soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16621
Sujets Lancés : 2412

[SECURITE] Disques durs : la filière africaine de l'indiscrétion

Citation: Disques durs : la filière africaine de l'indiscrétion Une enquête de la BBC pointe les négligences des sociétés britanniques lors du recyclage de leurs PC. Nombre d'informations confidentielles restent très facilement accessibles... depuis le Nigeria notamment. (17/08/2006) Recycler des ordinateurs obsolètes ou hors d'usage doit suivre une procédure rigoureuse sous peine de voir des données sensibles, comme des coordonnées bancaires, échouer dans de mauvaises mains. La BBC a ainsi conduit une enquête sur les vieux ordinateurs expédiés en Afrique par le Royaume-Uni. Les résultats mettent en lumière de flagrantes négligences dans la gestion de ces équipements obsolètes, notamment concernant le traitement des disques durs. Les données bancaires de milliers de Britanniques étaient en vente en Afrique pour seulement 30 euros chacune, révèlent les enquêteurs. Alors que l'actualité fait la part belle aux vols et aux pertes d'ordinateurs portables contenant des informations personnelles, le procédé employé ici est d'une toute autre nature. Pour mettre la main sur ces données, les cybercriminels n'ont eu qu'à se procurer de vieux ordinateurs commercialisés de manière tout à fait légale sur le continent. Les disques durs renfermaient toujours leur précieux butin, en dépit de leur passage par des filières de recyclage censées conduire à un formatage complet. Les journalistes de la BBC se sont rendus à Lagos, la capitale du Nigeria. Ils y ont constaté qu'une grande partie des ordinateurs d'occasion en vente sur le marché, et provenant des centres de recyclage britanniques, hébergeaient très souvent des données sensibles. Recourir à des prestataires certifiés : une obligation Les résultats de l'enquête de la BBC arrivent une semaine après ceux d'une étude analogue conduite par l'université de Glamorgan (Royaume-Uni). Sur la base de 317 disques durs d'occasion provenant d'Amérique du Nord, d'Allemagne et d'Australie, les chercheurs ont découvert que 21 % d'entre eux détenaient des données personnelles et 5 % des informations commerciales appartenant à des entreprises. Seulement 41 % des disques se sont avérés illisibles. Des étudiants américains du MIT (Massachussets Institute of Technology) s'étaient de la même façon procuré des numéros de cartes de crédit. Les travaux de recherche de Simon Garfinkel et Abbi Shelat ont en effet porté sur la complexité à détruire intégralement les données d'un disque dur. Pour leur étude, ces deux étudiants n'ont employé que des logiciels grand public de récupération de données. Sur les 158 disques examinés, la pêche s'était avérée plus que fructueuse. L'examen des ordinateurs cédés par le United States Veterans Administration Medical Center d'Indianapolis a ainsi permis de découvrir des listes de vétérans malades du Sida ou souffrant de troubles mentaux, ainsi que leur numéro de carte de crédit. Comment les responsables informatiques peuvent-ils prévenir ce type de risques de sécurité ? Avant tout en s'assurant de la rigueur de leur partenaire en charge du recyclage de leurs ordinateurs. Recourir aux services d'une firme certifiée et respectant les bonnes pratiques pour la suppression des données s'impose.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 19 Heures, 38 Minutes, 57 Secondes en ligne

RhEcK

Guru

Niveau : 5
N° de Membre : 5548

Ancienneté : 98% Participation : 9% Inscription: 31 Oct 2002
Localisation: amiens
Age: 41
Messages: 7657
Sujets Lancés : 66

pffff ne jamais se séparer de ses disques dur en état....


Perso si je vends un pc c'est sans le disque dur dedans (ou en tout cas pas un dont je me suis servi)

__________________
mess with the best, die like the rest


<<~~=!!!RhEcK!!!=~~>>

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 23 Jours, 18 Heures, 29 Minutes, 34 Secondes en ligne

Johnny89

Confirmé

Niveau : 2
N° de Membre : 4915

Ancienneté : 98% Participation : 2% Inscription: 08 Oct 2002
Localisation: Nouvelle France
Age: 44
Messages: 873
Sujets Lancés : 1

Si on veut vendre des disques usagés, on doit on préalable effacé toutes les données en profondeur. Il y a des programmes qui écrivent plusieurs fois l'information sur un secteur pour être sure qu'on ne puisse pas la récupérer...

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 9 Jours, 10 Heures, 34 Minutes, 36 Secondes en ligne

Klaudius

Expert

Niveau : 3
N° de Membre : 1887

Ancienneté : 99% Participation : 2% Inscription: 25 May 2002
Localisation: Villeurbanne
Messages: 1614
Sujets Lancés : 52

Un formatage bas niveau ne suffit t'il pas ?

__________________
Mieux vaut allumer une chandelle que maudire l'obscurité !
Le sage montre la Lune, le fou voit le bout du doigt

[HOW TO] Comment payer son apéro sur OXMO quand on arrive sur le forum & autre

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 12 Jours, 11 Heures, 26 Minutes, 8 Secondes en ligne

Maousse

Guru

Niveau : 5
N° de Membre : 1121

Ancienneté : 100% Participation : 18% Inscription: 14 Apr 2002
Localisation:
Messages: 15626
Sujets Lancés : 211

non, il faut de multiples écritures et avec des données variables pour être certain que l'information est vraimment effacée. Il y a des algorithmes de 4 à 35 passes. Le DoD (Department of Defense, le ministère de la Défense US) utilise un algorithme à 4 passes.

__________________
Time goes by

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 53 Jours, 3 Heures, 16 Minutes, 51 Secondes en ligne

RhEcK

Guru

Niveau : 5
N° de Membre : 5548

Ancienneté : 98% Participation : 9% Inscription: 31 Oct 2002
Localisation: amiens
Age: 41
Messages: 7657
Sujets Lancés : 66

pffff 4 passes c po core assez


Ya un topic sur oxmo meme qui explique comment sécuriser sont pc avec notement le logiciel "eraser" qui permet de faire un truc relativement propre (mais très long)

__________________
mess with the best, die like the rest


<<~~=!!!RhEcK!!!=~~>>

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 23 Jours, 18 Heures, 29 Minutes, 34 Secondes en ligne

Maousse

Guru

Niveau : 5
N° de Membre : 1121

Ancienneté : 100% Participation : 18% Inscription: 14 Apr 2002
Localisation:
Messages: 15626
Sujets Lancés : 211

Ah oui, il ne faut pas abuser de ce type de sécurité... ça use les disques aussi!

Tiens, pour informations (en anglais) :

1. American: DoD 5220.22-M (4 passes)
1st pass – randomly selected symbols to each byte of each sector, 2 – complementary to written during the 1st pass; 3 – random symbols again; 4 – writing verification.

2. American NAVSO P-5239-26 (RLL) (4 passes)
1st pass – 0x01 to all sectors, 2 - 0x27FFFFFF, 3 – random symbol sequences, 4 – verification.

3. American NAVSO P-5239-26 (MFM) (4 passes)
1st pass – 0x01 to all sectors, 2 - 0x7FFFFFFF, 3 – random symbol sequences, 4 – verification.

4. German: VSITR (7 passes)
1st – 6th – alternate sequences of: 0x00 and 0xFF; 7th - 0xAA; i.e. 0x00, 0xFF, 0x00, 0xFF, 0x00, 0xFF, 0xAA.

5. Russian: GOST P50739-95 (1 pass)
Logical zeros (0x00 numbers) to each byte of each sector for 6th to 4th security level systems. Randomly selected symbols (numbers) to each byte of each sector for 3rd to 1st security level systems.

6. P. Gutmann’s algorithm (35 passes)
Peter Gutmann’s algorithm is very sophisticated. It’s based on his theory of hard disk information wiping (see http://www.cs.auckland.ac.nz/~pgut0...secure_del.html).

7. B. Schneier’s algorithm (7 passes)
Bruce Schneier offers seven pass overwriting algorithm in his Applied Cryptography book. 1st pass – 0xFF, 2st pass – 0x00, and then five times with a cryptographically secure pseudo-random sequence.

__________________
Time goes by

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 53 Jours, 3 Heures, 16 Minutes, 51 Secondes en ligne

Roberu

Maitre

Niveau : 4
N° de Membre : 33

Ancienneté : 100% Participation : 5% Inscription: 23 Feb 2002
Localisation:
Age: 45
Messages: 4070
Sujets Lancés : 184

Citation: Les travaux de recherche de Simon Garfinkel et Abbi Shelat ont en effet porté sur la complexité à détruire intégralement les données d'un disque dur.

__________________

moi aussi j'aime bien lire les signatures

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 31 Jours, 15 Heures, 26 Minutes, 39 Secondes en ligne

fleming

Super Moderateur

Niveau : 5
N° de Membre : 7849

Ancienneté : 97% Participation : 23% Inscription: 06 Jan 2003
Localisation: Augustoritum
Messages: 19502
Sujets Lancés : 319

Sheila elle a trouvé le bouton OFF il paraît

__________________

Les tôles ondulées mais les vaches aussi.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 95 Jours, 0 Heure, 24 Minutes, 20 Secondes en ligne

tiennou

Confirmé

Niveau : 3
N° de Membre : 4082

Ancienneté : 98% Participation : 2% Inscription: 01 Sep 2002
Localisation:
Age: 56
Messages: 1153
Sujets Lancés : 29

Pour effacer définitivement un DD, y'a que le marteau, non ?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 9 Jours, 5 Heures, 29 Minutes, 29 Secondes en ligne

RhEcK

Guru

Niveau : 5
N° de Membre : 5548

Ancienneté : 98% Participation : 9% Inscription: 31 Oct 2002
Localisation: amiens
Age: 41
Messages: 7657
Sujets Lancés : 66

la marteau est insuffisant :d (veridique)

on peut meme récupérer "des" données sur des disques durs cramés....


Enfin après il faut quand meme y mettre de la tune pour faire ca... mais c'est réalisable

__________________
mess with the best, die like the rest


<<~~=!!!RhEcK!!!=~~>>

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 23 Jours, 18 Heures, 29 Minutes, 34 Secondes en ligne

Benmars

Guru

Niveau : 5
N° de Membre : 870

Ancienneté : 100% Participation : 13% Inscription: 03 Apr 2002
Localisation:
Age: 55
Messages: 11324
Sujets Lancés : 780

Une autre astuce : les photocopieurs actuels disposent de disques durs pour stocker la photo avant de l'imprimer ou stocker les multiples photos lors de phocopies groupées.
On a retrouvé de l'espionnage industriel via les disques durs de photocopieurs (ils sont souvent loués et échangés régulièrement par le prestataire de service).

__________________
Tout le monde est un génie. Mais si vous jugez un poisson sur ses capacités à grimper à un arbre, il passera sa vie à croire qu'il est stupide.
A. Einstein

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 57 Jours, 6 Heures, 9 Minutes, 0 Seconde en ligne

fleming

Super Moderateur

Niveau : 5
N° de Membre : 7849

Ancienneté : 97% Participation : 23% Inscription: 06 Jan 2003
Localisation: Augustoritum
Messages: 19502
Sujets Lancés : 319

Citation: Message écrit par RhEcK, le 23-08-2006 à 13:00 la marteau est insuffisant :d (veridique) on peut meme récupérer "des" données sur des disques durs cramés....

et un aimant ?

__________________

Les tôles ondulées mais les vaches aussi.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 95 Jours, 0 Heure, 24 Minutes, 20 Secondes en ligne

Tyler-Durden

Guru

Niveau : 5
N° de Membre : 935

Ancienneté : 100% Participation : 9% Inscription: 08 Apr 2002
Localisation: Gard
Age: 44
Messages: 7895
Sujets Lancés : 263

sous une presse de 100 tonnes ?

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 39 Jours, 12 Heures, 40 Minutes, 31 Secondes en ligne

RhEcK

Guru

Niveau : 5
N° de Membre : 5548

Ancienneté : 98% Participation : 9% Inscription: 31 Oct 2002
Localisation: amiens
Age: 41
Messages: 7657
Sujets Lancés : 66

Citation: Message écrit par fleming, le 23-08-2006 à 14:32 et un aimant ?

__________________
mess with the best, die like the rest


<<~~=!!!RhEcK!!!=~~>>

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 23 Jours, 18 Heures, 29 Minutes, 34 Secondes en ligne