Des experts en sécurité ont répondu à douze questions de sécurité générale qui leur étaitent soumises par Computerworld. Quelques-unes des réponses offrent des pistes de réflexion intéressantes. Sans trop de surprise, j’ai une préférence pour Bruce Schneier et John Pescatore.

Alors là, respect…

Apple a publié un guide résumant les différentes possibilités de configuration et de connexion de l’iPhone au réseau d’entreprise. C’est assez complet, même si on est encore loin de ce que propose RIM pour le Blackberry. On retrouve donc les fonctionnalités de base requises pour ce type d’utilisation, à savoir synchronisation Exchange, configuration (basique) centralisée des appareils et effacement à distance. Manque encore le chiffrement de l’appareil.

C’est la traduction française de data mining. Bon, on en apprend tous les jours. Bref, il y a quelques jours, j’ai fait un tour du côté de hack.lu, histoire de me rafraîchir un peu les neurones. J’en retiendrai des présentations intéressantes, parfois très pointues, une audience décontractée, la visite du ministre de l’économie et un catering à revoir. Et parmi les présentations, certaines se sont détachées du lot grâce au talent de l’orateur ou à l’intérêt du sujet, ou encore, mais plus rarement, les deux. C’est le cas, à mon sens, de la présentation de Maltego, un outil d’exploration de données (donc) dont le but est d’aller fouiller dans toute l’information disponible sur Internet.

Je ne vais pas rentrer dans les détails du logiciel, ça serait trop long, mais une version gratuite est disponible au téléchargement pour ceux qui voudraient se faire une idée. Sachez seulement que si vous essayez, vous serez sans doute étonné de ce que l’on peut découvrir à votre sujet, juste avec de l’information publique. Imaginez alors ce dont est capable un gouvernement (ou autre d’ailleurs) qui aurait accès à vos données médicales, d’état civil, bancaires…

Ubuntu dans une machine virtuelle Sun VirtualBox sur mon Mac.