Forums Zebulon.fr: FIC 2010 - Forums Zebulon.fr

Bonjour à tous,

Citation

Je n'y ai aucune action (de toutes façons, ce n'est pas une société), Zebulon n'y est pas représenté... enfin presque pas !
Aucune pression pour faire sa promotion : c'est à titre personnel que je poste ici !

J'y serai !

Les 31 mars et 1er avril 2010 se tiendra à Lille, au grand palais, le 4ème forum international sur la cybercriminalité (accueil des visiteurs à compter de 13h - discours d'ouverture à 14h - 1ère séance pliénière à 14h30) !

-> http://www.fic2010.f...hp/accueil.php4

Cybercriminalité : c'est à ce titre que je poste l'annonce afin que beaucoup d'internautes francophones de la région nord, de la Belgique, intéressés par la sécurité, se rendent au Palais des Congrès.

Citation

Organisé par la Gendarmerie, on y trouvera beaucoup de groupements (gendarmerie, police, armée de plusieurs pays européens) qui font un grand travail, souvent dans la discrétion et qui sont efficaces pour défendre l'internaute !
Nombreux sont les internautes autour de nous qui travaillent dans/avec ces groupements ! Qu'ils en soient remerciés et j'espère les rencontrer à ce forum.

-> Plaquette de présentation (PDF)

-> Inscription en ligne

-> Programme des conférences et ateliers que je vous laisse consulter

~~

Outre les internautes de notre communauté évoqués ci-dessus (qui sont avec nous dans l'anonymat et la discrétion), il y a des personnalités que nous connaissons qui seront à ce forum... je posterai ci-dessous pour en dire plus !
Je vais feuilleter le planning et mettrai le doigt sur les conférences et les événements qui m'attirent... un tas !
Inutile de dire qu'avec des groupements aussi sérieux (gendarmeries, polices, armées), il n'y a pas beaucoup de blabla mais des choses concrètes tempérées sans doute par la nécessité de garder quelques secrets.
Autre point intéressant à mes yeux : si certains d'entre nous intervenons dans le domaine de la sécurité anti-malware, principalement pour nettoyer un système infecté, c'est beaucoup plus en amont que travaillent les groupements rencontrés sur ces salons et leurs travaux et résultats sont passionnants !

A bientôt !

Re,

-> Programme
3 pôles :
- Justice sécurité défense
- Entreprises
- Collectivités
Bien pour ces 3 populations mais les internautes individuels me semblent ignorés.


MERCREDI 31 MARS (14H00-18H00)

Citation

Ateliers (16H15-18H00)

Citation

JEUDI 1er AVRIL (9H00-18H00)
Ateliers (9H00-10H15)

Citation

Ateliers (10H30-11H45)

Citation

Citation

Ateliers (13H30-14H45)

Citation

Ateliers (15H00-16H15)

Citation

Citation

NB :
- Les noms en gras sont ceux de personnes connues de la communauté - Nicolas Brulez étant un membre de l'Espace Sécurité de Zebulon.
- pour ma part, je suis bien ennuyé pour faire des choix !!!

J'y serai aussi

Nicolas Brulez, le lundi 22 mars 2010 à 15h01, dit :

Ouf !
Спасибо! (merci, en Russe)

Bonsoir à tous,

Je confirme que j'ai bien participé au FIC et que je suis revenu enchanté !

J'y ai rencontré des personnes très compétentes et très sympathiques à commencer par Nicolas Brulez.
Comme pressenti avant de partir, j'ai été frustré de devoir faire des choix entre des présentations effectuées en même temps.

Je posterai plusieurs articles/compte-rendus dans la semaine mais quelques mots à la volée :

- les malwares sont de plus en plus techniques. Certains récents font la synthèse de plusieurs avancées techniques (Conficker a commencé en fin d'année 2009) et annoncent plusieurs mois difficiles
- tout se passe en mémoire et fait appel au Cloud Computing c'est à dire que le malware est constitué/reconstitué/transformé à partir de briques récoltées à droite et à gauche sur le Web (les zombies)
Les malwares ne sont plus des fichiers mais des processus : désinfecter, c'est tuer les processus, tous les processus (quelquefois ils sont doublés et si on n'en supprime qu'un, l'autre recrée son clone) ; rebooter la machine lorsque tout le nettoyage n'est pas terminé, c'est éliminer tout ce qui a été fait : le malware est reconstitué de manière totalement différente après redémarrage !
- les éléments infectieux logés sur le disque ont une structure qui les fait passer au travers des analyses. Un fichier exécutable comporte -classiquement- un Header, une zone de code et une zone de fin... les malwares actuels sont découpés en rondelle et les quelques élements disparates stockés sur le disque n'ont plus de header et ne sont pas considérés comme des fichiers par l'anti-malware, qui les ignore !
- les malwares sont proches du Zero Day (exploitation instantanée des failles)
- il existe des botnets immenses et effrayants
- les laboratoires arrivent malgré tout à suivre
- les labos ont besoin d'échantillons de nouveaux malwares : les équipes de Zebulon demandent l'envoi de certains fichiers mal reconnus par les anti-malwares... ils servent à améliorer les outils
- -de grâce- suivez à la lettre, les instructions données (plusieurs experts ont insisté, indépendamment sur ce point) :
--- par exemple, si les instructions demandent de créer un compte GMail, faites-le car ça fait partie des étapes et c'est destiné à causer une réaction, un certain comportement du malware.
--- un autre exemple lors de la désinfection (Conficker) d'un groupe industriel, un informaticien, dans une filiale, a décidé de modifier les instructions afin de les améliorer...
- les forces de gendarmerie de nombreux pays sont bien dans le coup. IL n'y a pas des experts dans chacune des gendarmeries mais les équipes spécialisées sont dévouées et très compétentes !
Elles ont néanmoins des problèmes administratifs. Bien sûr, elles doivent s'occuper de protection des enfants, d'anti-terrorisme, d'anti-drogues et butent sur des problèmes tels qu'obtenir l'autorisation d'aller sur les chats de manière anonyme, de pouvoir se faire passer pour une petite fille (avec le langage et les réactions convenables), de pouvoir fournir des photos, etc.
- les avocats spécialisés savent de quoi ils parlent et pratiquent Facebook et autres.
Ils savent ce que sont les données personnelles et n'attendent que l'occasion (un plaignant) de ferrailler avec Google pour leur faire respecter le droit Français.
Ils attendent avec impatience la possibilité de Class Actions/Actions de groupe...
- j'ai également entendu des sénateurs et ministre (ministre Belge de la justice) dans le coup et des techniques et des problèmes rencontrés (il y avait Alex Turk, patron de la CNIL)

Même si la tâche est difficile, aucn des acteurs ne baisse les bras !

A bientôt !

Salut Gérard

C'était bien sympa de te rencontrer!
C'est pas le meilleur endroit pour bien discuter, car je dois surveiller autour de moi le stand, etc. mais en tout cas, ça m'a fait plaisir !

Bonjour tout le monde, vous deux

Quelques liens liés à l'évènement que j'avais centralisé dans la revue de l'actu de la semaine :

(...)

L'évènement de la semaine, LE FIC 2010

=> Dans la foulée du forum sur la cybercriminalité, un pôle d'excellence créé à Lille avant la fin de l'année. 01/04/10. « Le Forum international sur la cybercriminalité (FIC), qui se termine aujourd'hui à Lille Grand Palais, a atteint un tel degré de maturité en quatre éditions qu'il va engendrer un petit numérique avant la fin de l'année ! ... (...). »
Source : http://www.lavoixdun...cybercrim.shtml

=> Le 4e Forum international sur la cybercriminalité. 01/04/10. « Ce Forum avait pour but d'organiser une défense efficace contre les menaces sur internet telles que l'usurpation d'identité, le piratage ou la pédopornographie. Il a été inauguré par le général Roland Gilles, directeur général de la gendarmerie et placé sous le patronage du ministre de l'Intérieur, Brice Hortefeux, qui n'est finalement pas venu (...). »
Source : http://info.france2....e-62239183.html

=> FIC 2010 : une participation record. « La quatrième édition du FIC (Forum International sur la Cybercriminalité) qui s’est tenue à Lille du 31 mars au 1er avril a été marquée par une participation record. Les gendarmes ont transformé l’essai et ont fait du FIC une manifestation de référence internationale. Chapeau bas, messieurs les gendarmes ! Pour sa quatrième édition, le FIC, organisé notamment avec le soutien de l’Union Européenne, de la Région Nord-Pas de Calais et la ville de Lille, a réuni pas loin de 2.000 participants, venus de toute l’Europe. 23 pays ont soutenu le FIC. Des participants de haut niveau, comme Rob Wainwright, directeur d’Europol, dont c’était la première manifestation, ou encore Stéphane De Clerck, Ministre de la Justice de Belgique, ont participé à cette manifestation d’envergure internationale (...). »
Source : http://www.mag-secur...hp?article15242

=> Réseaux sociaux, smartphones... "La cybercriminalité est partout". 31/03/10. « Le colonel Régis Fohrer, organisateur du Forum International sur la Cybercriminalité, met en garde contre l'exploitation des smartphones et des réseaux sociaux, mais insiste surtout sur la sensibilisation des chefs d'entreprise. En revanche, le cloud computing et le blanchiment d'argent sur les sites de jeux ne représenteraient pas des risques particulièrement alarmants (...). »
Source de l'info : http://cybercriminal...te-est-partout/
Source originale : http://www.lexpansio...out_229670.html

=> FIC : la lutte anti-virale en environnement informatique. « Garance Mathias, Avocate, animait un atelier sur la lutte anti-virale en environnement informatique, à l’occasion du 4ème Forum International sur la Cybercriminalité. L’occasion de revenir sur des cas qui ont marqué les esprits dernièrement : Conficker, bien sûr, mais aussi Gumblar… et autres malwares (...). »
Source : http://www.globalsec...0402,16876.html

=> Le droit à l'oubli sur le web ne sera pas pour demain, selon le patron de la CNIL. 01/04/10. « Si vous escomptiez utiliser le droit à l'oubli pour préserver votre vie privée et vos données personnelles le plus rapidement possible, il faudra malheureusement que vous preniez votre mal en patience. En effet, le patron de la Commission nationale de l'informatique et des libertés, Alex Türk, s'est montré particulièrement pessimiste sur la possibilité d'un accord international entre les États pour définir une base commune. Si accord il y a, cela ne sera pas avant des années (...). »
Source : http://www.numerama....de-la-cnil.html

=> FIC 2010. 02/04/10. « La 4e édition du Forum International dédié à la Cybercriminalité, vitrine mondiale de la lutte contre les délinquance numérique. Rencontres avec un agent spécial de l´US Air Force spécialisé dans la traque aux pirates (...). »
Source : http://www.zataz.com...ial-AFCERT.html

(...)

Bonsoir Nicolas, Eric, bonsoir à tous,

Merci pour votre message !

Quelques réflexions personnelles.

Concernant la localisation du FIC -
Je suis très content que cet événement se passe à Lille pour plusieurs raisons (je n'habite pas Lille et n'y ai pas grand intérêt).
- enfin hors de Paris ! Lille est une ville très dynamique, au centre d'une immense métropole qui va bien au delà de Lille-Roubaix-Tourcoing puisqu'il y a des accords avec des villes belges (Tournai et autres) pour des initiatives communes.
- se passant à Lille, c'est toute la ville et la région qui est concernée et ceci permet d'avoir des participants très concernés dans le domaine politique (des sénateurs, le ministre bel ge de la justice alors que le ministre français de l'intérieur s'est défilé), des avocats, des journalistes
- Lille est situé près de Bruxelles et effectivement, c'est plus symbolique de l'initiative européenne recherchée
- les groupes de gendarmerie de Lille et du département voisin du Pas de Calais sont renommés pour leurs succès en matière de lutte anti-pédophile et leur maitrise de l'Internet
- si le forum avait eu lieu à Paris, ça aurait été un de plus avec seulement le petit monde du domaine de la sécurité

Concernant les participants -
Là aussi, je suis personnellement très satisfait.
- il n'y avait pas Microsoft (si, en fait, j'y ai aperçu Bernard Ourghanlian qui faisait une visite discrète) ni les sociétés de système, il n'y avait pas Dell, HP ni les constructeurs, il n'y avait pas Cap Gemini et les sociétés de softwares applicatifs (il y avait Sogeti mais pour une appli spécialisée).. et c'est tant mieux !
- il n'y avait que peu d'éditeurs antimalwares : Kaspersky et BitDefender et leur labos et chercheurs ; pas de Symantec, de McAfee et la clique
- par contre, il y avait plein de gendarmes avec des étoiles, des séries de 5 galons le directeur d'Europol et autres organismes aussi importants
- il y avait des politiciens du coin : 2 sénateurs, l'adjoint au maire, un ministre belge,
- il y avait des professeurs d'universités de la région
- il y avait des avocats
- il y avait des organismes anti-pédophilie comme Action Innocence, Internet Sans Crainte, Innocence en danger et semblables
Une fois encore, je suis content que ça ne se soit pas passé à Paris car j'y ai vu des organismes nouveaux : ceux que je rencontre à Paris n'étaient pas là et ceux que je cherche à rencontrer étaient bien là !
J'ai entendu des discours semblables mais faits sous un angle différent et avec des arguments très intéressants.

Toutefois, si le forum réunissait bien, beaucoup des parties prenantes (universitaires, avocats, politiciens, forces de l'ordre, assoc. d'aide à l'enfance), je voudrais m'attarder sur les non-participants !
On y a parlé anti-pédophilie, anti-drogue, terrorisme, anti-intrusions, identité, botnets...
On y a parlé dangers de l'Internet pour les enfants, pour la société française (et humaine), pour les entreprises...
On y a parlé universités, entreprises, société, citoyens, réseaux...
On n'y a pas assez parlé des internautes infectés qui doivent être aidés ! Il y manquait le témoignage de forums de sécurité !!! Il ne s'agit pas de la société française (qui intéresse les politiciens et les avocats avec les excès de Google ou Facebook) mais de chacun des individus. Si on y a bien parlé de malwares et botnets, on n'a pas pris en compte les ordinateurs individuels !

Je vais personnellement essayer de rassembler mes arguments et bombarder les organisateurs de messages et commentaires pour la prise en compte de la protection individuelle et une présence de nos forums pour la cinquième édition !
Je vais aussi essayer d'établir des contacts avec les forces de l'ordre pour bénéficier de leur organisation et efficacité !
Si certains membres sont partants pour un groupe de travail...


Vous avez certainement entendu parler de Malware Complaints.
-> objectifs - http://www.malwarecomplaints.info/
-> forum français - http://www.malwareco...wforum.php?f=10
Si vous regardez attentivement, vous remarquerez que seul le forum français est actif et il a été le plus actif de tous... ces témoignages étaient destinés aux politiques de manière à pouvoir les approcher avec de quoi discuter.
Le but était excellent !
Mais il s'est avéré que les politiques étaient trop durs à bouger car ils prenent en considération bien d'autres critères que la défense des petits internautes, ils sont encadrés par des lois qui nécessitent des décénies pour évoluer et ceci est incompatible avec notre environnement Internet et malware.
Une action efficace ne passe pas par Malware Complaints mais par le travail en commun avec tous les acteurs concernés par la sécurité dont une bonne partie était au FIC 2010.

Rebonsoir à tous,

Une petite anecdote :

Lors de l'atelier "Cyber infiltration", un lieutenant-colonel (Chef de la division Lutte contre la cybercriminalité, Service technique de recherches judiciaires et de documentation - STRJD - Rosny-sous-Bois) nous expliquait les difficultés qu'ils avaient pour infiltrer les réseaux, les chats, etc.

Ensuite, il y a eu une présentation sur un ton plaisant d'un Québécois, enquêteur, Bureau de coordination des enquêtes sur les délits informatiques, Sûreté du Québec - Montréal, qui chambrait les Français avec nos mots anglais comme chat alors qu'il disait clavardage, ou browser alors qu'il dit butineur... il nous disait qu'au Canada, ils défendaient le Français !!!
Bref, un ton très sympa...

Je reviens au lieutenant colonel.
Lui était un peu moins décontracté que le Québécois mais il nous racontait qu'il leur fallait se former au parler des enfants, se forcer à écrire en phonétique, à jurer comme eux puisqu'ils devaient se faire passer pour des petites filles et dans cette lutte anti-pédophilie, ils éprouvent beaucoup de difficultés et doivent toujours travailler par 2 et se faire suivre par un psychologue régulièrement pour ne pas craquer (ils doivent rester calmes alors qu'ils sont en conversation -par chat- avec un pédophile)... ils se servent beaucoup de l'humour au sein de leur groupe.
C'est assez inhabituel de la part de gendarmes ! En effet, ils sont bien forcés de prendre un air sévère : pouvez-vous imaginer un gendarme se marrer pendant qu'il vous prépare une contravantion ?


Ils ont obtenu plusieurs dérogations à leur déontologie comme prendre une fausse identité (ça a pris des années pour obtenir ça), se faire passer pour un enfant, fournir des photos (il ne leur est pas permis de tendre des pièges - ils peuvent fournir des photos à la demande de leur interlocuteur), etc.
Les groupements de gendarmerie de la région Nord-Pas de Calais sont particulièrement efficaces (j'ai en tête Villeneuve d'Asq mais aussi Rosny-sous-Bois) !
Merci à eux, qui protègent nos enfants sur l'Internet !