L’Agence européenne des produits chimique vient de publier une liste de sept substances prioritaires à inclure dans l’annexe XIV dans le cadre de la réglementation Reach. Cette sélection émane d’une première liste de 15 substances publiée l’année dernière. Le choix s’est fait selon leurs propriétés dangereuses, les volumes utilisés et la probabilité d’exposition des personnes et de l’environnement. L’ECHA
Archives
Le carbone nanoporeux, une solution pour le stockage de l’hydrogène
Le problème pour le stockage est bien évidemment que le H2 aux conditions de température et de pression ambiante, contrairement à l’essence et d’autres combustibles à alcool, a une très faible densité d’énergie par unité de volume. Sous des conditions extrêmes à très basse température ou très haute pression, la difficulté de stockage est trop importante pour l’utilisation en automobile, donc les regards se tournent vers des matériaux absorbants. Malheureusement aucun matériau actuellement ne rejoint les objectifs de 2010 fixés parle DoE : 60g H2/kg du réservoir et 45g H2/Litre du réservoir.
Publication : accès gratuit – http://www.iop.org/EJ/abstract/0957-4484/20/20/204026
Article sur Physorg, 22 Mai 2009 – http://www.physorg.com/news162195986.html
Biocarburants : un impact sur la réduction des émissions néfastes pour la santé humaine ?
L’Analyse du Cycle de Vie (ACV ou Life CycleAnalysis) est une méthode permettant de quantifier de manière exhaustive les flux d’énergie et de matière générés au cours du cycle de vie d’un produit.
The coming of biofuels: study shows reducing gasoline emission will benefit human health, 27 mai 2009 : http://newscenter.lbl.gov/feature-stories/2009/05/27/biofuels-and-human-health/
Sébastien HAYE, 2005. IMPACT ASSESSMENT OF TOXIC SUBSTANCES UPONTERRESTRIAL ECOSYSTEMS IN COMPARATIVE APPROACHES (LIFE CYCLE ANALYSIS) : http://www.unige.ch/sciences/mesne/ResumeTD/HAYE_fr.HTM
BE Etats-Unis numéro 168 (8/06/2009) – Ambassadede France aux Etats-Unis / ADIT –http://www.bulletins-electroniques.com/actualites/59394.htm
Vers la production industrielle de nanodiamants fluorescents
Le laboratoire Structure et activité des biomolécules normales et pathologiques – SABNP de l’Inserm, en collaboration avec d’autres centres (cf. notes), vient de découvrir un moyen de fabriquer en grande quantité des nanoparticules de diamant fluorescent, de quelques nanomètres de diamètre, à partir de diamants de synthèse. Leur production se fait en deux étapes. Il s’agit dans un premier temps de rendre fluorescent des micro-diamants par irradiation électronique à haute énergie et recuit. Il faut ensuite réduire la taille des micro-diamants pour obtenir des nanoparticules calibrées (pouvant aller jusqu’à 4 nm) sans altérer la structure cristalline ni les propriétés de fluorescence du diamant. On pourra ainsi produire en grande quantité des nanoparticules fluorescentes parfaitement stables dans le temps, alors que les corps fluorescents sont généralement des molécules dont la durée de vie est très limitée. De tels marqueurs pourraient servir à de nombreuses applications, notamment en biologie et en médecine, pour suivre des protéines ou des acides nucléiques (ADN, ARN).
Protéines-médicaments et traçabilité des billets
Dans le cadre du projet de recherche européen Nano4Drugs, le SABNP tente de mettre au point un système innovant de délivrance de protéines-médicaments en utilisant des diamants nanométriques pour transporter des protéines thérapeutiques au cœur des cellules. Les premiers résultats montrent que les nanoparticules de diamant présentent une très bonne tolérance cellulaire, et que leur irradiation électronique induit une fluorescence stable permettant le suivi des molécules dans la cellule. L’objectif des travaux en cours est de réduire la taille des nanoparticules de diamant pour atteindre un diamètre inférieur à 40 nm, et d’adapter leurs propriétés de surface afin de pouvoir greffer des biomolécules d’intérêt thérapeutique à transporter dans les cellules malades.Dans le domaine des matériaux, les nanodiamants pourraient permettre la détection de champs électromagnétiques, le stockage optique ou encore la traçabilité, par exemple pour éviter la falsification de billets. Les nanodiamants pourront aussi être utilisés pour la fabrication de composites (alliages diamant-polymères ou diamant-métaux) pour en modifier les propriétés optiques, mécaniques ou thermiques. Ces nanoparticules ouvrent également d’autres perspectives dans le domaine de la détection opto-électronique ou de la chimie analytique.
Notes
Référence : « High yield fabrication of fluorescent nanodiamonds », Jean-Paul Boudou, Patrick A. Curmi, Fedor Jelezko, Joerg Wrachtrup, Pascal Aubert, Mohamed Sennour, Gopalakrischnan Balasubramanian, Rolf Reuter, Alain Thorel and Eric Gaffet, 2009, Nanotechnology 20 235602 (11pp) Laboratoire Structure et activité des biomolécules normales et pathologiques – SABNP, Inserm / UEVE U829 (Genopole d’Evry, France) En collaboration avec le Centre des matériaux de l’Ecole des Mines (Evry, France), l’UTBM (Université de technologie de Belfort-Montbéliard) et l’Institut de physique de l’université de Stuttgart (Allemagne)
Vers des panneaux solaires gérés individuellement
Dernière société en date à proposer un tel système, l’entreprise israélienne SolarEdge, qui vient d’annoncer que les fabricants BP Solar, filiale solaire de BP, ainsi que l’allemand Schott Solar, autre grand fabricant de panneaux photovoltaïques, testent son système de monitorage électronique (grâce à des capteurs et des logiciels) qui régule le voltage de chaque panneau avant d’envoyer son électricité dans un onduleur centralisé. De quoi accroître la production électrique de 15 %, selon la société. Une power box est insérée dans chaque panneau posé sur un toit, et les performances sont transmises par Internet sur un moniteur central.
En France, la LTE se développera tout en douceur
Dans quelques mois, les habitants de Stockholm pourront bénéficier du très haut débit mobile. Ericsson et TeliaSonera viennent en effet d’implanter le tout premier site LTE
Les 20/30 ans : le besoin d’agir
Les jeunes ayant participé à l’enquête ont été répartis en deux groupes : les « profanes » (étudiants en troisième année de psychologie) qui ne possèdent pas de culture scientifique et technologique, et les « techniciens » (étudiants travailleurs en cours du soir) spécialistes en thermodynamique, pour identifier l’éventuelle influence d’une culture « spécialisée » sur les sensibilités, les comportements, les propositions ou les aspirations.
Anaconda : succès des tests sur toute la vague
Je rappelle qu’Anaconda est une technologie de type serpent de 200 mètres de long et 7 mètres de diamètre, en caoutchouc (110 tonnes environ) qui applique la théorie des battements ondulatoires, inspirée des travaux des experts médicaux sur la façon dont le sang circule dans le corps humain.
Combien faut-il de miracles pour que la voiture à pile à combustible devienne réalité ?
Le Dr. Chu classe ces obstacles en quatre catégories. La première concerne la principale source d’hydrogène (H2) aujourd’hui disponible, produit à partir de gaz naturel. Cette option met à mal la revendication de zéro émission souvent attachée aux piles à combustible. En pratique, cela signifie zéro émission par les tuyaux d’échappement. Quant à zéro émission en tout, on est loin du compte.
Comment l’économie deviendra verte
Signe des temps, l’environnement était au cœur des débats lors du SERI la semaine dernière. Le Salon de la recherche et de l’innovation lui a consacré différentes conférences, dont « La mutation environnementale de l’économie » (mercredi 3 juin), avec autour de la table Yves Bamberger (directeur R&D EDF), Didier Roux (directeur R&D Saint-Gobain), Claire Tutenuit (déléguée générale du Think tank Entreprises pour l’environnement) et Philippe Van de Maele (président de l’Ademe).
Chiffre clé : beaucoup d’euros pour les nano
Aux Etats-Unis, le budget alloué à la National nanotechnology initiative vient d’être précisé : 1,64 milliard de dollars pour 2010, soit 7,3 % de plus que la proposition budgétaire de 2009. En France, le gouvernement vient d’annoncer à quelques jours d’intervalle deux programmes de soutien aux nanotechnologies : Nano 2012 en avril et Nano-Innov en mai. Ce secteur est soutenu via les pôles de compétitivité, en particulier Saclay, Grenoble et Toulouse (voir encadré). Les financements sont assurés par l’Etat, les collectivités territoriales et de grands acteurs comme STMicroelectronics ou IBM. Voici un récapitulatif des principales aides au niveau national et au niveau européen.
Présenté en mai 2009, Nano-Innov correspond à une enveloppe globale de 70 millions, principalement destinés à l’amélioration des sites de Saclay, Grenoble et Toulouse (Lire l’article : La France mise sur les nanotechnologies)
Baptisé Crolles III, ce programme a été lancé en avril. Il s’agit d’un investissement de 2,3 milliards d’euros sur 5 ans de la part de l’Etat (477 millions), des collectivités territoriales (180 millions), du CEA, de STMicroelectronics et d’IBM (Lire l’article : Le programme Nano 2012 est officiellement lancé)
L’Agence nationale de la recherche bénéficie, pour l’année 2008, d’une capacité d’engagement de 955 millions d’euros pour des projets de recherche d’une durée maximale de quatre ans. A travers ses appels à projets de recherche, l’ANR est l’un des principaux financeurs des pôles de compétitivité avec un soutien global en 2008 de 177,7 millions d’euros.L’ANR soutient les nanotechnologies par l’intermédiaire du programme Nanosciences, nanotechnologies, nanosystèmes (P3N) dont le budget a atteint 139 millions d’euros entre 2005 et 2008. Les appels à projets de 2009 sont clos, pour un montant de 35 millions d’euros, auxquels il faut ajouter 12 millions d’euros d’équipements de recherche. (En savoir plus : www.agence-nationale-recherche.fr)
Les budgets alloués au programme cadre vont passer de 20 milliards d’euros (entre 2002 et 2006) à 53,2 milliards (pour la période 2007 à 2013). Les nanotechnologies font partie des priorités au sein de la catégorie Coopérations avec un budget de 3,475 milliards d’euros (pour les Nanosciences, nanotechnologies, matériaux et procédés). L’Union européenne compte ainsi favoriser la création de partenariats entre différentes équipes de recherche européenne, ainsi que développer des recherches pluridisciplinaires et transversales.En savoir plus : www.aides-entreprises.fcordis.europa.eu/fp7 Les pôles de compétitivité dans les nanotechnologies en France– Minalogic à Grenoble- SCS (Solutions communicantes sécurisées) avec un pôle près de Marseille et un autre à Sophia Antipolis- S2E2 (Sciences et systèmes de l’énergie électrique) à Tours- POP Sud (Pôle optique et photonique) à Marseille- Pôle des microtechniques à Besançon
Raphaël Ménard (Elioth) : « Les éoliennes à axe vertical intégrées aux pylônes électriques ont un avenir »
Raphaël Ménard est directeur d’Elioth, filiale du groupe IOSIS. Les ingénieurs d’Elioth ont imaginé une éolienne, wind-it, de type Darrieus, à axe vertical, qui s’intègre dans l’exosquelette des pylônes électriques. Il nous explique le principe de fonctionnement de wind-it ainsi que le potentiel de ce nouveau type d’éolienne.
Un groupe d’experts pour les calculs de fusion à Garching
L’objectif de la recherche sur la fusion est de gagner de l’énergie à partir de la fusion de noyaux d’atomes de façon similaire au soleil. Pour cela, les chercheurs doivent réussir à confiner le combustible sous sa forme de gaz ionisé appelé plasma à l’aide de champs magnétiques, de façon stable et isolée, et à le chauffer à plus de 100 millions de degrés.
La NASA expérimente une nouvelle technologie de fabrication en mer de biocarburant algal
Dans l’article « Du biocarburant algal utilisant les nanotechnologies » publié le 6 mai dernier, je faisais état des recherches menées par deux laboratoires américains dont le Ames Research Center de la NASA, sur une nouvelle façon de produire du biocarburant algal. Aujourd’hui, un article très complet et passionnant publié le 15 mai 2009 par Cleantech permet d’en savoir beaucoup plus à propos de ce dernier projet, sur lequel j’émettais quelques réserves. Le père de cette nouvelle technologie est en l’occurrence Jonathan Trent, chercheur vedette du Ames Research Center de la Nasa à Moffett Field (USA), dont les travaux sur les nanotechnologies sont rendus publics par la NASA.Que sait-on de plus aujourd’hui ? Et bien qu’en réalité cette nouvelle technologie que Trent déclare tester en ce moment dans l’océan avec des sortes de sacs remplis d’eaux usées combine ses expertises en océanographie, astrobiologie, biologie moléculaire et nanotechnologie dans un projet magnifiquement intitulé « Sustainable Energy for Spaceship Earth » (Énergie renouvelable pour le vaisseau spatial Terre).On apprend aussi que ce projet est financé pour 250.000 dollars par les fondateurs de Google, Larry Page et Sergey Brin, aidés directement par certains utilisateurs de Google eux-mêmes. La découverte de Trent lave littéralement les eaux usées, élimine le dioxyde de carbone de l’air, en extrait une huile carburant tout en conservant d’importants éléments nutritifs.Si la NASA est particulièrement intéressée par la récolte de ce biocarburant algal et par la production d’eau propre, c’est principalement parce que toute son attention se porte désormais sur l’exploitation des systèmes planétaires, et que selon Trent, la « NASA entend désormais puiser dans les systèmes planétaires, uniquement de manière renouvelable ». La grande nouveauté de la technologie de Jonathan Trent, par rapport aux autres, tient dans le fait que, lui, ne rapatrie pas les algues à terre ou ne cherche pas à les cultiver dans des bassins pour en extraire le carburant mais les traite sur place, en pleine mer.Cette technologie fonctionne sur le principe que tout déchet est une ressource. Utilisant des membranes semi-perméables, la technologie intéresse la NASA pour recycler les eaux usées produites par les futures missions spatiales de longue durée. Le prototype, testé par la NASA, se présente sous la forme d’un grand conteneur ou d’une sorte de sac en plastique géant flottant sur la surface de l’océan. Le sac recueille l’énergie solaire pour permettre la croissance des algues par photosynthèse et la production d’oxygène.Les eaux usées présentes dans les sacs agissent comme un engrais pour les algues et leur permettent de croître plus rapidement. Dans cette technologie, les eaux usées sont nettoyées grâce à un processus de type osmotique : les sacs absorbent le dioxyde de carbone de l’air et libèrent de l’oxygène et de l’eau propre. « L’eau qui passe à travers les membranes est propre, déclare Trent, et nous avons retenu au passage tous les éléments nutritifs qui auraient été autrement perdus en mer ». Jonathan Trent et la NASA voient dans cette culture hors bioréacteurs la seule garantie de rentabilité des futurs biocarburants algaux.Cependant, un certain nombre d’entreprises affirment qu’elles ont mis au point des technologies en bioréacteurs rentables, notamment à Naples, où Fla Algenol affirme pouvoir produire à peu de frais, jusqu’à près de 4 milliards de litres de biodiesel algal par an. Aux Etats-Unis, les entreprises Inventure Chemical and Gilbert et Ariz’s Diversified Energy, spécialisées dans la production de produits chimiques ont également axé leur recherche sur la production d’algues en étang.Le géant pétrolier et gazier Royal Dutch Shell a également choisi cette voie en s’associant avec la start up Hawaiienne HR BioPetroleum dans la construction d’une installation pilote de production de biocarburant algal. Au début de l’année, Shell a même fait savoir qu’il renonçait à poursuivre des projets éoliens et solaires, pour se concentrer uniquement sur les biocarburants. L’américain Solazyme associé à Chevron, producteur américain n°2 de pétrole, s’orientent dans le même sens.Alors on peut toujours considérer, comme le font hélas beaucoup en Europe, que tout le monde a tort et que tous se trompent en faisant ce pari. Mais on peut aussi penser que si la NASA, Chevron Cor, Royal Dutch Shell et l’US Army prennent le pari du biocarburant algal c’est qu’il doit y avoir plus d’une bonne raison de le faire !Le projet NASA vient d’ailleurs d’être classé prioritaire par la California Energy Commission pour l’obtention prochaine d’une subvention de 800.000 dollars. Un secteur du ministère de la Défense américain vient par ailleurs de signer pour près de 35 millions de dollars de contrats avec deux entreprises de San Diego pour développer un kérosène algal utilisable par les avions de l’US Air Force aussi bien que par les véhicules de l’Armée de terre. Même si la technologie prototype de la NASA et du Ames laboratory est la plus séduisante commercialement, est-il raisonnable dès lors de continuer à nier que mêm les autres puissent devenir rentables ?Par Francis Rousseau, auteur du site Les énergies de la mer
Le Centre de recherche de Jülich atteint un nouveau record mondial avec les piles à combustibles
Les piles à combustible à haute température avec électrolyte solide (SOFCs [1]) sont des candidates excellentes pour une future mise en place dans les bâtiments, les centrales thermiques et les véhicules. Elles transforment l’énergie chimique de façon directe et efficace en énergie électrique, et épargnent ainsi les ressources naturelles tout en évitant les émissions polluantes. Soutenues par des budgets de projets de l’Union Européenne, les piles de génération 3 ont été construites au Centre de recherche de Jülich (FZJ). Par la technique dite plane, développée à Jülich, les cellules uniques sont superposées dans ces empilements, pour atteindre une haute tension.Des scientifiques de l’Institut de recherche énergétique (IEF [2]) et du Service central de technologie (ZAT [3]) ont désormais fait fonctionner avec succès deux piles de ce type pendant plus de 15.000 heures. « Elles ont produit en moyenne une puissance de 0,4 W/cm2, environ le double de ce qui est observé actuellement dans les systèmes commerciaux », selon le Dr. Robert Steinberger-Wilckens, directeur du projet piles à combustibles au FZJ.
Atteindre les 40.000 heures d’autonomie
Une durée de vie de 5.000 à 10.000 heures suffit déjà à la mise en place dans les véhicules, mais pour un approvisionnement électrique stationnaire, des temps d’activité supérieurs à 40.000 heures sont nécessaires. « Nous poursuivons l’objectif de réaliser de tels temps de fonctionnement, et nous venons d’effectuer une bonne avancée dans ce sens », se réjouit le Dr. Steinberger-Wilckens.« De plus, nous avons utilisé les piles à longue durée de vie à une température de seulement 700 °C. Ainsi les cellules vieillissent plus lentement », explique Steinberger. Le vieillissement ou la dégradation d’une pile à combustible a des effets de déperdition progressive sur la performance. Or, avec les piles de Jülich, la dégradation des cellules n’est que de 10 % au bout de la durée d’exploitation maximale atteinte auparavant sur d’autres piles à combustibles.Communément, on décrète la fin de vie d’une pile lorsque la perte de performance atteint 20 %. Ainsi les piles continuent à être utilisées sans altération et elles ont théoriquement un potentiel de 30.000 heures, un temps d’activité considéré jusqu’à présent comme inaccessible pour des piles de cette nature. Ainsi elles seraient qualifiées pour environ quatre ans d’activité non interrompue.Pour une utilisation discontinue, comme par exemple dans le chauffage de bâtiments, la durée de vie pourrait même atteindre 5 à 10 ans.
Abaisser la température d’utilisation
Le contexte du succès de Jülich est le suivant : des cellules performantes avec des couches fonctionnelles minces reliées de façon précise permettent une diminution de la température d’utilisation. Par ailleurs, les cellules spéciales acier SOFC CroFer (ThyssenKrupp [4]) développées par Jülich et l’acier ITM choisi dans le cadre du projet européen Real-SOFC [5] (Plansee [6]) empêchent, avec les couches de protection correspondantes, la libération de produits de corrosion et rallongent ainsi la durée de vie.Le projet Real-SOFC a été mené avec le soutien de l’UE entre 2004 et 2008. 26 institutions partenaires ont participé au succès du projet, entre autres des entreprises comme Topsoe Fuel Cells, Wärtsilä, RollsRoyce, H.C.Starck, HTCeramix et Hexis, ainsi que des institutions de recherche comme le CEA, ECN (Pays-Bas), VTT (Finlande), DTU Risø (Danemark), Imperial College (Royaume-Uni) et EMPA (Suisse).Par Claire Vaille,rédactrice pour la rubrique énergie des bulletins électroniques de l’ambassade de France en AllemagneOrigine: BE Allemagne numéro 437 (20/05/2009) – Ambassade de France en Allemagne / ADIT http://www.bulletins-electroniques.com/actualites/59184.htm[1] SOFCs : Solid Oxide Fuel Cells[2] IEF : Instituts für Energieforschung[3] ZAT : Zentralabteilung Technologie[4] Informations supplémentaires sur le groupe Thyssenkrupp (en anglais) : http://www.thyssenkrupp.com/[5] Projet européen Real-SOFC (en anglais) : http://www.real-sofc.org/[6] Informations supplémentaires sur le groupe Plansee (en anglais) : http://www.plansee.com/
Comment sécuriser ses bases de données ?
En décembre 2001, un événement a fait réagir les acteurs du marché de l’informatique : le scandale Enron et ses conséquences, à savoir la loi Sarbanes Oxley ou les nouvelles règles comptables IAS IFRS. Désormais, les documents financiers doivent être faciles à retrouver et ils ne doivent pas pouvoir être détruits ou corrompus. De fait, la sécurité et la bonne maîtrise du système de gestion de base de données (SGBD) sont devenues indispensables. Car n’oublions pas que celui-ci contient bien souvent toutes les informations financières ou/et de production d’une entreprise. Un problème d’autant plus crucial que beaucoup d’applications dépendent de bases de données qui reposent sur des produit clés en main, et les entreprises ne le savent pas toujours, toutes les vulnérabilités qui vont avec. Mais comment parvenir à sécuriser ses bases de données ? Voici quelques conseils à respecter.
Veiller à la formation des utilisateurs et de l’administrateur
La formation des utilisateurs et leur sensibilisation aux bonnes pratiques est indispensable et la politique de sécurité doit être adaptée en fonction du contexte selon que les utilisateurs ont un accès direct via un client standard SQL ou par l’intermédiaire d’une application frontale.Mais l’administration et la sécurisation des SGBD reste une affaire de spécialiste où l’administrateur a sa part de responsabilité. Son rôle est de maintenir le SGBD sous toutes ses formes, tant au niveau de la création et de la gestion de comptes mais aussi en maintenant la bonne marche ainsi que les performances et l’intégrité du système. Pourtant, il est rarement précisé que son rôle est prépondérant dans la gestion de la sécurité, sauf dans des sociétés travaillant dans le domaine financier/assurance ou de la défense. Il n’a donc souvent aucune conscience de sécurité, est mal préparé dans la plupart des cas et n’a souvent suivi aucune formation en ce sens. Une fois formé, il faut aussi gérer l’aspect documentation. Il faut la créer, la maintenir mais aussi la partager. Souvent, un seul administrateur sur toute une équipe est envoyé en formation pour ensuite transmettre l’information en interne. Malheureusement, cette pratique montre qu’une personne a tendance à centraliser toutes les connaissances. Si celle-ci quitte la société, la connaissance part avec elle. Il est donc primordial que tous les administrateurs soient au même niveau de connaissance grâce à une bonne circulation de l’information.
Détecter et corriger les failles de sécurité les plus courantes
Les failles les plus fréquemment rencontrées sont loin d’être anodines. Les risques peuvent être extrêmement élevés et les dégâts associés importants. Des données, par exemple, peuvent être modifiées, ce qui peut nuire gravement à la stabilité d’une société. Ce point peut se résoudre par une stratégie de sauvegarde et de restauration ou encore DRP (1) complète et bien maîtrisée. Mais encore faut-il s’en rendre compte si aucune mesure d’audit n’est mise en place ! Quant aux mises à jour aléatoires, elles peuvent engendrer une détection trop tardive, rendant inutile les sauvegardes effectuées.Plusieurs failles classiques ont été répertoriées depuis les 10 dernières années. Dans l’univers des systèmes de gestion de grandes bases de données, le nom d’Oracle est traditionnellement associé à celui d’une référence. Mais, lorsque l’on parle de sécurité, le résultat n’est pas le même. A ce jour, plus de 250 failles ont été répertoriées chez Oracle, 130 sur MySQL et 80 sur Microsoft SQL Server. Parmi celles-ci, il n’est pas rare de trouver des failles permettant la prise de contrôle à distance du SGBDR par le réseau. Celles-ci doivent obligatoirement être corrigées.En plus des faiblesses découlant d’une mauvaise installation du système d’exploitation, socle du SGBDR, telles des services réseaux à risque ou l’utilisation abusive de privilèges excessifs, il est fréquent de constater que des fichiers du SGBDR sont accessibles à tout compte utilisateur ayant accès à la machine hôte, démontrant que les administrateurs n’ont pas conscience que cela permet de corrompre le SGBDR ou ses données.Il y a aussi toutes les petites faiblesses longtemps cachées par les éditeurs comme les mots de passes codés en dur dans des fichiers systèmes non chiffrés. Les mots de passe sont bien souvent peu ou pas complexes et non modifiés lors d’une première installation du produit. Lors de l’installation d’une base Oracle, plusieurs comptes très sensibles ont des mots de passe génériques comme SYS, SYSTEM ou encore APPS. La mise en place de règles pour vérifier automatiquement la complexité des mots de passe, le blocage des comptes génériques, la fixation d’un nombre défini d’authentifications ratées, l’interdiction de réutiliser un mot de passe déjà utilisé par le passé, ou de mettre un mot de passe sur le module d’écoute de la base de données doit faire partie des règles de base.Nous avons aussi affaire à des failles sur les contrôles d’accès aux données. Il s’agit de n’autoriser l’accès aux données stockées qu’aux personnes autorisées (principe des vues). Ce contrôle doit permettre de distinguer différents modes d’accès, au moins lecture ou écriture, et une granularité variable, par exemple au niveau d’une base, d’une table ou encore d’une colonne. Une bonne politique d’attribution de droits doit être étudiée et validée.De nos jours, les bénéfices de la cybercriminalité ont dépassé ceux de la drogue. Le vol de numéros de cartes bancaires ou encore de données personnelles sont souvent à la une des journaux. Ce qui démontre bien que le SGBD est bien au centre de ces évènements. Protéger une base de données est une tâche simple, mais qui peut s’avérer complexe si on veut le faire de manière exhaustive et sans impacter la stabilité. Mais cette sécurisation passe avant tout par la prise en compte des particularités et des spécificités de la base par les Directions des Systèmes d’Information de l’entreprise.
Ce qu’il faut retenir
- La sensibilisation du personnel est une des choses les plus importantes au sein de l’entreprise car les principales erreurs sont souvent d’origines humaines.
- Une bonne maîtrise du produit et des formations adaptées permettent aux administrateurs de réduire considérablement les problèmes de sécurité.
- L’administration de SGBD reste l’affaire de spécialistes qui doivent obligatoirement suivre l’évolution de leur produit.
- La plupart des produits disponibles sur le marché disposent de mécanismes permettant de mettre très simplement en place des règles de sécurité. Il est important d’installer les mises à jour proposées par les éditeurs et de ne pas attendre qu’un problème arrive.
- Mettre en place des règles de gestion des mots de passe.
Par Sébastien Berrue
Notes : Le DRP (disaster recovery plan) est le processus prévoyant les mesures à mettre en oeuvre en cas de sinistre informatique et pour s’en prémunir.
Une lentille à métamatériaux pour l’imagerie médicale
En 2000, J. B. Pendry, pionnier des métamatériaux, a montré que la limite de résolution en λ/2, où λ désigne la longueur d’onde du champ électromagnétique incident, pouvait être repoussée par l’utilisation d’une superlentille, c’est-à-dire d’une lentille présentant un indice de réfraction proche de -1 [1]. Cet indice de réfraction négatif est obtenu par la superposition de milieux à permittivité et perméabilité effectives négatives.
L’apport des métamatériaux à ingénierie de perméabilité : exemples de l’imagerie et de l’invisibilité
Le travail précurseur de V. Veselago a révélé, dès 1968, les potentialités d’un matériau qui présenterait un indice de réfraction négatif [1]. En 1999, J. B. Pendry a proposé de synthétiser un milieu à indice négatif en superposant deux métamatériaux à permittivité et perméabilité effectives négatives [2].
On peut montrer que seul un milieu doublement négatif ou doublement positif autorise un régime de propagation. À l’inverse, les milieux qui présentent uniquement une permittivité ou une perméabilité négative sont évanescents. À partir de ce constat, un grand nombre de travaux ont visé la définition de métamatériaux doublement négatifs à même de couvrir l’ensemble du spectre électromagnétique, depuis les microondes jusqu’à l’optique [3-5]. Cette activité a été notamment motivée par la quête de la superlentille dont le concept a été proposé par J. B. Pendry en 2000 [6]. Le principe de la superlentille, qui consite à focaliser avec des détails très inférieurs à la longueur d’onde se heurte, en pratique, à l’effet néfaste des pertes. Par ailleurs, le métamatériau doublement négatif, qui doit présenter des propriétés de dispersion isotropes, peut être difficile à réaliser. Pour contourner cette difficulté, dans des conditions de champs très proches, un matériau simplement négatif peut-être utilisé.
Imagerie par milieu simplement négatif
Cette idée a fait l’objet d’une première démonstration expérimentale en 2005 par l’équipe de Fang et al. [7]. Le dispositif utilisé est une simple lame d’argent dont la permittivité, régie par la loi de Drude, présente une valeur négative avec un module proche de l’unité dans le domaine des ultraviolets. La résolution obtenue est de l’ordre de λ/6 à la longueur d’onde de 365 nm. Pour les fréquences faibles, on préfère généralement travailler sur la perméabilité plutôt que la permittivité afin de définir une structure de dimensions réalistes pour des valeurs de paramètre effectif proche de -1.Cette idée a été récemment exploitée avec succès par des chercheurs de l’université de Séville [8]. En effet, M. J. Freire et al. ont développé une lentille pour l’Imagerie par Résonnance Magnétique (IRM). Ce travail est présenté dans l’article intitulé : « Une lentille à métamatériaux pour l’imagerie médicale » (voir le dispositif ci-dessous).
Si, dans le domaine de l’imagerie, on cherche à travailler avec un milieu quasi-homogène de perméabilité constante et égale à -1, avec l’émergence récente de l’optique de transformation, on utilise des gradients d’indice, de permittivité ou de perméabilité. Ici encore les métamatériaux à ingénierie de perméabilité sont très attractifs en raison de leur souplesse de conception. C’est à partir de telles structures qu’ont été proposés des capes d’invisibilité pour les domaines des hyperfréquences et de l’infrarouge lointain.
Cape d’invisibilité
Le principe de la cape d’invisibilité consiste à masquer un objet en l’enveloppant d’une couche de matériau dont le gradient des paramètres constitutifs favorise le contournement et la reconstruction du front d’onde en aval de cet objet. Ce concept, proposé par J. B. Pendry en 2006 [9], a été immédiatement suivi d’une démonstration expérimentale à la fréquence de 8,5 GHz par l’équipe de D. R. Smith [10]. Du point de vue de la conception, cette cape est constituée de plusieurs couches de diélectriques incluant des résonateurs métalliques. À la différence de la lentille précédemment décrite, on ne cherche pas à travailler avec une perméabilité négative mais plutôt avec des valeurs comprises entre 0 et 1. La variation des dimensions géométriques des motifs résonnants sur chaque couche permet de traduire le gradient de perméabilité. Lorsque l’on s’approche du domaine de l’infrarouge, afin de s’affranchir du problème des pertes métalliques, on peut utiliser des résonateurs diélectriques qui tirent parti de la concentration des champs dans un matériau à haute permittivité tel que le BaxSr1-xTiO3 (BST) [11]. Dans de telles structures, la perméabilité effective est la conséquence de la résonance d’un courant de déplacement encore appelée résonance de Mie.
Par Éric Lheurette, maître de conférences à l’université de Lille 1, IEMN
Notes
[1] V. G. Veselago, « The electrodynamics of substances with simultaneously negative values of epsilon and mu, » Soviet Physics Uspekhi, pp. 509, 1968.
[2] J. B. Pendry, A. J. Holden, D. J. Robbins, and W. J. Stewart, « Magnetism from conductors and enhanced nonlinear phenomena, » Microwave Theory and Techniques, IEEE Transactions on, vol. 47, pp. 2075-2084, 1999.
[3] R. A. Shelby, D. R. Smith, and S. Schultz, « Experimental verification of a negative index of refraction, » Science, pp. 77-79, 2001.
[4] F. Zhang, D. P. Gaillot, C. Croenne, E. Lheurette, X. Melique, and D. Lippens, « Low-loss left-handed metamaterials at millimeter waves, » Applied Physics Letters, vol. 93, pp. 083104, 2008.
[5] J. Valentine, S. Zhang, T. Zentgraf, E. Ulin-Avila, D. A. Genov, G. Bartal, and X. Zhang, « Three-dimensional optical metamaterial with a negative refractive index, » Nature, vol. 455, pp. 376-379, 2008.
[6] J. B. Pendry, « Negative Refraction Makes a Perfect Lens, » Physical Review Letters, vol. 85, pp. 3966, 2000.
[7] N. Fang, H. Lee, C. Sun, and X. Zhang, « Sub-Diffraction-Limited Optical Imaging with a Silver Superlens, » Science, vol. 308, pp. 534-537, 2005.
[8] J. F. Manuel, M. Ricardo, and J. Lukas, « Experimental demonstration of a mu = -1 metamaterial lens for magnetic resonance imaging, » Applied Physics Letters, vol. 93, pp. 231108, 2008.
[9] J. B. Pendry, D. Schurig, and D. R. Smith, « Controlling Electromagnetic Fields, » Science, pp. 1125907, 2006.
[10] D. Schurig, J. J. Mock, B. J. Justice, S. A. Cummer, J. B. Pendry, A. F. Starr, and D. R. Smith, « Metamaterial Electromagnetic Cloak at Microwave Frequencies, » Science, vol. 314, pp. 977-980, 2006.
[11] D. P. Gaillot, C. Croënne, and D. Lippens, « An all-dielectric route for terahertz cloaking, » Opt. Express, vol. 16, pp. 3986-3992, 2008.Image © Utilisée avec la permission de M. J. Freire, R. Marques et L. Jelinek, Experimental demonstration of a µ=-1 metamaterial lens for magnetic resonance imaging, Applied Physics letters, 93, 231108 (2008). Copyright (2008), American Institute of Physics.
Body Area Networks : les réseaux à la conquête du corps humain
Après la frénésie dont les réseaux « ad-hoc » (ou sans infrastructure) ont fait l’objet ces dernières années, il est désormais temps de passer aux applications concrètes. Profitant de la miniaturisation des équipements, les réseaux de capteurs ont ouvert la voie. Les applications sont nombreuses, dans des domaines allant de l’embarqué au militaire ou à la domotique. D’un point de vue technique, Zigbee semble être le grand gagnant, fort de ses couches basses IEEE 802.15.4.Un nouveau domaine applicatif s’est fait jour récemment introduisant de nouveaux enjeux : le domaine médical. Les « Body Area Networks » (BAN, terme apparu en 2006) ont montré les limites de la généricité de Zigbee et suscité la création du groupe IEEE 802.15.6, berceau d’une réflexion de standardisation.
Ce groupe a défini une classification des besoins selon deux axes : le type d’application et le débit. Le contrôle du diabète ou la délivrance de médicament sont des applications médicales à bas débit. Celles nécessitant l’envoi de signaux de type audio, électro-encéphalogramme, suivi de grossesse sont à débit moyen alors que le haut débit correspond à l’envoi de vidéo (endoscopie). Dans le domaine non médical, citons le fitness, l’utilisation de casques audio ou vidéo.Mais au delà du débit, ce sont également des besoins en fiabilité, sécurité et confidentialité qui distinguent ces applications.Les communications médicalesGrâce à une standardisation des protocoles, les BAN devraient permettre des économies d’échelle sur les capteurs, prothèses et autres équipements miniaturisés ; ils en faciliteront l’intéropérabilité. Le suivi de diverses constantes vitales (températures, fréquence cardiaque, taux d’insuline, …) pourrait être centralisé afin d’assurer un suivi efficace de pathologies diverses (alzheimer, diabète, suivi post-opératoire). Au delà du suivi, la communication avec des équipements actifs (pacemaker, pompe à insuline, …) peut permettre de maintenir l’état du patient.Les communications intra-corporelles ne sont pas les seules à prendre en compte, car un tel suivi médical ne saurait être longtemps autonome. Une passerelle (de type Smartphone) permettra de relayer les informations vers/depuis d’autres réseaux tels des services d’urgence. Ces communications n’entrent pas dans le cadre des BAN mais en conditionnent l’organisation.
Le groupe 802.15.6 s’est également intéressé à des applications moins dramatiques, voire plus farfelues.Un premier exemple est le suivi d’activités sportives, par le biais de capteurs de rythme cardiaque, de température, … dont les informations seraient centralisées sur un lecteur MP3 pour une analyse en temps réel ou en différé.Le marché des jeux vidéo est un autre domaine dans lequel l’utilisation de casques audio ou vidéo, de capteurs de mouvements et autres dispositifs profitera pleinement de la standardisation des BAN. De nombreux jeux pourraient être développés autour du fitness, des arts martiaux, de la chorégraphie, …De façon plus anecdotique, des services de partage d’émotion, fondés sur des capteurs (de conductivité de la peau, d’ECG, …) pourraient permettre aux réseaux sociaux de s’enrichir d’informations personnelles collectées en temps réel (humeur). Ils permettraient également la mise en place de « mood based messaging » pour envoyer automatiquement à des proches des messages liées à l’humeur, la joie, la déprime.
Comme nous venons de le voir, l’éventail applicatif est vaste. Il en est de même du spectre des besoins en qualité de service. Si un débit de 1 Kbit/s peut suffire à un suivi de taux d’oxygène, un électrocardiogramme nécessitera jusqu’à 500 Kbit/s et une endoscopie 1 Mbit/s. L’échelle des délais est large également, de 20 à 200 ms pour des applications de suivi médical jusqu’à quelques minutes pour les réseaux sociaux.La fiabilité doit être élevée pour presque toutes les applications hormis celles de confort. De la même façon, des taux d’erreur binaire très faibles sont nécessaires aux applications médicales. Des études doivent donc être mises en œuvre pour caractériser ce canal de transmission particulier qu’est le corps humain et proposer des techniques de codage adaptées.La sécurité et la confidentialité, enfin, doivent faire l’objet d’une attention particulière étant donnés les enjeux. De récents travaux montrant la fragilité d’équipements de type pacemakers face à des attaques, le sujet n’est pas à prendre à la légère.
Des solutions techniques existent déjà : Bluetooth pour les jeux, les réseaux sociaux, et Zigbee pour le médical.L’intérêt des BAN sera d’améliorer les applications dans le premier cas et dans le second de dépasser les faiblesses de Zigbee. Ce dernier n’a pas convaincu le groupe 802.15.6 du fait de sa faible qualité de service (couche MAC faible, délai fort et variable), et de l’absence de différenciation de services. De plus, le cahier des charges des BAN est plus contraignant ; il introduit la nécessité de coexister avec les réseaux existants, ainsi que des considérations de type reprogrammation, ergonomie et calibrage à distance. En conclusion, le standard Zigbee est incomplet.Des premiers choix technologiques se dessinent d’ores et déjà :
- Bande de fréquences médicales (402-405 MHz) pour les communications intracorporelles et bande ISM pour les communications extracorporelles ;
- Antennes électriques pour les communications extracorporelles et antennes magnétiques pour les communications intracorporelles ;
- Utilisation de la technique Ultra Wide Band (faible puissance sur un large spectre, donc faible portée et peu d’interférences) pour les communications extracorporelles.
Le travail du groupe IEEE 802.15.6 n’en est qu’à ses balbutiements en terme de choix technologiques. Les solutions apportées devront être particulièrement ambitieuses en raison de la diversité des besoins applicatifs.Trouver des protocoles fiables et peu consommateurs d’énergie reste un défi largement ouvert. L’enjeu est important car les besoins sont forts et le domaine vital. De plus, les débouchés commerciaux réels et le spectre des applications ne pourront que s’étoffer au fur et à mesure des développements technologiques.Par Nazim Agoulmine, professeur à l’Université d’Evry Val de Seine, laboratoire Lip6-CNRS
Routage dynamique dans les réseaux de capteurs : on progresse !
Après avoir consolidé les besoins et contraintes caractéristiques du déploiement de réseaux de capteurs sans fil dans des environnements domestiques, urbains et industriels, les travaux du groupe ROLL (r
Le protocole localise le point de sortie le plus proche (e.g. le point d’accès au réseau Internet) sur la base des informations véhiculées dans des balises, dont le format correspond à une extension des messages RA ( Router Advertisement ) et RS (Router Solicitation ) utilisés par le protocole de découverte de voisins pour IPv6 («Neighbor Discovery for IPv6 « , [3]). Cette extension permet de minimiser l’overhead introduit par la volumétrie du trafic caractéristique du protocole de routage.Le protocole de routage permet en outre à chaque routeur de décider à quel arbre il va se rattacher selon les informations consignées dans les balises.
Un nœud qui n’est pas rattaché à un arbre non flottant est la racine de son propre arbre (flottant), et la profondeur d’un tel arbre est de 1. Un nœud rattaché à un arbre peut se déplacer à n’importe quel moment pour se rapprocher de la racine de l’arbre, de façon à réduire la valeur de sa profondeur. Par contre, un nœud ne doit pas se déplacer de telle sorte que la valeur de sa profondeur augmente (i.e. qu’un nœud ne doit pas s’éloigner de la racine de l’arbre auquel il est rattaché). Un nœud peut se détacher de l’arbre de collecte auquel il est rattaché à n’importe quel moment pour se raccorder à un autre arbre de collecte. Une nouvelle greffe n’a de sens que lorsqu’elle améliore un ou plusieurs paramètres de connectivité (plus grande bande passante, plus faible profondeur, etc.), qui constituent donc autant de métriques susceptibles d’être prises en compte par le protocole de routage.
Les métriques caractéristiques de l’état des nœuds du réseau ; Les métriques caractéristiques de l’état des liens du réseau.
La LTE prend de l’avance sur le Wimax mobile
Le nombre d’abonnés à un réseau mobile via la LTE
la bande 2,6 GHz actuellement utilisée par le ministère de la Défense sera libérée être 2010 et 2012 ; la bande 800 MHz utilisée par l’audiovisuel et l’armée sera libérée en décembre 2011.
Attention aux failles des protocoles de communication !
Revenons tout d’abord sur ces protocoles. La syntaxe et la sémantique des commandes permettant l’accès aux données sont généralement définies par une norme reconnue : l’ANSI SQL. Toutefois, d’autres aspects importants des interactions client/serveur ne sont pas définis, parmi lesquels la méthode de création d’une session client, la transmission des commandes d’un client à un serveur, la méthode de renvoi des données et des états au client, la structure des données renvoyées, la mise en œuvre de mécanismes tels que les curseurs, ou encore les déclarations préconfigurées et les transactions. Ces détails sont comblés par les technologies propres à chaque constructeur. Ces derniers intègrent généralement ces fonctions via une couche logicielle indépendante, dédiée au traitement des messages et pouvant être transportée par différents protocoles réseau, tels que SQL*NET (Oracle), TDS (Sybase), une version alternative de TDS (Microsoft), ou encore DRDA (IBM).
Quelles vulnérabilités pour quels risques ?
Récemment, certains chercheurs étudiant la sécurité des protocoles de communication de bases de données propriétaires ont mis en évidence certains types de vulnérabilités qui nécessitent des altérations (d’autres n’en ont pas besoin).
Le centre de recherche ADC d’Imperva a classé ces vulnérabilités en fonction du type de manipulation permettant de les exploiter :
- Altération de la structure des messages ;
- Altération de la taille des champs ;
- Manipulation du contenu des champs ;
- Altération de la séquence des messages.
Intéressons nous à chacune d’entre elles.
Vulnérabilités par altération de la structure des messages
La structure d’un message de protocole peut être décrite comme une liste de champs dans laquelle chaque champ se voit attribuer un rôle et un format spécifique. Les vulnérabilités par altération de la structure des messages attaquent le mécanisme d’analyse des messages et modifient généralement le contenu de la mémoire.
Les principales techniques d’altération classées dans cette catégorie agissent par suppression, ajout ou duplication des champs d’un message ou en combinant ces messages d’une manière inattendue. La vulnérabilité IBM DB2 rendue publique en septembre 2006 [1] constitue un exemple de ce type de vulnérabilité. Un des messages d’établissement de connexion contient un champ optionnel indiquant le nom de la base de données. Toutefois, lorsqu’un message est envoyé sans ce nom de base de données « optionnel », une exception « non gérée » est générée sur le serveur, ce qui rend la base de données inaccessible à tous les clients.
Manipulation de la taille des champs
Parfois, la taille des champs d’un message est déclarée de façon explicite à l’aide d’un autre champ dédié. La manipulation de la taille des champs peut être utilisée pour provoquer des attaques par débordement de tampon permettant l’exécution de code arbitraire. C’est ce qui se produit lorsque l’indicateur de longueur est capable d’indiquer des tailles plus importantes que celles réellement prises en charge par le logiciel serveur. Plusieurs exemples connus de ce type de vulnérabilité sont présentés sur les figures [2] et [3].
Un autre type de risque existe si le message comporte des indications de taille de champs redondantes et si la cohérence entre les tailles indiquées et les champs correspondants n’est pas contrôlée. Le message TDS « Hello » en donne un exemple (cf. figure 1). Dans ce cas, l’indicateur de taille d’un champ spécifique peut indiquer une taille supérieure à la taille totale du message. Cela vide le contenu des tampons mémoire vers la connexion réseau, exposant ainsi des informations confidentielles, voire des mots de passe (cf. figure 2).
Figure 1 : message TDS « Hello » (taille de champ plus importante que la taille totale du message)
Figure 2 : exemple de données de tampon vidées par le serveur et montrant les noms des utilisateurs connectés.
Manipulation du contenu des champs
La manipulation de contenu autorise différents types d’attaques, y compris les élévations de droits d’accès et les échappements d’audit. Une vulnérabilité Oracle SQL*NET révélée en janvier 2006 [4] fonctionnait par exploitation des messages d’authentification. Ce message inclut un certain nombre de champs, et notamment un champ AUTH_ALTER_SESSION. Ce champ est interprété comme une commande SQL par la base de données, une fois la connexion réussie dans le même contexte de sécurité que le processus d’authentification (plutôt que dans le contexte de sécurité de l’utilisateur). Cette faille permet l’exécution de pratiquement n’importe quelle commande sans aucun suivi d’audit. Un attaquant peut ainsi changer le contenu de cette commande à sa guise (par exemple, pour s’attribuer des droits d’accès administrateur).
Altération de la séquence des messages
Un « attaquant » peut émettre une séquence irrégulière de messages de protocole correctement constitués et rendre ainsi le serveur inaccessible. L’exploitation des vulnérabilités de ce type nécessite parfois des capacités élémentaires pour la création de scripts, mais elles peuvent parfois être exploitées sans aucune automatisation.
Nouveaux types d’attaques nécessitant de nouvelles solutions de protection
Il est impossible de garantir à 100 % l’efficacité des mesures de sécurité proactives, intégrées au niveau du serveur, car les failles de programmation existent et continueront d’exister. Les éditeurs de solutions de bases de données conseillent d’utiliser une protection réactive (application de correctifs). Toutefois, l’application de correctifs dans un environnement de bases de données est généralement lente. Les dispositifs classiques de détection et de prévention des intrusions (IDS/IPS) n’offrent qu’une protection partielle : ils ne permettent pas d’avoir une vision d’ensemble des protocoles utilisés par les serveurs de bases de données.
Une bonne solution de sécurité devrait être couplée avec d’autres méthodes de protection des bases de données. Une solution IDS/IPS dédiée aux bases de données doit connaître très précisément les protocoles de communication utilisés par le serveur de bases de données. Avantage associé : proposer une validation proactive des messages de protocole et tout message ou séquence de messages ne correspondant pas au comportement attendu peut être signalé ou supprimé. Une telle solution offre une protection réactive, basée sur les signatures, à même de détecter avec précision et de bloquer efficacement les attaques connues. Cette combinaison de solutions proactives et réactives offre le meilleur dispositif de sécurité contre ces nouveaux types d’attaques ciblant les bases de données.
Par Noa Bar Yosef, Security Researcher à l’ADC (Application Defense Center) d’Imperva et Amichai Shulman, co-founder & CTO Head of the Imperva ADC
Notes
[1] Détails de l’attaque DDOS BID 19586
[2] Vulnérabilité de débordement de tampon par écoute TNS sur Oracle 8i
[3] Vulnérabilité de débordement de tampon lors de l’authentification distante sur Microsoft SQL Server
[4] Note US CERT sur les vulnérabilités (VU#871756)
L’autre menace : les attaques par injections SQL
Une grande majorité des sites Web a recours à une base de données pour y stocker la structure du site, le contenu des pages et les informations confidentielles des utilisateurs. Les codes des pages Web se contentent d’interroger les bases de données et de mettre en forme les informations retournées pour les présenter aux internautes. Les bases contiennent à l’évidence des informations sensibles que personne ne laisserait consciemment en libre accès sur Internet. Le fait que les accès se fassent par l’intermédiaire de fichiers donne un faux sentiment de cloisonnement et de sécurité. Or, il est en fait relativement facile d’interagir plus ou moins directement à distance avec les bases de données, en exploitant des faiblesses de développement des pages servant d’interfaces avec Internet.
Revenons dans un premier temps sur le fonctionnement global de serveurs Web reposant sur une base de données.
Mode de fonctionnement normal
Dans le cas d’un fonctionnement courant, la visualisation d’une page Web, sur un site utilisant une base de données, se fait en quatre étapes :
- Les paramètres qualifiant la requête HTTP sont envoyés à une page du serveur. Ces paramètres peuvent être explicitement demandés à l’internaute par l’intermédiaire de formulaires ou être implicites dans des liens. Par exemple, un lien direct pour accéder à la section information d’un site pourrait être :
« <a href= »index.php?page=info »>Page d’informations </a> » . Dans ce cas, le paramètre et sa valeur sont implicites (paramètre= « page », valeur= « info»). - Les paramètres reçus sont utilisés pour construire une requête SQL (Structured Query Language ou langage de requête structuré) interprétée par la base. Par exemple, la valeur du paramètre page est utilisée dans la requête SQL suivante [1] :
« SELECT titre_page,contenu_page FROM table_page WHERE nom=page ». Ici, la variable page vaut info ». - La base de données traite la requête SQL et retourne les données trouvées. A ce niveau là, dans la majorité des cas, aucun traitement ni vérification ne sont faits, si ce n’est ceux liés à la structure de la base et gérés automatiquement par le moteur interne. Exemple : l’utilisateur (le serveur Web) doit avoir le droit d’accéder aux données.
- Le code du site qui est à l’origine de la requête récupère les données pour la mise en page et les envoie en réponse (HTTP). Par exemple, la page index.php récupère les informations titre_page et contenu_page et retourne le tout.
Dans ces conditions, comment opère une attaque par injection SQL ?
Attaque par injection
Au cours d’une tentative d’intrusion par injection SQL, le déroulement suit les même quatre étapes. Mais l’attaquant va influer sur le comportement de la base en modifiant les paramètres envoyés au serveur. Dans l’exemple suivant, le contenu de la page d’information est modifié en insérant un cadre HTML (iframe) pointant vers www.google.fr.
- La première étape consiste à tester des valeurs du paramètre page, le but étant in fine de faire exécuter des commandes illégitimes à la base de données. Il peut s’agir de :
‘info; update table_page set contenu_page= »<iframe src=<</i>www.google.fr<i>> » where nom=info’ - Le code de la page récupérant cette valeur construit la requête en remplaçant le paramètre par sa valeur. Cela donne : « SELECT titre_page,contenu_page FROM table_page WHERE nom=info; UPDATE table_page SET contenu_page= »<iframe src=<</i>www.google.fr<i>> » WHERE nom=info ». Elle est ensuite envoyée dans son intégralité à la base.
- La base reçoit une commande contenant deux requêtes séparées par un point virgule. Elle les exécute donc l’une après l’autre. La première est normale. La seconde « UPDATE» le champ page_contenu dans la table table_page pour la ligne identifiée par le nom info. Le champ est remplacé par le texte « &nbs<iframe src=<</i>www.google.fr<i>>»
- La réponse envoyée au navigateur reste la même.
À ce niveau le contenu des informations de la base de données a été compromis. Le page d’information a été changée et les navigateurs des internautes chargeront un cadre contenant la page de www.google.fr en lieu et place des informations légitimes. Ce cadre aurait tout aussi bien pu pointer vers une page contenant du code malveillant.
Les injections SQL massives : un phénomène en recrudescence
Depuis le début de l’année 2008, on assiste à une recrudescence d’attaques massives par injection SQL, dont la presse spécialisée s’est faite l’écho. Ces attaques reposent sur deux processus permettant de compromettre la quasi intégralité des données au sein de nombreux sites. La première passe par l’utilisation d’outils qui interrogent les moteurs de recherche populaires pour trouver des adresses de pages indexées contenant une chaîne de caractères caractéristique d’une vulnérabilité. (exemple pour un composant Joomla! en juillet 2008 : index.php?option=com_n-forms&form_id=). L’attaquant n’a qu’à préciser la faille à utiliser et le texte à insérer pour que l’outil compromette un maximum de sites.
L’autre est au niveau de la requête SQL. Plutôt que de viser nominativement des champs d’une table, ce qui nécessite de connaître la structure de la base, il est possible de cibler un type de données. Au niveau de la requête, l’attaquant va modifier tous les champs texte de toutes les tables de toutes les bases auxquelles il a accès via le serveur Web, et cela en une seule commande.
Comment les détecter ?
Les injections se faisant via des requêtes HTTP, elles sont identifiables dans les journaux du serveur Web bien qu’elles soient le plus souvent obscurcies. Par exemple, nous retrouvons dans les journaux le code MsSQL cité plus haut sous la forme (les données « castées » ont été tronquées) :
2008-12-24 23:59:59 192.168.0.2 POST
/site/page_vulnerable.asp?section=acces;DECLARE%20@S%20NVARCHAR(4000);SET%20@S=CAST(0x4400450043004C00410052004500[…]7200%20AS%20NVARCHAR(4000));EXEC(@S);– 80 – 192.168.0.3 Mozilla/3.0+(compatible;+Indy+Library) 200 0 0 40126 2476
Nous voyons qu’un tableau de 4.000 caractères est créé (DECLARE @S NVARCHAR(4000)) sur lequel la requête est castée (SET @S=CAST(0x4400[…]7200 ). Ce tableau est ensuite exécuté (EXEC(@S)). La commande qui nous intéresse apparaît sous la forme d’une suite de nombres et n’est donc pas directement lisible, cependant la présence de « CAST » et « EXEC » est souvent synonyme de tentative d’injection.
Les actions sur les bases de données peuvent être journalisées. Un grand nombre de modifications en un temps très court peut laisser présager une injection SQL de ce type.
Ces attaques modifient les pages lues par les internautes. En surveiller quelques unes peut permettre de détecter une compromission. Cette surveillance peut être faite sur les pages retournées par le serveur Web ou directement sur les champs de « contenu » de la base.
Des tests d’intégrité peuvent être mis en place localement sur le serveur afin de déceler toute modification des configurations d’applications ou toute modification de certaines tables de données. Ces mêmes tests peuvent également être effectués à distance par le biais de requêtes automatisées (utilitaire wget par exemple).
Comment s’en protéger
S’il est bon de détecter les compromissions, il vaut bien mieux les prévenir. Nous avons vu dans les exemples précédents que les attaques reposaient majoritairement sur des faiblesses liées à la façon dont sont traités les paramètres entrants. Pour éviter cela, les valeurs autorisées en entrée doivent être strictement limitées au nécessaire et il faut contrôler la présence de caractères interdits.
Il faut s’assurer que des contrôles sémantiques et syntaxiques sont effectués sur chaque variable échangée. Ces contrôles doivent être faits sur le serveur et compléter éventuellement par des codes dynamiques interprétés sur les navigateurs des visiteurs. Des outils existent pour contrôler partiellement ces points de développement. Ainsi un champ « âge » ne doit accepter que des entiers compris entre 1 et 130 dans un encodage défini.
Avant de transmettre la requête à la base, il faut vérifier qu’elle ne contient pas de caractères spéciaux qui permettraient l’exécution des commandes supplémentaires, comme par exemple « ; », guillements ou autres apostrophes
Pour pouvoir modifier la base, l’utilisateur « serveur Web » doit avoir les droits adéquats. Ils doivent donc être le plus restrictifs possibles. Dans le cas d’un annuaire consultable en ligne, mais mis à jour via une procédure interne, il n’y a aucune raison que l’utilisateur «serveur » puisse modifier la base. Les droits accordés aux utilisateurs de la base doivent être cohérents.
Enfin, la mise en place d’une passerelle applicative – serveur mandataire inverse (reverse proxy) – peut compléter cette architecture de protection. Elle contrôlerait les requêtes HTTP à la recherche de chaînes de caractères pouvant caractériser une tentative d’injection. Par exemple la présence de CAST et EXEC dans la même requête.
Par Fabien Pouget et Benoit Moreau (CERTA)
Note
[1] Les exemples sont basés sur les SGBDR MySQL ou MsSQL et le langage PHP mais les principes restent valables et sont facilement transposables aux autres logiciels.
Pour aller plus loin
– Le bloc-notes de Microsoft sur les incidents constatés en mars et juin 2008 et notamment :
http://blogs.technet.com/neilcar/archive/2008/03/14/anatomy-of-sql-injection-incident.aspx
– Le bulletins d’actualité du CERTA traitant le sujet :
http://www.certa.ssi.gouv.fr/site/CERTA-2008-ACT-003.pdf
http://www.certa.ssi.gouv.fr/site/CERTA-2008-ACT-012.pdf
http://www.certa.ssi.gouv.fr/site/CERTA-2008-ACT-016.pdf
http://www.certa.ssi.gouv.fr/site/CERTA-2008-ACT-019.pdf
http://www.certa.ssi.gouv.fr/site/CERTA-2008-ACT-027.pdf
http://www.certa.ssi.gouv.fr/site/CERTA-2008-ACT-030.pdf
– Le bloc-notes de Internet Storm Center ISC SANS du 16 avril 2008 :
http://isc.sans.org/diary.html?storyid=4294
– Les bases de connaissances Microsoft publiées le 24 juin 2008 :
http://support.microsoft.com/?kbid=954476
http://www.microsoft.com/technet/security/advisory/954462.mspx
– Article de Microsoft, << prévenir les injections SQL en ASP >> :
Protection des bases de données et responsabilités civiles et délictuelles de l’entreprise
En droit français, les bases de données bénéficient d’un régime de protection spécifique introduit par la loi du 1er juillet 1998 portant transposition dans le code de la propriété intellectuelle de la directive européenne EC/96/9 concernant la protection des bases de données. Ce mécanisme législatif a conduit à définir un régime de protection supplétif et complémentaire ; toute opération informatique sur une base de données requiert l’attention et le soin nécessaire pour éviter de qualifier une contrefaçon, un acte de concurrence déloyale ou un acte parasitaire.
Le risque de contrefaçon ou l’atteinte à un droit de propriété intellectuelle
La décision de transférer, céder ou modifier une base de données peut être vectrice de risques juridiques, si les moyens de protection juridique de cette base n’ont pas été étudiés préalablement. Il s’agit de vérifier en fonction des besoins du projet si un droit d’auteur a été reconnu au créateur de la base et si ce projet ne cause pas un préjudice au regard des investissements réalisés par le producteur de la base.
Le code de la propriété intellectuelle protège deux types d’acteurs : le créateur de la base qui a un droit moral eu égard au travail intellectuel fourni et le producteur de la base qui a pris le risque d’investir dans ce travail intellectuel. Ces deux types de protections sont complémentaires et cumulatives. Le droit d’auteur protège un travail intellectuel original et cette protection est acquise indépendamment de tout dépôt ou formalité préalable. Tandis que le droit de production protège les investissements financiers, soit la valeur marchande de la base. Ce dernier régime de protection peut également se substituer au droit d’auteur lorsque le critère d’originalité est difficilement caractérisable. Il s’apprécie au regard des investissements engagés lors de la collecte des informations et de la constitution de la base.
Ainsi, toute modification, adaptation ou transformation de la base sans autorisation de l’auteur ou de ses ayant-droits fait courir à l’entreprise un risque de contrefaçon sanctionnée pénalement par trois ans d’emprisonnement et 300.000 euros d’amendes. Il est également possible pour l’auteur ou ses ayant-droits d’utiliser une procédure d’urgence auprès du Tribunal de Grande Instance pour faire saisir la base de données litigieuse. La saisie-contrefaçon peut porter aussi bien sur la base qui contrefait un droit de propriété intellectuelle mais également sur tous les outils utilisés pour produire ou distribuer cette base ainsi que les documents afférents.
Pour l’entreprise, il s’agit de remonter dans le temps pour vérifier la qualité de l’agent « créateur ». S’il s’agit d’un employé de l’entreprise, il faudra vérifier les dispositions de son contrat de travail pour étudier si des modalités spécifiques ont été prévues lors de la création d’œuvres originales. S’il s’agit d’une tierce partie, il convient d’étudier le contrat de prestations informatiques pour déterminer si la base est un apport original et surtout si l’entreprise possède, sous forme de licence ou de contrat de cession, les droits nécessaires et suffisants pour mener son projet. A défaut, le délit de contrefaçon serait caractérisé pour non respect des conditions contractuelles, à savoir un manquement aux droits concédés par la licence.
Le risque de concurrence déloyale et/ou d’acte parasitaire
Si le risque de contrefaçon peut être évité par la négociation de droits nécessaires et suffisants, il reste possible pour le créateur de la base de fonder une action en réparation s’il parvient à prouver que ce projet impacte son activité économique. Il s’agit dans ce cas d’invoquer les mécanismes de droit commun de la responsabilité civile des articles 1382, 1383 et 1384 du code civil. L’idée est de qualifier des agissements fautifs ou contraires à la morale des affaires en caractérisant l’entreprise comme un agent concurrent du créateur de la base.
En droit français, il n’existe pas de définition légale d’un acte de concurrence déloyale. Le détournement de clientèle, par exemple, ne sera pas sanctionné en lui-même, mais les moyens pour y parvenir seront « punissables ». Le risque pour l’entreprise poursuivie est finalement l’appréciation in concreto des juges. En l’absence de définition, le juge apprécie le dommage en fonction des faits soumis, d’où une jurisprudence abondante et parfois contradictoire, source d’insécurité juridique.
La doctrine a pour coutume de distinguer entre un acte de concurrence déloyale qui est le fait d’un concurrent et impacte ce concurrent, et les agissements parasitaires qui, « profitant de l’avantage d’autrui, (…) en dépit de l’absence de situation de concurrence » [1], désorganisent un marché. Dès lors, l’acte parasitaire se définit comme le détournement au profit d’un agent économique de l’image, du travail ou des investissements d’autrui constituant une valeur économique.
Cette recherche de responsabilité quasi-délictuelle sera invoquée par le créateur de la base si les conditions de l’action en contrefaçon sont difficilement caractérisables ou lorsque l’intérêt du plaignant est de rechercher la sanction des agissements fautifs plutôt que les faits constitutifs du délit de contrefaçon. Dans ce cas, l’entreprise peut être condamnée au paiement de dommages et intérêts et dans le pire des scénarii être empêchée d’exercer son activité ou être limitée dans son activité tant que les agissements appréciés comme fautifs n’auront pas cessé.
Le réel enjeu pour l’entreprise est de savoir organiser sa mémoire « juridique » en réalisant dès l’origine la cartographie de ces bases de données en fonction des éléments contractuels pertinents. Le créateur de la base a-t-il cédé ses droits et sur quel périmètre ? Le créateur de la base a-t-il accordé une licence pour quelle unité de valeur et pour combien de temps ? Cette cartographie doit également s’accompagner d’une forte sensibilisation des équipes informatiques pour comprendre le mécanisme des droits concédés au travers d’une licence.
Le risque de concurrence déloyale et l’acte parasitaire sont plus difficile à tempérer eu égard à l’appréciation souveraine des juges de fond. S’agissant de morale des affaires mais également d’opportunisme économique de l’entrepreneur, le seul moyen pour limiter ce risque est de parvenir à anticiper l’évolution du système d’information en informant en amont le créateur de la base des potentialités d’usages de son œuvre au regard des objectifs de développements poursuivis par l’entreprise. Cette solution viserait à caractériser la loyauté de l’entreprise, élément qui sera apprécié dans le cadre du recours pour concurrence déloyale. A défaut, l’entreprise sera conduite à invoquer l’action judicaire abusive ou dilatatoire du plaignant ; agissements non conformes à la morale des affaires et source de chronophagie et de pertes financières.
Par Elise Bruillon, Juriste systèmes d’information
Note
[1] Olivier Reisch, http://encyclo.erid.net/document.php?id=155, citant Ph. Le Tourneau, Le parasitisme, Litec, 1998.
Les biocarburants misent sur la deuxième génération pour se relancer
L’entreprise Verenium (VRNM) produit 5,3 millions de litres par an d’éthanol cellulosique à Jennings en Louisiane. Le carburant peut être mélangé à 10 % d’essence, ce qui évite aux Etats-Unis d’importer près de 5,9 millions de litres de pétrole par an. Certains sont disponibles à la pompe comme l’E85.
5,4 millions de litres d’éthanol par an
8.250 tonnes de biocarburant
11.250 tonnes de mélasse qui seront utilisés pour nourrir le bétail
Un Cloud pour booster les smartphones
Jouer, filmer, télécharger, gérer ses finances… Le smartphone va offrir de plus en plus d’applications. Mais cette tendance se heurte à deux obstacles : une mémoire limitée et une batterie trop faible. Deux paramètres dont les capacités sont très éloignées de celles d’un ordinateur : par exemple 528 MHz de CPU et 512 MB de mémoire vive pour un téléphone Androïd HTC G1, contre 2,5 GHz et 4 GB pour un ordinateur portable MacBook Pro.
Dominique Collard (LIMMS) : « La nanopincette rendra possible des tests systématiques »
Une nanopincette en silicium permettra prochainement d’effectuer des tests biologiques au niveau moléculaire, avec des applications possibles pour la santé ou l’environnement. Elle a été conçue et élaborée par le LIMMS (Laboratory for integrated micro mechatronics systems, intégré à l’équipe du professeur Hiroyuki Fujita), un laboratoire commun au CNRS et à l’Université de Tokyo. Dominique Collard, qui codirige le laboratoire avec le professeur Teruo Fujii, fait le point sur ce nouveau procédé.
Dominique Collard : La nanopincette en silicium est constituée de deux bras se terminant par deux pointes en vis-à-vis avec un écartement de l’ordre de 10 microns. Sa première fonction, la plus importante, est d’attraper les molécules dans une solution. On trempe l’extrémité de la pincette dans une solution qui contient de l’ADN et on applique une différence de potentiel au niveau des deux pointes. On parvient ainsi à attirer un faisceau de molécules entre les deux extrémités. Ensuite, un actionneur tire sur l’ADN et écarte les molécules. Enfin, dernière fonction, un capteur de déplacement permet de savoir dans quelle mesure l’ADN se déforme. On peut utiliser la nanopincette soit dans l’air, soit en solution.
La nanopincette est un outil de caractérisation biomécanique de l’ADN ou d’autres types de molécules. C’est aussi un moyen de caractériser les interactions moléculaires. Elle peut permettre d’étudier de manière plus spécifique un gène dans l’ADN. On peut aussi étudier les interactions d’une protéine avec un gène ou encore faire du screening de médicament. On fait réagir l’ADN du patient avec une molécule pour voir s’il sera réactif à cette protéine. Cela se fait pour l’instant avec des pipettes, ce qui induit un important bruit de fond. Au niveau environnemental, on pourrait détecter des molécules polluantes particulières.
Les systèmes déjà existants comme les pinces optiques concernent surtout la physique expérimentale. La nanopincette devrait servir pour des tests systématiques. Le test ne demande qu’une dizaine de minutes, contre une journée à une semaine pour d’autres tests, qui demandent par ailleurs des équipements très chers.
Nous en sommes encore au niveau de la R&D. Nous commençons à travailler sur quelques protocoles biologiques et nous continuons à développer cet outil. Si cela débouche sur une ou deux applications, nous mettrons en œuvre un procédé de fabrication, soit par l’intermédiaire d’une entreprise existante, soit en créant une start-up.
La nanopincette résulte d’un savoir-faire développé au laboratoire depuis plus de dix ans. Il s’agit avant tout d’ingénierie avancée. En tant que procédé MEMS (microsystème électromécanique), cela nécessite de rassembler un savoir-faire conséquent.
Il s’agit d’une initiative du CNRS qui date de 1992. Cela répondait à une politique plus générale pour développer les micro et nanosystèmes. Le laboratoire accueille une vingtaine de Français pour des missions de deux à quatre ans. Cette coopération donne ainsi la possibilité à des chercheurs de se détacher des préoccupations nationales pour se lancer sur de nouveaux sujets ou se ressourcer. Cela a abouti à cinq ou six transferts de technologie lors du retour de chercheurs en France. Pour les Japonais, cela permet de mettre en avant une politique de collaboration internationale active et de stimuler les chercheurs. Le laboratoire LIMMS travaille principalement dans le domaine des MEMS avancés, des nanotechnologies et dans des BioMEMS.
Les deux cultures mènent à des approches très complémentaires. Les Japonais ont une culture orientée vers la technologie, ils n’ont pas peur de développer des dispositifs, de faire des expériences. Les Français se situent plus au niveau de l’optimisation.
Le niveau de préoccupation me semble moindre au Japon. Il existe une ouverture par rapport au risque. En France, il serait impossible de coupler un laboratoire MEMS avec un laboratoire de biologie dans un même lieu.ParcoursLillois d’origine, Dominique Collard est ingénieur ISEN (Institut supérieur d’électronique du Nord) diplômé en 1980. Il a ensuite effectué une thèse en physique des matériaux (1984). Il est parti au Japon en post-doc chez Toshiba avant d’intégrer le CNRS en France, à l’IEMN (Institut d’électronique, de microélectronique et de nanotechnologie) à Lille. Il a ouvert et dirigé le LIMMS au Japon (1995-1997). Après un transfert de technologie MEMS au retour à l’IEMN, il est passé au grade de directeur de recherche. Depuis 2005, il a de nouveau rejoint le LIMMS d’abord en tant que chercheur, puis directeur à compter de septembre 2007.Auteur de plus de 200 publications et de quatre brevets, Dominique Collard a reçu la médaille de bronze au CNRS, le titre de professeur de l’Université de Tokyo et celui de Chevalier de l’ordre des palmes académiques (juillet 2004).
Un réacteur biologique pour traiter le sulfate des effluents industriels
Les ions sulfates, tout comme d’autres composés de souffre, portent préjudice à l’environnement en polluant les sources d’eau. Ils sont présents dans les effluents des fabricants de papier et de cellulose, des raffineries d’huiles comestibles, des tanneries et de toutes les productions qui utilisent l’acide sulfurique comme matière première.
alimentation (le liquide est introduit dans le réacteur) ;
agitation (le liquide est agité avec les microorganismes) ;
réaction (le liquide décante et la biomasse sédimente) ;
évacuation (le liquide est évacué).
Indices au vert pour le marché européen du solaire
L’Europe et le Japon, pionniers de l’énergie solaire, demeurent, au niveau mondial, les places fortes de ce secteur. C’est en substance ce que révèle une étude réalisée par le cabinet d’études
La bioélectricité offre un meilleur ratio de « kilomètres par hectare » que l’éthanol
Parmi les nouvelles voies étudiées pour trouver une alternative au pétrole, la biomasse et l’éthanol sont deux pistes très sérieuses. Elliott Campbell, chercheur à l’Université de Californie, affirme qu’il est plus efficace de convertir la biomasse en électricité plutôt qu’en éthanol. Il nous explique pourquoi.