Architecture Cloud : les 3 principaux fournisseurs et leurs services.
Le document est assez ancien pour le monde du Cloud (2020) mais il reste tout à fait pertinent. Il reprend les services des 3 principaux fournisseurs de services Cloud : AWS, Google Cloud Platform et Azure (Microsoft). Chacun propose des services similaires mais dont les noms sont propres à chacun. Il est parfois difficile de s'y retrouver et cette documentation aide à comparer les différents services.
L’IA au service de l’humain : le nouveau token ERC-20
Sam Altman, l'un des fondateurs d'OpenAI lance un token ERC-20 sur la blockchain Etherum et le mainnet Optimism. L'objectif de ce token est de garantir qu'un utilisateur est bien un humain aux systèmes numériques. Pour remplacer les traditionnels captcha, la start-up propose de faire un scan de votre rétine qui sera ensuite haché pour garantir la confidentialité de vos données.
Pourquoi c’est important ?
Le projet est ambitieux pour révolutionner la détection de robot sur le net. Ce problème n'est jamais maitrisé à cause des évolutions technologiques continues. En couplant des données biométriques à un portefeuille blockchain on pourrait se trouver face à une solution pérenne. Cependant il faut prévoir des contournements de cette solution si des utilisateurs se transmettent leurs comptes. De plus la question de la gestion des données personnelles en particulier les biométriques est un véritable problème. Sam Altman se lance dans le grand vide car aucune législation n'est en place pour son projet. Il reste également un risque majeur lié à l'évolution des technologies qui permettra sans doute de retrouver les données du hash dans un futur plus ou moins lointain.
La Muraille de Chine 2.0 censure internet.
Un article scientifique sur le Firewall gouvernemental chinois qui censure une partie de l'internet. Il revient sur la capacité de cette muraille virtuelle à détecter du trafic chiffré qui aurait pu servir à contourner la censure du gouvernement. Le fonctionnement repose sur une écoute passive du trafic internet. Dès qu'une IP est soupçonnée de fournir un service de contournement, des tests automatiques sont envoyés sur le proxy par le firewall gouvernemental. En fonction des résultats des tests il décide de bloquer l'IP avec l'extérieur.
Pourquoi c’est important ?
La chine est l'un des pays qui maitrise le mieux son trafic internet interne. Les seuls moyens de contournement étaient des proxy utilisant des solutions cryptographiques avancées. L'amélioration des fonctionnalités de cette muraille virtuelle va encore ternir la liberté des habitants du pays. La méthode employée est très innovante et rend le contournement très difficile.
La supply chain au service des cybers attaquants.
Un attaquant a visé une banque à travers une attaque par supply chain sur des paquets npm. Le code malveillant exécuté permettait de faire une reconnaissance de l'ordinateur sur lequel le code s'exécuté. Puis dans un second temps, de télécharger une charge malveillante le framework Havoc pour fournir un accès à distant à l'attaquant.
Pourquoi c’est important ?
L'attaque est très avancée et personnalisée. Il n'est pas précisé si l'attaquant à utiliser un typosquatting (nom proche) de paquets officiels ou bien s'il a récupéré les comptes de développeurs de paquets légitimes. Dans tous les cas cette attaque ciblée a pu passer sous les radars et montre l'importance d'avoir un processus pour les attaques de type supply chain.
WHIMSICAL : l’outil qui protège vos données dans le Cloud.
Il s'agit d'un outil pour la protection des environnements Cloud. Dans la suite de l'article précédent, il est parfois difficile de se protéger dans des environnements où tout est code (infrastructure as code). Si vous utilisez plusieurs services cloud la capacité à assurer un bon durcissement de vos services et un bon monitoring devient très complexe. C'est là que Whimsical intervient pour vous permettre de protéger vos actifs. Nous réaliserons un POC sur le produit en fin d'année.
