-parleurs de quatre Watts RMS et d'un caisson de basses de huit Watts RMS. D'aucuns trouveront que cela est peu léger. En le testant, nous avons au contraire constaté que cela est largement suffisant pour écouter des webradios de rock par exemple.

Type :
Webradio et tuner FM

Equipement : système de hauts-parleurs 2.1 (2x4W / 1x8W), bloc d’alimentation 12V / 2A

Connectivité : IEEE 802.11b / g et EEE 802.3, IEEE-802.3u, Ethernet RJ-45

Compatibilité : MP3 (jusqu'à 320 kBits/s, CBR/VBR), WMA-9 (jusqu'à 320 kBits/s) sans protection anti-copie et avec protection anti-copie Windows Media DRM10, AAC+ et WAV

Dimensions&Poids : 130 x 145 x 140 mm et 1.24 kg

Prix :
200 €

Les plus :
- Son de qualité
- Wi-fi
Mode d'emploi simple

Les moins :
Ecran monochrome
Poids

Qualité :
4,5/5

Equipement :
4/5

Ergonomie :
4/5

Note générale :
4/5

Test du Becker Traffic Assist Pro Z 250 Ferrari

2009-02-16T18:09:00.001+01:00

Présenté comme un appareil haut de gamme avec sa griffe de la Scuderia, ce Becker pêche pas des menus qui ne sont pas assez intuitifs. Dommage car le guidage est parfait.

Il faut être patient
Pas très pratique. C'est l'impression que nous avons eu dès la première prise en main. La navigation dans les menus n'est pas intuitive. La faute à l'absence d'icônes et d'informations explicites. Lorsqu'on est perdu dans les menus, on galère pour revenir au menu principal. On tape bêtement n'importe où sur l'écran pour essayer de sortir de cette imapsse jusqu'au moment où l'on découvre qu'en appuyant sur le bouton... « On » on revient en arrière.... De quoi être énervé quand on est perdu en pleine campagne !

De l'adresse pour avoir une adresse
Seconde mauvaise surprise : choisir une adresse. Sur d'autres GPS concurrents, et notamment les TomTom, c'est clair et facile et donc rapide. Là, ce n'est pas le cas. Si la rue que vous cherchez est par exemple « Pierre de Ronsard », vous tapez la première lettre et vous pensez ensuite taper toutes les autres lettres. Non ! Dès que vous tapez la première puis la deuxième lettre, ce GPS vous propose une liste de rues. Pas convaincant même si l'on s'y fait par la suite.

Calcul rapide, guidage précis
Par contre, le calcul de l'itinéraire est très rapide. Ça compense le temps mis à régler sa destination... Une voix féminine agréable (non nasillarde) vous indique le chemin de facon très précise et avec méthode. Arriver à bon port est très facile. Un bonheur !

Un affichage décevant
Ce Becker dispose d'un écran d'environ 11 cm mais la carte est assez terne et les explications sont comme les menus : pas très clairs. Sur la gauche de notre écran, nous avons eu deux flèches pour tourner à gauche mais rien n'indique la distance et leur spécificité. Heureusement, le guidage vocal est parfait.

Un GPS qui assure pour le multimédia
Par contre, ce boîtier s'est montré efficace pour écouter des chansons ( MP3, WAV, OGG) , regarder des photos et vidéos (Mpeg-4, Jpeg et BMP) ou jouer à quelques jeux (Sudoku, casse-briques, etc.).

Fiche technique :

Affichage : écran de 10,9 cm. 16 millions de couleurs.

Equipement : Nav N Go iGO 8, circuit GPS SiRFStarIII InstantFix II, cartes routières Navteq de 42 pays, mémoire flash (128 Mo), Port USB et Bluetooth, processeur 400 MHz

Spécificités : Affichage 3D d'une dizaine de villes (Paris, Lyon, Marseille, Bordeaux, Strasbourg, Nice et Montpellier) et d'une centaine européennes. Lecture des cartes SD ou clés USB.
Chargement par interface USB ou par l’allume-cigare

Dimensions & poids : 126 x 81 x 20,8 mm
et 202 g

Prix : 400 €

Les atouts :
Guidage très précis
Cartes routières de 42 pays
Voix féminine agréable

Les défauts :
Menus pas clairs
Support compliqué (absence d'indications dans manuel...)
Pas de bloc d'alimentation

Performances :
5/5

Affichage :
4/5

Mode d'emploi :
3/5

Note générale :
4/5

Le téléphone du futur : le multimédia dans la poche (5/5)

2009-02-16T09:19:00.002+01:00

L'écologie n'est plus un mobile
Accusés d'utiliser des matériaux nocifs, les industriels des télécoms ont décidé de s'adapter à l'air du temps en développant des modèles contenant de plus en plus de matériaux recyclés ou moins dangereux pour notre santé et l'environnement. Et en plus, ces mobiles pourraient être bons pour notre santé ! C'est le but des recherches menées par Nokia avec son « Eco Sensor ». Il y a un an, le Finlandais a présenté un terminal très design possédant des capteurs permettant d'analyser votre environnement : le rythme cardiaque, la température ambiante, la pollution seront transmises à votre mobile. Une fois ces informations décortiquées, notre téléphone nous indiquera notamment notre niveau de stress. Pas très rassurant ?
De son coté, Motorola a présenté au dernier salon CES son premier portable certifié CarbonFree . Dénommé MOTO W233 Renew, il est fabriqué de plastique venant de bouteilles d'eau recyclées. Le packaging est également écologique car il composé de papier recyclé à 100% et l'encre est végétale. Disponible dès ce premier trimestre aux Etats-Unis (100 dollars environ), il comprend un écran de 1,6 pouce (un peu plus de 4 cm), d'une mémoire amovible de 2 Go, d'un mini USB... Mais la défense de l'environnement a un prix : pas de wi-fi, pas d'écran tactile, pas de Bluetooth, une résolution d'écran limitée à 128x128 pixels...
L'américain devance ainsi le Finlandais Nokia qui planche sur le concept « Remade ». Il s'agit d'un mobile entièrement « vert », composé de matériaux recyclés.

Le téléphone du futur : le multimédia dans la poche (4/5)

2009-02-16T09:18:00.001+01:00

Des connexions sans fil sur vitaminées

Le Bluetooth est une solution pratique mais à la portée limitée. Le wi-fi permet plus de liberté mais le débit n'est pas vraiment transcendant. Pourquoi dans ce cas, ne pas mixer ces deux solutions ? C'est l'idée de l'américain Broadcom. A l'occasion du salon CES de Las Vegas, ce spécialiste des puces électroniques a fait une démonstration d'un Bluetooth « dopé au Wi-Fi ». Dans un proche avenir, les protocoles Bluetooth pourraient fonctionner aussi sur une liaison radio Wi-Fi. Objectif : bénéficier de débits plus élevés lorsqu'on transfère des données volumineuses (vidéos, photos) entre un ordinateur et un téléphone mobile par exemple et de revenir, ensuite, à un Bluetooth plus « classique » pour de simples connexions.
Sur le salon américain, Broadcom a donc impressionné avec un débit de 24 Mbit/s (débit réel d'une liaison 802.11g), une valeur dix fois plus élevée que celui offert par le Bluetooth EDR classique.

Le téléphone du futur : le multimédia dans la poche (3/5)

2009-02-16T09:09:00.002+01:00

Un téléphone multi-formes

L'aspect visuel du téléphone portable n'a pas beaucoup évolué ces dernières années. Certes, il n'a plus rien à voir avec le gros Radiocom 2000 qui ne rentrait pas dans la boite à gants de cadres supérieurs privilégiés des années 80-90. Mais depuis, ils se ressemblent presque tous : un écran plus ou moins grand et un clavier plus ou moins petit et pratique. L'arrivée de l'iPhone a un peu modifié ce design avec l'arrivée des interfaces tactiles.
Dans les prochaines années, les ingénieurs des géants du mobile nous promettent des concept qui rendront obsolètes et un peu ridicules nos portables d'aujourd'hui. Le concept futuriste le plus connu est celui développé par Nokia avec l'Université de Cambridge. Baptisé "Morph", il consiste à imaginer un portable qui pourrait épouser différentes formes grâce à des matériaux flexibles et résistants. Ses fonctions seraient variées : terminal de messagerie lorsqu'il est ouvert, téléphone monobloc lorsqu'il est plié avec son oreillette sans fil amovible et bracelet au poignet pour le transport.

Debian, Linux et moi

2009-02-15T10:01:00.002+01:00

Je vois que mon article n'est pas encore en ligne mais qu'il fait déjà parler...

Je n'ai pas la prétention de tester debian dans un article. Ce n'est pas le but et je n'ai pas les compétences. Je suis journaliste professionnel depuis 20 ans, je ne suis pas ingénieur.

Chacun son métier et chacun à sa place.

Cet article n'a pas la prétention de refaire le monde et de dire ce qui est bien et qui est mal. Je ne fais donc pas un test de debian vs Wind 7. Il me faudrait des dizaines de pages, des outils de mesure et une formation que je n'ai pas.

Revenons à la genèse de cet article.

Depuis quelque temps, on nous rabat les oreilles avec l'arrivée (dans un an...) de seven. Depuis la première version dispo en test, toute la presse multiplie à l'envi les articles.

Au moment où sort Debian 5, j'ai donc proposé à ma rédaction en chef de faire un premier papier sur cette distribution et montrer qu'elle est une alternative intéressante à seven pour les entreprises (il s'agit de la rubrique "Entreprise" de 01net.com; je ne parle donc pas d'un usage personnel).

Beaucoup d'entreprises et notamment des PME cherchent à réduire leurs couts sans diminuer leurs performances. Voilà pourquoi, à me yeux de simple journaliste, Debian est une alternative à seven. Elle est complète, voire plus complète que celle de Microsoft.

Maintenant, je dois composer avec les impératifs de la profession et les contraintes d'un média grand public online. Il ne faut donc se tromper et me condamner trop vite :?

Nos articles font 3000 signes. Vous pouvez en penser ce que vous voulez. Mais bon c'est comme ça : si les articles sont trop longs ils ne sont pas lus sur un support comme l'ordinateur et dans un média dont l'angle est le factuel online.

Exit donc 15 pages avec de multiples tableaux et analyses.

Avec cette article, j'espère en toute modestie donner l'envie à des entreprises de chercher à en savoir plus sur Debian et à la tester.

C'est d'ailleurs ma démarche personnelle.
J'ai débuté avec un Mac classic. Puis, je suis passé sous Windows 98, puis XP et enfin Vista.

En novembre 2008, j'ai décidé d'abandonner vista (trop lourd, trop chiant, trop cher, trop...) et de me faire un PC en kit et de passer sous Linux. J'ai donc lu des sites et des mags spécialisés - qui ne sont pas nécessairement grand public - et posé des questions sur des forums et des blogs.

Cela m'a permis de découvrir quelques bons contacts dont j'ai apprécié la compétence, la disponibilité et la volonté de me faire découvrir (à moi pauvre newbie qui débute dans le monde linuxien) Linux.
Merci donc à Christophe et Claude (http://www.road2mayotte.org/blog/) et à Cyrille (http://www.cyrille-borne.com/index.php?).

Résultat, j'ai commencé à tester depuis 2 mois Opensuse 11,1, Ubuntu et Debian. J'en suis satisfait même ce n'est pas une sinécure. Bref, je continue mon apprentissage en autodidacte motivé mais conscient de ses lacunes et limites en informatique et notamment en lignes de commande ;-).

Je vais continuer à les tester (usage professionnel et personnel) pendant quelques mois avant de savoir laquelle me convient le mieux.

J'espère donc que des internautes (notamment des professionnels) qui liront mon article (à paraître normalement lundi soir) auront la même démarche que moi : l'envie de découvrir Linux en général et Debian en particulier.

Qu'on ne se trompe pas de bataille, ni de débat; je n'ai fait qu'un article présentant (certes de façon factuelle et simplifiée) deux OS. D'autres articles suivront.

Quant à ma démarche de poser des questions par email aux développeurs, elle est en effet due au délai très court pour écrire cet article. C'est une méthode que j'utilise de temps en temps. A charge pour moi de faire le tri dans les réponses, de faire relire le papier par mes interlocuteurs et de travailler ma documentation en amont. Cette démarche m'a ainsi permis d'entrer en contact avec quelques développeurs Debian dont j'ai apprécié la diligence, les propos et la volonté d'éclaircir ma lanterne. Merci donc à Mike, Sylvain, Raphael et Xavier.

Le téléphone du futur : le multimédia dans la poche (2/5)

2009-02-13T15:19:00.000+01:00

Deuxième partie

La haute-définition
Il y a un ou deux an, Orange faisait de la publicité vantant la HD sur téléphone mobile. Un peu exagéré. A la limite de la publicité mensongère car la HD n'arrivera sur les portables qu'avec la 3G+ et de nouvelles puces comme celle proposée par Qualcomm. Dénommée Snapdragon, elle intègre à la fois un processeur classique à 1 GHz, un processeur de traitement de signal à 600 MHz pour les applications multimédias (ou DSP), une puce radio compatible 3G+ et des technologies complémentaires comme le Wi-Fi, le Bluetooth ou l'A-GPS. Malgré sa taille minuscule (12 x 12 millimètres), elle permettra notamment de lire des vidéos HD (1 980 x 1 080 pixels).

Le téléphone du futur : le multimédia dans la poche

2009-02-13T15:16:00.001+01:00

Lors du dernier salon CES, différentes marques de mobiles ont présenté leurs derniers modèles mais aussi quelques concepts. Un avant-gout de ce qui nous attend dans les prochaines années.
L'occasion de faire le point en différentes parties.

Première partie

La 4 G : l'internet mobile à haut débit

Il est bien loin le temps où il fallait être sous une borne Bi-bop pour appeler un ami avec ce petit téléphone portable de France Telecom. C'était pourtant en 1996 ! En moins de 20 ans, le mobile a fait un énorme bond en avant. Aujourd'hui, on peut se connecter partout pour discuter avec u ami ou surfer sur le web. Mais ce n'est pas encore la panacée. Les débits ne sont pas très élevés et ils sont bridés par les opérateurs !
Un cauchemar bientôt terminé si l'on en croit les industriels des télécoms et les opérateurs. En Espagne, Vodafone teste une nouvelle technologie qui permet de profiter de débits atteignant les 16 Mbps (Méga bits par seconde) et bientôt 21 Mbps). Rien à voir avec les 384 Kbps proposés par la norme UMTS. Pour atteindre des vitesses plus importantes, Vodafone s'appuie sur une version améliorée » du HSPA (7 Mbps environ), le HSPA+, qui commence à être déployée par des équipementiers comme Qualcomm et Ericsson. Le HSPA+ devrait être déployé en France dès cet année. Différentes marques proposeront alors de nouveaux terminaux compatibles.
Mais ce n'est pas fini. Le HSPA+ n'est qu'une étape vers la 4G. Elle s'appuiera certainement sur la norme LTE (Long Term Evolution). Le rêve car les débits pourraient atteindre des débits théoriques de 100 Mb/s en voie descendante (vers l'utilisateur) et de 50 Mb/s en voie ascendante. Cette solution, qui a été l'une des principale nouveautés du salon World Mobile Congress Forum qui s'est tenu à Barcelone en février, pourrait être lancée commercialement à partir de 2011-2012. Avec le LTE, vous pourrez regarder vos chaines préférées, télécharger à haute vitesse et faire de la visioconférence. Tout ça avec votre téléphone.

MSI EX300 MyPop : un portable pour le multimédia

2009-02-10T09:51:00.002+01:00

MSI veut se démarquer de la concurrence en proposant un portable gonflé au Core2Duo et affichant un écran d'environ 34 cm. De bonnes performances.

Un PC véloce
Rien à voir avec le pauvre Atom. Le processeur Intel Core2Duo P7350 cadencé à 2 Ghz permet de bénéficier d'un confort d'utilisation sans comparaison. Ce portable s'appuie aussi sur un chipset Intel PM45 et une bonne carte graphique ATI Radeon HD3450 et 256 Mo de mémoire dédiée. De quoi faire tourner sans trop de problème Windows Vista Familiale Premium.

Un affichage confortable
Cette gamme EX300 MyPop bénéficie d'un écran de 13.3’’ (presque 34 cm de diagonale) ayant une résolution de 1 280 x 800 pixels (WXGA.).

Pour le multimédia
Equipé d'un dispositif Dolby Theater et d’une sortie HDMI, il peut être utilisé pour diffuser de la vidéo en haute définition. Mais quel regret que le lecteur intégré ne soit pas compatible avec le format Blu Ray !

Un équipement complet
Il est doté d’un graveur de DVD double couche, d’un disque dur de 250 Go et d’une mémoire de 3 Go. Sa connectique est complète : lecteur de cartes 3 en 1, Bluetooth 2.0+EDR, HDMI, ExpressCard, VGA, casque, micro, Ethernet, 3 ports USB 2.0, webcam 2 millions de pixels... Par contre la présence d'un lecteur d’empreinte digitale ne nous a pas convaincu. Cette option relève plus du gadget que d'une fonction utile.

Caractéristiques :
Ecran de 13.3’’ (presque 34 cm de diagonale) de 1 280 x 800 WXGA.

Processeur : Intel Core2Duo P7350

Mémoire : 3 Go

Système : Windows Vista Familiale Premium

Stockage : disque dur de 250 Go

Connectivité : Gigabit Ethernet, Bluetooth et Wi-Fi.

Alimentation : batterie 4 cellules. Autonomie non précisée.

Dimensions & poids :

303 x 231 x 24-30 mm et 1,9 kg

Prix : 999 euros

Des écrans encore plus fins

2009-02-10T09:49:00.001+01:00

Annoncé depuis des lustres par différents industriels,‭ ‬le concept des écrans souples sort enfin des laboratoires.‭ ‬HP a enfin annoncé l'industrialisation de son prototype d'écran flexible qui s'enroule sur lui-même à la manière d'une feuille de papier.‭ ‬Applications possibles‭ ‬:‭ ‬téléphones,‭ ‬journaux électroniques...‭ ‬Les informations seront imprimées sur le support à mesure que celui-ci se déroule.‭ ‬Pour l'instant,‭ ‬l'écran est noir et blanc mais d'ici trois ou quatre ans,‭ ‬il devrait être proposé en couleur.

Des vidéos sur carte

2009-02-10T09:47:00.001+01:00

Après la vidéo à,‭ ‬la carte,‭ ‬voici maintenant la vidéo sur...‭ ‬la carte.‭ ‬Warner et Paramount ont en effet accepté de distribuer leurs films via cartes SD.‭ ‬Ces films seront commercialisés via des commerçants équipés d'un espace de téléchargement appelé MOD.‭ ‬Seulement‭ ‬2‭ ‬à‭ ‬3‭ ‬minutes seraient nécessaires pour assurer le transfert d’une vidéo en standard définition de la borne de téléchargement vers la carte mémoire de l’utilis35‭ ‬millions de dollars ont été investis conjointement par Toshiba,‭ ‬NRC Corporation et d’autres groupes dans cette nouvelle technologie.

La dernière chance de Motorola ?

2009-02-10T09:43:00.002+01:00

Malmené par la concurrence,‭ ‬l'américain tente de reprendre la main en sortant un mobile intéressant.‭ ‬Fonctionnant sous Windows Mobile‭ ‬6.10,‭ ‬le‭ « ‬Surf A3100‭ » ‬disposera d'un écran QVGA de taille de‭ ‬2,8‭ ‬pouces.‭ ‬Quadribande GSM et tribande UMTS,‭ ‬il bénéficiera d'une connectique complète et de plusieurs fonctionnalités‭ ‬:‭ ‬Bluetooth,‭ ‬Wi-Fi,‭ ‬de deux capteurs photo‭ (‬un de‭ ‬3‭ ‬millions de pixel avec auto-focus et un autre VGA pour les appels en visio‭)‬,‭ ‬emplacement pour une carte Micro SD compatible HC et une puce A-GPS.‭ ‬Autant de caractéristiques séduisantes.‭ ‬Mais il faudra patienter avant de pouvoir le tester car il sortira ce premier trimestre dans quelques marchés d'Asie et d'Amérique Latine.

2008 : année chaotique

2008-12-31T21:00:00.002+01:00

A quelques heures de la fin 2008, je me précipite donc pour écrire un dernier billet... après plusieurs semaines de silence (faute de temps et peut-être de fatigue à écrire tous les jours pour mes différents rédacteurs en chef..).

Pour être original, je vais donc faire un « billet bilan ». Simple, rapide (à chaud) et bien sûr pas complet.

Coté bonnes nouvelles :

- La montée en puissance de Firefox que j’utilise quotidiennement même si mon cœur balance sérieusement avec Opera trop souvent mis à l’écart par mes confrères.
- La montée en puissance des distributions Linux qui deviennent de plus en plus abouties, sérieuses et accessible au grand public. Résultat, après plusieurs velléités, j’ai décidé de franchir le pas en 2009 ; j’abandonne (définitivement Windows Vista ?) pour travailler quotidiennement sous Opensuse 11.1. Après avoir testé la dernière version d’Ubuntu, j’ai choisi celle de Suse qui me semble plus complète et pratique pour un néophyte comme moi. Bilan dans un mois. Tout en sachant d’ores et déjà que je testerai de façon précise Ubuntu qui m’intéresse aussi.

Coté mauvaises nouvelles ou plutôt les fausses innovations :

- La sécurité informatique dans les nuages avec ce concept fumeux reposant sur le Cloud computing. Je ne suis pas un expert comme ceux que je contacte régulièrement (et que je remercie au passage pour leur diligence) mais ce concept ne fait que déplacer le problème. Il ne résout rien et donne encore plus de facilité aux éditeurs pour récupérer des données et nous faire croire qu’ils assurent.

- Les failles à répétition sous Windows mais aussi sous Mac OC et Linux. Toute la journée, on nous rabat les oreilles avec le mot « efficacité » et là, on voit des logiciels bourrés de failles toujours pas colmatées.

- L’informatique à la sauce verte : ca me gonfle. Tout simplement. L’idée de départ est honnête et part d’un bon sentiment que je partage. Mais il est maintenant récupéré par tous les services marketing et les services de presse qui m’envoient des communiqués hypocrites.

- Les ultraportables : comme pour l’informatique verte, l’idée de départ a été galvaudée par les services marketing. A la place de vendre des portables à 800 ou 1000 euros, on vend ces portables low cost. Madame Michu est contente d’en trouver sous son sapin. Mais elle va vite déchanter.

- La 3G et la HD : c’est toujours la même grosse ficelle. On nous vend quelque chose qui n’existe pas. Comme je suis un peu vieux, je vais la jouer « je maitrise et on me la fait pas ». Au début des années 90, Canal+ et TPS rivalisent d’arguments fumeux pour vendre leur bouquet : son dolby, services interactifs, 16/9e… Résultat : pas grand-chose. Aujourd’hui, on nous ressort les mêmes arguments : super débit, image pétante… Résultat : les opérateurs brident le débit de leurs abonnés équipés d’un smartphone et la HD se limite à quelques heures de programmes sur satellite et TNT. Je suis un peu mauvaise langue quand même car la situation va s’améliorer progressivement.

- La crise : c’est parti pour être le mot de 2009. la crise de quoi, de qui ? Des actionnaires, des patrons compétents pour « sur vendre » leurs… compétences et savoir que 1 – 1 = plus de bénéf’. La chasse au gaspi est partie.

-

un HTC pour la... HD

2008-09-18T18:59:00.001+02:00

HTC annonce le HTC Touch HD. Permettant une vitesse de téléchargement en haut débit égale à celle d’un ordinateur, le HTC Touch HD intègre en plus du TouchFLO 3D des fonctionnalités particulièrement propices aux loisirs multimédia : un écran Wide VGA de 3,8 pouces et une prise audio jack 3,5 mm

Prix : 649 €

Deux stations Logitech pour les iPods et les iPhones

2008-09-18T14:32:00.007+02:00

Le haut-parleur omnidirectionnel Logitech Pure-Fi Express Plus pour iPod ou iPhone diffuse un son exceptionnel dans toute la pièce, alors que le réveil Logitech Pure-Fi Anytime pour iPod ou iPhone est le compagnon idéal de vos nuits. Les deux stations sont compatibles avec la première génération d’iPhone mais aussi le nouveau iPhone 3G.

Grande première pour une station iPod ou iPhone, Pure-Fi Express Plus offre une acoustique omnidirectionnelle. Une technologie sonore innovante qu’on ne trouvait jusqu’alors que dans les systèmes de home cinéma, l’acoustique omnidirectionnelle, diffuse le son équitablement dans toutes les directions. Si vous aimez brancher, charger et écouter votre iPod ou votre iPhone quand vous êtes chez vous, ou même dans votre jardin, vous pouvez maintenant bénéficier d’un son riche, articulé et pur, n’importe où dans la pièce.

Cependant, Pure-Fi Express plus fournit bien plus qu’un son d’une incroyable qualité. Pour augmenter sa portabilité, Pure-Fi Express Plus peut notamment fonctionner sur piles ou batterie et contient une poignée intégrée, vous permettant d’emmener votre musique de pièce en pièce.

La nouvelle station Logitech est également équipée d’une télécommande. Dans un périmètre de 10 mètres, elle vous permet d’ajuster le volume ou d’activer les fonctions lecture, pause, retour ou avance rapide ou le mode shuffle (lecture aléatoire) ou repeat (répétition), le tout activé confortablement depuis votre canapé ou votre fauteuil préféré.

Prix : 100 €

Tuner TV numérique USB

2008-09-18T14:32:00.005+02:00

Le Pinnacle PCTv nanoStick Ultimate est un tuner miniature qui offre une haute qualité de télé numérique pour les PC et les Mac, avec la possibilité d’utiliser les commandes « pause » et « retour rapide » ou d’enregistrer vos émissions préférées. De plus, avec un PC, ce tuner transfère les signaux TV jusque sur trois PC d’un réseau domestique.

Pinnacle PCTV nanoStick Ultimate est un tuner TV relié via une prise USB qui s’adapte parfaitement aux ordinateurs portables ultra fins fonctionnant sur Windows ou sur Mac. Malgré sa toute petite taille, le PCTV nanoStick Ultimate est très performant : sa technologie de réception ultra sensible capte la TNT et la radio même quand le signal est faible.

PCTV nanoStick Ultimate est la solution idéale pour les foyers dotés à la fois de PC et de Mac et désirant une solution de tuner TV pour les deux environnements, tandis que sa taille ultra compacte et son design très léger en font un véritable accessoire mobile facile à transporter (de la maison au bureau) ou à utiliser lors de voyages et pendant les vacances.

PCTV nanoStick Ultimate comprend également l’application Pinnacle Distan TV, qui permet au signal TV d’être transféré jusque sur trois PC d’un réseau local (LAN). Cela signifie que les utilisateurs peuvent regarder les programmes télévisés sur tous les PC de la maison, facilement et à moindre coût.

Prix : 69 €

SCOOP : Doctor Web se paie une tranche de Kaspersky

2008-09-08T14:00:00.001+02:00

Dans un communiqué officiel, "Doctor Web France annonce le recrutement de Marc Blanchard, l’un des scientifiques européens les plus reconnus en matière de recherche antivirale".

Après etre passé chez TrendMicro, ce spécialiste des virus était chez Kaspersky, l'autre concurrent russe de Doctor Web...

« Mes axes de travail sont divers et complémentaires. Dans un premier temps, je vais m’appliquer à mettre en place une structure de support technique qui devra, à terme, fournir une grande réactivité et surtout un niveau d’expertise à même de répondre à l’ensemble des attentes des clients Dr.Web®. En parallèle, j’accompagnerai les équipes Doctor Web, Ltd dans l’amélioration des techniques de lutte antivirale », a précisé Marc Blanchard.

Avec cette nomination, Doctor Web entend bien accélérer son développement en France et inciter de nombreuses entreprises à installer son excellent antivirus...

Cybercriminalité : les failles humaines (2e partie)

2008-06-05T10:02:00.002+02:00

Suite et fin de l'interview de Michel Iwochewitsch, Directeur associé de Strateco.

Selon vous, dans le cadre des tests de pénétration réalisés dans le cadre de la sécurité, peu d'actions développent une approche des "failles humaines". Pourquoi ?

Les raisons principales selon mon expérience sont :

1. Peu d’opérateurs informatiques sont formés à l’exploitation systématique des failles humaines en dehors de leurs domaines de compétences

2. Les entreprises restent « frileuses » sur ce sujet pour ces raisons essentielles :

a. Les tests de pénétration reposant sur l’humain sont souvent déstabilisants pour les employés ! En effet, il s’agit en somme de provoquer des erreurs de ces employés pour en exploiter les résultats. Ils ne peuvent donc être réalisés que dans un cadre éthique strict comprenant au minimum l’anonymat des employés ciblés (sauf cas de détection d’un acte illégal évidemment !)

b. Les tests des failles humaines ne peuvent reproduire intégralement une séquence de recrutement de type espionnage industriel ! Il serait amoral de « provoquer » un employé au point de mettre en place une séquence de recrutement ! 1-parce que cela serait pousser à la faute un individu volontairement fragilisé ; 2-au-delà des conséquences juridiques d’un tel acte, comment l’entreprise et l’employé pourrait encore collaborer ensemble ?

c. Les croyances comme « cela n’arrive qu’aux autres » et « nous ne sommes pas un secteur sensible » qui est une hérésie pour de multiples raisons !

d. Le fait médiatique qui présente des cas extrêmes, souvent très éloignés de la réalité des opérations des prédateurs (quelques exemples présentés ci-dessus)

Maintenant, et contrairement à des images d’Épinal concernant les tests de failles humaines, il est parfaitement possible de tester les failles les plus courantes selon un protocole aussi rigoureux que pour les failles informatiques ! Une différence essentielle entre les deux familles de tests découle du fait que les tests de failles humaines restent ANONYMES pour protéger individuellement des employés provoqués, ET font l’objet de séances de sensibilisation auprès de l’ensemble des employés pour mettre en place un système de protection contre ces failles ! Il est d’ailleurs intéressant de constater que lors de ces séances de sensibilisation, de nombreux employés ont des anecdotes de coup de fils curieux mais qui n’ont JAMAIS été remontés à la direction de la sécurité.. Souvent parce qu’aucune hotline n’existe pour cela !

Là encore, et contrairement à un avis général, des contre-mesures simples - et peu coûteuses - permettent de « bloquer » la majorité des attaques via les failles humaines. Que ces dernières découlent de social engineering ou des approches plus sophistiquées mise sen œuvres par certains SR et spécialistes du renseignement industriel.

Avez-vous, néanmoins, noté une évolution (une prise de conscience des entreprises) ces dernières années ?

Il existe une nette prise de conscience des managers sur ces risques ! En particulier sur les cadres supérieurs qui sont généralement « sous microscope » officiel ou autres au cours des déplacements. Je note ainsi un fort développement des formations de « contre-elicitation » pour permettre aux cadres de détecter des actions préliminaires contre eux.

Nous notons également que certaines entreprises sont aujourd’hui demandeur de tests de failles humaines reproduisant l’action des différents prédateurs. Ces tests sont systématiquement accompagnés de mesures de formation, audit et mise en œuvre de contre-mesures permettant de mieux protéger l’entreprise cliente.

Néanmoins, je constate également que seules les entreprises dites « stratégiques » (défense, aéro, pharmacie, biotech, etc.) sont sensibilisées ! Je pense qu’il s’agit là d’une hérésie pour de multiples raisons :

- Plus l’entreprise a de concurrents plus elle a de risque qu’un individu peu scrupuleux face appel à des méthodes de renseignement industriel ;

- Une entreprise peut être « ciblée » simplement parce qu’elle est plus fragile à la pénétration et travaille en sous-traitance en N-2 N-3 pour un groupe sensible (méthodo typique des prédateurs les plus agressifs) ;

- Une entreprise peut être ciblée car elle donne accès à des informations sensibles sur des individus qui intéressent le prédateur ! Quelques exemples simples loin d’être exhaustifs :

o Le conseiller clientèle dans une banque qui dispose d’informations concernant l’utilisation des CB des individus cibles et de leurs trains de vie,

o La CPAM qui permet d’identifier certaines pathologies, des frais élevés de santé pour des enfants, etc.

o L’opérateur d’une agence de voyage qui sait ou et quand un individu se déplace ;

o Des PME ayant un produit outdaté mais pouvant intéresser les SR d’un pays du tiers-monde ;

o Des PME vendant des produits pouvant être exploités par des prédateurs pour de la collecte agressive. Par exemple :

§ Des systèmes de visioconférence,

§ Des installations téléphoniques en PABX,

§ L’outsourcing de la maintenance des PC,

§ Des produits événementiels (voilure et stand) : un exemple que j’ai personnellement audité a été celui d’une société fabriquant des stands et qui avait été ciblé simplement car le degré d’activité de production et le nom des clients permettaient de connaitre en « avance de phase » les manifestations d’un concurrent sensible,

§ Les pizzaiolos devenus célèbres lors de la guerre du Golfe car les journalistes analysaient l’augmentation des commandes de pizzas nocturnes vers le Pentagone et la Maison-Blanche, etc.

Les sociétés anglo-saxonnes sont-elles plus sensibilisées par ce genre d’attaque que les entreprises françaises ?

Oui parce qu’il existe plusieurs opérateurs privés organisant des tests dédiés de social engineering et ou de failles humaines. Non en ce qui concerne les entreprises n’entrant pas dans le champ jugé stratégique (Défense, Biotech, Aéronautique, etc.).

En France : les cadres sont sensibilisés à ces risques compte tenu du nombre de menaces dans ce domaine qui les concernent directement ! Ainsi, comme je le soulignais, de plus en plus de sociétés nous demandent de protéger les cadres en les éveillant aux méthodes des prédateurs. L’objectif numéro 1 est de les aider à détecter ces tentatives. Le second objectif est de les doter d’un corps de techniques de contre-elicitation les rendant nettement moins vulnérables tout en pouvant – ce qui est essentiel – maintenir des relations business. La discrétion dans la détection et la contre-élicitation est donc essentielle !

Rechercher et exploiter les failles humaines impliquent une importante organisation logistique (dans MISC 36, vous parlez de « l’agent acquisition process ») et beaucoup de temps (six mois environ). Mais, rechercher et exploiter des failles de logiciels prend moins de temps et le résultat peut être aussi efficace ?

Oui et non ! En effet, les failles logicielles et de réseaux peuvent être plus simples à exploiter ! Mais :

1-l’humain sait beaucoup plus de choses que les informations formalisées sur des supports électroniques ;

2-une source humaine dans le cadre du renseignement industriel est plus longue à développer mais permet d’obtenir un flux permanent de données à analyser !

3-l’avantage d’une approche humaine est sa redoutable discrétion ! Très peu de cas finissent par être connus ! Voir sont volontairement étouffés par l’entreprise par peur d’un risque d’image (ex : très peu de détournements de fonds dans le milieu financier font l’objet de déclaration sous ce nom ! Les établissements préfèrent généralement les considérer comme des « misdirections » plutôt que d’admettre une fragilité auprès de la clientèle.

Par ailleurs, attention à l’exemple du AAP présenté dans l’article : il s’agit d’un cas d’école (réel inspiré de 2-3 cas sur le terrain) démontrant la méthodologie habituelle de ces prédateurs ! La durée indiquée est une durée moyenne. Il est évident que dans un cas simple, une seule source aurait suffit !
De plus, il s’agit d’un process de recrutement sur le long terme de sources humaines au sein d’une entreprise. Ce process est celui utilisé par les SR, les groupes transnationaux de criminalités organisés, et les spécialistes du renseignement industriel LORSQUE le « jeu en vaut la chandelle » !

Accéder au password d’un individu, récupérer un numéro de carte bleue pour « suivre » les déplacements d’un individu, ou encore obtenir la copie d’un mémo interne, sont des actions de collecte qui ne nécessitent que peu de temps de préparation et d’exécution ! C’est par exemple, la spécificité du social engineering ou des approches d’élicitation des SR. Quelques jours à peine sont nécessaires pour ces genre d’opération « one-shot ».

Maintenant, à titre d’anecdote, il est considéré dans les milieux spécialisés que les opérateurs du SVR et du GRU (très actifs dans les entreprises), considèrent qu’un seul individu dans une grande société est suffisant pour compromettre l’ensemble des informations de celle-ci s’il est bien formé ! Par ailleurs, on considère que ces deux SR « possèdent » une source dans chaque grande entreprise transnationale …

Et ne parlons pas des SR chinois ! Ou de ceux de nos alliés politiques très actifs également …

Pour finir sur ce point, il me semble utile de rappeler que pour un prédateur informationnel, le support des données n’a aucune espèce d’importance ! Prenons un exemple simple ; le password du PC d’un employé peut-être :

· « piraté » à partir du PC et/ou du réseau,

· Récupérer par un opérateur humain (de multiples méthodes existent allant de la technique de l’éléphant des SR, à une analyse de fréquence des touches)

· Lu sur un post-it à côté du dit-PC (semble inconcevable et pourtant encore si fréquent : l’’exemple type est le password du cadre sur le bureau ou dans l’agenda de la secrétaire ! Sic !)

· Eliciter auprès de l’individu lors d’une virée dans un bar (parce que ce dernier utilise le même password pour tous ses comptes privés et pro)

· Eliciter auprès des membres de sa famille

· « Deviner » en créant une liste de mots clés concernant la biographie de l’individu et ensuite passer dans un outil de génération de password,

· Reconstruit à partir des touches et retrouver avec l’aide de générateur d’anagrammes,

· Etc .

En clair : la forme de l’information n’intéresse pas le prédateur ! ce qui l’intéresse c’est l’équation risque/ROI de son opération et de fait : « quel est le point le plus fragile pour porter mon action avec le maximum de chance de réussite et en respectant la règle numéro 1 : ne pas me faire prendre !»

- Selon vous, dans le cadre des tests de pénétration réalisés dans le

cadre de la sécurité, peu d'actions développent une approche des "failles humaines". Pourquoi ?

Les raisons principales selon mon expérience sont :

1. Peu d’opérateurs informatiques sont formés à l’exploitation systématique des failles humaines en dehors de leurs domaines de compétences

2. Les entreprises restent « frileuses » sur ce sujet pour ces raisons essentielles :

c. Les croyances comme « cela n’arrive qu’aux autres » et « nous ne sommes pas un secteur sensible » qui est une hérésie pour de multiples raisons ! (je détaille dans la question 4)

d. Le fait médiatique qui présente des cas extrêmes, souvent très éloignés de la réalité des opérations des prédateurs (quelques exemples présentés ci-dessus)

Cybercriminalité : les failles humaines (1ere partie)

2008-06-04T14:02:00.003+02:00

Il n’y a pas que les logiciels qui présentent des failles, il y a aussi et surtout l’être humain. Michel Iwochewitsch, Directeur associé de Strateco, cabinet spécialisé dans le conseil en Intelligence stratégique et dans la sécurité informationnelle, l’a rappelé aujourd’hui (le 4 juin) lors d’une Le Symposium sur la Sécurité de l'Information et des Communications (SSTIC).

Voici la version longue d'une interview plus courte qui est publiée aujourd'hui sur 01net.com.

1-Quelles sont les principales failles humaines et celles qui sont les plus exploitées par les attaquants car elles sont les plus évidentes et faciles ?

Avant d’aborder les failles, j’aimerais préciser qui sont les prédateurs les plus courants : on parle dans les milieux de la sécurité informatique essentiellement des social engineers mais mon expérience dans les audits de sécurité me fait dire qu’il ne s’agit pas et de loin de la catégorie la plus dangereuses ! Globalement, ils sont peu formés et exploitent des failles basiques !

Nous utilisons dans notre cabinet la typologie suivante (en risque de dangerosité) :

- Social engineer : peu formé, méthode basique. Essentiellement des opérations « one-shot » (password par exemple)

- Escrocs : souvent nettement mieux formés. Plus expérimentés. Plus de ressources financières et de fait plus dangereux

- Opérateurs de renseignement industriel : en plein développement ! Exploitent de nombreuses failles en combinaison et pas seulement des failles humaines. Les cas répertoriés sont de plus en plus nombreux. Le spooke (selon la terminologie anglo-saxonne) est un opérateur redoutable et discret !

- Groupe de criminalité organisée : disposant de moyens financiers et techniques importants. Très bien formés. Exploitent souvent des opérateurs anciens des SR. Redoutables et en plein développement comme vous l’avez souligné dans votre ouvrage ! Exploitent en plus des pressions fortes sur les individus pour les intégrer dans leurs réseaux.

- Services officiels de renseignement : les mieux formés. Capable de pénétrer à peu prêt partout ! Ils ont dangereux en terme de méthodologie mais leurs objectifs sont essentiellement de « récupérer » une technologie. A l’inverse d’un concurrent peu scrupuleux, ils ne cherchent pas à endommager directement le fonctionnement de l’entreprise cible.

En ce qui concerne les failles, on peut les classer en plusieurs sous-ensembles :

- Les failles universelles résumées dans les acronymes comme MICE ou ASIE : elles existent depuis la nuit des temps ! Facilement mobilisables pour contraindre/motiver un individu. L’argent et l’Ego sont les deux facteurs sur lesquels jouent le plus souvent les prédateurs selon notre expérience. L’Ego est souvent exploité sous son angle négatif (employé frustré d’avoir raté une promotion selon lui mérité, « faire partie de ceux qui savent », etc.)

- Les failles exploitables de type heuristique et biais cognitifs : failles extrêmement courantes dans les approches des individus. Quasiment toutes les méthodes agressives reposent sur ces dernières. A titre d’exemple, l’élicitation (en direct ou par tél) d’information s’appuient dans son cœur méthodologique sur des approches cognitives destinées à limiter le passage de l’individu en mode systématique et de le « laisser » en mode heuristique (modèle ELM en psychologie de la persuasion). L’exemple type de ces failles : les grandes lois de psychologie sociale ! (cf. « le petit guide de manipulation à l’usage des honnêtes gens »). Le social engineer en a souvent une connaissance intuitive et sait créer l’illusion de la confiance, donner l’illusion de faire partie d’un groupe, etc. Les autres opérateurs sont généralement des spécialistes de l’exploitation de ces failles et les mettent en œuvre en permanence…

- Les vulnérabilités des traits de personnalités : plus rarement utilisées par les escrocs. Fréquent chez les spécialistes du rens industriel et les SR. Plusieurs cas ces dernières années prouvent qu’un « transfert de méthodologie » a permis aux groupes de criminalités organisées de disposer de ce « savoir-faire ». A ma connaissance : pas de cas connu d’exploitation par les social engineers de ce type d’approche

2-Avez-vous des exemples d’attaques reposant essentiellement sur une analyse des failles humaines ?

Oui ! Pour d’évidentes raisons de sécurité, je démarquerais ces exemples à l’exception de ceux ayant fait l’objet d’articles de presse. Et je classerais ces exemples en fonctions de la typologie d’attaques possibles :

En déplacement de cadres à l’étranger et/ ou sur « points d’eau » :

- Élicitation de la banque de la cible lors d’une discussion dans un salon pro. Achat des relevés CB à la banque auprès d’un « agent d’accès » recruté pour cette fonction précise (ex : un conseiller de banque). Analyse des localisation des factures avec la proximité de clients – actuels et futurs – de la cible.

- Groupe spécialisés de copie du contenu des portables dans les hôtels agissant sur le S de ASIE en mettant des prostituées dans les bars d’hôtels de certaines villes d’Asie du Sud-Est. Ces groupes sont fortement organisés et proches de la criminalité organisée

- Utilisation d’une call-girl pour tamponner des cadres cibles dans une ville étrangère sur la base du S et de l’habitude des cadres commerciaux de « profiter » des occasions. Une fois le cadre endormi dans la chambre d’hôtel, la call-girl accepte les SMS d’enregistrement d’un système de suivi du tél portable sur Internet réalisé par un autre opérateur. Une simple connexion sur le site internet permet ensuite de savoir avec précision les déplacements de la cible lorsqu’il visite des clients/fournisseurs.

Dans les « réseaux sociaux » de la cible :

- En jouant sur le A de ASIE = proposer à une cible dans un réseau social quelconque d’obtenir à très bas prix des portables téléphoniques dernière génération, sous Symbian qui contiennent des pisteurs d’appels, de sms, etc.

- Le cas d’un agent d’accès : une jeune femme qui travaille dans une agence de voyage rencontre un soir un JH étudiant bien sous tout rapport. Elle sort avec lui et tombe amoureuse. Le JH lui annonce plus tard, qu’il doit quitter la ville et abandonner ses études par manque d’argent ! (technique dite du chaud-froid), quelques jours plus tard, il lui propose un marché en lui faisant rencontrer le spooke qui propose de l’argent contre la liste des déplacements d’individus précis au sein du système de réservation SABRE…

- Une opération de collecte par élicitation est montée contre le service R&D d’une PME. L’opération se divise en 1-collecte de l’organigramme par social engineering (multiples méthodes) et identification des cadres clés sur les projets intéressants le client du spooke. 2-shell-company fait passer une annonce de recrutement dans un journal spécialisé. L’annonce correspond précisément aux caractéristiques des cadres identifiés. 3-réception des CV des ingénieurs intéressés. 4-Relance des ingénieurs n’ayant pas réagit par une « chasseuse de tête » du faux cabinets. 4-une salle est louée dans un Regus pour la semaine, les ingénieurs sont convoqués. 5-les entretiens permettent d’éliciter les informations nécessaires sur les projets intéressants le client, ils ont également filmés discrètement. 6-une offre financière « optimale » est proposée aux cadres les plus intéressants et les plus fragiles. Plusieurs débriefings sont réalisés sur les cibles les plus fragiles. 7-l’offre est annulée au bout de quelques temps car le poste est dans une société qui travaille sur un rachat de l’entreprise cible et que c’est incompatible avec les normes éthiques de recruter sur cette société. 8-Pour les plus fragiles, il leur est proposé d’aider le futur acheteur en donnant des informations sensibles en échange d’un contrat de consulting !

Au sein de l’entreprise par sources humaines :

- Le cas le plus célèbre est celui des SR russes avec Erickson : la documentation représentait environ l’équivalent papier de 10 camions 32T

- Le cas GM-Volskwagen par le recrutement de Lopez

- Un cas dans une PME disposant d’un bureau d’étude à Cuba. Le responsable de la R&D a été tamponné sur place et profilé. Une fois fait, le groupe local (jamais déterminé à ce jour), a « alimenté » ses besoins en filles et luxe (casino, etc.). Une fois pris dans l’engrenage (divorce, situation financière catastrophique), la cible s’est vu offrir une « porte de sortie » en validant des factures d’un montant important vers le bureau d’étude ! Résultats = la PME a failli couler. Plusieurs licenciements pour la maintenir à flot. Un commissaire aux comptes refusant de valider les comptes. Une rupture des contrats de couverture d’assurances crédits alors que la PME faisait 80% de son CA à l’international …

En one-shot via des attaques de type social engineering :

- Il existe des dizaines d’anecdotes sur le SE. D’un point de vue technique, toutes passent par une discrétisation des recherches (split en petits éléments d’information permettant de reconstituer la grande image), l’identification de la « surface utile » (en clair = les lieux/flux de l’entreprise les plus logiques pour trouver l’information ET les plus fragiles), et la mise en place d’un « rôle » permettant d’arriver à ses fins (comptable, jeune embauché, services techniques, de sécurité, etc.). Un simple exemple : le SE sait que la cible utilise le logisticien Alpha pour ses expéditions clients. Il va personnifier un comptable nouvellement arrivé chez le logisticien qui reprend des dossiers et ne retrouve pas les dernières factures. Il obtient les copies de ces dernières par fax ou email. Il réalise la même opération dans l’autre sens sur le logisticien.

- Pour l’anecdote – et parce que les méchants ne gagnent pas toujours lol - le NYPD a réalisé une opération de ce type il y a quelques années, en envoyant sous couvert d’un shell-company des lettres à des individus sous mandat d’arrêt. La lettre dans le pur style SE précisait que les individus avaient gagné un prix quelconque (voiture par ex.). Un bureau était loué au nom de la société fictive. Le prix devait être cherché en personne. Les arrestations avaient lieu dans la rue.

Typique de la criminalité organisée :

- Opération d’élicitation via téléphone et en direct des informations nécessaires pour comprendre le cheminement interne de validation des factures (limite en montant, signature autorisée, etc.). Intégration dans une phase II de fausses factures au nom d’un cabinet de consulting d’un montant sous la limite de vérification des autorisations. Reproduction des factures à un rythme élevé dans les sociétés ayant créé le compte fournisseurs dans les services comptables… Résultats = plusieurs centaines de milliers d’euros escroqués en respectant les procédures !

- Recrutement d’agents au sein de la CPAM de ce pays pour disposer d’un accès aux fichiers. Le recrutement se faisait soit par proposition d’argent (A), soit par coercition (C de MICE), etc.

- Il existe de multiples autres anecdotes sur le sujet de la criminalité organisée et des entreprises. Mais elles sont trop longues à développer ici

Mixte avec exploitation de failles techniques (communications, informatique, etc.) :

- Un détective privé US est recruté en Californie sous un faux prétexte (contrefaçons). Il équipe les camions du logisticien de la société cible de transpondeur GPS pour suivre les déplacements de ces derniers. Les stop des camions correspondent aux déchargements. Par recoupement, la liste des clients est identifiés. (illégal dans beaucoup de pays, autorisé en Californie)

- Le placement de tél portable sous symbian est aussi une opération mixte (cf. ci-dessus).

- Une opération de désinformation qui a désorganisé une filiale d’un grand cabinet de conseil : collecte par élicitation des numéros de tél portable des associés. Collecte des habitudes de communication de ces derniers. Collecte des portables des juniors et seniors. Sélection des individus utilisant les SMS. Faux SMS envoyés aux différentes personnes en changeant des lieux de réunions, des dates, des ordres, en mettant des messages personnels (liaison, personne se détestant, licenciement, démission), etc. Énorme pagaille durant plusieurs semaines au sein du cabinet !

- Par élicitation ou SE, le spooke identifie le nom de la société en charge de la gestion des ordinateurs auprès de la société cible. Cette société est située dans une zone industrielle. Il recrute ensuite au sein de la société de gestion une source en proposant de l’argent sous un prétexte quelconque. L’agent installe sur tous les PC, un keylogger et/ou un autre dispositif technique ou physique. Les PC sont livrés au fil du temps. La collecte d’information est lancée. Je connais un cas où le spooke a en plus recruté des jeunes casseurs pour forcer les bureaux et voler les PC non infectés… Afin d’accélérer la procédure de renouvellement des PC !

La deuxième partie de cette interview sera publiée jeudi 5 juin. En attendant, vous pouvez aussi lire les récents numéros de la revue MISC dans lesquels Michel Iwochewitsch a écrits de très bons articles.

Cybercriminalité : le rapport de Symantec

2008-04-16T13:27:00.003+02:00

Symantec vient de publier son Rapport ISTR qui rend compte chaque semestre des dernières menaces pesant sur les activités internet. même s'il ne peut prétendre à une vision parfaite de la cybercriminalité, ce rapport est très intéressant car il s'appuie notamment sur les données récupérées par 40 000 sondes dans 180 pays, 120 millions de PC et passerelles mais aussi 20 000 vulnérabilités enregistrées et plus de 2 millions de boites aux lettres emails qui représentent 30% du traffic aux Etats-Unis. Ces infos concernent donc avant tout les pays anglo-saxons mais la France n'est pas en reste.

Voici les principaux points clés présentés ce matin lors d'une conférence de presse :

La vulnérabilité des sites est sans doute l’indication la plus probante de cette nouvelle tendance. Il s’agit surtout ici de vulnérabilités dans le code propriétaire et le code client d’un site Web spécifique. Au cours du dernier semestre 2007, on a relevé 11 253 vulnérabilités de script intersites sur plusieurs sites.

Au cours du dernier semestre 2007, Symantec a constaté que les données d’identité, les cartes de crédit et les coordonnées bancaires représentaient 44% des marchandises disponibles sur les serveurs de l’économie souterraine. Les comptes bancaires figurent en tête des « articles » mis en vente sur les serveurs surveillés par Symantec pour 22% des marchandises disponibles, un chiffre en légère augmentation par rapport au premier semestre 2007 où ils atteignaient 21%.

Au cours du dernier semestre 2007, Symantec a détecté 499 811 nouveaux programmes malveillants. Ce chiffre représente une augmentation de 136% par rapport à la période précédente, où 212 101 programmes avaient été détectés, et une hausse de 571% par rapport au second semestre 2006. Au total, Symantec a détecté 711 912 nouvelles menaces au cours de l’année 2007, soit une augmentation de 468% par rapport aux 125 243 menaces relevées en 2006. Ce chiffre porte le nombre total de programmes malveillants identifiés par Symantec à 1 122 311 à la fin de l’année 2007. Ce qui signifie que les deux tiers environ des programmes détectés ont été créés au cours de l’année 2007.

Au cours de la seconde moitié de 2007, les chevaux de Troie représentaient 71% des 50
programmes malveillants les plus détectés, un taux en baisse puisque ce chiffre s'élevait à 73% au premier semestre. Sur l’ensemble des programmes ciblant des informations confidentielles détectés au cours de cette période, 76% étaient dotés d’un enregistreur de frappe et 86% disposaient de capacités d’accès à distance ; au premier trimestre 2007, ce dernier taux était de 88%.

Entre le 1er juillet et le 31 décembre 2007, 71% des emails contrôlés par la passerelle étaient des spams, soit une hausse de 16% par rapport au second semestre 2006 où 61% des emails avaient été classés comme spams. Les spams vantant le mérite de produits commerciaux atteignent 27% du volume total de spams sur cette période, de loin la catégorie la plus présente et une hausse certaine par rapport aux 27% du premier semestre 2007.

Antivirus nuls et tests d'antivirus nuls

2008-03-28T15:50:00.002+01:00

Les codes malveillants évoluent. Le petit monde des analyses d’antivirus aussi. Deux sites de comparatifs, Anti-Malware Test Lab (http://www.anti-malware-test.com/) et AV-Comparatives.org, (http://www.av-comparatives.org/) ont décidé de s’associer. Leur objectif est de proposer d’ici la fin de cette année des comparatifs plus complets afin de mesurer plus précisément l’efficacité des antivirus. « Je suis sûr que notre partenariat sera utile au développement de l'industrie », explique Sergey Ilyin, fondateur de l'Anti-Malware Test Lab en Russie.

Mais cette annonce laisse dubitatif un autre Russe, Boris Sharov, Pdg de l’éditeur de sécurité Doctor Web (http://www.drweb.fr/). « Derrière le terme « partenariat » il faut comprendre « business » : nous ne participons plus aux tests de ces deux sites car ils demandent aux éditeurs d’antivirus de rembourser les frais occasionnés par leurs comparatifs. Notre position est claire : à la différence d’autres concurrents, nous ne paierons jamais des testeurs, quels qu’ils soient. »

Cette opinion est partagée par d’autres sociétés qui estiment que les comparatifs menés par ces deux sites ne sont pas assez sérieux : utilisation de faux virus, protocole de test obscur… « Les antivirus ne peuvent s’améliorer que grâce aux travaux de nos chercheurs et aux échanges d’informations entre éditeurs. Pas grâce à ces testeurs ! », indique Boris Sharov.

Malheureusement, la détection virale n’a pas évolué depuis de nombreuses années. Elle se trouve aujourd’hui dépassée par les pirates qui multiplient les virus inconnus et donc indétectables par les antivirus. Le marketing a aussi pris le dessus constatent aussi quelques éditeurs qui s’inquiètent de l’intérêt donné aux sites de comparatifs.

C’est la raison pour laquelle différents acteurs de la sécurité (parmi lesquels F-Secure, Symantec, Doctor Web) ont décidé de s’associer cet hiver afin de créer un standard officiel, l’Anti-Malware Testing Working Group. Mais ce standard aura peut-être du mal à voir le jour car certaines sociétés voient d’un mauvais œil l’arrivée de AV-Comparatives.org dans ce groupe de travail…

L’industrie de la sécurité informatique hésite donc entre la recherche et le marketing. D’où une baisse de performance des logiciels. Résultat, certains se montrent « nerveux ». Ils ont décidé « d’inclure dans leur contrat une clause interdisant l'utilisation d'outils automatiques ou semi-automatiques afin d'extraire ou de construire toute signature ou dispositif de détection à partir des résultats », nous a révélé un spécialiste. Pour éviter tout procès, les organismes qui feront des tests comparatifs devront donc masquer le nom des éditeurs ou monter un partenariat avec eux…

Un logiciel anti-censure récompensé

2008-03-19T17:03:00.000+01:00

Internet est un agora où tout le monde peut s’exprimer. Officiellement ! De nombreux pays voient au contraire ce réseau comme une menace. D’où des accès bloqués à certains sites d’information ou sociaux. Pour contrer cette censure, il existe différentes parades techniques. L’une des plus intéressantes a été développée par des chercheurs du Citizen Lab de l'université de Toronto (Canada). Baptisé Psiphon, ce logiciel gratuit vise à aider les internautes à contourner le filtrage et la censure numérique. Il a reçu le Grand prix primé du premier forum Netxplorateur organisé fin février à Paris. Ce forum vise à mettre en avant les nouveaux talents du numérique.

Ce n'est bien sûr pas le seul logiciel à lutter contre la censure mais « il est très simple d'utilisation et la communication est encryptée », explique le Pr Deibert qui dirige cette équipe. Le système repose sur le bénévolat. Des résidents de pays où règne la liberté d'expression téléchargent Psiphon sur leur ordinateur. Ils peuvent ensuite transmettre discrètement à un internaute d'un pays touché par la censure toutes les informations nécessaires (adresse IP, nom d'utilisateur, mot de passe) pour lui permettre de se connecter à un ordinateur situé dans un pays démocratique. La communication encryptée protège l'internaute. Un principe identique à celui mis en place lors d’une transaction bancaire ou un achat électronique. Depuis son lancement fin 2006, Psiphon a été téléchargé 145.000 fois.

Le satellite au secours des exclus de l’internet à haut débit

2008-03-19T17:01:00.001+01:00

Malgré le développement en Europe des réseaux câblés et ADSL, tout le monde ne bénéficiera pas de l’Internet à haut débit. Selon Eutelsat, en 2010, plus de 15 millions de foyers (principalement en Europe Centrale et de l’Est mais aussi sur le continent africain) se trouveront dans les « zones blanches », c’est-à-dire sans accès à des connexions filaires. Autant de clients potentiels pour Eutelsat et SES Astra qui ont décidé de relancer leurs plates-formes d’accès à l’Internet.

Pour convaincre les particuliers de s’équiper d’une parabole, les opérateurs mettent en avant différentes innovations. « Premièrement, l’accès est bidirectionnel : la parabole émet et reçoit des données. Il n’est plus nécessaire de disposer d’une ligne téléphonique pour envoyer des emails ou des fichiers comme c’est le cas avec l’Internet par satellite unidirectionnel qui était proposé jusqu’à présent», précise Nick Stubbs, directeur général d’Astra France. Deuxièmement, les débits de la voie descendante (vers l’abonné) peuvent atteindre jusqu’à 1 Mbits/s et 2 Mbits/s pour les PME. Enfin, les tarifs deviennent un peu plus attractifs. Commercialisée en France depuis mars sous le nom de Vivéole par Auvea Ingénierie, la plate-forme de SES Astra (Astra2Connect) coutera de 19,90 €/mois (connexion à 256 Kbits/s) à 89,90 €/mois (2 Mbits/s). Il faudra aussi acheter un pack de connexion (modem+parabole de 80 cm) vendu 349 €.

Eutelsat ne s’appuie pas sur la même technologie. Astra2Connect fonctionne avec la bande de fréquences Ku (entre 10 et 18 GHz) surtout utilisée pour la diffusion de chaines. Mais pour Eutelsat, elle arrive à saturation et elle n’est pas vraiment adaptée aux connexions internet car la couverture du faisceau est trop large (toute la France). « C’est comme si pour arroser votre jardin vous arrosiez tout le pays ! » explique Arduino Patacchini, directeur multimédia d’Eutelsat. D’où un gaspillage de capacité.

L’opérateur mise plutôt sur la Bande Ka. Son spectre disponible étant plus large, elle permet des faisceaux plus étroits (200 kilomètres de diamètre) et donc un taux de réutilisation des fréquences plus élevé.

Depuis janvier dernier, l’opérateur Swisscom commercialise son offre interactive Tooway via le satellite HotBird 6 qui a quelques répéteurs (canaux) dans cette bande. En France, le distributeur Sat2Way commence à proposer un service similaire.

Mais au troisième trimestre 2010, Eutelsat mettra en service Ka-Sat, un satellite entièrement dédié à la bande Ka. Cette fois, une parabole de 67 cm pourra recevoir un débit atteignant jusqu’à 8 Mbits/s dans le sens descendant et 2 Mbits/s pour la voie de retour vers le satellite », indique Arduino Patacchini. Commercialisé début 2011 aux environs de 200 euros, le pack comprendra un terminal ADSL-satellitaire et une parabole émettrice/réceptrice de 67 cm de diamètre. Il faudra ajouter l’abonnement mensuel qui pourrait se situer au tour de 30 euros.

Nokia lance enfin son site de musique

2008-03-19T16:57:00.000+01:00

Dans une interview accordée au site ZDNet.fr, le directeur général de Nokia France a indiqué que « le service de musique, Music Store, sera lancé le 14 avril en France ».

C’est l’une des pièces fondamentales de sa plate-forme OVI (http://ovi.nokia.com). Les trois premiers services qui seront lancés successivement sont la musique, la navigation et le jeu en ligne. OVI est aussi un site communautaire qui permet de stocker et d’accéder à l’ensemble de ses contenus (photos, vidéos, musique…).

L’accès est possible via un ordinateur ou un mobile, quelle que soit sa marque de téléphone.

TVHD : pas de contenu, pas de chaine

2008-02-19T09:36:00.003+01:00

Les Allemands savent restés concrets. Diffusées par le satellite Astra, les déclinaisons Haute Définition de deux chaînes importantes outre-Rhin (Sat1 et Pro7) viennent de s'arrêter.

La cause ? L'absence de réels programmes HD. Il s'agissait effectivement en majorité de programmes proposés en Standard Définition mais upscalés. En clair, de la fausse HD.

Pendant ce temps là, on nous parle du matin au soir de la HD en France. Pour une seule raison : nous faire acheter des écrans plats estampillés "HD". Résultat : Madame Michu est contente d'avoir un écran HD qui ne sert à rien puisqu'il y a peu de programmes HD...

Un antivirus gratuit pour smartphone

2008-01-03T11:18:00.000+01:00

Mon premier billet de l'année présente une initiative intéressante pour deux raisons : elle est gratuite et performante. Doctor Web, éditeur d’antivirus, vient d'annoncer la disponibilité d’un nouveau produit destiné à protéger les appareils mobiles : smartphones, PDA communicant sous OS Windows Mobile 2003/2003 SE/5.0./6.0.

Selon le communiqué, "le nouveau produit assure une protection uniquement contre les virus écrits pour la plateforme Windows Mobile et qui peuvent, par exemple, pratiquer le vol
d’informations comme les adresses de l’agenda, les fichiers sauvegardés sur l’appareil mobile,
les statistiques sur les pages web visitées et donc des informations sur les achats en ligne, les
mots de passe, les informations financières depuis des programmes gérant le budget
personnel."

Ca c'est l'argument classique.

Le plus intéressant, et qui dénote avec le reste de la profession, est le propos d'Igor Daniloff, créateur de l’antivirus Dr.Web : « A mon avis, il faut relativiser le bruit médiatique autour des virus pour mobiles. A l’heure actuelle, on ne voit pas de vrais virus pour les gadgets mobiles, mais ce sont des menaces à venir, celles que nous détectons aujourd’hui sont des essais de plume ».

Bref, il n'y a pas urgence à se jeter sur un antivirus payant comme essaient de le faire croire quelques concurrents de DoctorWeb !

Mais par contre, il peut être utile d'installer un programme gratuit comme celui disponible à l’adresse suivante : http://pda.drweb.com.

Ce premier billet aborde finalement l'un des nouveaux terrains de chasse des éditeurs d'antivirus : la protection des terminaux mobiles. Depuis des mois, des communiqués alarmistes sont envoyés aux rédactions des médias. "Attention : les pirates vont s'attaquer à votre téléphone mobile !" Ce discours n'est pas faux mais il doit être relativiser : il y a encore peu d'échanges de données personnelles et, surtout, financières pour attirer les escrocs du high-tech.

Ils ont encore suffisamment à faire avec les PC (et les MAC) de Monsieur-tout-le-monde qui ne sont pas bien protégés. Principalement pour deux raisons : à cause des failles non corrigées des logiciels installés et à cause de la naïveté des internautes qui sont encore trop nombreux à tomber dans les pièges (il est vrai de plus en plus sournois ou sophistiqués) des pirates.

Antivirus : pourquoi les tests actuels sont dépassés

2007-12-06T17:27:00.000+01:00

Andreas Marx, collaborateur pour l’organisme de tests antivirus AV-test.org, a envoyé un email cet après-midi pour justifier la création de tests plus évolués et mieux adaptés au piratage actuel.

« Les résultats des tests actuels sont non seulement moins significatifs, mais ils induisent en erreur l'utilisateur. La plupart des tests ont été développés il y a une quinzaine d’années ».

Or, la situation a évolué.

« Prenons l'exemple de l'automobile, nous n'avons pas uniquement des ceintures de sécurité comme système de protection. Il y a aussi les airbags et l’ABS. Or, personne aujourd’hui ne pense qu’un test axé uniquement sur les ceintures de sécurité donnerait une information suffisante sur la sécurité de la voiture ».

Pour les antivirus c’est la même chose.

« Au cours d’un colloque sur les tests d’antivirus à Reykjavik (Islande), les éditeurs d’antivirus notamment ont discuté des tests comparatifs et la facon de les améliorer.

Des représentants de Symantec, Kaspersky, F-Secure et Panda, et de AV-Test.org, ont décidé de créer un groupe de travail. Cette entité devrait non seulement publier des directives et des documents de travail de façon régulière sur les tests des AV mais aussi éduquer les usagers et les testeurs. La protection de produits devrait être aussi améliorée. »

D’autres discussions ont eu lieu lors de la conférence Virus Bulletin 2007 à Vienne (Autriche). Des représentants de Avira, PC Outils et Trend Micro se sont joints à l'initiative ».

La vérité sur les antivirus

2007-12-06T11:18:00.000+01:00

Les pirates font peur. Mais ils rapportent aussi beaucoup d’argent aux éditeurs d’antivirus. Régulièrement, des tests comparatifs sont publiés dans la presse ou par des sites. Et à chaque fois, les services marketing de ces éditeurs trouvent une astuce pour déclarer leur produit meilleur que les autres. Une méthode qui n’est pas propre à ces éditeurs.

Dans l’univers de la télévision que je connais bien c’est la même chose : à chaque fois qu’un comparatif d’audience est publié, toutes les chaînes crient haut et fort qu’elles sont premières !

Revenons aux antivirus. Ces tests comparatifs sont en fait dépassés et ne sont utilisés que comme support marketing. D’ailleurs, pour obtenir une détection à 100% lors du test suivant, des éditeurs n’hésitent pas à ajouter à leur base de signatures virales tous les codes malveillants qu’ils n’avaient pas reconnue la première fois. Peu importe que parmi ces codes malveillants il y ait des codes qui ne soient pas… malveillants.

Ils sont dépassés car les pirates ne se contentent plus depuis belle lurette de balancer un virus connu de tous les antivirus. Encore que : on voit régulièrement d’anciennes versions de codes malveillants resurgir et mettre à mal quelques logiciels.

Aujourd’hui, les pirates (du moins les vrais « pros ») utilisent des méthodes sophistiquées pour ne pas être repérés. Ni par l’utilisateur de l’ordinateur (ou de l’entreprise) ni par l’antivirus.

Bref, les tests sont dépassés.

C’est la raison pour laquelle, quelques éditeurs d’antivirus ont décidé de mettre au point de nouveaux tests tenant compte de l’évolution des attaques virales. Nom de ce programme : l’Anti-Malware Testing Working. Les antivirus ne seront plus classés selon leur capacité à détecter ou non des virus mais aussi selon leur comportement face à des attaques ciblées.

Un programme intéressant, voire très ambitieux. Tous les experts reconnaissent que les tests actuels sont obsolètes. Mais cette annonce des éditeurs soulève aussi de nombreuses questions comme le fait remarquer Renaud Feil, Consultant Sécurité (HSC) :

« Ce type de résultat ne peut qu'encourager les grands éditeurs à choisir eux-mêmes le protocole de test devant faire autorité ! Cela peut se comprendre, car la plupart des jeux de tests utilisés contiennent des virus "périmés", ou fonctionnant sur d'autres systèmes d'exploitation que celui sur lequel l'antivirus est installé.

Mais le problème est ailleurs. Cette obsession du 100% de détection des virus connus cache l'échec de la détection comportementale des programmes hostiles. Bloquer les virus "standards" qui forment le bruit de fond de l'Internet est aujourd'hui une problématique maîtrisée par la plupart des organisations et des particuliers. Il n'en est pas de même pour la détection des programmes hostiles utilisés dans des attaques plus ciblées et plus discrètes. Actuellement, n'importe quel antivirus du marché détecte un programme hostile connu... et laisse passer un programme hostile inconnu ou modifié pour échapper à cet antivirus, et ce malgré les promesses et les nombreux slogans marketing.

Le véritable défi qui attend les éditeurs d'antivirus est de bloquer les programmes hostiles inconnus. En ce sens, le protocole de test à définir devrait mettre à l'épreuve chaque antivirus face à des programmes de test réalisant des actions ostensiblement malveillantes et qui serait programmés pour l'occasion et de façon indépendante. Le challenge pour les équipes de R&D des éditeurs est de taille, mais il serait temps que les recettes générées par les ventes d'antivirus soient utilisées à bon escient ! »

Le discours de Renaud Feil a le mérite d’être clair et surtout indépendant.

Rendez-vous donc en 2008 pour voir les premiers tests et résultats…

Un clip de lingerie en 3D

2007-11-27T15:56:00.000+01:00

Découvrez la version 2D d'un clip de lingerie 3D que le réalisateur Philippe Gérard vient de realiser. Il vient de franchir le seuil des 10 000 telechargements sur Youtube en moins de 24 heures (ce qui represente le 27eme plus fort telechargement mondial).

Il va etre diffusé en relief à partir de mercredi 28 novembre sur un salon de la communication d'entreprise a Dijon.

A découvrir isi : http://www.youtube.com/user/PhilipGerard

Ecran plat : attention arnaque

2007-11-27T15:38:00.000+01:00

C’est toujours la même histoire. Sous prétexte d’un saut technologique génial, les industriels en profitent pour nous vendre tout et n’importe quoi. Et surtout du vent. C’est le cas avec les écrans plats soit disant compatibles haute définition. Si l’on en croit le magazine Home Theater (www.hometheatermag.com), ces fameux écrans ne sont pas aussi performants qu’on le dit. Entre nous, ce n’est pas un scoop : un téléviseur à tube cathodique très bien réglé offre une image qui peut s’avérer bien plus fine que beaucoup d’écrans plats vendus en ce moment.

Mais le test de Hometheater reste inquiétant. Il révèle que peu de modèles sont capables d’afficher les 1080 pixels de la HD. Qu’il s’agisse d’une image fixe ou animée.

Quelques modèles de JVC, Panasonic et Samsung s’en sortent plutôt bien.

Bonnet d’âne à deux modèles de Sony et surtout à celui de Vizio dont l’écran affiche 360 pixels de résolution ! C’est pourtant le leader des LCD sur le marché américain en ce moment. Conclusion : les Ricains sont aveugles et très bêtes d’acheter un écran soi-disant HD et qui n’en fait pas. Le comble dans un pays pionnier avec le Japon dans la TVHD !

Le Web 3 ou l'arrivée de l'objet service

2007-11-23T10:37:00.000+01:00

WaveStorm est une société française dont la mission est de «rendre les objets communicants et interopérables ».

Alexander Casassovici, Président de WaveStorm, va intervenir lors de la conférence LeWeb3 sur le thème de « L'impact de l'Internet sur le Design ».

Voici l’extrait de sa dernière tribune consacrée à ce sujet et intitulée « Le web 3 : Quand les Objets se transforment en services »

« Les technologies de communication s’intègrent tous les jours un peu plus à notre environnement, pour preuve les fantastiques taux de pénétration des téléphones mobiles et le développement rapide des technologies sans fil comme le Wi-fi et le Bluetooth.

Le coût de la fonctionnalité "communication" subit une décroissance forte grâce à la maturation de ces technologies. Le wi-fi, par exemple, coûtait près de 20 dollars à intégrer dans un téléphone en 2005 pour près de 5 dollars aujourd’hui.

Actuellement, des méthodes de connexion souvent complexes, une ergonomie très limitée et surtout un manque total de cohérence d’un objet à un autre sont autant de déceptions pour un consommateur qui a accepté de payer plus cher pour un objet “relié à Internet” mais qui ne lui apporte que soucis et frustrations.

Et quand les objets arrivent à se connecter au routeur domestique, on se rend compte qu’ils sont certes connectés mais qu’ils ne communiquent pas avec leurs semblables. Impossible d’envoyer les messages du Nabaztag sur sa chaîne Hi-Fi, de jouer le film présent sur un disque réseau sur l’écran de son téléphone mobile…

Et pourtant l’évolution du marché de l’électronique grand public marche clairement vers ce nouveau concept, celui de l’objet service, qui scinde en deux l’âme d’un objet, d’un côté son esthétique, son ergonomie, en somme l’interface utilisateur, et d’un autre ses fonctionnalités ou encore les services qu’il est capable d’apporter à son utilisateur.

Les objets de notre quotidien peuvent ainsi être totalement revisités et repensés en un assemblage original et unique de fonctionnalités. Sony vient de révolutionner les enceintes de bureau en lançant son “Rolly” des enceintes Bluetooth sur roues qui dansent au rythme de la musique. Meccano révolutionne la vidéo-surveillance en lançant son robot Spykee, véritable
centre de communication et de multimédia sur roues connecté en Wi-fi.

Grâce à la dématérialisation des flux de données et la granularisation des fonctionnalités il devient dès lors possibles repenser notre rapport aux objets, la façon dont on veut les faire intégrer notre environnement et interagir les uns aux autres, comme autant de pièces fonctionnelles.

L’étape suivante et probablement la plus intéressante est donc naturellement de permettre à tous ces objets services d’interagir les uns avec les autres comme autant de briques grâce auxquelles on peut créer autant de nouveaux usages réalisant ainsi de véritables mash-ups non plus limités aux services web mais intégrant également les services objets. Combinez un détecteur de présence, un arroseur automatique et un service de météo en ligne et votre jardin aura toujours un arrosage optimal. »

Méfiez-vous des pandas...

2007-11-14T15:52:00.000+01:00

Le Panda cache bien son jeu. Depuis hier, l’éditeur Panda Security trouve de sympathiques échos dans la presse en ligne. De longs articles présentent en détails sa dernière astuce pour attirer le chaland et berner l’internaute qui pense qu’un pirate se trouve derrière chaque page web : une carte prépayée (5 €/mois) pour analyser en ligne son PC.

Argument choc pour expliquer que cette solution est géniale : les antivirus sont nuls !

« Je suis effaré de voir à quel point le marché des antivirus est un marché de dupe » indique sur vnunet Philippe Weppe, directeur général de Panda Security France. Derrière ce discours très bien préparé se cache une stratégie bien rodée et qui marche étant donné les articles dans la presse online.

Evidemment, l’annonce de cette solution miracle a fait bondir des experts en sécurité que j’ai interrogés.

Pour eux, c’est « une fumisterie totale ». Pour trois raisons :

1- Cet éditeur serait sous la coupe très forte de l’Eglise de Scientologie. Du coup en externalisant le scan des fichiers il pourrait directement espionner les ordinateurs des particuliers.

2- En externalisant une solution antivirus, il est impossible à des experts en sécurité de la tester. Toutes les arnaques et fumisteries sont possibles. Un éditeur peut toujours prétendre que son antivirus en ligne est génial : aucun expert ne peut étudier son comportement et ses moteurs d’analyse…

3- Si cette technologie est si miraculeuse, pourquoi Panda ne la commercialise-t-il pas dans un antivirus ? Ce serait pourtant un moyen de gagner beaucoup d’argent…

Bref, il faut se méfier des Pandas. Ils avancent toujours masqués…

La Playstation 3 va lire les DivX

2007-11-13T16:53:00.000+01:00

Voilà une bonne nouvelle et une raison supplémentaire de s'offrir la PS3 : le format vidéo DivX va être intégré à la PS3.

Les possesseurs actuels de PS3 pourront ajouter la fonctionnalité DivX via une mise à jour du logiciel, qui sera annoncée ultérieurement.

La Xbox 360 devrait aussi lire les DivX.

Une puce universelle pour pirater toutes les consoles

2007-11-12T15:30:00.000+01:00

"Un groupe de bidouilleur du nom de Infectus aurait inventé et fabriqué la première puce multi consoles. La puce éponyme fonctionnerait sur la WII, la XBOX 360 mais aussi la Playstation 3. "

Prix de cette pépite : 43 €.

C'est le site Zataz.com rapporte cette info qui devrait intéresser tous les amateurs de jeux vidéo.

Cette puce est programmable via le port USB. Elle serait la seule à permette la lecture de la mémoire flash de la XBOX 360 et de la PS3 notamment.

Un parking pour les étourdis

2007-11-12T15:21:00.000+01:00

Qui n'a jamais galéré au moins une fois dans sa vie pour retrouver sa voiture dans un parking ? Pour éviter cette galère, on peut toujours écrire le numéro de la place sur un bout de papier ou sur le ticket.

L’aéroport de Londres va tester une méthode encore plus pratique. A l’entrée du parking, des caméras de vidéo-surveillance prennent automatiquement votre numéro de plaque d’immatriculation. Vous êtes ensuite suivi par 35 caméras infrarouges.

Lorsque vous voulez reprendre votre voiture une heure ou deux après, des bornes de localisation vous indiquent sur une carte en 3D votre place.

Un moyen pratique pour aider les têtes en l'air et pour repérer d'éventuelles voitures suspectes...

Du porno à la sauce Web 2.0 !

2007-11-08T16:40:00.000+01:00

Voilà une info qui va en intéresser plus d’un ! C’est la version française du site techcrunch.com qui la révèle. « Le 1er décembre naîtra en France un nouvel acteur dans le secteur du doux nom de MyPornMotion qui est actuellement en bêta hyper privée de chez privée ».

Bref, du porno à la mode Web 2.0. Avec au programme, plein d’images et de vidéos mais aussi « tous les ingrédients de collaboration, du partage et de la navigation avancée à son degré le plus ultime. Par exemple les contenus amateurs soumis par les utilisateurs les plus populaires (votés par le public) seront payés à hauteur de 50 euros ».

Que l’industrie du porno se mette au Web 2.0 n’est pas une surprise. En matière de DVD, les éditeurs porno ont été les premiers et presque les seuls à proposer des DVD avec des applications interactives comme le changement d’angle. Ils ont aussi été parmi les premiers à sec lancer dans les DVD haute définition…

TV sur mobile : 13 candidats privés

2007-11-08T16:26:00.000+01:00

Les paris sont lancés. Le Conseil supérieur de l'audiovisuel (CSA) qui vient de lancer un appel à candidatures estime que la TV sur mobile pourra être disponible avant fin 2008.

Comme le service public a droit à trois canaux, il en reste 13 pour les candidats qui ont jusqu'au 15 janvier 2008 pour déposer leur dossier.

La sélection va être rude. Comme le rappelle Le Monde dans son édition d’aujourd’hui, le CSA avait reçu « pas moins de 47 contributions » lors de la procédure de consultation publique sur la TMP en janvier 2006.

Il n’y aura pas de places pour tout le monde. Il y aura des déçus. Les Français aussi car les fréquences choisies pour déployer la télévision mobile ne couvriront que 70 agglomérations dans un premier temps.

Une couverture limitée mais qui coûtera très cher comme je l’écrivais dans un précédent billet. Pour quels bénéfices ?

Jack Bauer ne répond plus !

2007-11-08T16:09:00.000+01:00

Mauvaise nouvelle qui n'a rien à voir avec les nouvelles technologies (encore qu'on aimerait bien connaitre la marque du téléphone qui a une autonomie aussi longue...) : la 7e saison de la série 24 H est bloquée.

La cause ? La grève des scénaristes américains qui veulent aussi toucher de l'argent lorsque leurs oeuvres sont diffusées sur d'autres médias comme Internet (ils ont raison !!!).

La Fox vient donc d'annoncer que 24 : Day Seven, ne commencera pas tant que la grève ne sera pas achevée. « La diffusion du premier épisode est repoussée afin de s’assurer que la saison 7 pourra être à l’antenne sans interruption, et ce dans son intégralité ».

Dommage, car quelques épisodes auraient déjà été tournés. Et évidemment, on aurait bien aimé les découvrir.

Espérons que cette saison commencera bien le 13 janvier 2008.

Faux site MSNBC, vrai pirate

2007-11-08T15:58:00.000+01:00

Spécialisée dans la sécurité informatique, Websense vient d’annoncer que le site turc de MSNBC a été compromis. En clair, un pirate a mis la main dessus. Résultat : les internautes qui s’y connectent peuvent se faire voler leur identifiant et mot de passe. A leur insu à cause d’un cheval de Troie.

Seul problème : tous les antivirus ne détectent pas encore l’infection. McAfee 5, OneCare de Microsoft, NOD32 mais aussi Avast 4.7 ne signalent rien. Les plus rapides sont DrWeb, Kaspersky et F-Secure notamment.

Des douches éclairées

2007-11-08T14:03:00.000+01:00

Les OLED (Organic Light Emitting Diode) font beaucoup parler d’eux depuis quelques années. Ils sont présentés comme les successeurs des écrans LCD. Mais ces couches très fines (200 nanomètres) de matériaux organiques émettant de la lumière pourraient aussi révolutionner l’éclairage.

C'est ce pensent différentes sociétés comme Philips et Osram Opto Semiconductors mais surtout Novaled. Il s'agit d'une entreprise allemande, issue de l'Institut de Photophysique Appliquée à l'Université de Dresde et de l’Institut Fraunhofer pour les microsystèmes photoniques.

Elle vient de signer un partenariat technologique avec ArcelorMittal, le numéro 1 mondial de l'acier pour mettre des OLED sur des plaques de métal.

Le but ? Concevoir des lampes et des éclairages plus performants (notamment en matière d'économie d'énergie) mais aussi moins agresssifs que les fameux néons.

La preuve en image avec ce plafonnier dans une douche...

Il s'agit encore de prototypes. Mais selon le PDG de Novaled que j'ai eu au téléphone (entre un salon à Tokyo et un autre à San Francisco...), les premiers éclairages pourraient être commercialisés d’ici deux à trois ans.

Des écrans OLED pour Noël

2007-11-05T12:54:00.001+01:00

Les LCD et les plasmas seront-ils bientôt obsolètes. Annoncés comme un sérieux concurrent, les matériaux organiques vont arriver dans les salons des particuliers. Comme toute nouvelle technologie d’affichage, les OLED ont commencé par les petites tailles de quelques pouces : écran d’autoradio, de baladeur, de rasoir. Ils franchissent aujourd’hui une nouvelle étape avec des diagonales de 11 pouces et… 3 millimètres d'épaisseur. Sony va en effet commercialiser début décembre au Japon un écran plat (Sony XEL-1) de cette taille. Proposé à 1200 €, ce modèle ne peut pas encore concurrencer les LCD.

Mais d’autres fabricants, parmi lesquels Canon, Toshiba, Seiko Epson, s’apprêtent à sortir leur propre gamme OLED. Samsung prévoit de lancer des modèles de 14, 15 et 21" d'ici à 2009. Le Coréen envisage même de proposer des téléviseurs OLED haute définition de 40 et 42" dès 2010 et même des écrans OLED flexibles en 2012.

Un YouTube des émissions TV perso ?

2007-11-05T12:50:00.001+01:00

Les chaînes de télévision recruteront peut-être leurs futurs réalisateurs en se connectant à Tvnima.com. Il s’agit d’une des applications 3DVIA de Dassault Systèmes qui permet de créer entièrement en ligne son « show TV » personnalisé et présenté par un avatar 3D. On peut ainsi réaliser son premier journal TV virtuel, une conférence, un cours magistral, etc. Contrairement à d’autres applications, les commentaires du présentateur ne s'appuient pas sur la synthèse vocale d'un texte écrit, mais sur le fichier audio que l'on importe dans l'animation et sur lequel s'adaptent les mouvements du personnage 3D.

Toutes les créations seront disponibles en ligne, le but de 3DVIA étant à terme de créer en quelque sorte un YouTube des émissions perso. Pour l’instant, cet outil n’est disponible qu’en version alpha. La version définitive sera lancée d’ici fin 2007.

Des données persos sur le Web

2007-11-05T12:13:00.000+01:00

Dans les prochaines années, nous aurons de plus en plus de données personnelles stockées sur des sites. Dans les prochaines années, nos informations privées (santé, assurance, crédit...) seront gérées par des sociétés et accessibles depuis internet.

C'est en tous les cas la vision et l'objectif de beaucoup d'entreprises, parmi lesquelles Google.

Leurs arguments sont connus : on peut accéder à ses données où l'on veut et on est protégé contre le crash de son disque dur ou d'une mauvaise manipulation.

Mais faut-il se réjouir de cette évolution ? Pas sûr. Quand on voit le nombre de données perdues par des entreprises et qui se retrouvent sur le net on est droit d'être inquiet.

Dernier exemple en date : The Hartford Financial Services Group. Cette boite américaine vient d'indiquer la perte de... 237 000 dossiers personnels de clients américains.

Avec ce genre d'informations, je me pose toujours la même question : pourquoi ne concernent-elles que des sociétés américaines ? A priori, leurs responsables sécurité ne sont pas plus mauvais que leurs homologues français. En fait, il existe une législation dans beaucoup d'Etats nord-américains qui oblige ces entreprises à informer leurs clients dès que des données personnelles sont perdues ou volées.

C'est la raison pour laquelle, les médias sont au courant de ces affaires.

Et la France ? Bizarrement, aucune affaire équivalente ne fait la Une des médias. Les sociétés françaises seraient-elles mieux sécurisées ? A moins que la raison ne se trouve dans le fameux "culte du secret français"...

Apple et les virus

2007-11-05T11:55:00.000+01:00

Apple est victime de son succès. Séduites par l'iPod, beaucoup de personnes ont acheté un Mac à la place d'un PC. Les pirates ont bien sûr repéré cette évolution.

Résultat : les virus visant les MAC devraient se multiplier au fur et à mesure de l'augmentation du parc d'ordinateurs affichant le célèbre logo de la marque californienne.

Depuis quelques jours, un cheval de Troie s'attaque d'ailleurs au MAC OS X. C'est ce que prétend en tous les cas la société spécialisée dans la sécurité Intego. Ce code malveillant a été découvert sur plusieurs sites pornographiques sollicitant l'installation d'un codec vidéo particulier pour QuickTime.

Cette information n’est en fait pas une surprise. Tous les spécialistes en sécurité savent que les risques d’infection sont proportionnels au succès d’une application ou d’une technologie.

Donc, si demain de plus en plus de personnes utilisent un ordinateur sous Linux ou, à plus long terme, un smartphone pour faire leurs achats en ligne ou dans un magasin, il y aura de plus en plus de virus visant ces nouvelles cibles.

Des virus bientôt sur les iPhone ? Pas impossible...

TV mobile : la guerre des chaines

2007-10-25T10:12:00.001+02:00

La Tv mobile, appelée aussi Télévision personnelle, n'est pas encore lancée en France qu'elle suscite déjà des appétits féroces.

Laurent Souloumiac, directeur général de France Télévisions Interactive, a estimé "qu'au moins quatre canaux" de la future télévision mobile, attendue pour l'été 2008, devraient être préemptés par le gouvernement pour France Télévisions.

Cette boulimie de fréquences va certainement ravir les patrons de TF1 et de Canal+, sans parler bien sûr des opérateurs télécoms et des éditeurs indépendants, qui souhaitent eux aussi avoir leur part de gâteau.

Or, il n'y aura pas de places pour tout le monde. Si c’est bien le DVB-H qui est retenu, il ne pourra y avoir qu’une bonne quinzaine de programmes… Ces chaînes seront-elles gratuites ou payantes ? Qui sera chargé de commercialiser les abonnements ?

Autant de questions qui restent en suspens depuis des mois.

Les prochains mois s’annoncent comme très tendus entre les différents acteurs de ce nouveau média qui semble intéresser un quart des Français selon une étude de l’institut Harris Interactive.

On en saura un peu plus dans quelques jours. Le CSA doit en effet lancer un appel à candidatures.

Blog : succès confirmé

2007-10-25T09:55:00.000+02:00

L'étude intitulée "L'année Internet 2006" de Médiamétrie avait révélé que le nombre d’Internautes ayant déjà crée un blog avait augmenté de 90% entre le 4^ème trimestre 2005 et 2006, pour atteindre plus de 4 millions de créateurs de blog.

Publiée le 12 octobre par Médiamétrie, l'étude "Les réseaux sociaux tissent la toile" confirme ce succès. L’audience des principales plateformes de blog a augmenté de 58% en un an, pour atteindre près de 12 millions d’internautes en août 2007. Ils étaient 7,6 millions en août 2006.

Une nouvelle XBox 360

2007-10-23T14:16:00.000+02:00

La guerre des prix est lancée. A quelques semaines de Noël, Sony et Microsoft ont décidé de tout faire pour séduire les joueurs, surtout les amateurs et les familles. Microsoft vient donc d’annoncer le lancement d'une nouvelle version d'entrée de gamme de sa console de jeux vidéo XBox 360.

Son prix a de quoi séduire : moins de 200 € ! Et en bonus, cinq jeux qui étaient jusqu'à présent seulement disponibles sur le service de jeux en ligne XBox Live.

Pour atteindre ce prix attractif, le géant américain a enlevé le disque dur. Il est remplacé par une carte mémoire permettant de sauvegarder les différentes étapes d'un jeu.

La stratégie de Sony – qui a aussi lancé une PS3 version light – et de Microsoft est claire : placer un maximum de console dans les familles sachant que c’est sur les jeux qu’ils se font de l’argent.

Cinéma en relief : la french touch

2007-10-19T15:13:00.001+02:00

Depuis ce mercredi, les spectateurs de trois salles parisiennes peuvent voir « Bienvenue chez les Robinson » de Disney en 3D. La diffusion dans les deux versions (en 2D et en relief) est limitée à trois salles d’Europalaces : Gaumont-Marignan des Champs Elysées, Gaumont-Aquaboulevard et PAthe-Evry.

En attendant de vous rendre dans l’une de ces salles, vous pouvez découvrir le petit clip réalisé par la société française 3Dlized à l’adresse suivante : http://www.philippe-gerard.com/FITOU_AUDIO .

Cliquez ensuite sur le fichier « Tifou v1 ». Il s’agit d’un clip de 1,45 minute présenté avant chaque projection dans les trois salles parisiennes.

«Il présente l’intérêt de la 3D et permet de vérifier le bon fonctionnement de toutes de les paires de lunettes actives avant la diffusion du film. Il peut en effet arriver qu’une pile soit usagée ou que l’électronique embarquée ne marche pas bien. Il permet aussi d’expliquer comment bien utiliser la paire de lunettes, de nettoyer les verres avec la petite lingette fournie à la caisse pour un meilleur rendu du relief et… de préciser que ça ne sert à rien de repartir du cinéma avec cette lunette qui coûte 40 € », explique Philippe Gérard, fondateur de cette petite entreprise. Avec les studios de George Lucas, elle est la seule à maîtriser la conversion en 3D d’une vidéo

Ce clip sera ensuite présenté dans toutes les salles de Europalaces qui diffuseront des films en relief. Ce sera le cas la semaine prochaine avec de la sortie du film de Tim Burton, «L’étrange Noël de monsieur Jack » (http://www.etrange-noel.net).

Philippe Gérard monte en ce moment un film sur les courses de chevaux qu’il a tourné en 3D à Deauville pour France Galop.

Crédit vidéo : Doremi, Volfoni, Realisation: Philippe Gerard (3Dlized) et Digimage.

Le milliard de Nokia

2007-10-18T13:06:00.001+02:00

Vendre des téléphones ça peu rapporter beaucoup ou… pas du tout.

Nokia, le numéro 1 mondial, a dégagé 1,56 milliard d'euros de bénéfice au troisième trimestre, contre 845 millions en 2006. Un vrai jackpot !!!

Et son chiffre d'affaires a augmenté de 28%, à 12,9 milliards d'euros contre 10,1 milliards un an plus tôt.

Pour afficher de telles performances, Nokia a mis le paquet sur les pays émergents.

Mais ça ne suffit pas à expliquer son succès. Mardi, Sony Ericsson a affiché une baisse de 36 % de son bénéfice, soit 437 millions d'euros sur le dernier trimestre.

Des photos avec son téléphone

2007-10-18T10:08:00.000+02:00

Les Français ne lâchent plus leur téléphone portable ! En lisant mon quotidien économique préféré, Les Echos (un petit clin d’œil à mes chefs pour qu’ils pensent à moi…), j’apprends qu’ils sont désormais 53 % à se servir du téléphone pour prendre des photos. Soit une hausse de 8 points par rapport à 2006.

C’est ce qui ressort de l'enquête de TNS Sofres réalisée pour l'Association des opérateurs mobiles (Afom). « Pratiquée par 27 % du public, la vidéo a aussi le vent en poupe. En revanche, les Français n'envoient pas beaucoup plus qu'avant leurs photos ou films (+ 2 %). Ils aiment d'abord les montrer et les stocker. Quant à la consultation des sites Internet via son mobile, elle n'a pas bougé en un an ».

Cette étude intéressante prouve une fois encore qu’il est très difficile de deviner les applications susceptibles de marcher dans les prochaines années. Lorsque le téléphone mobile a commencé à se généraliser dans les foyers grand public personne n’aurait parié un euro sur le succès phénoménal des SMS. Evidemment, tous les opérateurs et les industriels se sont dits que les MMS rencontreraient le même succès. Pas de bol : ça ne cartonne pas.

L’étude de TNS Sofres est donc une douche froide pour toutes les start-up qui ont misé sur l’Internet mobile et les échanges de fichiers. De quoi refroidir leurs investisseurs…

Et à l’avenir, quelles applications sur les téléphones pourraient marcher ? Allez, je me mouille. Je parie donc sur la TV mobile personnelle et la radio numérique (il y a quelques mois, Bellanger de Skyrock avait publié une excellente tribune dans Les Echos sur la radio et le téléphone).

Dans les deux cas, il s’agit d’applications personnelles et qui répondent à un but précis : pouvoir regarder ou écouter un programme quand je veux, où je veux et avec l’appareil que le jeux.

Des antivirus qui ne protègent pas des virus

2007-10-17T16:23:00.001+02:00

Le marché de la sécurité informatique est en plein boom. A force de crier au loup et d’annoncer qu’un méchant pirate se cache derrière le moindre site ou email, les internautes se sont équipés en masse.

Revers de la médaille : ce marché attire de nombreux éditeurs. Comme s’en sortir quand on n’a pas les énormes moyens de Symantec pour communiquer régulièrement dans la presse ?

En critiquant indirectement les autres. C’est ce que fait Panda qui vient de sortir une étude basée sur 1,5 million de PC de particuliers et 1200 réseaux d'entreprises. Une technique facile et toujours efficace. Tous les services marketing et les agences de com’ ont compris que pour attirer les journalistes il fallait pondre une étude… même creuse (comme se fut le cas pour moi récemment…).

Cette étude révèle donc que la plupart des entreprises et des particuliers étaient infectés alors qu’ils avaient un antivirus correctement mis à jour !!!

Quoi ? Les antivirus ne sont pas efficaces ? Mais c’est un scandale… En réalité, l’étude de Panda n’est pas un scoop. On sait depuis longtemps qu’on ne peut repérer que ce qu’on… connaît. Résultat, les antivirus ne peuvent détecter que des codes malveillants dont les signatures sont dans leurs bases.

Evidemment, les éditeurs nous sortent de nouvelles techniques - plus fumeuses qu’autre chose – pour affirmer qu’ils peuvent repérer des fichiers ou des comportements suspects.

Pour comprendre que c’est souvent du bidon, lisez le livre d’Eric Filiol* « Les techniques virales avancées » (Ed. Springer). Certes, son ouvrage n’est pas à la portée de tout le monde. Je n’ai d’ailleurs pas compris plus d’un tiers des pages ! Mais les propos sont suffisamment clairs et précis pour comprendre que les éditeurs d’antivirus ne sont pas prêts à combler leur retard.

Mais le résultat est toujours le même : comme aux échecs, les pirates ont toujours un coup d’avance.

Et l’étude de Panda (mais les autres éditeurs font la même chose) ne vise qu’un seul but : vendre ses produits sous prétexte que ceux des autres n’ont pas tout détecté.

* Petite auto publicité : il a écrit avec moi le livre « Cybercriminalité : enquête sur les mafias qui envahissent le web » paru en novembre 2006 aux Editions Dunod.

Vista : bientot un super parefeu

2007-10-16T13:03:00.000+02:00

Bonne nouvelle : l’éditeur Agnitum vient d’annoncer que Outpost Security Suite Pro 2008 compatible Vista sortira fin octobre. Ceux qui ne veulent pas de cette suite mais uniquement son excellent pare-feu, ils devront attendre un mois de plus.

Pour l’instant, la version pré-lancement est disponible à l’adresse suivante : http://www.agnitum.fr/products/security-suite/vista-beta.php.

Comme les autres suites, Security Suite Pro 2008 comprend un pare-feu personnel, un moteur antivirus et anti-logiciels espions, un filtre anti-spam intelligent ainsi qu’une protection
intégrale de l’hôte.

Mais comme certains experts en sécurité estiment que l’antivirus utilisé – VirusBuster - n’est pas le plus performant, je vais donc attendre fin novembre pour utiliser la nouvelle version du pare-feu Outpost. Ce dernier est en effet l’un des meilleurs, si ce n’est le meilleur, des firewalls (ou pare-feu).

En tous les cas, cette annonce est une bonne nouvelle car le pare-feu intégré de Vista n’est pas la panacée. Même s’il existe un deuxième pare-feu plus évolué et intégré - mais de façon très discrète - à Vista.

Faux site Microsoft mais vraie arnaque (Suite)

2007-10-16T09:58:00.000+02:00

Suite à mon article paru sur 01net.com (http://www.01net.com/editorial/362203/faux-site-de-microsoft-mais-vraie-arnaque/) , des lecteurs auraient été victimes de cette arnaque et ne seraient pas comment s'en sortir. Apparemment, leur antivirus Norton ne détecterait pas le code malveillant ou ne le supprimerait pas.
L'une des solutions consiste à télécharger le petit logiciel gratuit proposé par Doctor Web, CureIt (http://www.freedrweb.com/cureit/). Ce scanner, qui n'entre pas en conflit avec celui que vous avez installé sur votre ordinateur, supprimera les trojans (chevaux de Troie).
La preuve en image

iPhone : une commission de 30%

2007-10-16T09:37:00.001+02:00

Selon le site du Nouvel Obs, un accord a finalement été trouvé entre Orange et Apple pour la commercialisation de l’iPhone. Il sera bien lancé fin novembre. En deux versions. La première coûtera pour 399 euros (avec abonnement Orange). L’opérateur a intérêt à en vendre beaucoup car la commission reversée à la firme californienne serait de 30% !

La seconde offre frôlera les 1000 euros et sans abonnement.

iPhone : la guerre des prix a commencé

2007-10-12T19:10:00.000+02:00

Joli scoop du site français Pcinpact.

Il a révélé ce matin qu'on pouvait déjà acheter l'iPhone débloqué (en clair, pas réservé à un seul opérateur Télécom, en l’occurrence Orange) à 999 euros.

Quelques heures plus tard, le site Inquirer a indiqué avoir repéré le site Earlytel qui revend des iPhone débloqués pour 599 euros ! Apparemment, ce n’est pas le seul puisque le site Shopping-USA en proposerait à 428 euros.

Et pendant ce temps, on attend toujours la décision officielle, et surtout conjointe, d’Apple et d’Orange. Quand et à quel prix. Prévu pour novembre prochain, le lancement officiel de l’iPhone est déjà l’objet de toutes les convoitises.

Faux site Microsoft, faux antispyware mais vraie arnaque

2007-10-12T14:36:00.000+02:00

La tentation est mauvaise conseillère. L'info révélée par McAfee le confirme. En surfant sur un site porno - dont je ne donnerais pas l’adresse mais qui existe toujours - des bannières publicitaires présentent des antispywares. L’internaute qui a mauvaise conscience, ou au contraire un éclair de génie, va se dire : « voilà une bonne idée, je vais voir si mon PC est infecté ».

Bingo, le pigeon vient de tomber dans le piège. En cliquant sur le lien de cette bannière, on se retrouve sur un faux site de Microsoft appelé « Microsoft antispyware center ». Un prétendu scan de l’ordinateur (http://fr.youtube.com/watch?v=4hzRfof3rZc&eurl=) se lance et affiche au bout de quelques instants une liste de virus (dont certains n’existent pas) et de logiciels espions.

Une fenêtre vous propose ensuite d’ignorer cette menace ou de l’éradiquer. Mais quelle que soit votre décision, l’infection est généralisée. Un code malveillant s’est installé à l’insu de la personne via la faille classique des Contrôles ActiveX, des fichiers exécutables qui s’installent sur votre PC notamment lors de scan en ligne.

Et c’est partie pour une belle galère : des petites fenêtres (pop-up) affichent de la publicité lorsqu’on surfe ou n’arrêtent pas de vous alarmer en disant que votre PC est infecté. Pour s’en sortir, on vous invite à installer la version payante (une quarantaine d’euros) du logiciel AntiSpyStorm. Le site précise en effet que la version d’essai ne fait que détecter mais pas supprimer ces virus. Les pirates sont suffisamment pervers pour indiquer, dans les propriétés du logiciel, que le nom de l’éditeur est… microsoft.

Bien sûr, tout est faux : le site de Microsoft, la détection, la liste des logiciels espions détectés et l’AntiSpyStorm. Mais ce qui est vrai c’est que « cette arnaque cache deux chevaux de Troie - telechargeurs (Trojan.DownLoader.35463, Trojan.DownLoader.35464) et deux chevaux de Troie (Trojan.Fakealert.356, Trojan.Popuper.5010)», explique Boris Sharov. PDG
l’éditeur russe Doctor Web. Les explications en russe sont là http://info.drweb.com/virus/?virus=172328&lng=ru

Avec cette combine, les escrocs peuvent se faire du fric à mon compte ou récupérer des données personnelles puisqu’on peut ne peut acheter ce logiciel qu’en ligne et en donnant son numéro de carte bancaire.

Vous imaginez la suite…

Evidemment, cette arnaque n’est pas nouvelle. Elle démontre une fois de plus que les scanners en ligne doivent être utilisés avec vigilance et qu’il est préférable d’aller sur des sites connus.

Et encore ! Le site Vnunet.com vient de révéler aujourd’hui (mais l’info avait été sortie hier par Doctor Web) que le scan en ligne de Kaspersky présentait une faille inquiétante. Pour éviter d’être vérolé, il faut utiliser la dernière version que vient de mettre en ligne l’éditeur. Problème : si vous avez toujours la précédente sur votre PC, vous n’êtes pas à l’abri. Il faut donc la désinstaller et utiliser la dernière en date.

Une vraie galère pour l’internaute. A qui peut-il faire confiance si des éditeurs de logiciels de sécurité ne sont pas infaillibles ?

Une chose est sûre, il faut se méfiez des logiciels soi-disant miracles. Il y a beaucoup de logiciels bidons dont le seul de but est de vous escroquer.

Il existe en effet une liste très longue et non exhaustive de faux logiciels de sécurité. Le site Assiste.com en recense une bonne partie http://assiste.com.free.fr/p/craptheque/craptheque.html.

La radio numérique : une affaire de gros sous

2007-10-11T10:10:00.000+02:00

Cela fait une dizaine d’années qu’on entend parler de radio numérique. La première expérimentation a été réalisée en 1988 en Suisse. Des tests ont ensuite été menés par différents opérateurs francais.

Mais on ne voit toujours rien venir alors qu'il y a un marché comme le montre le graphique ci-contre. Sauf peut-être aujourd’hui. Le CSA devrait rendre public ses premières conclusions sur les dernières expériences réalisées dans l’Hexagone.

L’annonce de cet organisme permettra-t-elle d’y voir plus clair ? Il faut l’espérer car la radio est le parent pauvre du numérique. Deux ans après son lancement, la TNT gratuite est un succès. Mais là aussi, il a fallu attendre plusieurs années avant que la télévision numérique terrestre ne soit lancée et fasse de l’ombre aux grandes chaînes hertziennes et principalement à TF1. Il y a quelques années, le patron de la Une, Patrick Le Lay, n’avait pas de mots assez durs pour qualifier la TNT. Il n’y croyait pas. On voit le résultat aujourd’hui : des années de retard par rapport aux Britanniques par exemple.

C’est la même chose avec la radio numérique. Son lancement pourrait faire de l’ombre aux grandes stations. Pour contrôler la situation, elles militent pour une solution prohibitive pour toutes les radios locales ou associatives : le T-DMB (Terrestrial -Digital Multimedia Broadcasting). Ses partisans ? Le puissant Groupement pour la Radio numérique (GRN), qui revendique 85% de l'audience française (Radio France, Lagardère, RTL, NRJ, etc.).

En face, il y a le DAB+ (Digital Audio Broadcasting), défendu par les « petits ». Vingt-quatre radios indépendantes et associatives (dont Ouï FM, Nova, RFI, etc.) l'ont ainsi choisie pour leurs tests sur Nantes.

Pourquoi le GRN milite pour le T-DMB ? Dérivé du DAB (Digital Audio Broadcasting), standard européen pour la diffusion de radios numériques. Depuis décembre 2005, le T-DMB est utilisé en Corée du Sud où plus d'un million de récepteurs ou de téléphones compatibles étaient en circulation en juin 2006. L'Allemagne a aussi opté pour ce standard l'an passé.

En France, il a été testé début 2006 par un groupe composé de Samsung, Bouygues Telecom, TF1, Europe 1, Europe 2 et VDL (société spécialisée dans la diffusion de radio numérique). Principal avantage : il nécessite moins d'émetteurs. Il faut en effet trois ou quatre antennes pour couvrir Paris en DVB-H (Digital video broadcasting handheld, la TNT mobile) contre un ou deux en T-DMB.

« On pourra montrer la pochette d'un disque, faire la promo d'un concert et montrer la webcam d'un studio radio », explique à Reuters Raphaël Eyraud, directeur du pôle radios à TowerCast, filiale de télédiffusion de NRJ, qui teste le T-DMB sur Paris et Lyon. « Le DAB+ ne permettra de diffuser que des caractères », affirme-t-il.

Mais le T-DMB nécessite des équipements coûteux, trop coûteux pour les petites radios.

Elles préfèrent donc le DAB+ qui est moins onéreux à déployer et qui permet de caser davantage de fréquences dans le paysage radiophonique. Leur nombre pourrait être doublé dans chaque ville par rapport à la FM.

Sous couvert de relancer la FM qui arrive à saturation, les ténors de la radio ne cherchent qu’un seul but : maintenir leur position dominante.

Un vidéoprojecteur pour salon riquiqui

2007-10-10T19:05:00.000+02:00

Voilà une bonne nouvelle pour tous ceux qui n'ont pas un dupleix.

Sanyo vient de présenter un nouveau vidéoprojecteur : le LP-XL50. Ce dernier a la grande particularité de pouvoir afficher une image pouvant atteindre 80 pouces à seulement quelques centimètres du support de projection (à 50 cm du mur).

Cette innovation est due à un nouveau système optique qui consiste à dévier l’image projetée par le biais d’un miroir incliné. Côté caractéristique, le LP-XL50 propose une résolution de 1024 x 768 et une luminosité de 2000 lumens.

Grace à ce nouveau procédé on n’est pas obligé de le mettre au plafond. On peut le poser sur un meuble TV près du mur qui est face au canapé.

Seul bémol, le prix : 4000 €.

Après Epson et son EMP-DM1 que j'ai présenté dans un billet du 14 septembre, voici une preuve supplémentaire du dynamisme des vidéoprojecteurs. Des appareils un peu trop vite oubliés à cause du battage fait autour des écrans plats.

Or, il n'y a rien de mieux qu'un vidéprojecteur pour trembler devant Le seigneur des anneaux.

Il est loin le temps où l'on frimait avec un rétroprojecteur gros comme un frigo (n'est-ce pas Cyril...) !

Pour être repéré sur le net passez au multimédia

2007-10-10T18:50:00.000+02:00

Pour être bien référencé par les moteurs de recherches, il faut optimiser le contenu. C'est une règle d'or que rappelle Olivier Andrieu, consultant spécialisé dans le référencement qui sévie avec efficacité sur le site Abondance.

Pour le compte de l'AFNIC (Association Française pour le Nommage Internet en Coopération), ce spécialiste du référencement vient de pondre une synthèse d'un dossier très complet qu'il avait réalisé il y a quelques mois. Ce guide vient d'être publié sur le site de l'AFNIC.

"En le publiant, nous voulons montrer que les noms de domaine sont aussi créateurs de valeur car ils servent à créer du trafic », explique Loïc Damilaville, DG adjoint de l’AFNIC.

Pour être repéré, il faut être... visible. Cela signifie donc avoir un nom de domaine explicite, court et facilement mémorisable. Les mots-clés sont aussi très importants mais... pas suffisants.

« Depuis cet été, les moteurs ont mis en place des projets de recherche universelle qui consiste à mixer dans les pages de résultats des informations provenant de différentes sources comme les blogs, des liens d’actualité, des images et des vidéos… », indique Olivier Andrieu. Insérer des images et des vidéos sur son site va donc augmenter sa visibilité. Google et Exalead savent aujourd’hui reconnaître des visages.

Mais il faudra encore attendre trois ans avant de voir arriver des techniques très pointues. « Il y a encore peu de systèmes de reconnaissance de formes et d’analyse de vidéo. Pour l’instant, les moteurs ne repèrent que le nom du fichier image, par exemple « maison.jpeg » », précise Olivier Andrieu.

Des laboratoires français travaillent sur les requêtes en français permettant trouver dans un discours des expressions ou des mots-clés.

Philip K. Dick encore au ciné

2007-10-09T17:16:00.000+02:00

Le site de Libé indique que la société de production Halcyon a signé "un contrat de trois ans portant sur l’exploitation possible de tous les romans ou nouvelles de K. Dick qui n’ont pas encore été adaptés. Halcyon prépare actuellement une nouvelle trilogie Terminator, dans un genre assez différent de celui développé par K. Dick."

Parmi les romans envisagés pour une adaptation ciné il y a le mythique Ubik. Bon courage au scénariste et au réalisateur.

Il y a un peu plus d'un an j'avais rencontré Matthieu Kassovitch et il m'avait dit qu'il rêvait d'adapter ce roman mais que c'était un défi quasi impossible à relever.
En cause, la structure du roman.

Il est vrai que les adaptations réussies de Dick sont rares...

La TNT payante, la TVHD et le café du commerce

2007-10-08T16:41:00.000+02:00

Une étude réalisée par CSA pour l'agence spécialisée NPA Conseil indique que près de la moitié des 977 personnes interrogées se déclarent intéressées par la haute définition (HD).

En revanche, elles ne sont que 15% à montrer le même intérêt pour un abonnement à un bouquet de chaînes de la TNT payante.

Quant à la télévision mobile personnelle, elle n'intéresse que 10% des sondés. Et 5% se disent prêts à s'abonner.

Avec ce genre d'étude, je me pose toujours la même question : comment des personnes qui n'ont jamais vu, et encore moins testé pendant quelques jours pour se faire une première idée, peuvent affirmer être intéressées ou non par une nouvelle technologie ?

Des tests sur la TV mobile sont menés en France depuis un peu plus d’un an. Quelques centaines de testeurs ont eu entre les mains un téléphone mobile compatible avec la norme DVB-H (en gros la TNT mobile). Parmi ces heureux testeurs combien figurent dans le panel de CSA ? Je suppose que la majorité des sondés ont juste entendu parler de cette technologie… Et ils se disent pas intéressés !! Comme au café du commerce, ils ont un avis sur tout. Et surtout un avis.

Concernant le peu d’intérêt pour la TNT payante, les sondés sont cette fois plus nombreux à avoir vu quelques unes des chaînes disponibles dans ces offres. Mais pourquoi diable seraient-ils intéressés alors que très peu de communication et d’efforts (en terme de prix attractifs) ont été fait en faveur de la TNT payante.

Mais à qui profite le crime ? Peut-être à Canal+. L’opérateur, qui a digéré TPS, n’a pas intérêt à ce que la TNT payante ne marche sur ses plates-bandes.

Personnellement, je mise plus sur la TV mobile... gratuite. De nombreux ados, mais aussi des moins jeunes, apprécieront de regarder le dernier épisode de leur série préférée tranquillement au fond du lit. Même s'il y a une coupure de pub. Aujourd'hui, le téléspectateur est plus fidèle à un contenu qu'à une chaîne. Et la TV mobile fera vite partie de son univers.

Quant à la HD, elle restera encore longtemps réservée à une petite population prête à débourser plusieurs milliers d'euros pour avoir toute la panoplie indispensable pour apprécier la HD : l'écran, la source (TV payante ou DVD), l'ampli homecinema, les câblages... Et il faudra aussi être capable de bien régler son bel écran HD. Car beaucoup ne le savent pas mais un écran HD n'est pas toujours optimisé en usine. Une fois installé chez soi, il faut souvent affiner les réglages en passant par différents menus. Pas à la portée de Me Michu.

En attendant, les industriels et les médias ont beau dire que les gens s'équipent en écran HD et qu'ils sont donc intéressés par la HD. Faux. Etant donné la baisse des prix et le battage médiatico-publicitaire fait autour de ce nouveau format depuis la Coupe du monde de foot, le grand public n'a pas le choix lorsqu'il renouvelle son téléviseur : les linéaires des magasins croulent sous les écrans plats HD et les vendeurs sont incités à vendre en priorités ces modèles...

Des voitures pas assez sécurisées

2007-10-08T16:20:00.000+02:00

Pas la peine d'avoir une super voiture sécurisée avec soi-disant le dernier cri des systèmes. La cryptographie. En discutant avec un ancien expert du MIT - Gildas Avoine - , j'apprends que Bart Preneel (de l'ESAT/SCD-COSIC, K.U.Leuven, Belgique) a fait une démonstration intéressante lors de la conférence Crypto 2007 (fin août).

Elle a eu peu ou pas d'échos dans la presse. Elle était pourtant intéressante (http://www.cosic.esat.kuleuven.be/keeloq/).

Bart Preneel et plusieurs autres chercheurs ont montré qu'il était possible de casser le système cryptographique utilisé pour la fermeture des portes de voitures Chrysler, Daewoo, Fiat, General Motors, Honda, Toyota, Volvo, Volkswagen, etc.

Dans leur présentation, ils prétendent que l'attaque nécessite deux jours de calculs sur 50 machines mais qu'ils sont ensuite capables d'ouvrir n'importe quel véhicule utilisant ce système.

Je crois que je vais garder ma vielle bagnole...

Firefox mieux sécurisé

2007-10-08T15:33:00.000+02:00

Doctor Web annonce la disponibilité d’un plug-in permettant de scanner tout lien Internet avant de l’ouvrir et tout fichier avant de le télécharger sur le poste de travail. Le plug-in fonctionne sous Mozilla Firefox, Internet Explorer et Opera.

Pour scanner un lien Internet ou un fichier, pas besoin de télécharger ni d’installer l’antivirus Dr.Web, le lien est directement envoyé au serveur Dr.Web bénéficiant d’une base virale mise à jour très régulièrement. Si un virus se cache dans le lien ou le fichier, un avertissement est envoyé à l’utilisateur.

Le plug-in est disponible :
Pour Mozilla Firefox/Thunderbird : http://www.freedrweb.com/browser/mozilla+firefox/
Pour Internet Explorer : http://www.freedrweb.com/browser/internet+explorer/
Pour Opera : http://www.freedrweb.com/browser/opera/

Je viens de l'installer. Il ne reste plus qu'à traîner sur des sites d'escrocs pour voir si mon PC est bien protégé...

Et pour protéger encore plus mon firefox, j'ai suivi les conseils de Nicolas Ruff. Dans son dernier billet (http://news0ft.blogspot.com/2007/10/de-la-scurit-du-systme-bancaire.html), il évoque l'extension Noscript (http://noscript.net/). Faut absolument que je maîtrise un peu mieux Blogger pour insérer plus proprement des liens ;-)
Je me suis empressé de l'installer. Premier bilan après quelques heures de surf : son utilisation n'est pas toujours évidente. Certaines options restent encore pour moi assez obscures...

Google, les spammeurs et les journalistes

2007-10-05T11:08:00.001+02:00

Il y a quelques jours, la presse Internet a publié des articles annonçant que des spammeurs avaient réussi à placer dans Google des liens vers des sites infectés. Si c'est le cas, c'est le jackpot pour les pirates vu le nombre élevé d'internautes consultant ce moteur.
La réalité ne semble pas si croustillante que ça.

Comme l’explique Cédric Blancher, d’EADS, « les algorithmes qui sous-tendent les
moteurs de recherche sont relativement connus et il n'est pas forcément compliqué d'aiguiller des recherches sur des mots clé spécifiques vers des nébuleuses de site. C'est d'ailleurs une technique de spam très utilisée dans les spams de blog, qu'il s'agisse de commentaires ou de trackbacks, pour ajouter un lien vers une recherche Google sur une chaîne apparemment aléatoire. »

Bref, pas vraiment un scoop !

La publication de ce genre d’article fumeux est le résultat insupportable de la course au nombre de news publiées chaque jour par quelques sites étrangers et français.

Ridicule pour deux raisons :

1-Beaucoup de ces news sont en réalité des… copié collé de communiqués de presse envoyés par les agences de com. D’ailleurs, c’est marrant de recevoir par email le communiqué et de le voir quelques instants plus tard sur des sites. Pas dur comme boulot de journaliste-attaché de presse…

2-La quantité d’infos est tellement importante que le lecteur a du mal à s’y retrouver (d’ailleurs, même les journalistes ont du mal à suivre la cadence, d’où des erreurs et approximations dans les articles). Tous les sites mettent en avant le nombre de visiteurs et de pages vues. Mais j’aimerais bien qu’une étude se penche sur ce que ces internautes ont retenu de leur visite !

Loin de moi l’idée de donner des leçons à mes confrères. Nous sommes tous dans le même bateau et il est difficile de résister à cette déferlante.

Voilà pourquoi tous les journalistes doivent créer leur blog !

TV mobile : les Allemands disent "stop" à la Commission Européenne

2007-10-03T17:49:00.000+02:00

Alors que le gouvernement francais vient d'annoncer il y a quelques jours qu'il avait retenu la norme DVB-H pour la TV mobile personnelle (TMP), l'Allemagne dit stop au diktat de la Commission européenne qui veut lui imposer le DVB-H. En clair, ils vont utiliser le DVD-H mais aussi le T-DMB. C'est le German Bundesrat (”federal council”) qui a montré les crocs le 21/9.

Ils ont peut-etre tenu compte de quelques calculs simples et pertinents que m'a donnés un directeur technique francais :
- coût pour une chaîne émise en DVB-H en France = 8 M€/an pour 20% de population sur l'UHF (non viable économiquement pour le gratuit)

- coût pour une chaîne émise en T-DMB en France = 8 M€/an pour 80% de pop sur la VHF (viable économiquement pour le gratuit).

Mais que fait le CSA ?

Dr.web bégaie

2007-10-02T21:28:00.000+02:00

Disponible depuis le début de la semaine, la version 4.44 de cet antivirus a connu quelques ratés.
La version francaise n'a finalement été disponible que lundi soir avec le moniteur en temps reel mis à jour. Mais tout n'était pas optimisé car certaines parties du menu n'étaient pas encore traduites et certains mots présentant des accents affichaient des caratères bizzares.
En fait, le traducteur de Doctor Web était débordé et la traduction dans différentes langues a été plus délicate que prévue.
Finalement, tout est entré dans l'ordre mardi soir... à part quelques petits accents encore mal gérés.
Trop de précipitations nuit à l'éditeur.
Il aurait été préférable d'attendre deux jours de plus pour que tout soit optimisé. Et que Me Michu soit définitivement convaincue de l'intérêt de cet AV.

Rencontre avec un commissaire

2007-10-02T18:40:00.001+02:00

Pour le site 01net.com, j'ai rencontré ce matin le Commissaire divisionnaire Christian Aghroum, chef de l'Office central de lutte contre la criminalité liée aux technologies de l'information et de la communication (OCLCTIC).

Nous avons parlé notamment des relations améliorées entre les services de police français et russe en matière de lutte contre la cybercriminalité. Pas évident dans un pays où les policiers eux-mêmes, à Moscou, reconnaissent que les flics en région sont corrompus...

Parmi les autres sujets traités, voici en vrac quelques propos de ce sympathique policier an franc parler :

- "De grosses affaires de cybercriminalité (à base de phishing), notamment d’attaques de phishing orchestré au niveau international, sont toujours en cours en France actuellement".

- "Les cybercafés sont un vrai problème pour nous car les gérants n’ont toujours pas l’obligation de tenir un registre des personnes qui y viennent. Résultat, on ne peut pas identifier les clients."

- " Le développement des bornes d’accès Wi-fi gratuites, comme vient de l'annoncer la Mairie de Paris, est un handicap. C’est la porte ouverte à des failles de sécurité épouvantables et à des affaires d’escroquerie."

- "Les entreprises doivent se protéger. Les grosses sociétés nous inquiètent moins. Ce sont les PME qui présentent le plus de risques malgré l’action forte des chambres de commerce pour sensibiliser ces chefs d'entreprise. Or, ces derniers n’ont pas compris l’attrait qu’ils présentent pour la concurrence. « Je vends des bidets ; ça intéresse personne » dit un patron. Mais si justement : le fichier client et le bilan peuvent intéresser les concurrents. En six mois, ces infos volées peuvent faire couler une boite. Il y a une guerre sauvage que se livrent des sociétés faisant appel à des cyberdétectives payés pour faire de l’espionnage industriel. "

L'antivirus qui venait du froid

2007-09-26T14:51:00.000+02:00

J'ai rencontré hier Boris Sharov, le PDG de la société Doctor Web qui édite différentes solutions de sécurité. Il est bien sûr moins connu et médiatisé que son homologue Kaspersky mais son discours et son antivirus méritent largement d'être mieux connus.

Fondée en décembre 2003 par l'auteur de l'antivirus Dr.Web Igor Daniloff, ancien pilote de chasse des forces aériennes de l'URSS, la société connait une croissance constante qui dépasse largement celle du marché. L'engagement de plus de 100 personnes qui travaillent aujourd'hui pour Doctor Web à Moscou, Saint-Pétersbourg et Kiev.

Cet antivirus est aujourd'hui installé sur tous les ordinateurs de l'Armée russe (depuis 4 ans) et d'autres organismes officiels. Preuve que ce logiciel est performant : les militaires russes font des audits tous les trois mois pour savoir "Dr.Web n’a pas mis des pièges dans les codes de notre logiciel", indique Boris Sharov. Dès qu’ils repèrent un code malveillant ils l’envoient à l'éditeur pour qu'il l’intègre le plus rapidement possible dans sa base de signatures.

La version 4.44 vient de sortir aujourd'hui en francais (www.drweb.fr/telechargement.). Deux ans après la précédente version ! Elle est compatible avec Vista. "Ca nous a pris du temps de retravailler notre moteur d’analyse en temps réel", précise le PDG.

Le discours de Boris est en décalage avec celui de ses confrères qui misent plus sur le marketing que sur les réelles avancées techniques. Ainsi, "la rapidité d’analyse est souvent un critère important dans le choix d’un antivirus. Mais les moyens pour obtenir une grande vitesse d’analyse sont différents. Certains éditeurs, pour augmenter la rapidité d’analyse, excluent de l'analyse des objets importants, tels que des archives, des bases de mails etc.; ils désactivent parfois le moteur heuristique, ce qui affaiblit considérablement la détection des menaces potentielles. Toutes ces méthodes utilisées pour obtenir une grande vitesse de scan diminuent le niveau de sécurité, mais l'utilisateur l'ignore, restant fasciné par le fonctionnement rapide du logiciel. Parfois, pour augmenter la rapidité de fonctionnement, on utilise une option permettant de paramétrer une seule partie du disque à analyser par le moteur antivirus", explique l'éditeur.

Enfin , petit scoop : DrWeb développe en ce moment un firewall.

"Nous n’avons pas de suite logicielle car ce n’est pas un handicap pour nous en Russie. Mais nous allons développer un firewall qui sera disponible avec notre prochaine version. Avec notre pare-feu, nous n’avons pas l’intention d’être des experts mais comme Agnitium (éditeur du parefeu Outpost). Nous ferons notre travail de filtrage."

Merci à Eric Filiol de m'avoir mis en contact avec Boris ;-)

Un système anti-copie inviolable ?

2007-09-24T15:39:00.000+02:00

Microsoft a déposé une série de brevets afin d'insérer des filigranes (watermarks) inviolables dans les enregistrements audios.

Selon le géant américain, cette empreinte digitale est "conçue pour survivre à tous les types de traitements, y compris la compression, l'équalisation, la conversion D/A et A/D, l'enregistrement analogique, etc. Il est également conçu pour survivre à une attaque malicieuse qui tenterait de supprimer ou de modifier le filigrane du signal, y compris en changeant l'échelle de temps ou de fréquence, le pitch, et l'édition par copier/coller". Bigre. Le Saint Graal de la protection aurait été trouvé par la firme américaine.

Comme je ne suis pas un pro en la matière, j'ai demandé à quelques pointures que je connais. Selon Cédric Blancher , "il s'agit vraisemblablement d'ajout d'harmoniques dans la
bande son. Maintenant, si on traite le signal, ces harmoniques supplémentaires peuvent disparaître lors du traitement, parce qu'elles vont être compressées par exemple. Microsoft indique que la protection résiste à "la compression, l'équalisation, la conversion D/A et A/D, l'enregistrement analogique, etc.". Je demande à voir".

Finalement, il ne s'agirait pas d'un système anti-copie mais d'une solution permettant de
prouver l'origine du fichier, une fois qu'on l'a trouvé.

De qui se moque-t-on ?

2007-09-21T09:36:00.000+02:00

Tous les jours ou presque, les éditeurs de sécurité, les experts en tous genres et les organismes officiels tiennent le même discours : "Attention, il y a des pirates sur le web qui en veulent à vos données personnelles ! Protégez-vous en installant une batterie sécuritaire (antivirus, pare-feu, antispam...) et restez vigilant sur les emails reçus". Soit. Tout cela est exact.

Mais à quoi ça sert si de grandes entreprises qui stockent nos informations confidentielles se moquent de la protection.

C'est le cas aux Etats-Unis de TD Ameritrade. On apprend que son réseau a été visité par des pirates. Résultat : les données de 6,2 millions de clients sont parties dans la nature. Des fuites de données sont de plus en plus courantes.

Mais le plus grave et choquant est l'attitude désinvolte de cette entreprise. Des experts en sécurité l'avaient avertie dès 2006 que son réseau n'était pas assez sécurisé. Encore plus grave : l'entreprise le savait elle-même depuis 2005...

Pour beaucoup d'entreprises faire du profit est plus important que protéger des données confidentielles, qu'il s'agisse d'infos de ses clients ou de ses propres ressources.

Le cybercrime : une affaire qui rapporte

2007-09-20T16:04:00.000+02:00

Comme tous les six mois, le numéro 1 mondial de la sécurité informatique, l'Américain Symantec (éditeur des logiciels Norton) vient de publier son Rapport sur les menaces Internet.

Laurent Heslault, DGA Sécurité Symantec, a invité la presse ce matin à un petit déjeuner. Entre deux pains au chocolat et un café, quelques chiffres intéressants :

1-Les escrocs sur le web travaillent en équipe. Chacun a un rôle précis (conception du virus, propagation, gestion des fonds détournés...). Certains proposent même un Service Après Vente comme Darty : des kits d'attaque (un logiciel malveillant pour simplifier) sont vendus avec un support d'aide... En clair, si le pirate en herbe qui vient de l'acheter sur le web ne sait pas bien l'utiliser, il peut faire appel à une hot line spéciale...

2- La preuve de ce professionnalisme et de cet appât du gain : les marchés noirs (des sites parallèles) affichent de plus en plus de biens facilement négociables : 22% de ces biens en vente sont des cartes bancaires. Elles sont vendues par lot de 1000, entre 0,35 et 3,62 € l'unité. 21% des "marchandises" en vente sur ces sites sont des données de comptes bancaires, 8% des mots de passe d'emails...

3- Autre nouveauté, les escrocs tentent d'attirer les internautes vers eux. Ils ne cherchent plus à pénétrer dans les PC via la pièce jointe d'un email. Ils préfèrent attirer les internautes vers sur des sites piégés. Leur nouveau terrain de chasse : le Web 2.0.

4-Une explosion du nombre de nouveaux codes malveillants (qui regroupent vers, virus, etc.) : 212 000 lors
du dernier semestre contre 70 000 lors de la précédente étude. Ces virus sont de plus en plus furtifs et sophistiqués.

5-Enfin, pour Symantec, les prochaines cibles sont les jeux en ligne (10 milliards de dollars de revenus - surtout en Asie) et les sites comme Second Life.

Bref, le web est devenu très dangereux. Reste une chose essentielle : la sensibilisation. Les internautes doivent arrêter d'être naïfs. Comme me disait ce matin un commissaire spécialisé dans la cybercriminalité : "un email qui vous propose une Porsche à 1500 € est une arnaque. Et pourtant certains y répondent !"

On ne le répètera jamais assez : ne cliquez jamais sur une pièce jointe envoyée par un inconnu, ne cliquez jamais sur un email envoyé soi-disant par votre banque (elles ne le font jamais : elles vous appellent), mettez à jour automatiquement votre antivirus, votre Windows (ou Mac ou même Linux), et tous vos logiciels.

La meilleure parade contre les pirates reste votre vigilance.

Le chiffre du jour : 10 secondes

2007-09-17T09:37:00.000+02:00

Toutes les dix secondes, un acte de cybercriminalité est enregistré sur le territoire britannique. C'est ce qui ressort d'un rapport publié au Royaume-Uni par Garlik, une société spécialisée dans l'identité en ligne.

Dans 60% des cas, ces actes sont des menaces proférées par email à l'encontre de personnes, des commentaires diffamatoires laissés sur des sites et des blogs et, enfin, des tentatives de chantage.

Cette étude a aussi enregistré quelque 200 000 cas de fraude financière en ligne, soit deux fois plus que les fraudes classiques réalisées en dehors du web.

La nouveauté du jour : un vidéoprojecteur nomade

2007-09-14T15:57:00.000+02:00

Epson lance un vidéoprojecteur au concept intéressant. Doté d’une poignée, de haut-parleurs, d’un lecteur DVD compatible DivX, son dernier-né Home Cinéma l’EMP-DM1 est pratique.

Comme tous les produits tout-en-un, il présente un avantage et un inconvénient pour le grand public (pas la peine ici de polémiquer sur l’intérêt de telle ou telle caractéristique).

Avantage : on peut placer ce vidéoprojecteur dans n’importe quelle pièce ; pas la peine de le placer au plafond.

Inconvénient : s’il tombe en panne, on a plus de lecteur, ni de vidéoprojecteur.

Dommage qu'il soit vendu 1300 €...

Une platine HD à 180 euros

2007-09-14T12:45:00.000+02:00

La société américaine New Medium Enterprises (http://www.nmeinc.com) devrait lancer sa platine haute définition (format HD VMD - Versatile Multilayer Disc) d'ici Noël en France. Prix du lecteur seul : 180 €. Un bundle avec 5 DVD devrait aussi être commercialisé.

En France, NME a signé un accord avec deux éditeurs indépendants, Seven7 (http://www.sevensept.com) et Metropolitan Filmexport (http://www.metrofilms.com/home.html).

« Environ 5000 bundles seront mis en vente en France au moment du lancement. D’autres offres couplées sont prévues pour noël 2007 et l’année prochaine nous vendrons séparément notre lecteur ainsi qu’un graveur », précise Madame Shakuntala, directrice générale de NME en France.

Bref, la guerre des formats HD (avec le HD-DVD et le Blu Ray) n’est pas encore terminée.

Pirates arrêtés en Allemagne

2007-09-14T12:40:00.001+02:00

Après 18 mois de traque à tarvers le pays, la police allemande vient de mettre la main sur une bande d'escros (dont des Russes et des Ukrainiens). Ils sont soupconnés d'avoir dépouillé leurs victimes de plusieurs milliers d'euros.

Leur technique employée est toujours la même : le phishing, c'est-à-dire un email imitant celui d'une banque.
Le piège est toujours aussi grossier (même si les derniers cas de phishing montrent que les pirates s'appliquent de plus en plus à faire des emails crédibles) mais il marche .

Conclusion : pas la peine de concevoir des virus ou des attaques très sophistiqués pour piéger les naifs.

Et ce ne sont pas les logiciels de sécurité (antivirus, pare-feu) qui y changeront quelque chose. La protection à 100% n'existera jamais.