#securisees

Drooms vient de présenter la nouvelle génération de sa plateforme de datarooms sécurisées, NXG. Pour mémoire, celle-ci permet de mettre à disposition de tiers des documents confidentiels, sans avoir à les faire se déplacer en un lieu précis. Une pratique qui concerne notamment le domaine des fusions et acquisitions, là où l’information doit être mise à disposition, sans en perdre le contrôle.

Pour NXG, Drooms s’est appliqué à simplifier l’expérience utilisateur. Et cela tant dans l’interface de sa plateforme – 50 % plus rapidement pour l’affichage de documents – que dans ses fonctionnalités strictement métiers. Et justement, face des professionnels soumis à une pression compétitive toujours plus grande, Drooms a cherché à apporter une aide : « nous avons développé des outils tels qu’un outil de traduction en temps réel ». Cinq langues sont actuellement supportées ; un simple début. « Ce n’est pas une traduction générique comme ce que peut proposer Google Translate », explique Alexandre Grellier, mais une traduction plus spécialisée, adapté au contexte des métiers concernés par Drooms. Et pour rendre possible cette fonctionnalité, les documents numérisés déposés dans les datarooms sont traités par un moteur de reconnaissance de caractères. Le patron de Drooms précise toute de même qu’il ne s’agit pas là de traduction certifiée : « les algorithmes ne sont pas encore assez bons pour cela », explique-t-il. Toutefois, ce dispositif a vocation à accélérer le travail des utilisateurs dans leur quotidien.

Mais Alexandre Grellier revendique là le recours à des algorithmes faisant appel à l’apprentissage automatique. Une base à partir de laquelle Drooms a pu développer une autre fonctionnalité de NXG : la découverte automatique d’éléments litigieux ou du moins suspects, susceptibles de remettre en cause l’opération étudiée par les utilisateurs, ce que l’on appelle des red flags. Pour enrichir la base de connaissance de ces algorithmes, Drooms a réuni une équipe de scientifiques des données à Francfort. Mais les utilisateurs de la plateforme apportent également leur pierre à l’édifice en validant, informant ou notant les risques et opportunités détectés automatiquement. 

Go to Source

La branche sécurité d’IBM signale avoir découvert une faille de sécurité dans la façon dont les smartphones édités par Xiaomi procèdent à la mise à jour de leurs applications par défaut. Comme l’explique les chercheurs sur leur blog, cette faille de sécurité affectait MIUI, la version maison d’Android distribuée par Xiaomi sur ses téléphones. La vulnérabilité a été signalée en janvier à Xiaomi par les équipes d’IBM, qui l’ont depuis corrigée. Celle-ci permettait à un attaquant de modifier les mises à jour des applications proposées par défaut par MIUI et donc d’exécuter du code potentiellement malveillant en profitant d’un niveau de privilège élevé.

IBM explique ainsi avoir identifié une vulnérabilité au sein de l’outil utilisé par Xiaomi pour vérifier les mises à jour de plusieurs applications proposées par défaut sur MIUI. Le logiciel de mise à jour se contente de vérifier via http que la version installée sur le téléphone est bien la dernière version à jour en interrogeant un serveur chez Xiaomi, qui lui répond en lui envoyant l’identifiant de la dernière version de l’application à jour et un lien vers le fichier apk contenant l’éventuelle mise à jour.

Malheureusement, IBM a découvert que l’ensemble de cet échange qui a lieu plusieurs fois par jour entre le smartphone et les serveurs de Xiaomi se déroule en clair. Il n’est donc pas impossible pour un attaquant d’envisager un scenario de type man in the middle où il intercepterait la requête et la modifierait pour forcer l’application en question à télécharger une mise à jour malicieuse et à exécuter du code sur la machine de la cible.

Une faille simple qui a depuis été corrigée par Xiaomi. Ce type de transaction entre les applications et les serveurs de mises à jour doivent en effet être protégés par un chiffrement TLS pour éviter que des attaquants ne puissent abuser de ce système pour compromettre le terminal. IBM note que ce vecteur d’attaque avait déjà été identifié par le passé sur d’autres smartphones de chez Samsung. Sur les PC, plusieurs constructeurs ont également été épinglés pour avoir insuffisamment sécurisé les mécanismes de mise à jour des applications proposées par défaut.

Go to Source