Les supports amovibles comme les cl\u00e9s USB, disques durs externes, cartes m\u00e9moire, occupent une place particuli\u00e8re dans les pratiques journalistiques. Ils sont souvent per\u00e7us comme des moyens simples, rapides et discrets pour \u00e9changer des fichiers, notamment lorsque l\u2019acc\u00e8s \u00e0 Internet est limit\u00e9 ou lorsqu\u2019un \u00e9change hors ligne est privil\u00e9gi\u00e9 pour des raisons de confidentialit\u00e9.<\/p>\n\n\n\n
Historiquement, ces supports constituent pourtant l\u2019un des vecteurs d\u2019attaque les plus utilis\u00e9s, pr\u00e9cis\u00e9ment parce qu\u2019ils exploitent un facteur central de la s\u00e9curit\u00e9 informatique \u00e0 savoir la confiance humaine. Une cl\u00e9 USB remise de la main \u00e0 la main, re\u00e7ue lors d\u2019un rendez-vous, ou trouv\u00e9e dans un lieu public inspire spontan\u00e9ment moins de m\u00e9fiance qu\u2019un lien re\u00e7u par e-mail ou qu\u2019un fichier t\u00e9l\u00e9charg\u00e9 depuis Internet.<\/p>\n\n\n\n
Or, un support amovible peut \u00eatre \u00e0 la fois :<\/p>\n\n\n\n
Contrairement \u00e0 une id\u00e9e r\u00e9pandue, le danger ne provient pas uniquement du contenu visible des fichiers. Certains supports peuvent exploiter des m\u00e9canismes automatiques du syst\u00e8me d\u2019exploitation, des vuln\u00e9rabilit\u00e9s logicielles ou des comportements par d\u00e9faut de l\u2019utilisateur. Dans certains cas, la simple connexion du support peut suffire \u00e0 d\u00e9clencher une compromission, sans ouverture volontaire de fichier.<\/p>\n\n\n\n
Dans un contexte journalistique, les risques associ\u00e9s aux supports amovibles sont particuli\u00e8rement critiques. Une compromission peut entra\u00eener :<\/p>\n\n\n\n
C\u2019est pourquoi un principe fondamental doit \u00eatre adopt\u00e9 en se prenant conscience que tout support amovible doit \u00eatre consid\u00e9r\u00e9 comme contamin\u00e9 par d\u00e9faut, ind\u00e9pendamment de la personne qui le remet, de sa r\u00e9putation ou du contexte de la rencontre. La confiance accord\u00e9e \u00e0 une source ou \u00e0 un interm\u00e9diaire ne doit jamais \u00eatre transpos\u00e9e aveugl\u00e9ment \u00e0 un support mat\u00e9riel.<\/p>\n\n\n\n
Ce partie vise \u00e0 d\u00e9construire les id\u00e9es re\u00e7ues li\u00e9es aux supports amovibles, \u00e0 expliquer pourquoi ils sont intrins\u00e8quement risqu\u00e9s, et \u00e0 fournir aux journalistes des m\u00e9thodes concr\u00e8tes pour r\u00e9duire drastiquement les risques, sans renoncer aux \u00e9changes hors ligne lorsque ceux-ci sont n\u00e9cessaires.<\/p>\n\n\n\n
Principe fondamental : <\/p>\n\n\n\n
\u2022 Consid\u00e9rer tout support amovible comme contamin\u00e9 par d\u00e9faut, quelle que soit son origine<\/p>\n\n\n\n
\u2022 Ne jamais transposer la confiance accord\u00e9e \u00e0 une personne vers un support mat\u00e9riel<\/p>\n\n\n\n
\u2022 Partir du principe qu\u2019un support peut \u00eatre pi\u00e9g\u00e9, volontairement ou non<\/p>\n\n\n\n
\u2022 Consid\u00e9rer les supports amovibles comme fragiles par nature, m\u00eame lorsqu\u2019ils semblent robustes<\/p>\n\n\n\n
\u2022 Comprendre que la perte de donn\u00e9es est plus souvent due \u00e0 des d\u00e9gradations physiques qu\u2019\u00e0 des attaques techniques<\/p>\n\n\n\n
\u2022 Adapter le mode de stockage au type de support et \u00e0 la sensibilit\u00e9 des donn\u00e9es<\/p>\n\n\n\n
\u2022 D\u00e9sactiver syst\u00e9matiquement toute forme d\u2019ex\u00e9cution automatique des supports amovibles<\/p>\n\n\n\n
\u2022 Ne jamais autoriser l\u2019ouverture automatique des fichiers ou dossiers lors du branchement<\/p>\n\n\n\n
\u2022 Consid\u00e9rer qu\u2019un support peut d\u00e9clencher une action sans interaction visible<\/p>\n\n\n\n
\u2022 Pr\u00e9f\u00e9rer une ouverture manuelle et contr\u00f4l\u00e9e apr\u00e8s analyse<\/p>\n\n\n\n
\u2022 Appliquer ces r\u00e9glages sur tous les postes, y compris personnels<\/p>\n\n\n\n
R\u00e9ception d\u2019un support amovible<\/strong><\/p>\n\n\n\n \u2022 Ne jamais brancher imm\u00e9diatement un support re\u00e7u sur un poste de travail principal<\/p>\n\n\n\n \u2022 \u00c9viter toute connexion \u00ab\u00a0par curiosit\u00e9\u00a0\u00bb ou par urgence<\/p>\n\n\n\n \u2022 Identifier l\u2019origine du support et le contexte de remise<\/p>\n\n\n\n \u2022 Refuser les supports anonymes sans justification claire<\/p>\n\n\n\n \u2022 Documenter la r\u00e9ception des supports sensibles (date, origine, usage pr\u00e9vu)<\/p>\n\n\n\n Connexion et analyse<\/strong><\/p>\n\n\n\n \u2022 Utiliser une station blanche d\u00e9di\u00e9e, isol\u00e9e du r\u00e9seau<\/p>\n\n\n\n \u2022 D\u00e9sactiver toute connexion Internet lors de la premi\u00e8re analyse<\/p>\n\n\n\n \u2022 D\u00e9sactiver l\u2019ex\u00e9cution automatique des p\u00e9riph\u00e9riques<\/p>\n\n\n\n \u2022 Ne jamais ouvrir directement les fichiers depuis le support<\/p>\n\n\n\n \u2022 Copier les fichiers vers un environnement d\u2019analyse s\u00e9curis\u00e9 avant ouverture<\/p>\n\n\n\n \u2022 Utiliser des outils d\u2019analyse adapt\u00e9s (antivirus hors ligne, sandbox)<\/p>\n\n\n\n \u2022 Ne jamais autoriser l\u2019ex\u00e9cution de programmes pr\u00e9sents sur le support<\/p>\n\n\n\n Protection contre les attaques mat\u00e9rielles<\/strong><\/p>\n\n\n\n \u2022 Utiliser des bloqueurs USB lorsque cela est pertinent<\/p>\n\n\n\n \u2022 Se m\u00e9fier des supports capables d\u2019\u00e9muler un clavier ou une carte r\u00e9seau<\/p>\n\n\n\n \u2022 Ne jamais faire confiance \u00e0 un support \u00ab\u00a0neuf\u00a0\u00bb ou \u00ab\u00a0format\u00e9\u00a0\u00bb<\/p>\n\n\n\n \u2022 Mettre \u00e0 jour les syst\u00e8mes pour corriger les vuln\u00e9rabilit\u00e9s USB connues<\/p>\n\n\n\n \u2022 \u00c9viter l\u2019usage de ports USB sur des machines critiques<\/p>\n\n\n\n Gestion des fichiers<\/strong><\/p>\n\n\n\n \u2022 Analyser les m\u00e9tadonn\u00e9es des fichiers re\u00e7us<\/p>\n\n\n\n \u2022 Nettoyer les m\u00e9tadonn\u00e9es avant toute exploitation ou partage<\/p>\n\n\n\n \u2022 Convertir les fichiers dans des formats neutres si n\u00e9cessaire<\/p>\n\n\n\n \u2022 Ne jamais conserver les fichiers bruts sur un poste connect\u00e9<\/p>\n\n\n\n \u2022 Conserver une copie brute uniquement dans un environnement s\u00e9curis\u00e9<\/p>\n\n\n\n \u2022 Limiter les duplications inutiles des fichiers sensibles<\/p>\n\n\n\n Chiffrement et stockage<\/strong><\/p>\n\n\n\n \u2022 Chiffrer syst\u00e9matiquement les supports utilis\u00e9s professionnellement<\/p>\n\n\n\n \u2022 Utiliser des mots de passe longs et uniques pour chaque support<\/p>\n\n\n\n \u2022 Ne jamais stocker la cl\u00e9 de chiffrement avec le support<\/p>\n\n\n\n \u2022 Rechiffrer les supports avant toute r\u00e9utilisation<\/p>\n\n\n\n \u2022 Effacer de mani\u00e8re s\u00e9curis\u00e9e les supports apr\u00e8s usage sensible<\/p>\n\n\n\n \u2022 \u00c9viter les supports partag\u00e9s entre usages personnels et professionnels<\/p>\n\n\n\n \u2022 Utiliser des supports avec une capacit\u00e9 de stockage suffisante pour accueillir les donn\u00e9es<\/p>\n\n\n\n Circulation et transport<\/strong><\/p>\n\n\n\n \u2022 Limiter le nombre de supports en circulation<\/p>\n\n\n\n \u2022 \u00c9tiqueter clairement les supports professionnels<\/p>\n\n\n\n \u2022 \u00c9viter le transport simultan\u00e9 du support et des informations d\u2019acc\u00e8s<\/p>\n\n\n\n \u2022 Prot\u00e9ger physiquement les supports lors des d\u00e9placements<\/p>\n\n\n\n \u2022 D\u00e9clarer imm\u00e9diatement la perte ou le vol d\u2019un support<\/p>\n\n\n\n Organisation et proc\u00e9dures<\/strong><\/p>\n\n\n\n \u2022 D\u00e9finir des r\u00e8gles claires d\u2019usage des supports amovibles au sein de la r\u00e9daction<\/p>\n\n\n\n \u2022 Former r\u00e9guli\u00e8rement les journalistes aux risques li\u00e9s aux supports physiques<\/p>\n\n\n\n \u2022 Interdire l\u2019usage des supports non approuv\u00e9s dans les environnements sensibles<\/p>\n\n\n\n \u2022 Pr\u00e9voir des proc\u00e9dures en cas de suspicion de compromission<\/p>\n\n\n\n \u2022 Auditer p\u00e9riodiquement les pratiques li\u00e9es aux supports amovibles<\/p>\n\n\n\n Pays d\u2019origine et cha\u00eene d\u2019approvisionnement<\/strong><\/p>\n\n\n\n \u2022 Acheter des supports provenant de cha\u00eenes de fabrication reconnues et document\u00e9es<\/p>\n\n\n\n \u2022 \u00c9viter les supports dont l\u2019origine de fabrication est floue ou non document\u00e9e<\/p>\n\n\n\n \u2022 \u00catre conscient que certains pays pr\u00e9sentent un risque accru de compromission de la cha\u00eene logistique<\/p>\n\n\n\n \u2022 Privil\u00e9gier des fournisseurs ayant des audits de s\u00e9curit\u00e9 publics ou une r\u00e9putation \u00e9tablie<\/p>\n\n\n\n \u2022 Acheter aupr\u00e8s de distributeurs officiels ou revendeurs agr\u00e9\u00e9s<\/p>\n\n\n\n R\u00e9putation de la marque et du mod\u00e8le<\/strong><\/p>\n\n\n\n \u2022 Privil\u00e9gier des marques reconnues pour la qualit\u00e9 et la constance de leurs produits<\/p>\n\n\n\n \u2022 \u00c9viter les mod\u00e8les \u00ab\u00a0g\u00e9n\u00e9riques\u00a0\u00bb ou sans marque identifiable<\/p>\n\n\n\n \u2022 Se m\u00e9fier des supports \u00e0 tr\u00e8s forte capacit\u00e9 \u00e0 prix anormalement bas<\/p>\n\n\n\n \u2022 V\u00e9rifier l\u2019existence de documentation technique et de support officiel<\/p>\n\n\n\n \u2022 Pr\u00e9f\u00e9rer des mod\u00e8les utilis\u00e9s dans des contextes professionnels ou institutionnels<\/p>\n\n\n\n Achat et r\u00e9ception<\/strong><\/p>\n\n\n\n \u2022 Acheter les supports neufs et sous emballage scell\u00e9<\/p>\n\n\n\n \u2022 \u00c9viter l\u2019achat de supports d\u2019occasion ou reconditionn\u00e9s<\/p>\n\n\n\n \u2022 Tester syst\u00e9matiquement un support neuf avant usage professionnel<\/p>\n\n\n\n \u2022 Reformater et chiffrer le support avant toute utilisation<\/p>\n\n\n\n \u2022 Ne jamais utiliser un support \u00ab\u00a0sorti de bo\u00eete\u00a0\u00bb sans pr\u00e9paration<\/p>\n\n\n\n Cadeaux, goodies et supports promotionnels<\/p>\n\n\n\n \u2022 Ne jamais utiliser de cl\u00e9s USB ou supports offerts lors de salons, conf\u00e9rences ou \u00e9v\u00e9nements<\/p>\n\n\n\n \u2022 Consid\u00e9rer tout support promotionnel comme potentiellement malveillant<\/p>\n\n\n\n \u2022 Refuser syst\u00e9matiquement les supports amovibles distribu\u00e9s gratuitement<\/p>\n\n\n\n \u2022 Ne jamais brancher un goodie USB \u00ab\u00a0par curiosit\u00e9\u00a0\u00bb<\/p>\n\n\n\n \u2022 Sensibiliser les journalistes aux attaques par ing\u00e9nierie sociale via cadeaux<\/p>\n\n\n\n R\u00e8gle simple : Un support gratuit n\u2019est jamais un support s\u00fbr<\/p>\n\n\n\n Supports re\u00e7us \u00e0 l\u2019\u00e9tranger<\/strong><\/p>\n\n\n\n \u2022 Redoubler de prudence lors de d\u00e9placements internationaux<\/p>\n\n\n\n \u2022 Ne jamais utiliser de supports achet\u00e9s localement sans v\u00e9rification<\/p>\n\n\n\n \u2022 \u00c9viter l\u2019usage de supports amovibles dans des pays \u00e0 surveillance renforc\u00e9e<\/p>\n\n\n\n \u2022 Pr\u00e9f\u00e9rer des supports vierges achet\u00e9s avant le d\u00e9part<\/p>\n\n\n\n \u2022 Ne pas transporter de supports contenant des donn\u00e9es sensibles lors des passages de fronti\u00e8res si possible<\/p>\n\n\n\n Pr\u00e9paration avant usage<\/strong><\/p>\n\n\n\n \u2022 Reformater int\u00e9gralement le support d\u00e8s r\u00e9ception<\/p>\n\n\n\n \u2022 Chiffrer le support avec une solution reconnue avant tout stockage de donn\u00e9es<\/p>\n\n\n\n \u2022 Tester le support sur une station isol\u00e9e<\/p>\n\n\n\n \u2022 Attribuer un usage unique au support (ne pas m\u00e9langer usages)<\/p>\n\n\n\n \u2022 \u00c9tiqueter et tracer les supports professionnels<\/p>\n\n\n\n Choix du support selon l\u2019usage et l\u2019environnement<\/strong><\/p>\n\n\n\n \u2022 Privil\u00e9gier des supports con\u00e7us pour un usage professionnel et intensif<\/p>\n\n\n\n \u2022 Choisir des supports certifi\u00e9s pour des plages de temp\u00e9rature \u00e9tendues si d\u00e9placements fr\u00e9quents<\/p>\n\n\n\n \u2022 \u00c9viter les supports bas de gamme pour des donn\u00e9es critiques<\/p>\n\n\n\n \u2022 Pr\u00e9f\u00e9rer des mod\u00e8les sans pi\u00e8ces m\u00e9caniques pour les environnements mobiles (cl\u00e9 USB, SSD)<\/p>\n\n\n\n \u2022 R\u00e9server les disques m\u00e9caniques \u00e0 des environnements stables et contr\u00f4l<\/p>\n\n\n\n Conditions climatiques et environnementales<\/strong><\/p>\n\n\n\n Temp\u00e9rature:<\/strong><\/p>\n\n\n\n \u2022 Stocker les supports dans une plage de temp\u00e9rature mod\u00e9r\u00e9e et stable<\/p>\n\n\n\n \u2022 \u00c9viter toute exposition prolong\u00e9e \u00e0 la chaleur (voiture, sac expos\u00e9 au soleil)<\/p>\n\n\n\n \u2022 \u00c9viter le gel et les \u00e9carts thermiques brutaux<\/p>\n\n\n\n \u2022 Laisser un support s\u2019acclimater avant utilisation apr\u00e8s un changement de temp\u00e9rature<\/p>\n\n\n\n Humidit\u00e9:<\/strong><\/p>\n\n\n\n \u2022 Stocker les supports dans un environnement sec<\/p>\n\n\n\n \u2022 \u00c9viter les lieux humides ou mal ventil\u00e9s<\/p>\n\n\n\n \u2022 Utiliser des bo\u00eetiers \u00e9tanches ou des sachets d\u00e9shydratants si n\u00e9cessaire<\/p>\n\n\n\n \u2022 Ne jamais brancher un support humide ou suspect<\/p>\n\n\n\n Protection contre les chocs et vibrations:<\/strong><\/p>\n\n\n\n \u2022 Prot\u00e9ger les supports contre les chocs m\u00e9caniques<\/p>\n\n\n\n \u2022 Utiliser des \u00e9tuis rigides ou amortissants pour le transport<\/p>\n\n\n\n \u2022 \u00c9viter de laisser les supports en vrac dans un sac<\/p>\n\n\n\n \u2022 Ne pas connecter un support pendant un d\u00e9placement<\/p>\n\n\n\n \u2022 \u00c9viter les vibrations prolong\u00e9es pour les disques durs m\u00e9caniques<\/p>\n\n\n\n Champs \u00e9lectromagn\u00e9tiques et interf\u00e9rences:<\/strong><\/p>\n\n\n\n \u2022 \u00c9viter le stockage \u00e0 proximit\u00e9 de sources \u00e9lectromagn\u00e9tiques puissantes<\/p>\n\n\n\n \u2022 Ne pas placer les supports pr\u00e8s de haut-parleurs, aimants ou moteurs<\/p>\n\n\n\n \u2022 \u00c9viter le contact prolong\u00e9 avec des \u00e9quipements industriels ou m\u00e9dicaux<\/p>\n\n\n\n \u2022 Ne pas stocker les supports dans des poches contenant des objets \u00e9lectroniques puissants<\/p>\n\n\n\n \u2022 M\u00eame si les supports modernes sont relativement r\u00e9sistants, les expositions r\u00e9p\u00e9t\u00e9es augmentent les risques de corruption<\/p>\n\n\n\n Protection contre l\u2019\u00e9lectricit\u00e9 statique:<\/strong><\/p>\n\n\n\n \u2022 \u00c9viter de manipuler les supports dans des environnements tr\u00e8s secs sans protection<\/p>\n\n\n\n \u2022 Toucher une surface m\u00e9tallique reli\u00e9e \u00e0 la terre avant manipulation<\/p>\n\n\n\n \u2022 Utiliser des bo\u00eetiers antistatiques pour le stockage longue dur\u00e9e<\/p>\n\n\n\n \u2022 \u00c9viter les v\u00eatements g\u00e9n\u00e9rant de l\u2019\u00e9lectricit\u00e9 statique lors des manipulations<\/p>\n\n\n\n Organisation et rangement<\/strong><\/p>\n\n\n\n \u2022 D\u00e9finir un emplacement d\u00e9di\u00e9 au stockage des supports<\/p>\n\n\n\n \u2022 De pas multiplier inutilement les supports en circulation<\/p>\n\n\n\n \u2022 \u00c9tiqueter clairement les supports professionnels<\/p>\n\n\n\n \u2022 Tenir un inventaire des supports contenant des donn\u00e9es sensibles<\/p>\n\n\n\n \u2022 S\u00e9parer physiquement les supports vierges des supports utilis\u00e9s<\/p>\n\n\n\n \u2022 Ne jamais stocker les supports sensibles avec les informations d\u2019acc\u00e8s<\/p>\n\n\n\n Stockage longue dur\u00e9e<\/strong><\/p>\n\n\n\n \u2022 V\u00e9rifier r\u00e9guli\u00e8rement l\u2019int\u00e9grit\u00e9 des donn\u00e9es<\/p>\n\n\n\n \u2022 Ne pas consid\u00e9rer un support comme une archive d\u00e9finitive<\/p>\n\n\n\n \u2022 Renouveler les supports anciens ou peu fiablesEffectuer des copies sur plusieurs supports distincts<\/p>\n\n\n\n \u2022 Tester p\u00e9riodiquement la lisibilit\u00e9 des donn\u00e9es archiv\u00e9es<\/p>\n\n\n\n Transport et d\u00e9placements<\/strong><\/p>\n\n\n\n \u2022 Prot\u00e9ger les supports lors des d\u00e9placements (bo\u00eetier rigide)<\/p>\n\n\n\n \u2022 \u00c9viter le transport simultan\u00e9 du support et des cl\u00e9s de chiffrement<\/p>\n\n\n\n \u2022 Limiter le nombre de supports transport\u00e9s<\/p>\n\n\n\n \u2022 Anticiper les contr\u00f4les aux fronti\u00e8res<\/p>\n\n\n\n \u2022 Pr\u00e9voir des supports \u00ab\u00a0sacrifiables\u00a0\u00bb pour certains contextes \u00e0 risque<\/p>\n\n\n\n Sous Windows<\/strong><\/p>\n\n\n\n \u2022 D\u00e9sactiver Autorun et Autoplay pour tous les types de supports<\/p>\n\n\n\n \u2022 Configurer Windows pour ne jamais ex\u00e9cuter automatiquement un programme lors de l\u2019insertion d\u2019un p\u00e9riph\u00e9rique<\/p>\n\n\n\n \u2022 Bloquer l\u2019ex\u00e9cution automatique des fichiers \u00ab\u00a0.exe\u00a0\u00bb, \u00ab\u00a0.bat\u00a0\u00bb, \u00ab\u00a0.cmd\u00a0\u00bb, \u00ab\u00a0.ps1\u00a0\u00bb provenant de supports externes<\/p>\n\n\n\n \u2022 Appliquer les param\u00e8tres via : Param\u00e8tres syst\u00e8me (interface graphique), Strat\u00e9gies de groupe si possible (GPO)<\/p>\n\n\n\n \u2022 V\u00e9rifier que l\u2019antivirus ne d\u00e9clenche pas d\u2019ouverture automatique<\/p>\n\n\n\n \u2022 D\u00e9sactiver les notifications incitant \u00e0 ouvrir le contenu du support<\/p>\n\n\n\n \u2022 Mettre \u00e0 jour r\u00e9guli\u00e8rement le syst\u00e8me pour corriger les vuln\u00e9rabilit\u00e9s li\u00e9es \u00e0 l\u2019USB<\/p>\n\n\n\n Sous MacOS<\/strong><\/p>\n\n\n\n \u2022 D\u00e9sactiver l\u2019ouverture automatique des volumes amovibles dans le Finder<\/p>\n\n\n\n \u2022 Emp\u00eacher le montage automatique sur le bureau si non n\u00e9cessaire<\/p>\n\n\n\n \u2022 Ne jamais autoriser l\u2019ex\u00e9cution automatique de fichiers provenant de supports externes<\/p>\n\n\n\n \u2022 Restreindre l\u2019ex\u00e9cution des applications non identifi\u00e9es (Gatekeeper activ\u00e9)<\/p>\n\n\n\n \u2022 Utiliser un compte utilisateur sans droits administrateur pour l\u2019analyse initiale<\/p>\n\n\n\n \u2022 V\u00e9rifier les r\u00e9glages de s\u00e9curit\u00e9 li\u00e9s aux p\u00e9riph\u00e9riques externes<\/p>\n\n\n\n \u2022 Maintenir MacOS et les composants de s\u00e9curit\u00e9 \u00e0 jour<\/p>\n\n\n\n Sous Linux<\/strong><\/p>\n\n\n\n \u2022 D\u00e9sactiver l\u2019automount des supports amovibles<\/p>\n\n\n\n \u2022 Emp\u00eacher l\u2019ex\u00e9cution automatique de fichiers via les gestionnaires de fichiers<\/p>\n\n\n\n \u2022 Monter les supports avec des options restrictives :noexecnosuidnodev<\/p>\n\n\n\n \u2022 Ne jamais ouvrir un support avec des droits administrateur<\/p>\n\n\n\n \u2022 Utiliser des environnements d\u00e9di\u00e9s ou des machines isol\u00e9es pour l\u2019analyse<\/p>\n\n\n\n \u2022 V\u00e9rifier les permissions avant toute ouverture de fichier<\/p>\n\n\n\n \u2022 \u00c9viter les environnements graphiques configur\u00e9s pour l\u2019ouverture automatique<\/p>\n\n\n\n En compl\u00e9ment<\/strong><\/p>\n\n\n\n \u2022 Tester les supports inconnus uniquement sur une station blanche<\/p>\n\n\n\n \u2022 D\u00e9sactiver l\u2019ex\u00e9cution automatique avant toute r\u00e9ception de support<\/p>\n\n\n\n \u2022 Ne jamais modifier temporairement ces r\u00e9glages \u00ab\u00a0pour aller plus vite\u00a0\u00bb<\/p>\n\n\n\n \u2022 Former r\u00e9guli\u00e8rement les journalistes aux risques li\u00e9s \u00e0 l\u2019USB<\/p>\n\n\n\n \u2022 V\u00e9rifier les r\u00e9glages apr\u00e8s mises \u00e0 jour syst\u00e8me majeures<\/p>\n\n\n\n Appliquer ces r\u00e8gles aussi sur les ordinateurs de d\u00e9placement<\/strong><\/p>\n\n\n\n Station blanche<\/strong><\/p>\n\n\n\n Configuration initiale<\/p>\n\n\n\n \u2022 Installer un syst\u00e8me d\u2019exploitation d\u00e9di\u00e9, propre et minimal de pr\u00e9f\u00e9rence sous LinuxSupprimer ou d\u00e9sactiver tous les services inutiles<\/p>\n\n\n\n \u2022 D\u00e9sactiver toute fonctionnalit\u00e9 de synchronisation automatique<\/p>\n\n\n\n \u2022 Y installer un antivirus r\u00e9put\u00e9 et mis \u00e0 jour r\u00e9guli\u00e8rement<\/p>\n\n\n\n \u2022 Utiliser un compte utilisateur sans privil\u00e8ges administrateur<\/p>\n\n\n\n \u2022 Activer le chiffrement du disque de la station blanche elle-m\u00eame<\/p>\n\n\n\n \u2022 Configurer le montage des supports avec des options restrictives (noexec, nosuid, nodev)<\/p>\n\n\n\n \u2022 R\u00e9initialiser r\u00e9guli\u00e8rement le syst\u00e8me<\/p>\n\n\n\n Isolation et cloisonnement<\/strong><\/p>\n\n\n\n \u2022 D\u00e9dier physiquement la station blanche \u00e0 un seul usage<\/p>\n\n\n\n \u2022 \u00c9viter tout partage mat\u00e9riel avec d\u2019autres postes<\/p>\n\n\n\n \u2022 Interdire l\u2019utilisation de p\u00e9riph\u00e9riques non n\u00e9cessaires (Wi-Fi, webcam, micro, Bluetooth)<\/p>\n\n\n\n \u2022 Ne jamais brancher simultan\u00e9ment plusieurs supports inconnus<\/p>\n\n\n\n \u2022 S\u00e9parer strictement les supports \u00ab\u00a0\u00e0 analyser\u00a0\u00bb des supports \u00ab\u00a0sains\u00a0\u00bb<\/p>\n\n\n\n Analyse des supports et des fichiers<\/strong><\/p>\n\n\n\n \u2022 Analyser syst\u00e9matiquement les fichiers avant toute ouverture<\/p>\n\n\n\n \u2022 Examiner les m\u00e9tadonn\u00e9es des fichiers re\u00e7us<\/p>\n\n\n\n \u2022 Convertir les fichiers dans des formats neutres si n\u00e9cessaire<\/p>\n\n\n\n \u2022 Ne jamais ex\u00e9cuter de programmes ou scripts provenant du support<\/p>\n\n\n\n \u2022 Ouvrir les documents avec des outils limitant les macros et contenus actifs<\/p>\n\n\n\n \u2022 Tester les fichiers dans un environnement contr\u00f4l\u00e9 avant exploitation<\/p>\n\n\n\n Gestion des flux de fichiers<\/strong><\/p>\n\n\n\n \u2022 Utiliser un support interm\u00e9diaire d\u00e9di\u00e9 et chiffr\u00e9 pour l\u2019export des fichiers propres<\/p>\n\n\n\n \u2022 Effacer de mani\u00e8re s\u00e9curis\u00e9e les fichiers temporaires apr\u00e8s analyse<\/p>\n\n\n\n \u2022 Ne jamais r\u00e9utiliser un support interm\u00e9diaire sans effacement complet<\/p>\n\n\n\n \u2022 Limiter les copies et duplications des fichiers sensibles<\/p>\n\n\n\n \u2022V\u00e9rifier l\u2019int\u00e9grit\u00e9 des fichiers avant transfert vers un poste de travail<\/p>\n\n\n\n \u2022Utiliser des supports interm\u00e9diaires chiffr\u00e9s pour transf\u00e9rer les fichiers propres<\/p>\n\n\n\n Journalisation et tra\u00e7abilit\u00e9<\/strong><\/p>\n\n\n\n \u2022 Tenir un registre minimal des analyses r\u00e9alis\u00e9es (date, type de support, action)<\/p>\n\n\n\n \u2022 Ne pas journaliser d\u2019informations sensibles inutilement<\/p>\n\n\n\n \u2022 \u00c9viter toute conservation prolong\u00e9e de traces techniques<\/p>\n\n\n\n \u2022 D\u00e9finir une dur\u00e9e de conservation des fichiers analys\u00e9s<\/p>\n\n\n\n Maintenance et hygi\u00e8ne num\u00e9rique<\/strong><\/p>\n\n\n\n \u2022 Mettre \u00e0 jour r\u00e9guli\u00e8rement le syst\u00e8me et les outils d\u2019analyse<\/p>\n\n\n\n \u2022 V\u00e9rifier p\u00e9riodiquement les param\u00e8tres de s\u00e9curit\u00e9<\/p>\n\n\n\n \u2022 R\u00e9initialiser la station apr\u00e8s des analyses sensibles<\/p>\n\n\n\n \u2022Tester r\u00e9guli\u00e8rement le bon fonctionnement des m\u00e9canismes de s\u00e9curit\u00e9<\/p>\n\n\n\n \u2022 Pr\u00e9voir une proc\u00e9dure de remplacement ou de destruction de la station<\/p>\n\n\n\n Discipline humaine et organisationnelle<\/strong><\/p>\n\n\n\n \u2022 Interdire toute utilisation \u00ab\u00a0exceptionnelle\u00a0\u00bb non document\u00e9e<\/p>\n\n\n\n \u2022 Refuser toute d\u00e9rogation li\u00e9e \u00e0 l\u2019urgence ou \u00e0 la pression temporelle<\/p>\n\n\n\n \u2022 Former les journalistes \u00e0 son usageDocumenter les proc\u00e9dures<\/p>\n\n\n\n Sensibiliser aux erreurs humaines courantes<\/strong><\/p>\n\n\n\n \u2022 Int\u00e9grer la station blanche dans les proc\u00e9dures \u00e9ditoriales<\/p>\n\n\n\n \u2022 D\u00e9signer un responsable de la station blanche si possible<\/p>\n\n\n\n \u2022 Ne jamais analyser un support sensible sur un ordinateur personnel<\/p>\n\n\n\n \u2022 Ne pas utiliser la station blanche en d\u00e9placement sans pr\u00e9paration<\/p>\n\n\n\n \u2022 Ne pas m\u00e9langer usages professionnels et personnels<\/p>\n\n\n\n \u2022 Adapter le niveau de rigueur \u00e0 la sensibilit\u00e9 de l\u2019enqu\u00eate<\/p>\n\n\n\n \u2022 Accepter que la s\u00e9curit\u00e9 implique parfois de ralentir le travail<\/p>\n\n\n\n \u2022 Passer chaque support amovible sur une station blanche avant de la connecter \u00e0 un ordinateur professionnel<\/p>\n\n\n\n \u2022 Ne jamais y d\u00e9poser, copier ou stocker des documents personnels comme professionnels<\/p>\n\n\n\n \u2022Ne jamais connecter une station blanche au r\u00e9seau \u00ab\u00a0pour aller plus vite\u00a0\u00bb<\/p>\n\n\n\n \u2022 Ne jamais y connecter un compte personnel<\/p>\n\n\n\n Erreurs fr\u00e9quentes \u00e0 \u00e9viter<\/strong><\/p>\n\n\n\n \u2022 Utiliser des supports promotionnels ou anonymes<\/p>\n\n\n\n \u2022 Acheter des supports \u00ab\u00a0trop beaux pour \u00eatre vrais\u00a0\u00bb<\/p>\n\n\n\n \u2022 Brancher un support inconnu sur un ordinateur principal<\/p>\n\n\n\n \u2022 R\u00e9utiliser un support sensible sans effacement s\u00e9curis\u00e9<\/p>\n\n\n\n \u2022M\u00e9langer usage personnel et professionnel<\/p>\n\n\n\n \u2022 Penser que \u00ab\u00a0\u00e7a ne s\u2019ex\u00e9cute que si je clique\u00a0\u00bb<\/p>\n\n\n\n \u2022 Confondre ouverture de dossier et ex\u00e9cution de code<\/p>\n\n\n\n \u2022 R\u00e9activer l\u2019autoplay pour des raisons de confort<\/p>\n\n\n\n \u2022 Se fier uniquement \u00e0 l\u2019antivirus<\/p>\n\n\n\n \u2022 Supposer qu\u2019un support format\u00e9 est s\u00fbr<\/p>\n\n\n\n \u2022 Laisser un support expos\u00e9 \u00e0 la chaleur ou \u00e0 l\u2019humidit\u00e9<\/p>\n\n\n\n \u2022 Stocker un support sans protection m\u00e9canique<\/p>\n\n\n\n \u2022 Consid\u00e9rer un support comme indestructible<\/p>\n\n\n\n \u2022 Utiliser un support ancien pour des donn\u00e9es critiques<\/p>\n\n\n\n \u2022 N\u00e9gliger les conditions de stockage au profit de la commodit\u00e9<\/p>\n\n\n\n Bonnes pratiques sp\u00e9cifiques aux smartphones<\/strong><\/p>\n\n\n\n \u2022 \u00c9viter l\u2019usage de supports amovibles sur smartphone<\/p>\n\n\n\n \u2022 Ne pas utiliser d\u2019adaptateurs USB inconnus ou non certifi\u00e9s<\/p>\n\n\n\n \u2022 D\u00e9sactiver l\u2019acc\u00e8s automatique aux fichiers externes<\/p>\n\n\n\n \u2022 Ne pas analyser de supports sensibles sur mobile<\/p>\n\n\n\n \u2022 Consid\u00e9rer le smartphone comme un environnement \u00e0 risque pour ce type d\u2019op\u00e9ration<\/p>\n\n\n\n \u00ab Un support amovible est un objet de confiance trompeuse. Le risque commence souvent avant m\u00eame le branchement. Un support d\u00e9truit ou corrompu est un support perdu, m\u00eame parfaitement chiffr\u00e9. \u00bb<\/p>\n<\/blockquote>\n<\/blockquote>\n\n\n\n Consid\u00e9rer le smartphone comme un terminal \u00e0 risque \u00e9lev\u00e9 pour ce type d\u2019usage<\/p>\n\n\n\n Stations blanches (poste d\u2019analyse isol\u00e9 et d\u00e9di\u00e9)<\/p>\n\n\n\n Principe :<\/strong><\/p>\n\n\n\n \u2022 Ordinateur d\u00e9di\u00e9, physiquement et logiquement isol\u00e9, utilis\u00e9 exclusivement pour brancher et analyser des supports amovibles inconnus ou sensibles, sans jamais exposer les postes de travail principaux ni les environnements connect\u00e9s<\/p>\n\n\n\n \u2022 La station blanche introduit une rupture de confiance totale entre le support re\u00e7u et le syst\u00e8me de production journalistique<\/p>\n\n\n\n Avantages<\/strong><\/p>\n\n\n\n \u2022 Isolation forte entre l\u2019environnement \u00e0 risque et les outils de travail<\/p>\n\n\n\n \u2022 R\u00e9duction du risque de compromission par support amovible<\/p>\n\n\n\n \u2022 Limitation de l\u2019impact des erreurs humaines<\/p>\n\n\n\n \u2022 Protection des sources et des enqu\u00eates<\/p>\n\n\n\n \u2022 Contr\u00f4le total du comportement du syst\u00e8me (pas d\u2019ex\u00e9cution automatique)<\/p>\n\n\n\n \u2022 Adapt\u00e9e aux contextes d\u2019investigation sensibles<\/p>\n\n\n\n \u2022 Approche reconnue en forensique et r\u00e9ponse \u00e0 incident<\/p>\n\n\n\n Inconv\u00e9nients<\/strong><\/p>\n\n\n\n \u2022 N\u00e9cessite un mat\u00e9riel d\u00e9di\u00e9<\/p>\n\n\n\n \u2022 Demande une discipline op\u00e9rationnelle stricte<\/p>\n\n\n\n \u2022 Peut ralentir les flux de travail<\/p>\n\n\n\n \u2022 Configuration initiale requise<\/p>\n\n\n\n \u2022 Ne prot\u00e8ge pas si les fichiers sont ensuite transf\u00e9r\u00e9s sans pr\u00e9caution<\/p>\n\n\n\n \u2022 Peut donner un faux sentiment de s\u00e9curit\u00e9 si mal utilis\u00e9e<\/p>\n\n\n\n Stations blanches de terrain (ISO bootable sur support amovible)<\/strong><\/p>\n\n\n\n Principe : Une station blanche de terrain repose sur un syst\u00e8me d\u2019exploitation amor\u00e7able depuis une cl\u00e9 USB ou un DVD, lanc\u00e9 sans utiliser le syst\u00e8me install\u00e9 sur l\u2019ordinateur h\u00f4te<\/p>\n\n\n\n Le principe est de :<\/p>\n\n\n\n \u2022 D\u00e9marrer l\u2019ordinateur sur un environnement temporaire,<\/p>\n\n\n\n \u2022 Ne pas monter automatiquement les disques internes,<\/p>\n\n\n\n \u2022 Analyser un support amovible dans un environnement isol\u00e9, \u00e9ph\u00e9m\u00e8re et contr\u00f4l\u00e9.<\/p>\n\n\n\n \u2022 L\u2019ordinateur devient alors un simple mat\u00e9riel, non un environnement de travail.<\/p>\n\n\n\n Avantages<\/strong><\/p>\n\n\n\n \u2022 Isolation logicielle forte sans installation<\/p>\n\n\n\n \u2022 Pas de modification du syst\u00e8me h\u00f4te si bien configur\u00e9<\/p>\n\n\n\n \u2022 Environnement \u00e9ph\u00e9m\u00e8re par d\u00e9faut<\/p>\n\n\n\n \u2022 R\u00e9duction des erreurs humaines li\u00e9es \u00e0 l\u2019urgence<\/p>\n\n\n\n \u2022 Facilit\u00e9 de transport (une cl\u00e9 suffit)<\/p>\n\n\n\n \u2022 Peu co\u00fbteux<\/p>\n\n\n\n \u2022 Compatible avec une logique \u201cstation blanche\u201d d\u00e9grad\u00e9e mais efficace<\/p>\n\n\n\n Inconv\u00e9nients<\/strong><\/p>\n\n\n\n \u2022 D\u00e9pend fortement de la discipline utilisateur<\/p>\n\n\n\n \u2022 Risque de mauvaise configuration (montage automatique)<\/p>\n\n\n\n \u2022 Moins robuste qu\u2019une station blanche mat\u00e9rielle d\u00e9di\u00e9e<\/p>\n\n\n\n \u2022 L\u2019ordinateur h\u00f4te peut \u00eatre compromis au niveau firmware<\/p>\n\n\n\n \u2022 Moins adapt\u00e9e \u00e0 l\u2019analyse lourde ou prolong\u00e9e<\/p>\n\n\n\n \u2022Peut donner un faux sentiment de s\u00e9curit\u00e9<\/p>\n\n\n\n Liste de solutions antivirus offline (ISO bootables) : Kaspersky Rescue Disk, Bitdefender Rescue Environment, ESET SysRescue Live, Avira Rescue System, Trend Micro Rescue Disk<\/p>\n\n\n\n Bloqueurs USB (USB data blocker)<\/strong><\/p>\n\n\n\n Principe : Dispositifs physiques emp\u00eachant toute communication de donn\u00e9es via USB<\/p>\n\n\n\n Avantages<\/strong><\/p>\n\n\n\n \u2022 Protection mat\u00e9rielle simple<\/p>\n\n\n\n \u2022 Aucun logiciel requis<\/p>\n\n\n\n \u2022 Emp\u00eache toute ex\u00e9cution ou interaction<\/p>\n\n\n\n \u2022 Id\u00e9al pour recharge uniquement<\/p>\n\n\n\n Inconv\u00e9nients<\/p>\n\n\n\n \u2022 N\u2019emp\u00eache pas l\u2019insertion d\u2019un support malveillant si mal utilis\u00e9<\/p>\n\n\n\n \u2022 Protection limit\u00e9e \u00e0 certains usages<\/p>\n\n\n\n \u2022 Ne remplace pas une station blanche<\/p>\n\n\n\n Un journaliste d\u2019investigation re\u00e7oit un message d\u2019une source affirmant d\u00e9tenir des documents internes compromettants concernant une organisation publique.<\/p>\n\n\n\n Lors d\u2019un rendez-vous physique, la source remet au journaliste une cl\u00e9 USB contenant, selon ses dires, des documents confidentiels (rapports PDF, tableaux, e-mails export\u00e9s)<\/p>\n\n\n\n La source insiste sur l\u2019urgence de la publication et sur le fait que la cl\u00e9 a d\u00e9j\u00e0 \u00e9t\u00e9 utilis\u00e9e sur plusieurs ordinateurs<\/p>\n\n\n\n Situation<\/strong><\/p>\n\n\n\n La cl\u00e9 USB est remise physiquement au journaliste.<\/p>\n\n\n\n Actions attendues :<\/p>\n\n\n\n Erreurs \u00e0 \u00e9viter :<\/p>\n\n\n\n Situation<\/strong><\/p>\n\n\n\n Le journaliste se rend dans un environnement s\u00e9curis\u00e9.<\/p>\n\n\n\n Actions attendues :<\/p>\n\n\n\n Erreurs \u00e0 \u00e9viter :<\/p>\n\n\n\n Situation<\/strong><\/p>\n\n\n\n La cl\u00e9 est branch\u00e9e sur la station blanche.<\/p>\n\n\n\n Actions attendues :<\/p>\n\n\n\n Erreurs \u00e0 \u00e9viter :<\/p>\n\n\n\n Situation<\/strong><\/p>\n\n\n\n Les documents semblent exploitables.<\/p>\n\n\n\n Actions attendues :<\/p>\n\n\n\n Erreurs \u00e0 \u00e9viter :<\/p>\n\n\n\n Situation<\/strong><\/p>\n\n\n\n Les fichiers sont pr\u00eats \u00e0 \u00eatre exploit\u00e9s.<\/p>\n\n\n\n Actions attendues :<\/p>\n\n\n\n Erreurs \u00e0 \u00e9viter :<\/p>\n\n\n\n Les supports amovibles comme les cl\u00e9s USB, disques durs externes, cartes m\u00e9moire, occupent une place particuli\u00e8re dans les pratiques journalistiques. Ils sont souvent per\u00e7us comme des moyens simples, rapides et…<\/p>\n","protected":false},"featured_media":0,"menu_order":0,"template":"","index":[19,42],"field":[6],"class_list":["post-2387","module","type-module","status-publish","hentry","index-media","index-module-7-media","field-media"],"acf":[],"yoast_head":"\n\n
\n
Nos recommandations<\/h2>\n\n\n\n
Cas pratique<\/h2>\n\n\n\n
Contexte<\/h3>\n\n\n\n
\u00c9tape 1 \u2013 R\u00e9ception du support<\/h3>\n\n\n\n
\n
\n
\u00c9tape 2 \u2013 Pr\u00e9paration de l\u2019environnement<\/h3>\n\n\n\n
\n
\n
\u00c9tape 3 \u2013 Analyse du support<\/h3>\n\n\n\n
\n
\n
\u00c9tape 4 \u2013 Traitement des fichiers<\/h3>\n\n\n\n
\n
\n
\u00c9tape 5 \u2013 Post-analyse<\/h3>\n\n\n\n
\n
\n