Ajout de quelques sections suite à un atelier

docs/index.rst

@@ -26,6 +26,8 @@ ISC <https://fr.wikipedia.org/wiki/Licence_ISC>`_
    ateliers
    brise-glace
    introduction
+   theorie/logiciel
+   theorie/matos
    theorie/traces-physiques
    theorie/traces-reseau
    theorie/cryptographie

docs/theorie/logiciels.rst

@@ -0,0 +1,25 @@
+Logiciels
+#########
+
+Operating System
+================
+
+C'est l'interface entre le matériel et les logiciels
+l'OS est sur le disque dur de l'ordi (la plupart du temps)
+
+Logiciel libre
+==============
+
+Toute personne avec les connaissances nécessaires peut s'assurer que le
+logiciel fait bien ce qu'il pretends faire.
+
+Beaucoup d'autres avantages qu'on ne détaillera pas là, éthiquement
+par exemple
+
+Donc il s'agit d'un atout en termes de sécurité.
+
+Un logiciel non-libre peut acceder aux données (du logiciel mais aussi ce qui
+est présent sur le système) et peut en faire ce qu'il veut (les envoyer par ex)
+
+Donc un logiciel non-libre, tu ne sais pas ce qu'il fait (il à été prouvé que
+skype allait farfouiller dans les marques pages de firefox par exemple)

docs/theorie/matos.rst

@@ -0,0 +1,12 @@
+Matériel
+########
+
+Faire un point d'abord sur l'utilisation du matériel. Quelle utilisation est
+actuellement faite du matériel en lui même.
+
+Il est important de définir le niveau de confiance que l'on peut avoir envers
+un matériel donné.
+
+- Utiliser son propre matériel plutôt que celui d'un.e autre.
+- Parler de la présence possible de keyloggers.
+- et des trojan dans les cybercafés.

docs/theorie/traces-physiques.rst

@@ -45,3 +45,21 @@ La parade par rapport à ce type d'attaques:
 - éteindre son ordinateur lorsqu'on ne l'utilise pas. Il existe des attaques
   assez poussées qui meme être utilisées sur une mémoire eteinte jusqu'à
   quelques minutes après son extinction (cold boot attacks).
+
+Entrées / Sorties
+=================
+
+* `Tout ce qui est tapé sur un clavier peut être capté jusqu'à
+  20 mètres <http://lasec.epfl.ch/keyboard/>`_
+* Faire attention aux clés USB, la clé peut etre contaminée, et peut même
+  cramer certains pc: il existe des clés avec un gros condensateur qui envoie
+  une charge à l'ordinateur.
+
+  Téléphones
+  ==========
+
+  * Les téléphones fonctionnent comme des ordinateurs !
+  * Les cartes SIM sont des boites noires, nous ne savons pas ce qui est présent
+    à l'intérieur.
+  * Le matériel est souvent fait d'un bloc, ce qui rends parfois difficile
+    l'isolation de certains composants entre eux (difficile à expliquer.)

docs/theorie/traces-reseau.rst

@@ -3,3 +3,62 @@ Traces sur le réseau
 
 Lors d'une connection d'un point A a B, il y a des intermediaires.
 Voir ça pour du mail et pour du web.
+
+D'une manière générale, la métaphore de la capuche est assez chouette: il
+existe des routes qui sont observées (les cables par exemple), vous pouvez
+choisir de mettre une capuche ou non lorsque vous empruntez ces routes.
+
+
+Internet physiquement
+=====================
+
+- Montrer des image de cables sous-marins
+- Il y a des gros tuyaux partout dans le monde
+- des ordis aux bouts de chaque tuyau ("routeurs")
+- des cables qui vont de ces routeurs à la maison
+- la quasi-totalité de ces équipements appartient à des entreprises privées,
+  ou des gouvernements.
+- Pour aller d'un ordi à un autre, on passe souvent par plein d'ordis
+  (donc nécessité de faire confiance à toute la chaine)
+- "Internet" c'est le (ou les) réseau, pas les services (web, mail, torrent)!
+
+
+Réseau GSM
+==========
+
+- Il y a **90000** antennes-relais en France.
+- Il s'agit d'un réseau centralisé (gros points de relais par opérateur)
+
+En pratique:
+- La localisation est constante, et rétroactive
+- Les SMS sont stockés, scannés, donnés aux états
+- Les appels également
+- le Groupe Orange révélait que 160 personnes sont entièrement mobilisées pour
+  l'écoute telephonique
+- Écoutes d'ambiance: Ça existe !
+
+
+Cartes Wifi
+===========
+
+Si la connection n'est pas chiffrée, tout passe en clair entre l'ordinateur
+et la box.
+
+Le WEP n'est pas un protocole sécurisé, et il est très facile à cracker. Il
+ne fournit donc pas de sécurité.
+
+Le WPA est succeptible d'attaques par bruteforce (sources ?)
+
+Les cartes wifi ont souvent des pilotes non libres (expliqué ensuite)
+
+D'une manière générale, il est préférable d'utiliser une connexion ethernet
+(cablée).
+
+CPL
+===
+
+Les boitiers CPL permettent d'utiliser le reseau electrique comme un réseau
+ethernet. Il n'est pas vrai que le signal s'arrête avec les disjoncteurs.
+
+Il y a eu des cas ou les voisins pouvaient se connecter au reseau CPL sans
+soucis.