Sécurité

Comment des centaines d’applis Android exfiltrent vos données personnelles de façon illicite

Pour contourner les droits d’accès, les développeurs de certaines applications imaginent des astuces parfois assez originales, comme l’extraction des données EXIF des photos pour la géolocalisation.

10/07 - 18h01

Mozilla bloque les certificats de DarkMatter pour risque d’espionnage

Depuis 2017, l’entreprise émirati DarkMatter cherche à acquérir le statut d’autorité racine. Mais compte tenu de ses activités de surveillance et de piratage gouvernemental, Mozilla estime qu’on ne peut pas lui faire confiance.

10/07 - 11h38

L’application Zoom sur macOS peut activer votre webcam sans votre autorisation

Une faille zero-day dans ce service de vidéoconférence permet à n’importe quel site de filmer les utilisateurs de Zoom à leur insu. Il suffit qu’ils s’y connectent.

09/07 - 18h05

iOS 13 étend la lecture NFC aux cartes d’identités à puce électronique

La treizième version d’iOS va étendre les possibilités NFC du système mobile d’Apple. Les Allemands vont par exemple pouvoir scanner leur carte d’identité électronique pour s’authentifier sur certains sites Web.

09/07 - 06h26

Villes intelligentes : leur sécurité a tout du prochain scénario catastrophe

Bornes de recharge électriques vulnérables, installations accessibles au tout-venant, configurations obsolètes et défaillantes… Les systèmes des villes intelligentes regorgent de failles.

08/07 - 18h38

Le nouveau système d’authentification d’Apple serait bancal selon OpenID

La fondation OpenID reproche à Apple de s’être largement inspiré de son standard, sans toutefois l’implémenter totalement. Ce qui ouvre la porte à un certain nombre de failles de sécurité.

05/07 - 18h31

Vie privée : Amazon conserve vos échanges vocaux avec Alexa… indéfiniment

Ils ne disparaissent que si les utilisateurs décident de les supprimer manuellement, au travers du site Web d’Amazon.

05/07 - 18h02

Un réseau mondial de serveurs de clés PGP, victime d’un sabotage irrémédiable

Des serveurs de clés de chiffrement ont été la cible d’un « spam » qui rend les clés publiques touchées inutilisables. Cette vulnérabilité, impossible à patcher condamne, par conséquent la technologie employée (SKS).

04/07 - 16h26

Firefox : une faille vieille de 17 ans permet de voler des fichiers sur un PC

Envoyer un fichier HTML par email suffit pour siphonner en douce le contenu d’un ordinateur. Mozilla ne semble pas s’en émouvoir plus que cela.

04/07 - 12h14

Firefox 68 ne bloquera plus les analyses antivirales des pages web

Pour éviter les messages d’alerte bloquants, la prochaine version du navigateur va automatiquement importer les certificats racine des éditeurs d’antivirus.

03/07 - 16h39

Le gouvernement Trump pourrait interdire le chiffrement de bout en bout

Des discussions sont en cours sur la nécessité d’un projet de loi pour interdire cette forme de sécurité. Mais aucune décision n’a été prise pour l’instant.

01/07 - 14h11

Le moteur de recherche russe Yandex, piraté par les Five Eyes

Des hackers ont réussi à infiltrer les réseaux informatiques de Yandex pendant plusieurs semaines. Ils cherchaient à pirater les comptes de certains développeurs de l’entreprise, probablement à la recherche d’informations techniques.

28/06 - 18h02

Un adolescent a créé un malware qui a détruit des milliers d’objets connectés

Le hacker a utilisé des listes d’identifiants Telnet pour se connecter sur des appareils mal sécurisés. Face à l’ampleur que prenaient les choses, il a finalement cessé son opération.

28/06 - 15h20

EA corrige une faille béante de sécurité sur sa plate-forme Origin

La plate-forme de jeu d’Electronic Arts, EA Origin, a frisé la correctionnelle. Alertée par deux sociétés de sécurité elle a pu combler une faille de sécurité critique, à priori à temps.

27/06 - 15h03

Microsoft ajoute un « coffre-fort personnel » à son service OneDrive

Le service de stockage en ligne de Microsoft disposera bientôt d’un espace pour documents sensibles, accessible uniquement avec un second facteur d’authentification.

26/06 - 12h26

Comment un simple Raspberry Pi a permis le piratage de la NASA

Les hackers ont réussi à espionner le réseau du célèbre centre de recherche Jet Propulsion Laboratory pendant presque un an. Ils ont notamment pu exfiltrer des données sur les missions pour Mars.

25/06 - 17h12

Des pirates commencent à exploiter une faille non patchée de macOS

Des chercheurs ont détecté les premiers exemplaires d’un code qui tente de contourner le fonction de protection GateKeeper pour faire installer une application malveillante au travers d’un lien vérolé.

25/06 - 16h45

Comment des hackers chinois ont siphonné les métadonnées de dix opérateurs mobiles

Particulièrement persévérants, les pirates ont lancé plusieurs vagues d’attaques pour pouvoir mettre la main sur la base de données CDR, qui regroupe toutes les données de connexion.

25/06 - 12h04

La cyberguerre entre les Etats-Unis et l’Iran s’intensifie

Le gouvernement Trump aurait lancé une cyberattaque sur des infrastructures militaires iraniennes. Pour autant, le gouvernement iranien ne se montre pas impressionné et semble déjà avoir lancé des actions de représailles.

24/06 - 08h26

Une faille critique dans un logiciel de support de dizaines de millions de PC

Une vulnérabilité dans un produit de PC-Doctor permet de prendre le contrôle d’une machine. Ce logiciel est notamment distribué sur les PC de Dell, sous le nom de « SupportAssist ». Un patch est heureusement disponible.

21/06 - 11h24