Hackito Ergo Sum

Telecommunications Infrastructure Security – Getting in the SS7 kingdom: hard technology and disturbingly easy hacks to get entry points in the walled garden

Conférencier : Philippe Langlois, P1 Security Inc.

Date : jeudi 8 avril 2010

Cette conférence a pour sujet le réseau SS7, qui est utilisé dans les télécoms. Le conférencier a abordé le côté sécurité de cette infrastructure, et plus particulièrement les drapeaux (flags) positionnés sur les signaux transmis au sein de ce réseau. Il a bien insisté sur le fait que les opérateurs télécoms privilégient la disponibilité de leur infrastructure, et non la sécurité.

SS7 est apparu grâce aux « hackers », via BlueBox. Celle-ci permettait de se faire passer pour un switch (MSC = Mobile Switching Center), et donc de re-router les appels sans les payer, mais également d’être invisible car les appels ne pouvaient pas être tracés facilement.

Lire la suite de l’article »

1 Star2 Stars3 Stars4 Stars5 Stars (7 votes)
Loading ... Loading ...

Comments (0)

La mobilité dans tous ses états, une Telcosphère en mouvement !

“La mobilité dans tous ses états”, c’était le programme de la Telcosphère 7 qui a été proposée à Levallois le mercredi 7 avril (et qui sera également présentée à Lannion dans une version raccourcie).  Dans un panorama des télécoms en mouvement perpétuel, et juste après le Mobile World Congress de Barcelone, où Devoteam était une nouvelle fois présent, c’était l’occasion rêvée de faire le point sur les architectures et les services de la mobilité, au sens large (réseaux mobiles proprement dits, mais aussi nomadisme et usages en entreprise).  Retour sur un voyage dans l’espace donc, mais aussi dans le temps….

Lire la suite de l’article »

1 Star2 Stars3 Stars4 Stars5 Stars (8 votes)
Loading ... Loading ...

Comments (0)

Going mobile ?

There are lots of discussions of how the digital environment will look like the next coming years. Hardly anyone argue against the trend of the “mobile revolution”. But what is really going on as we all are equipped with smart phones and have we really become mobile?

Mobile services for the business market.
We already have a huge business- to- consumer market, where ring tones, games, and applications are growing in a tremendous speed. If we look at the corporate environment, what has happened? Till now, not much has happened for most of the corporate world. And nothing will happen until we make it happen, so it’s time to integrate your core IT/ information/ workflow/ business systems, and make important functionalities available for your employees’ cell phones.

OK, quite a few of us have our cell phones connected to our e mail, and calendar. Some are able to connect to the Internet. Fewer have established a presence management system, where the cell phone is included. Collaboration and Unified communications are areas where “mobile” make sense and enable a streamlined workflow and also rapid problem solving between employees.

Connect mobility to our value chains
We have to start thinking out of the traditional “IT” box, when discussing what “mobile” is all about. Our companies core systems needs to be able to reach out to the mobile devices. That’s the only way to make use of the mobility in an efficient way for the corporate world.  We need to be able to interact and to be connected with the value chain and core IT solutions of our business. This way we become more available, effective and have results requested once, and delivered at once.

Seamless integrations
What this means is that your company’s core systems, like BI, ECM, search, CRM and so forth needs to get connected with the employees cell phones, and other mobile devices. Connections aren’t enough; we need seamless interaction and automated workflows. To enable this we will need an architecture where the web and e mail activities are included. All online digital solutions need to be connected to make benefit and provide added value for the company’s employee, for partners and of course for the company’s customers. In short it’s needed to develop Multi channel structures. Imagine that you can send requests directly from you cell phone and into your company’s database, get a feedback – and the required information automatically delivered on your PC / your collaboration web portal and so forth.

Public sector
Public services have started becoming more effective, and will have to get eve n more so in the coming years. Self service systems will be a keyword in order to get there. Imagine what the possibilities there is in the European public sector for refining their systems, from the core backend IT solutions, via a well functioning web interface and a set of mobile services that simplifies people’s everyday life. For the public sector, the benefits are great. It saves time and costs for the employees in their public contact, and it makes citizens far happier, by getting their services automated, quicker and more convenient. You can imagine solutions where citizens can apply online, and get recites, confirmation codes, appointment reminders on their cell phone, to name a few very obvious concepts.

1 Star2 Stars3 Stars4 Stars5 Stars (5 votes)
Loading ... Loading ...

Comments (0)

Les Smartphones en entreprise et les risques de demain

Hier, un téléphone mobile avait comme principale fonction de (devinez quoi ?) téléphoner.

Aujourd’hui, de par l’évolution des téléphones mobiles, la fonctionnalité de téléphoner a été reléguée  au second plan pour en devenir une parmi tant d’autres : le terme de téléphone mobile devient d’ailleurs désuet au profit du terme de téléphone « dit » intelligent (Smartphone).

Vous ne serez certainement pas étonné si je vous dis qu’aujourd’hui à partir d’un Smartphone, il est possible de faire (presque) tout ce qui est faisable à partir d’un ordinateur portable, à savoir : lecture/écriture de mails, lecture/écriture de documents (textes, PDF, tableurs, présentations…), accès à son agenda et à sa liste de contacts… Et quand bien même il n’existerait pas un moyen de faire ce que vous désirez, il suffirait que le besoin se fasse assez ressentir pour qu’une application fasse son apparition.

Car en effet, la nouvelle génération de téléphones mobiles a pour vocation de s’installer comme le successeur de l’ordinateur portable, comme n’a pas manqué de le remarquer le Gartner en soulignant que d’ici 2013 les ventes de Smartphones dépasseraient celles des ordinateurs portables.

Les Smartphones occupent donc aujourd’hui une place prépondérante dans le quotidien de chacun. Cette augmentation s’est réalisée de manière exponentielle avec l’arrivée de la 3G (et donc l’explosion des débits), d’une part, mais aussi grâce à la nouvelle ergonomie proposée : Smartphones disposant de clavier dignes d’un ordinateur, Smartphones tactiles …

Lire la suite de l’article »

1 Star2 Stars3 Stars4 Stars5 Stars (11 votes)
Loading ... Loading ...

Comments (0)

Devoteam Danet, au coeur de la convergence OSS/BSS

La convergence OSS/BSS est la nouvelle frontière de ce qu’on appelle aussi le “SI Opérateur”, un domaine encore largement fermé et propriétaire chez les opérateurs Telecom, et qui doit aujourd’hui s’adapter pour survivre à la mutation effrénée du paysage technologique et règlementaire.  En substance, la convergence des processus de supervision et de taxation du réseau suit un processus analogue à celui du réseau lui-même et de sa mutation vers l’IMS. Un coeur de réseau et un environnement commun, sur lequel convergent des sources de différentes provenances et en particulier lié aux types d’accès (fixe, mobile, Internet, IPTV). 

Cette double évolution coeur de réseau / SI permet ainsi de passer d’un environnement en silos, typiquement hétérogène, fragmenté, redondant, et faiblement adapté au paysage actuel des télécoms, à un environnement “Telco 2.0″. Dans cet écosystème convergent, on trouve un coeur de réseau (IMS) et un middleware (SI) uniques, sur lesquels des enablers de services connectent respectivement les différents services et accès telecom de l’IMS, et les processus business du SI, le tout à travers des interfaces normalisées (comme Soap, Corba pour le SI, ou OSA/Parlay pour les services IMS).

CSP 

Lire la suite de l’article »

1 Star2 Stars3 Stars4 Stars5 Stars (14 votes)
Loading ... Loading ...

Comments (0)

Le “cas Kindle” d’Amazon signe-t-il l’acte de naissance du contenu numérique ?

(publié dans La Tribune le 23/09/2009)

Juillet 2009 restera un mois marqué par la suppression de plusieurs livres, directement et à distance, sur les lecteurs de livres électroniques de clients. Cette opération maladroite, initiée par un distributeur majeur de contenus numériques, à cause d’une problématique de droits d’auteur, a provoqué la colère des consommateurs qui avaient acquis ces livres en parfaite légalité. Décryptage…

Nous avons, à mon sens, affaire ici à un acte fondateur dans l’histoire du livre électronique, et par extension de tous les contenus numériques. En effet, la décision d’Amazon permet à tous de comprendre qu’un livre numérique n’est pas la simple transposition d’un livre physique. Nous assistons donc bien aujourd’hui à la naissance publique du contenu numérique à part entière, ainsi que d’un écosystème qui lui est propre.

Ceci peut paraître paradoxal, car l’opinion générale parle plutôt d’un coup d’arrêt ! Il s’agit effectivement d’un sentiment de blocage, tout un chacun réalisant l’ampleur du phénomène et des chantiers à venir. Et à travers la perception justifiée d’intrusion par l’opinion générale, cette décision met en lumière la méconnaissance du grand public dans l’utilisation des appareils électroniques communicants. Elle ranime même une véritable méfiance envers les “boîtes noires”, également applicable aux mécanismes de paiement ou aux systèmes de vote électronique, par exemple.

C’est pourquoi je préfère parler de naissance. Car cette affaire révèle l’apparition du livre électronique, dans toute son entièreté et sa complexité numérique dans un monde virtuel : droit des contenus numériques (droit d’auteur, de copie…) et maîtrise du système (administration de l’équipement terminal, ingérence dans l’espace privé…). Elle place également en avant des acteurs, qui permettent à chacun un contrôle du monde numérique, comme les tiers de confiance, ou les gestionnaires de certifications, dont nombre de promesses encourageantes viennent de l’open source, plus indépendant.

Maintenant, la difficulté est d’expliquer au grand public cette “destruction” opérée par Amazon, d’un objet acquis légalement par des clients et détenu sur un équipement privé de surcroît. Ces derniers ont bien acheté le Kindle, qui est donc devenu leur propriété privée, tout comme le serait un lecteur MP3, par exemple. Mais il est important de savoir que ce Kindle contient aussi un logiciel propriétaire qui renseigne Amazon sur le contenu de l’équipement et sur leurs actions.

Les clients pensent également avoir acheté un livre “électronique”, en tous points similaire à un livre “papier”. En réalité, ils n’ont acquis qu’un droit de lecture sur ce contenu ; le contrat Amazon sur l’utilisation des contenus numériques précise bien en effet que la licence confère “un droit non-exclusif de conservation [sur ce type d'appareil] d’une copie pour usage individuel [lecture, affichage, visualisation] à but non commercial”.

Cette intrusion dans le système privé d’une tierce personne s’apparente donc à un viol du droit, en application de l’article 323-3 du Code Pénal relatif à l’introduction, la suppression ou la modification frauduleuse de données dans un système de traitement automatisé. Des actions sont d’ailleurs en cours aux Etats-Unis.

La suppression des livres, au nom du respect des droits d’auteur, est assez paradoxale puisqu’elle entraîne de facto la destruction des notes et commentaires écrits par les clients, qui deviennent par conséquent auteurs eux aussi ! Finalement, il est légitime de se poser la question : qu’est-ce qu’un livre électronique ? Il est en fait ce que nous voulons en faire, en fonction du contenu, du support et de ce que l’on possède !

Le contenu est le texte, qui est produit (écrit) par un auteur et consommé (lu) par un lecteur. Le support est ce qui permet de lire ce texte. L’objet possédé résulte ainsi de l’addition “texte plus support”, jusqu’à maintenant sous une forme papier, et plus récemment audio. Ce livre peut être acheté – neuf (dans une librairie) ou d’occasion -, il peut être prêté ou donné (par un ami), ou bien encore attribué de façon temporaire (gratuitement ou via un abonnement en bibliothèque).
Un point crucial réside dans le fait que le livre papier que vous achetez est à vous : vous pouvez ensuite le prêter, le donner, le vendre, ou le conserver dans votre bibliothèque. C’est le vôtre, il est unique (différent de celui de votre voisin) avec sa forme, sa présentation caractéristiques, son histoire, et il n’est plus lié à la manière dont vous l’avez acheté.

Aujourd’hui, les acteurs comme Amazon nous proposent une nouvelle possibilité de lire ce texte, sur un support électronique unique et avec une offre qui n’est pas la vente d’un texte, mais la mise à disposition d’un contenu numérique, qui constitue la copie d’un contenu original. La force du numérique est de réaliser une reproduction parfaite, sans défaut donc sans passé, sans unicité et sans originalité. C’est ce que nous avons déjà avec la musique et les mp3. Cette disparition de l’objet unique perturbe certaines personnes d’autant plus qu’on leur explique que cette copie ne leur appartient pas !

Alors, l’objet unique électronique n’existerait donc pas ? Non, ou du moins pas encore. Il pourrait être, pour le grand public, la combinaison d’un texte (original) et de ses propres notes, par exemple. En effet, il est aujourd’hui possible de rendre unique un contenu numérique en lui adjoignant un “tatouage” par la technique du watermarking. Ainsi, le livre numérique contenant le texte de “1984″ avec les notes de Joël de Rosnay ou de Bill Clinton, n’aura pas la même valeur qu’une copie parfaite standard. Et on pourra envisager de le donner ou de le vendre. Rappelons que cet objet unique n’est qu’une possibilité parmi d’autres.
Quelles sont donc les perspectives que l’on peut déjà identifier dans un avenir proche ? L’union d’Internet, des hyperliens et d’un livre mobile offre à notre imaginaire créatif un champ de possibilités infinies. Prenons trois cas d’applications limités à un texte donné :

- Lié à internet, le texte devient ouvert ; vous pouvez en temps réel commenter et annoter le texte de manière communautaire, le partager avec le public à l’instar de ce qui se pratique actuellement sur des blogs, voire échanger avec l’auteur et participer ainsi à la création

- Libéré du papier, le texte devient vivant ; l’histoire peut évoluer en fonction de vos choix. Le livre s’adaptera à votre niveau afin de vous former, en vous posant des questions. Il s’adaptera en fonction du lieu où vous vous situez, ou de vos caractéristiques et comportements personnels.

- Le texte devient libre de son support ; vous pouvez acheter un texte et le lire de façon différente : sur papier, via Kindle, sur votre SmartPhone… Vous devez pouvoir aussi le stocker en ligne pour le retrouver partout, quel que soit son format d’acquisition. La séparation des droits de lecture, de copie et de support vous permettra alors de pouvoir acheter le livre papier, ou bien de ne payer que le support pour l’avoir en version numérique complète, ou encore de payer un droit de lecture audio en partie pour un temps défini, louer un chapitre, etc…

L’analogie du secteur de l’édition ou de la presse avec les autres filières média (musique, vidéo…) montre que la lecture en ligne (ou “streaming”) doit être possible. Ainsi, à l’image des DVDs, on pourra disposer de plusieurs variantes du texte (version courte, director’s cut…), des commentaires de l’auteur ou de l’éditeur, de son père, de l’acteur qui joue le rôle dans l’adaptation au cinéma du film tiré du livre, etc. Une fois cette révolution des techniques et des usages accomplie, alors le livre constituera un véritable contenu numérique…

Frédéric Abella
consultant “média & telecoms” chez Devoteam Consulting

1 Star2 Stars3 Stars4 Stars5 Stars (16 votes)
Loading ... Loading ...

Comments (1)

Les tendances du Mobile World Congress 2009

Le Mobile World Congress,  une initiative de l’association GSMA, est devenu le salon le plus important au monde pour l’industrie de la téléphonie mobile.  Par exemple, 47 000 personnes de 182 pays, dont 2 800 CEO, ou encore pas moins de 9 000 représentants des opérateurs mobiles étaient présents à l’édition 2009 ! C’est aussi un immense réservoir d’informations à travers ses conférences et tables rondes, réunissant les grands leaders de l’industrie, avec une représentation au plus haut niveau.  Côté exposants, on y trouvait aussi bien des opérateurs, des équipementiers (réseaux, mobiles, cartes SIM), des acteurs du monde informatique comme Microsoft ou Oracle, que d’autres issus de l’industrie du divertissement en général. 
Et enfin, si nous en parlons aujourd’hui, c’est que Devoteam était présent à Barcelone à l’occasion de cette édition 2009 !

mwc2

Entrée du congrès

hero_be_part_left

Barcelone aux couleurs du mobile

Lire la suite de l’article »

1 Star2 Stars3 Stars4 Stars5 Stars (9 votes)
Loading ... Loading ...

Comments (0)

Le sans contact/NFC mobile: un autre mirage technologique?

Le sans contact c’est d’abord un usage simple : présentation d’un support devant une borne avec comme fonctionnalités principales l’accès à un lieu, une transaction de paiement ou la diffusion d’information. Il est déjà présent dans notre vie quotidienne à travers des exemples comme le pass Navigo de la RATP ou les badges d’accès aux bâtiments.
Lire la suite de l’article »
1 Star2 Stars3 Stars4 Stars5 Stars (8 votes)
Loading ... Loading ...

Comments (0)

Le partage des savoirs, un différentiateur en temps de crise

Le partage des savoirs entre consultants est un différentiateur important pour Devoteam.  Diffuser les connaissances, capitaliser sur l’expérience acquise sur les projets, favoriser les synergies et la collaborations entre consultants et au sein du groupe font partie de notre “code génétique”.  Les pratiques en la matière sont nombreuses et diverses, comme on peut le découvrir ici.

Lire la suite de l’article »

1 Star2 Stars3 Stars4 Stars5 Stars (9 votes)
Loading ... Loading ...

Comments (1)

Google, a story of a Giant!

You want to learn about recipes to succeed in Internet?  Look carefully how this major actor of Internet built its success! Lire la suite de l’article »

1 Star2 Stars3 Stars4 Stars5 Stars (6 votes)
Loading ... Loading ...

Comments (1)

Le Groupe Devoteam | Devoteam International | Devoteam Jobs | Devoteam Consulting
| Devoteam Opérations | Devoteam Solutions | Devoteam Blog | Devoteam Finance

Devoteam Blog, specialist talk point : Welcome !

Authorize

Lost Password

Register

Please contact the administrator.