PUBLIC MARKS from Giraultises with tag sécurité

La société de sécu Cybereason a mis au point RasomFree, un logiciel qui s'installe sur n'importe quel PC Windows et qui est capable de détecter et bloquer les variantes de ransomware (Rançongiciels comme disent les fous) qui débarqueraient sur votre ordinateur sans prévenir. L'objectif est d'empêcher que le ransomware ne chiffre vos fichiers, car après c'est trop tard pour les récupérer. Pour réussir cela, Cybereason a analysé plus de 40 ransomwares comme Locky, TeslaCrypt, Cryptowall, ou encore Cerber et a réussi à isoler des schémas comportementaux propres au type "ransomware" qu'un logiciel légitime n'a pas.

Plusieurs forces de police (Europol et la police des Pays Bas) et des sociétés dans le domaine de la sécurité (Kaspersky et Intel Security), se sont regroupés pour lancer le site No More Ransom. L'objectif est de lutter contre les ransomwares, ces virus qui réclament de l'argent en échange de vos fichiers. Pour cela, ils dispensent de bons conseils, proposent des déchiffreurs et surtout, ils ont réalisé Crypto Sheriff, un outil qui à partir d'un fichier peut déterminer le type de ransomware qui vous a infecté.

Windows Repair Toolbox est une boite à outils d'à peine 2 Mo qui permet d'obtenir des tas d'informations sur votre machine (Utilisation et température du CPU, occupation de la RAM et du disque dur...etc.) mais aussi de la réparer grâce à différents outils qui seront téléchargés à la demande. Récupération de fichiers, monitoring, outils systèmes, outils Windows, fixeurs en tous genre, désinstalleurs et anti-malwares, ils y sont tous.

Êtes-vous espionné ? Quelqu'un lit-il vos emails ? Êtes-vous certain que personne d'autre que vous n'accède à votre Dropbox ? Comment être sûr que personne ne consulte les documents que vous stockez sur votre ordinateur ? http://korben.info/canary-tokens-outil-savoir-on-espionne.html

La société BitDefender a mis en ligne un genre de "vaccin" gratuit qui permet de bloquer les installations inopinées de CTB-Locker, Locky et TeslaCrypt, y compris dans leurs prochaines versions (c'est ce qu'ils annoncent... je reste toutefois réservé là dessus).

Si vous avez des doutes sur certains des logiciels qui tournent sur votre machine Windows, il existe un outil en ligne de commande de Sysinternal qui s'appelle Sigcheck et qui permet de remonter tout un tas d'infos sur les exécutables. Toutefois, si vous n'êtes pas un amateur de la ligne de commande, Skwire Empire eu la bonne idée de réaliser une interface pour cet outil.

G DATA CLEAN UP s‘attaque aux barres d’outils, PUP et adwares L’outil de nettoyage anti PUP est disponible gratuitement.

Si vous pouvez vous connecter à votre réseau WiFi grâce à WPS (Wifi Protected Setup), il est possible que votre routeur ou votre box soit vulnérable à cause d'un code PIN par défaut qu'un attaquant pourrait facilement trouver. Pour savoir si c'est le cas, il existe Wifi WPS WPA Tester et intègre une liste de codes pin par défaut ainsi différents algos capables de trouver ces codes PIN.

SSL Eye est un freeware pour Windows capable de comparer les empreintes SSL des sites de votre choix à partir de différents serveurs dans le monde ET de votre propre connexion internet. En sécurité, l'attaque dites de "Man In The Middle" est une technique qui consiste pour un attaquant à s'interposer entre vous et votre destination virtuelle afin d'intercepter les échanges qui ont lieu entre les 2 entités. Par exemple entre vous et le site de votre banque...

Wickr est un freeware (logiciel propriétaire) qui permet de chiffrer fortement des messages contenant du texte, des photos, de l'audio ou de la vidéo. C'est l'expéditeur qui choisit qui peut lire son message et pendant combien de temps. Tous les messages sont chiffrés localement, puis transmis au serveur de Wickr. Une fois distribués au destinataire, les messages sont supprimés, de manière sécurisée, des serveurs de Wickr. Puis c'est sur l'ordinateur ou le téléphone du destinataire que les messages sont déchiffrés.

Aether est un logiciel libre mis au point par Burak Nehbit qui permet de créer des forums (boards) totalement décentralisés (p2p). Anonyme et non censurable, Aether vous permettra de communiquer librement avec votre communauté. Attention, il ne s'agit pas là d'une zone de non-droit... Tous ces forums sont modérés, mais ils le sont par la communauté elle-même qui peut voter pour conserver ou virer un post.

Psiphon est développé par Citizen Lab et fonctionne un peu comme TOR, permettant aux personnes dont l'Internet est censuré, d’accéder librement à tous les types de contenu en passant par des connexions tiers. Il peut fonctionner sous un mode classique de VPN, mais vous pouvez aussi l'utiliser comme Proxy HTTP / SOCKS, ce qui permet de faire passer uniquement certains softs via Psiphon et pas tout votre surf.

PunkSPIDER scanne des millions de sites à la recherche de failles potentielles et proposent ça gratuitement sur le site, qui est si vous préférez, un genre de "Google de la vulnérabilité". Un site qui a le mérite de sensibiliser à la sécurité et à la sureté de vos site Internet.

AIMSICD est un logiciel pour android qui vous permet de scanner les antennes-relais qui vous entourent afin de savoir si celles ci sont de véritables antennes ou des valises IMSI-catcher. En analysant les signaux reçus par le téléphone, et en les comparant aux informations connues dans les cartographies de réseaux, cette application est capable de vous indiquer si votre mobile se connecte sur un réseau 2G sécurisé ou non. Ainsi, vous donner le niveau de confidentialité de vos communications. A partager...

Dashlane Inbox Scan permet d'analyser votre boite mail Hotmail, Yahoo, Gmail, AOL et faire ressortir tous les sites, dont le mot de passe en clair traine dans votre boite. En bonus, l'outil pour propose même de ressortir LE mot de passe que vous utilisez le plus... Mais le plus intéressant, une fois le scan terminé, c'est surtout le rapport en PDF qu'il est possible de télécharger à la fin et qui donnera en détail, site par site, les mots de passe et les informations à savoir, par exemple si le site en question a souffert d'une fuite de données...

Multi Virus Cleaner 2015 est un outil gratuit qui permet de détecter et supprimer les virus, chevaux de troie et vers les plus courants. Multi Virus Cleaner est un scanner anti virus léger, très rapide, facile à installer et extrêmement simple d'emploi. Et en plus, il est français !

MyPermissions est un service qui scanne vos réseaux sociaux à la recherche des applications liées. Vous aurez ensuite le plaisir et la possibilité de révoquer tel ou tel service et de voir qui a accès à quoi. On n'est pas encore au printemps mais cela y ressemble !

Priv8 est une extension qui isolera vos onglets choisis pour une meilleure gestion de votre vie privée. Grâce à cette extension, vous gérez facilement vos sandboxes directement depuis votre navigateur préféré.

Shadow Explorer est un logiciel pour Windows qui vous permet d'aller fouiller dans les méandres de vos sauvegardes automatiques (Shadow Copy) afin de restaurer seulement les fichiers souhaités.

Unvisit est une extension pour Firefox qui permet de vous cacher dernière un serveur lors d'une visite de page web. C'est un simple proxy qui est accessible via un clic droit sur un lien. C'est ensuite l'identité du serveur d'Unvisit qui est enregistré sur la page en question. Cette extension est développée en open-source.

Duplicati est une petite application pour Windows, OSX et Linux qui vous permet de programmer des sauvegardes de vos répertoires, de les chiffrer et de les envoyer dans le cloud (amazon S3, Google Drive, Skydrive, FTP...). Simple et pratique !

GlassWire est un logiciel qui propose des fonctionnalités de visualisation de bande passante très détaillée, y compris lorsque vous êtes loin de votre clavier, ainsi que des fonctionnalités de Firewall et d'alerte pour être informé en temps réel de toute activité. Il incorpore aussi des outils pratiques comme un système de détection de modifications de fichiers ou de périphériques, une surveillance d'attaques type ARP Spoofing ou encore de communications spontanées avec des IP à risque.

DeCryptoLocker est un service gartuit permettant de déchiffrer vos fichiers infectés par le cheval de Troie Cryptolocker. Ce service est mis en place par les sociétés FireEye et Fox-IT. Il suffira d'entrer un email valide et d'uploader l'un de vos fichiers chiffrés. Ensuite, le service vous enverra un email avec un lien pour télécharger un petit utilitaire à lancer sur votre PC pour déchiffrer tous vos fichiers.

SpiderOak est un service de stockage dans le cloud qui a la particularité de chiffrer (via le client desktop) vos documents. Vous seul pourrez donc en avoir l'accès (même pas la NSA...).

Tutanota est un service d'email qui vous veux du bien et vous protège. Il est sécurisé avec un chiffrement fort et localement (AES 128 et RSA 2048). Vous pouvez d'ores-et-déjà créer une boite email avec un compte gratuit.