L'information Grise : qu'est-ce donc ?
(slide3) L'information grise est définie par l'ADBS comme une "information licitement accessible mais caractérisée par des difficultés dans la connaissance de son existence ou de son accès."
C'est d'ailleurs également l'information retenue par l'AFNOR dans sa norme expérimentale XP-X-50-053. Une autre définition de la littérature grise (nuance subtile mais faisant une grande différence) selon l'AFNOR est mentionnée sur Wikipédia mais sans être sourcée précisément : tout « document dactylographié ou imprimé, souvent à caractère provisoire, reproduit et diffusé à un nombre d’exemplaire inférieur au millier, en dehors des circuits commerciaux de l’édition et de la diffusion ». On se limlite dans cette dernière définition à l'information écrite rédigée
Autant dire que tout est dit mais que l'on y voit pas vraiment plus clair (jeu de mot ... ) sur ce qu'est l'information grise. On y voit d'autant moins clair que l'information grise se définit par sa difficulté d'accès et donc potentiellement se définit par son absence.
Veillemag F Martinet Qualifier Une Source D Information Septembre 2009
Information grise - Journée de la veille - 2014 - Neuchâtel
1. Information grise : introduction &
méthodes
Journées de la veille Franco-Suisse
6 juin 2014
Par Frédéric Martinet
2. 12/06/14 2
✓ Qu’est-ce que l’information
grise ????
JVEILLE - INFORMATION GRISE PAR F. MARTINET, ACTULLIGENCE
3. 12/06/14 JVEILLE - INFORMATION GRISE PAR F. MARTINET, ACTULLIGENCE
✓ « Information
licitement
accessible, mais
caractérisée par
des difficultés dans
la connaissance de
son existence ou de
son accès. »
3
4. Définition
JVEILLE - INFORMATION GRISE PAR F. MARTINET, ACTULLIGENCE
12/06/14
✓ L’information grise :
1. Est une information dont l’acquisition par un tiers n’est pas illégale mais est
souvent peu éthique
2. Souvent informelle (mais pas systématiquement)
3. L’information grise peut également être implicite, déduite, calculée, devinée
4. L’information grise peut résulter de failles de sécurité, d’inattention, de
manque de sensibilisation, …
5. Elle a souvent une valeur élevée
4
5. 12/06/14 JVEILLE - INFORMATION GRISE PAR F. MARTINET, ACTULLIGENCE
✓ Développons ce
que peut-être
l’information grise
5
6. 12/06/14 JVEILLE - INFORMATION GRISE PAR F. MARTINET, ACTULLIGENCE
✓ L’information grise se
caractérise avant tout par
la valeur qu’elle a pour
celui qui la détient ou en
tout cas qu’elle concerne
et par l’intérêt qu’elle peut
représenter pour celui qui
pourrait en avoir l’utilité
(concurrent souvent)
6
7. 12/06/14 JVEILLE - INFORMATION GRISE PAR F. MARTINET, ACTULLIGENCE
✓ Mais par extension l’information grise c’est
aussi :
1. Les espaces privés sur le Web
2. Les espaces non indexés par les moteurs de
recherche
3. Les informations qui sont calculées
7
8. 12/06/14 JVEILLE - INFORMATION GRISE PAR F. MARTINET, ACTULLIGENCE
✓ Les réseaux sociaux,
espaces privatifs se
multiplient
✓ La donnée est alors
accessible mais par les
proches ou par les
personnes autorisées
✓ Elle est « en ligne » mais
protégée
✓ Pénétrer illégalement un
de ces espaces privatifs
est interdit
8
9. 12/06/14 JVEILLE - INFORMATION GRISE PAR F. MARTINET, ACTULLIGENCE
✓ Si Google est de plus en plus « puissant »
et « performant » il n’indexe pas tout et
même indexe certaines choses en moins :
1. Les robots.txt
2. Les contenus protégés par DMCA
3. Certains « pays »
4. Les contenus multimédias
5. Un cloaking de plus en plus pesant
9
10. Quelques exemples de frein sur Google
JVEILLE - INFORMATION GRISE PAR F. MARTINET, ACTULLIGENCE
12/06/14 10
Pas plus tard que le 9 juin 2014, Google a annoncé qu’il se pourrait qu’il précise dans ses listes de résultats
qu’il en a supprimé certains dans le cadre d’ « une demande de droit à l’oubli »
11. Google et le cloaking
JVEILLE - INFORMATION GRISE PAR F. MARTINET, ACTULLIGENCE
12/06/14
✓ Google a tendance à vous rediriger vers le moteur de votre pays
dans votre langue, or les index ne sont pas les mêmes
✓ Google vous propose du contenu classé différemment selon
votre lieu
✓ Les opérateurs de ciblage sont « défaillants » et il faut parfois
multiplier les requêtes
✓ Et bientôt :
1. Des résultats fonction de vos amis ?
2. Des résultats fonction de votre historique ?
11
12. 12/06/14
✓ La masse
d’information peut
tout simplement
rendre l’information
illisible,
incompréhensible
✓ Il est même parfois
dur de trouver
l’information que
l’on sait exister et
avoir déjà trouvé
12JVEILLE - INFORMATION GRISE PAR F. MARTINET, ACTULLIGENCE
13. 12/06/14 JVEILLE - INFORMATION GRISE PAR F. MARTINET, ACTULLIGENCE
✓ Quelles sont les
méthodes pour
obtenir cette
information grise ?
✓ Comment peut on
obtenir cette
information sans
commettre un délit
voire un crime ?
13
14. 12/06/14 JVEILLE - INFORMATION GRISE PAR F. MARTINET, ACTULLIGENCE
✓ En guettant les
inattentions de
l’adversaire et
elles sont de nos
jours nombreuses
14
15. Les failles de sécurité
JVEILLE - INFORMATION GRISE PAR F. MARTINET, ACTULLIGENCE
12/06/14
✓ Les failles informatiques :
1. Réseau / intranet mal sécurisé et potentiellement indexé par des moteurs
de recherche
2. Matériel de stockage amovible oublié
3. Connexions maintenues sur des ordinateurs en libre accès
4. …
✓ Les failles humaines :
1. Trop parler sur les réseaux sociaux (LinkedIn en tête)
2. Trop parler tout court
3. Ne pas déchiqueter ses documents
4. Ne pas masquer son écran d’ordinateur / tablettes
15
16. Quelques trucs bien connus
JVEILLE - INFORMATION GRISE PAR F. MARTINET, ACTULLIGENCE
12/06/14
✓ Faire les poubelles
✓ Aller dans les mêmes restaurants que ses concurrents pour la
pause déjeuner
✓ Aller fumer sa cigarette en bas des grands immeubles
✓ Faire couler le champagne à flots
✓ Flatter les salariés de ses concurrents
✓ Proposer des offres d’emploi bidons
✓ Réaliser des sites pots de miel
✓ …
16
17. 12/06/14 JVEILLE - INFORMATION GRISE PAR F. MARTINET, ACTULLIGENCE
✓ En sachant
exploiter les
moteurs de
recherche
17
18. Les moteurs de recherche pour creuser le web
JVEILLE - INFORMATION GRISE PAR F. MARTINET, ACTULLIGENCE
12/06/14
✓ Google indexe de plus en plus de documents
✓ C’est un outil puissant
✓ Mais savez vous vous en servir ???
1. Opérateur de ciblage de site
2. Opérateur de ciblage de site + opérateur de ciblage de fichier
3. Combinaison de mots : confidentiel / ne pas divulguer/ document à usage
interne
4. …
✓ Et savez vous où regarder ?
1. Guettez les failles de sécurité des sites de partage
2. Tenez vous informer de la structure des URLs
18
22. ✓ ATTENTION ! Ne
jamais franchir la
ligne rouge :
1. Mot de passe
2. Ou simplement être
conscient que vous
enfreignez un espace
qui devrait être
sécurisé
12/06/14 JVEILLE - INFORMATION GRISE PAR F. MARTINET, ACTULLIGENCE 22
23. 12/06/14 JVEILLE - INFORMATION GRISE PAR F. MARTINET, ACTULLIGENCE
✓ Les données
calculées
23
24. Merci les données, merci les statistiques
JVEILLE - INFORMATION GRISE PAR F. MARTINET, ACTULLIGENCE
12/06/14
✓ Grâce aux données accessibles et aux algorithmes statistiques,
vos comportements parlent d’eux-mêmes
1. Interaction sur les médias sociaux avec d’autres individus
2. Géolocalisations
3. Champ sémantique utilisé
4. Requêtes sur les moteurs de recherche
5. Pages visitées sur des sites Webs
24
27. JVEILLE - INFORMATION GRISE PAR F. MARTINET, ACTULLIGENCE
12/06/14 27
@fridacruz_98
@abigail159_
@DanyaGomez54
28. JVEILLE - INFORMATION GRISE PAR F. MARTINET, ACTULLIGENCE
12/06/14 28
http://wearedata.watchdogs.com
29. 12/06/14 JVEILLE - INFORMATION GRISE PAR F. MARTINET, ACTULLIGENCE
✓ Le social
engineering
29
30. Se faire des amis pour obtenir des informations
JVEILLE - INFORMATION GRISE PAR F. MARTINET, ACTULLIGENCE
12/06/14 30
31. 12/06/14 31
✓ Prendre une fausse identité,
parfois oui
✓ Usurper une identité, non
✓ Le mensonge n’est pas un
crime (la plupart du temps)
✓ Après il ne faut pas aller
trop loin…
1. Parasitisme économique
2. Nuisances répétées
3. Abus de confiance
JVEILLE - INFORMATION GRISE PAR F. MARTINET, ACTULLIGENCE
35. Conclusions
JVEILLE - INFORMATION GRISE PAR F. MARTINET, ACTULLIGENCE
12/06/14
✓ Avant de vous focaliser sur l’information grise, traitez la
blanche.
✓ Exploitez toutes les informations et faites les parler.
✓ Jouer avec l’information grise est risqué.
✓ Tenez vous informé de la jurisprudence qui définit ce qui est
légal VS non légal. L’éthique n’est pas une notion juridique
précise.
✓ Evitez ce qui est trop « border line » comme me social
engineering.
✓ Privilégiez l’exploitation fine des moteurs de recherche.
✓ Soyez social… Sortez, offrez des verres, allez dans des
conférences, dans des avions, des trains… si possible le plus
proche possible de vos concurrents.
35
36. 12/06/14
✓ Merci de votre
attention
36JVEILLE - INFORMATION GRISE PAR F. MARTINET, ACTULLIGENCE