Publicité
+ Répondre à la discussion Actualité déjà publiée
Affichage des résultats 1 à 6 sur 6
  1. #1
    Chroniqueur Actualités

    Homme Profil pro Stéphane Le Calme
    Administrateur de base de données
    Inscrit en
    mars 2013
    Messages
    1 233
    Détails du profil
    Informations personnelles :
    Nom : Homme Stéphane Le Calme

    Informations professionnelles :
    Activité : Administrateur de base de données

    Informations forums :
    Inscription : mars 2013
    Messages : 1 233
    Points : 20 689
    Points
    20 689

    Par défaut Zmap : l'outil qui permet de faire une cartographie d'internet en 45 minutes

    Zmap : l'outil qui permet de faire une cartographie d'internet en 45 minutes,
    une véritable épée de Damoclès

    Des chercheurs de l'Université du Michigan ont développé un outil permettant à un serveur unique disposant d'un port Gigabit Ethernet de procéder à un scan d'Internet si rapide qu'en 45 minutes il parviendrait à établir une cartographie de 98 % des connections IPV4 dans le monde.

    Ce qui crée la révolution n'est pas la cartographie en elle même puisque les entreprises le font déjà depuis des années. Il faut noter que les procédés employées demandaient des mois pour parvenir à un tel niveau de réalisation ou encore la mise en place d'un botnet spécialisé faisant appel au Cloud Computing.

    Baptisé Zmap, l'outil a été présenté au vingt-deuxième USENIX Security Symposium vendredi dernier. Selon les chercheurs, Zmap est jusqu'à 1 300 fois plus rapide que le scanner populaire Nmap. Ce dernier garde en mémoire une liste de nodes sur Internet qui auraient répondues aux sondes tandis que Zmap ignore cet étape chronophage dans son processus.

    Grâce à cet outil, Ethernet pourrait être utilisé de manière optimale et les chercheurs pensent que la variété Gigabit Ethernet pourrait être utilisé à 97 % de ses capacités.

    Toutefois, les chercheurs ont exprimé leurs craintes si la technique venait à être utilisée par des hackers qui pourraient par exemple procéder à un scan de machines ne présentant pas de correctifs de sécurité à certaines vulnérabilités données et ce en un temps relativement réduit.

    Pour en savoir plus sur Zmap, rendez-vous sur le site officiel.

    Source : recherches sur Zmap (au format PDF)

    Et vous ?

    Qu'en pensez-vous ? Zmap est-il plus à louer qu'à craindre ?

  2. #2
    Invité régulier
    Inscrit en
    mars 2011
    Messages
    8
    Détails du profil
    Informations forums :
    Inscription : mars 2011
    Messages : 8
    Points : 7
    Points
    7

    Par défaut

    En même temps, si l'outil est si simple à utiliser. Il peut être utilisé dans les deux sens. Si des hackers peuvent retrouver les machines non à jour sur les correctifs, les editeurs peuvent aussi le faire et sensibiliser les personnes concernés à l'installation de ces correctifs (a voir après si ils se sont gardé la possibilité d'identifier le proprio de la machine en question...).
    Comme toujours, ce n'est qu'un outil, il peut être utilisé d'une bonne et d'une mauvaise façon.

  3. #3
    Membre éclairé
    Homme Profil pro
    Développeur informatique
    Inscrit en
    juillet 2007
    Messages
    276
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 32
    Localisation : France, Loire Atlantique (Pays de la Loire)

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : High Tech - Opérateur de télécommunications

    Informations forums :
    Inscription : juillet 2007
    Messages : 276
    Points : 327
    Points
    327

    Par défaut

    Et surtout s'il est si rapide en supprimant une étape importante, il y a fort a parier que la qualité s'en ressente. Il existe VIM, Gedit (Ou Notepad++ pour kro$oft) et Eclipse; tous n'ont pas les même visé même si on peut faire la même chose avec (Développer). J'imagine que cet outils donne plus une estimation statistique utile pour calibrer le réseau mais de la a donner une cartographie complète des machine et routes...

  4. #4
    Membre Expert
    Homme Profil pro Matthieu Vergne
    Doctorant (Ingénierie des Exigences)
    Inscrit en
    novembre 2011
    Messages
    562
    Détails du profil
    Informations personnelles :
    Nom : Homme Matthieu Vergne
    Localisation : France

    Informations professionnelles :
    Activité : Doctorant (Ingénierie des Exigences)
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : novembre 2011
    Messages : 562
    Points : 1 090
    Points
    1 090

    Par défaut

    Citation Envoyé par Stéphane le calme Voir le message
    Qu'en pensez-vous ? Zmap est-il plus à louer qu'à craindre ?
    Ce n'est jamais l'outil le problème (ni la solution). C'est toujours ce qu'on en fait.

  5. #5
    Expert Confirmé Sénior
    Avatar de shenron666
    Homme Profil pro Tony BAYART
    Ingénieur développement logiciels
    Inscrit en
    avril 2005
    Messages
    2 319
    Détails du profil
    Informations personnelles :
    Nom : Homme Tony BAYART
    Âge : 38
    Localisation : France, Val de Marne (Île de France)

    Informations professionnelles :
    Activité : Ingénieur développement logiciels

    Informations forums :
    Inscription : avril 2005
    Messages : 2 319
    Points : 4 865
    Points
    4 865

    Par défaut

    Citation Envoyé par Stéphane le calme Voir le message
    Zmap est jusqu'à 1 300 fois plus rapide que le scanner populaire Nmap. Ce dernier garde en mémoire une liste de nodes sur Internet qui auraient répondues aux sondes tandis que Zmap ignore cet étape chronophage dans son processus.
    en gros, "fire and forget", on trace/ping mais on s'en fou si le site répond ou non
    donc on a une cartographie, mais on ne sait pas si les sites qui en font partie existent encore réellement

    Citation Envoyé par Stéphane le calme Voir le message
    les chercheurs pensent que la variété Gigabit Ethernet pourrait être utilisé à 97 % de ses capacités.
    à quand un outil pour utiliser les chercheurs à 97% de leurs capacités

    Citation Envoyé par Stéphane le calme Voir le message
    les chercheurs ont exprimé leurs craintes si la technique venait à être utilisée par des hackers
    moi j'ai plus à craindre que les chercheurs soient utilisés par des hackers
    Tutoriels OpenGL
    Je ne répondrai à aucune question en MP
    - Si c'est simple tu dis que c'est compliqué et tu le fait
    - Si c'est compliqué tu dis que c'est simple et tu le sous-traite ou le fait faire par un stagiaire.

  6. #6

    Homme Profil pro
    Étudiant
    Inscrit en
    juillet 2012
    Messages
    1
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Niger

    Informations professionnelles :
    Activité : Étudiant
    Secteur : Bâtiment

    Informations forums :
    Inscription : juillet 2012
    Messages : 1
    Points : -1
    Points
    -1

    Par défaut

    SA ne ser a rien de critiquer cèla mais plutot d'obserber la realité

Liens sociaux

Règles de messages

  • Vous ne pouvez pas créer de nouvelles discussions
  • Vous ne pouvez pas envoyer des réponses
  • Vous ne pouvez pas envoyer des pièces jointes
  • Vous ne pouvez pas modifier vos messages
  •