Les voitures Street View ont enregistré des mails, Réactions à la news du 18/06/2010

[Lionel]

Il y a quelques semaines Google a avoué avoir "par erreur" collecté à l'aide de ses véhicules Street View des données provenant des points d'accès Wi-Fi ouverts. Selon Google, ces enregistrements ne contenaient pas d'informations personnelles. La CNIL a tenu à s'en assurer et a enjoint Google de lui communiquer ces enregistrements comme la loi leur en donne le pouvoir. Après s'être fait tirer l'oreille, Google a fourni ces logs et la CNIl a constaté qu'il y avait bien plus que ce qui avait été annoncé. Ils y ont découvert de nombreuses informations qui ont transité en clair comme des mots de passe mail ou encore des contenus de message.
Google risque assez gros dans cette histoire même si le fait d'avoir avoué leur faute plaide en leur faveur.


Nous en profitons pour vous rappeler quelques règles élémentaires:

• Sécurisez au mieux vos réseaux Wi-Fi. Si vous décidez de les laisser ouverts, sachez que quiconque pourra voir tout ce qui transite dessus tant que ce n'est pas chiffré (pages web, parfois mails, échanges de fichiers entre machines...)
• Lorsque vous vous connectez à un réseau ouvert, ou un réseau de café/restaurant dans lequel on vous aura fourni un mot de passe, il en ira de même tous ceux qui auront aussi accès à ce réseau pourront "sniffer" ce que vous faites.
• Pour vous prémunir au maximum dans ces derniers cas, utilisez une boîte mail acceptant les connexions SSL aussi bien pour la relève que pour l'envoi de vos courriels.
• Si vous voulez réellement être protégé au mieux (ce que nous faisons), utilisez un VPN pour toutes vos connexions Internet). Ainsi, si quelqu'un est à l'écoute de votre machine, il ne verra que des données chiffrées transiter.

Certains verront dans ce que nous vous conseillons de la paranoïa. Nous pensons plutôt que c'est de la prudence élémentaire dès lors que l'on considère que l'usage que l'on a de son ordinateur doit rester confidentiel.

Par Lionel

[iAPX]

Humpf de toute façon le wifi et tous les protocoles de sécurité sont vraiment fucké dès le départ, et une invitation au hacking!

Je ne vais pas rentrer dans les détails, mais entre les SSID qu'on peut reproduire pour forcer une cible à se connecter sans y réfléchir sur une autre borne que celle attendue, la dissémination des adresses MAC en clair, qui donnent la marque et le type de vos matériel (sur Apple qui a ses propres plages d'adresses Mac), ainsi que leur génération, pour commencer à faire un map de réseau et trouver des périphériques "faibles" aisément.... etc...

La seule solution sécuritaire est d'utiliser un bon câble ethernet!

PS: oui je fais du VPN sur un serveur hosté, que je gère, mais quand tu as une imprimante wifi séparée ou d'autres choses, tu vas quand-même faire passer une partie de ton traffic en clair ou en décryptable! :-(

Ce message a été modifié par iAPX - 18 Jun 2010, 00:32.