DU en Investigation Numérique Pénale – Denis JACOPINI témoigne

Contenu de la formation :

• Acquisition des bases et des fondamentaux en matière informatique dans le cadre d’une expertise pénale ;
• Connaissance de la Procédure pénale ;
• Connaissance des missions, de l’organisation professionnelle et des bonnes pratiques d’un enquêteur numérique ;
• Acquisition des méthodes et pratiques d’extraction de données post mortem :
• Extraction de données à partir de supports physiques
• Extraction de données à partir de terminaux mobiles
• Extraction de traces internet
• Manipulation d’objets multimédia
• Acquisition des méthodes de fouille de données

2019 06 14 Plaquette INPA5 v12

Cette formation est réalisée en partenariat avec  :

• UFIN (Union Française de l’Investigation Numérique)
• CNEJITA (Compagnie Nationale des Experts de Justice en Informatique et Techniques Associées)
• AFSIN (Association Francophone des Spécialistes de l’Investigation Numérique)
• Gendarmerie nationale

Denis JACOPINI, Expert de Justice en Informatique spécialisé en Cybercriminalité et en Protection des Données Personnelles (RGPD) témoigne :

C’est avec grand plaisir que je vous témoigne ma grande satisfaction à l’issue de cette formation. Même si j’avais déjà une expérience en tant qu’Expert de Justice en Informatique, étalée sur 8 mois, le contenu de cette formation m’a permis d’être désormais mieux équipé (mentalement, organisationnellement et techniquement) et en plus grade confiance pour les futures expertises pénales qui me seront confiées.

Quelles différences entre urne électronique et urne papier ?

Qu’est-ce qu’une urne dans le vote électronique ?

Les urnes du vote électronique sont dématérialisées. Cela signifie qu’il n’existe plus de « boîtes » physiques à installer pour chaque catégorie de travailleur, multiplié par le nombre de bureaux de vote, multiplié par le nombre de sites géographiques/locaux différents où l’entreprise a décidé d’installer ses bureaux de vote.

Cette différence produit des bénéfices organisationnels pour faciliter la gestion de l’élection et l’accès au vote pour les électeurs. En effet :

• Quel que soit le site ou l’endroit physique de l’entreprise où votera l’électeur, ses bulletins iront de facto dans les urnes correctes qui correspondent à la bonne combinaison d’organe (CE ou CPPT) et de catégorie (Employé, Cadre, Ouvrier, Jeune travailleur).
• Alors que les urnes physiques doivent être surveillées et scellées durant leur transport et dans les locaux où elles sont installées, les urnes dématérialisées du vote électronique ne doivent pas être installées (gain logistique). Elles sont contrôlables et contrôlées de façon centralisée. De plus les urnes électroniques permettent au président du bureau de vote principal et aux témoins syndicaux de suivre en temps réel, s’ils le souhaitent, l’état de remplissage de chaque urne et le statut de l’élection (NDLR : nous reviendrons dans un prochain article expert sur le sujet de comment contrôler un vote électronique sans être informaticien).

Le tableau ci-dessous indique les avantages de l’urne dématérialisée (électronique):

[lire la suite]

Voici les tendances de la cybersécurité en 2019

Les 10 failles de cyber sécurité qui ont marqué l’année 2018

Comment peut-on savoir si vous êtes chez vous et dans quelle pièce grâce au Wifi ?

Nous avons tous des routeurs Wi-Fi à la maison, ils sont si pratiques pour accéder à Internet. Mais les ondes radio émises par ces appareils trahissent également, de façon involontaire, notre présence dans le foyer.
Des chercheurs des universités de Santa Barbara et Chicago viennent de montrer qu’il suffit de se munir d’un smartphone et d’un plan des locaux ciblés, puis de se balader un peu autour pour savoir si une personne est présente, et parfois même dans quelle pièce. Et cela avec une précision qui dépasse les 87 %. Pour une espion ou un voleur, c’est une information plutôt intéressante….[lire la suite]

Le cryptojacking peut-il débarrasser le web de la publicité ? Avis de Denis JACOPINI

La ruée vers l’or immatériel continue. Un rapport publié par la Cyber Threat Alliance fait état d’une augmentation de 459% des attaques dites de « cryptojacking » entre 2017 et 2018. Cette pratique cybercriminelle consiste à exploiter la puissance de calcul d’ordinateurs tiers pour miner des cryptomonnaies.

Pour rappel, le terme « mining » désigne les calculs qui permettent de vérifier les transactions en monnaies virtuelles et de les consigner dans un registre public, la blockchain. Le mining est un procédé long, coûteux en ressources informatiques et néanmoins indispensable. De ce fait, ceux qui s’en acquittent peuvent toucher une récompense financière sous la forme de nouvelles unités de cryptomonnaie.

Suivant ce principe, la recette des cryptojackers est simple : en insérant quelques lignes de code malveillant (CoinHive, par exemple) sur un site web, ils peuvent s’approprier les ressources informatiques des visiteurs à leur insu pour miner. Difficile pour les internautes d’identifier cette spoliation : le seul signe visible est un léger ralentissement de leur machine. En septembre, Europol a décrit cette pratique comme « la nouvelle tendance en matière de cybercrime. »

…

Pour Denis Jacopini, ingénieur expert en cybercriminalité, ce modèle économique à grande échelle sur le web est « parfaitement envisageable : c’est un mode de fonctionnement qui est amené à se généraliser. » Il insiste en revanche sur la nécessité de penser la dimension éthique de cette pratique. Tout site qui envisagerait de rétribuer ses créateurs grâce au minage doit avant tout faire preuve de transparence vis-à-vis de ses utilisateurs…[lire la suite]

Vers la fin des mots de passe simples

Les mots de passe «admin» et autre «password» risquent bientôt de devoir quitter le hit-parade des plus populaires de la Toile. En vigueur dès 2020, la mesure vise particulièrement les objets connectés qui se multiplient. Cela implique la constitution d’un sésame unique ou d’une procédure de démarrage obligeant le client à générer son propre code lorsqu’il utilise le gadget pour la première fois, explique le site TheRegister….[lire la suite]

Si vous avez raté le reportage Cyberattaques : les braqueurs de l’ombre – Envoyé spécial du 14 décembre 2017 (France 2)

Vous êtes tranquillement installé derrière votre ordinateur, vous ouvrez un mail anodin… et soudain, un message d’alerte apparaît : votre ordinateur est bloqué, tous vos documents sont cryptés, vous devez payer une rançon pour en retrouver l’usage. Vous venez de vous faire braquer par un « rançongiciel », ces programmes informatiques qui diffusent des virus et qui vous réclament de l’argent : 150 euros pour un particulier, 6 000 euros pour une PME, des millions d’euros pour une multinationale. Et vous n’avez que quelques heures pour payer, sinon vous perdez tout ! Une enquête de Clément Le Goff et Guillaume Beaufils, diffusée dans « Envoyé spécial » le 14 décembre 2017….[lire la suite]

Windows 10 : une faille de sécurité permet aux pirates d’installer un malware sur votre ordinateur

Piratage informatique : les fraudeurs s’adaptent à tous les profils