Sécurité

Ils ont piraté plus de 65.000 Chromecast pour soutenir leur idole PewDiePie

Fans du Youtuber suédois, deux hackers se sont connectés sur des lecteurs de flux multimédias en accès libre sur Internet pour diffuser un message vidéo.

04/01 - 17h02

Piratage : un DRM de Google utilisé par Netflix, Amazon et HBO a été cassé

Un hacker a réussi à pirater le niveau de sécurité L3 de Widevine, un DRM gratuit fourni par Google et utilisé par plusieurs grandes plateformes de streaming vidéo.

04/01 - 11h24

Sur Android, Facebook vous surveille que vous ayez un compte ou non

Grâce à son kit de développement mobile, le réseau social collecte des données plus ou moins sensibles de la part des utilisateurs Android, sans que ces derniers ne soient au courant.

02/01 - 18h26

La sécurité des sex toys connectés est toujours aussi pitoyable

Fuite de données, manque d’authentification, images intimes accessibles à tous… L’analyse d’un sex-toy montre que le niveau de sécurité de ces produits est particulièrement faible.

02/01 - 14h43

Pourquoi il faut désactiver la messagerie vocale de votre mobile

La messagerie vocale n’est pas un service digne de confiance. Un pirate peut facilement y accéder et l’utiliser comme tremplin pour accéder à d’autres services en ligne, par le biais de la procédure de récupération de comptes.

28/12 - 17h51

Des hackers ont cassé l’authentification par reconnaissance veineuse

Considérée comme particulièrement sécurisée, la reconnaissance veineuse peut être piégée avec une fausse main ou un faux doigt, moulé en cire d’abeille. Quelques dizaines de minutes suffisent pour créer un tel dispositif.

28/12 - 14h58

Le ver WannaCry continue d’infecter des centaines de milliers de PC dans le monde

Beaucoup de systèmes n’ont toujours pas été patchés, un an et demi après la publication d’un correctif par Microsoft. La sécurité de ces systèmes ne tient qu’à un fil.

28/12 - 07h46

Des failles de sécurité dans plus de 16.000 Orange Livebox

Un certain nombre de boîtiers ADSL espagnols sont accessibles à distance et livrent le mot de passe du réseau Wi-Fi. Certains abonnés Orange risquent donc de passer le réveillon avec des pirates.

27/12 - 14h40

Les Etats-Unis dénoncent deux hackers chinois et une campagne d’espionnage mondiale

Le ministère de la Justice américaine dévoilé deux campagnes de piratage ciblant des entreprises dans une douzaine de pays. Des centaines de gigaoctets de données, dont des secrets industriels, auraient ainsi été exfiltré vers l’Empire du Milieu.

21/12 - 15h21

Un client d’Amazon a reçu 1700 enregistrements audio d’un utilisateur d’Alexa

Les commandes vocales et conversations intimes du propriétaire d’une enceinte Amazon ont été envoyées par erreur à un internaute allemand qui réclamait les archives de ses données personnelles.

21/12 - 11h29

Pourquoi il est impossible de cacher votre position géographique à Facebook

Une professeur d’informatique a remarqué que Facebook continuait de lui afficher des publicités localisées alors même que le GPS de son téléphone était désactivé pour cette application. En enquêtant, elle s’est rendu compte que Facebook a d’autres moyens pour y parvenir.

20/12 - 18h26

Comment les campagnes de désinformations russes aux Etats-Unis ont triomphé grâce aux mèmes

Pour exacerber les colères et les croyances, les trolls russes ont avant tout misé sur la diffusion d’images virales accompagnées de textes courts. Une arme de désinformation massive particulièrement efficace et difficile à contrer.

19/12 - 10h00

Les innombrables failles de sécurité de la défense antimissile américaine

Absence de chiffrement, manque d’authentification, systèmes non patchés depuis des années… La sécurité informatique de la défense antimissile des Etats-Unis n’est pas au niveau de sa valeur stratégique pour ce pays.

17/12 - 17h42

Une faille critique touche des milliers d’applis et exposerait une grande partie des Internautes

Les applications les plus exposées sont les navigateurs Web. Chrome, Brave et Vivaldi ont d’ores et déjà été patchés. Pour toutes les autres applications qui intègrent des bases SQLite, le risque n’est pas très clair.

17/12 - 17h28

Facebook : les photos de 6,8 millions d’utilisateurs ont fuité à cause d’un bug

Des centaines d’applications tierces ont pu accéder à des photos qui leur étaient normalement interdites. L’autorité irlandaise de la protection des données personnelles a démarré une enquête.

17/12 - 08h49

« 123456 », encore et toujours le pire mot de passe du monde

Parmi les 25 mots de passe les plus utilisés au monde, il n’y a que peu de surprises. Le prénom « donald » fait une entrée remarquée dans ce classement annuel.

14/12 - 18h23

Reconnaissance faciale : une tête imprimée en 3D peut duper les smartphones Android

Une fausse tête suffit pour contourner l’authentification par reconnaissance faciale sur la plupart des smartphones haut de gamme. Seul l’iPhone X résiste à ce type d’attaque simpliste.

14/12 - 14h57

Windows 10 : Microsoft reçoit vos données d’activité même si vous ne le voulez pas

Des utilisateurs ont remarqué qu’ils partageaient avec Microsoft l’historique de leurs activités même si cette option était désactivée. Un nouveau mystère dans la gestion de données personnelles de l’éditeur.

13/12 - 18h54

Le Quai d’Orsay s’est fait voler des centaines de milliers de données voyageurs

Des pirates ont siphonné les bases du service Ariane, qui permet aux citoyens français qui se rendent à l’étranger, de s’inscrire en ligne et d’indiquer des personnes à contacter en cas d’urgence.

13/12 - 17h11

Défense, nucléaire, télécoms… ces pirates s’attaquent aux infrastructures critiques de 31 pays

Une campagne de cyberespionnage a ciblé plus de 87 organisations de secteurs stratégiques comme le nucléaire, la défense, l’énergie ou la finance. Il y a également des victimes en France.

13/12 - 15h12