Actualité

 

Nouvelles fuites de données grace à un fichier PDF

Publié le 22-05-2008 à 11:06:34 dans le thème Sauvegardes

Pays : Etats-Unis - Auteur : Damien Bancal


Pub : CA Anti-Virus 2007 - Protection exhaustive contre l’intrusion de virus!


Note des lecteurs: 3.2/5

Un document au format PDF, appartenant au FBI, révéle des petits secrets que les agents pensaient avoir effacé.

Matt Blaze, un professeur de l’université de Pennsylvanie, a mis la main sur quelques informations sensibles que le FBI pensait avoir caché dans un document PDF. Ce fichier, diffusé par le Département américain de la Justice, concernait les commutateurs des compagnies de télécommunication américaines (AT&T, ...). Un document très sérieux traitant des nouvelles réglementations sur les écoutes imposées par le Communications Assistance to Law Enforcement Act (Calea), un petit bijou de loi qui permet au FBI, mais aussi aux autres agences de sécurité d'écouter tout ce qui bouge sans même qu'un juge puisse en donner un quelquonque feu vert. Il suffitisait d'afficher le PDF sur son écran, de cliquer en même temps sur les touches CTRL et C (copier), CTRL et V (coller) dans un bloc note et le tour était joué. Les « Sensitive information redacted » n'étaient plus protégées.

Ce document, publié en ligne au format .pdf, contenait des tableaux qui détaillaient le coût des opérations d'écoute du FBI. Un PDF qui a été corrigé depuis sur le site du DoJ. Des erreurs qui sont assez courantes dans les administrations. En mai 2005, un rapport du DoD, Departement of Defense, affichait les noms et grades des soldats ayant étaient mis en cause à la suite du décès d'un agent secret Italien (LIRE).

Mais le format PDF d'ADOBE n'est pas le seul à garder des informations qui peuvent rapidement devenir embarrassante. Toujours chez ADOBE, le logiciel Photoshop avait piégé une présentatrice de la chaîne TechTV. Alors qu'elle venait de poster quelques gros plans de son visage, il a été découvert que Photoshop avait gardé en mémoire d'autres informations de la dame... des poses légèrement vêtue, voir pas vêtue du tout avec une étrange cigarette à la main. Le genre de clope qui fait rire ! (LIRE)

Les documents Word, Excel, ... ne sont pas en reste. En 2003, le Gouvernement Britannique était pris en flagrant délit de mensonge au sujet de la guerre en Irak. Un document Word prouvait que le rapport annonçant des armes de destructions massives n'était qu'un document réalisé par un étudiant pour sa thèse. (LIRE)

En 2004, le Premier ministre du Danemark, Anders Fogh Rasmussen, se faisait piéger par un document Word, et ses MetaDatas, qui démontrait que le discourt du Ministre avait été écrit par quelqu'un d'autre. (LIRE). 365 jours plus tard, Microsoft diffusait un outil permettant de vider les MetaDatas gardées par Word, Excel, PowerPoint.

Avril 2008, nous vous révélions (LIRE) comment un document Excel de l'armée américaine avait été diffusé avec des données sensibles cachés dans des fenêtres que l'auteur avait oublié d'effacer. En France, la dernière boulette de ce genre date du mois d'octobre dernier. Le journal LIBERATION diffusait en ligne le PDF du jugement du chanteur Bertrand Cantat, le chanteur de Noir désir. Les informations sensibles sensées avoir été cachées, ne l'étaient pas du tout. (VOIR)

 

Conseiller cet article Réagir RSS ZATAZ Partager cet article sur Wikio Partager cet article sur Scoopeo Digger cet article ! Partager cet article avec mes amis sur Facebook ! Partager cet article sur Fuzz Partager cet article sur del.icio.us Envoyer cet article sur Blogmarks

Derniers contenus

Trojan.Silentbanker

Plus discret et plus intelligent, Trojan.Silentbanker ou le cheval de Troie qui ferait pâlir d´envie Ulysse et Jesse James.

Musique gratuite pour téléphone portable

Le constructeur finlandais Nokia va mettre en place, jeudi prochain, son offre de musique illimitée sur mobile.

Consortium Actimize

Pour lutter mondialement contre les fraudes à la carte de paiement, Actimize se dote d´une nouvelle technologie d´analyse et acquiert les droits d´exploitation de données issues d´un consortium représentant des milliards de transactions.

Les faux anti-spyware innondent le web !

Une nouvelle menace qui risque de s´amplifier dans les mois à venir : les faux anti-spyware. Ces attaques passaient jusqu´alors inaperçues. Aujourd´hui, elles prennent une tout autre dimension.

Protection antivirus et sauvegarde

Les solutions antivirus ESET NOD32 et ESET Smart Security s´associent à Carbonite afin d´offrir à tout nouvel utilisateur ESET, la sauvegarde en ligne de leurs données pendant 1 an.

Dictao présente son portail de signature électronique

Dictao, éditeur de référence de produits logiciels pour les applications de dématérialisation des flux reposant sur la signature électronique, sera présent aux Assises de la Sécurité 2008, à Monaco.

Prévention contre les fuites de données

La prévention contre les fuites de données de Websense est désormais disponible pour les postes de travail, avec une intégration à la passerelle de sécurité Internet.

Une nouvelle utilisation simultanée de plusieurs techniques de spams

Les spammeurs tentent de piéger les utilisateurs en les poussant à confirmer la validité de leur adresse e-mail.

Sur le même thème : Sauvegardes

SSD de Samsung

Le disque dur électronique (SSD) de Samsung intégré à un ordinateur ultra-portable leader.

Effacer son disque dur avec un gros aimant

Vous voulez vraiment effacer vos données numériques ? Vos disques durs ? Fujitsu vous propose l'aimant fatal.

Sandberg Hard Disk Converter

Sandberg Hard Disk Converter, un petit gadget qui révolutionne la connexion des disques durs.

Google réduit le stockage des données des internautes

Fin d'une grossesse tranquille pour le stockage des données de Google. Le géant de l'Internet réduit le stockage de données à 9 mois.

SoSure annonce son partenariat avec Nexway

SoSure annonce son partenariat avec Nexway. Cet accord autorise Nexway à distribuer les solutions SoSure au Royaume-Uni, Espagne et France.

EMC et Lenovo lancent un service de sauvegarde en ligne illimitée

Mozy d’EMC délivre le service Online Data Backup proposé par Lenovo aux utilisateurs de ses ordinateurs portables ThinkPad ; EMC ouvre le premier data center international de Mozy en Irlande.

DATABeast

Nexsan présente sa solution de stockage écologique, universelle et haute capacité, leader sur le marché. Le DATABeast accepte jusqu'à 4 Po dans une seule et même solution.

Offre pro chez Olympe Network

Olympe Network lance une solution d'hébergement pour professionnel.

Vos réactions ( 0 )

Réagissez à ce contenu

Réagir

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.

Derniers communiqués de presse

Consortium Actimize

Pour lutter mondialement contre les fraudes à la carte de paiement, Actimize se dote d´une nouvelle technologie d´analyse et acquiert les droits d´exploitation de données issues d´un consortium représentant des milliards de transactions.

Protection antivirus et sauvegarde

Les solutions antivirus ESET NOD32 et ESET Smart Security s´associent à Carbonite afin d´offrir à tout nouvel utilisateur ESET, la sauvegarde en ligne de leurs données pendant 1 an.

Dictao présente son portail de signature électronique

Dictao, éditeur de référence de produits logiciels pour les applications de dématérialisation des flux reposant sur la signature électronique, sera présent aux Assises de la Sécurité 2008, à Monaco.

Prévention contre les fuites de données

La prévention contre les fuites de données de Websense est désormais disponible pour les postes de travail, avec une intégration à la passerelle de sécurité Internet.

Stars-buzz.com

Qui hait, tue

Le nouvel album de l’effaceur “Qui hait, tue” en librairie. Découvrez le site web complétement déjanté ! “Le syndicat du crime se reunira pour élire les 10 meilleurs contrats“, voilà sur quoi s’ouvre le site officiel dédié à la nouvelle bande dessinée de Jenfèvre et Richez, L’effaceur. La BD, que la rédaction de Stars-buzz vous conseille (et [...]

WALLEN: nouvel album Misericorde le 20 octobre

Le nouvel album de la chanteuse Wallen, dans les bacs le 20 octobre. Stars-buzz vous propose en exclusivité le clip/titre “Business” mixé par Marcella Araica (Miss Lago) qui a déjà pu travailler aved Britney Spears, Usher, Nelly Furtado, Ti, Brandy. Maman avait décidé de rester chez sa mère à Berkane. Je n?sais plus très bien quel [...]

Jean-Marc Morandini assigne en justice le journal 20minutes

Exclusif : Le “bloggueur” Jean-Marc Morandini, que l’on retrouve aussi sur une radio nationale, Europe 1, et dans une émission de télévision de la chaîne Direct 8 (TNT), vient d’assigner en justice un journaliste de la rédaction de 20minutes, le quotidien gratuit. Motif, JMM n’a pas apprécié, entre autres, que lui soit reproché des antécédents de [...]

DJ Verano rendu sourd sur Internet

Etrange affichage sur le site officiel du DJ Allemand Verano. Plusieurs lecteurs nous ont fait part que leur antivirus (NOD32, …) s’était déclenché en visitant le site du musicien. Nod32 parle d’un code malicieux qui tenterait d’installer un autre code plus dangereux encore dans l’ordinateur des internautes visiteurs. Depuis quelques heures, le site est fermé. La page Myspace de [...]

Syndication RSS

nabaztag

  • http://www.wikio.fr
  • netvibes
  • NewsGator Online
  • Rojo
  • Bloglines
  • Google

ZATAZ mobile et PDA