Sécurité

Un militaire américain se fait bêtement dérober les plans d’un drone de combat

En raison d’un routeur Netgear mal configuré, un pirate a pu se connecter au réseau local d’une base militaire avec les identifiants « admin / password ».

BitDefender protège contre les ransomwares et les attaques réseaux

Avec l'édition 2019, le logiciel est désormais capable de détecter et bloquer en temps réel un ransomware et, surtout, de restaurer les fichiers qui auraient déjà été chiffrés.

Chrome consomme encore plus de mémoire… mais c’est pour votre bien

Une nouvelle architecture baptisée « Site Isolation » protège les utilisateurs de manière plus efficace contre les attaques Spectre. Mais elle produit une surcharge de 10 à 13 % au niveau de la mémoire.

Nintendo tente de limiter le piratage en attendant la sortie d’une nouvelle génération de Switch

La Nintendo Switch, victime de son succès, a dû faire face à ses premiers hacks. Après un patch logiciel et en attendant une mise à jour matérielle de sa console, le constructeur japonais procède aujourd'hui à ce qui s'apparente à du rafistolage.

Les traces de chaleur sur votre clavier peuvent trahir vos mots de passe

Des chercheurs ont montré qu’il était possible de deviner un mot de passe en filmant un clavier avec une caméra thermique. Les personnes les plus exposées sont celles qui tapent avec deux doigts.

iOS : la fonction anti-FBI d’Apple déjà contournée

Il suffit de brancher un accessoire USB dans le port Lightning pour interrompre le compte à rebours de l’USB Restricted Mode. Dès lors, avec un peu de chance, les enquêteurs vont pouvoir procéder comme avant à leurs analyses habituelles.

SpyHuman, éditeur de logiciels espions hacké par des pirates justiciers

C’est le cinquième éditeur d’applis de « surveillance domestique » qui voit ses serveurs se faire pirater en l’espace d’un an et demi. Une grande quantité de données clients et de messages a été subtilisée, pour des raisons apparemment morales.

Une appli sportive révèle de nouveau les secrets sur des bases militaires

Des milliers de personnes travaillant dans des sites sensibles ont pu être identifiées au travers de l’application mobile Polar. Une négligence ahurissante, surtout de la part des utilisateurs.

Mouchards publicitaires : comment les télés connectées espionnent les foyers

Les technologies de ciblage publicitaire dédiées aux téléviseurs se multiplient, avec tous les abus que cela peut entraîner. C’est une nouvelle ruée vers l’or.

Il vole le logiciel d’espionnage de son employeur pour le revendre sur le darknet… et se fait prendre

Mis sur le carreau, un développeur de l’éditeur israélien NSO est parti avec le code source de Pegasus, un célèbre mouchard utilisé par les forces de l’ordre pour cibler les smartphones. L’homme a été démasqué en quelques semaines.  

Android : certaines applis effectuent des captures d’écran à l’insu de l’utilisateur

Pour des raisons d’analyse application, des captures et des enregistrements vidéo d’écrans sont transférés à des tiers sans que l’utilisateur soit averti. Parfois, ils contiennent même des données personnelles.

Une faille dans la 4G permet de piéger les internautes avec de faux sites web

En raison d’un manque de protection de l’intégrité des données, il est possible d’usurper le DNS d’un opérateur mobile et de remplacer les sites web demandés par des versions malveillantes.

Tinder chiffre (enfin) les photos de ses utilisateurs

Il aura fallu 5 mois à l'application de rencontre pour chiffrer les photos qui circulent entre les terminaux des utilisateurs et ses serveurs.

Un grand nombre de numéros de cartes bancaires dérobés chez Ticketmaster

Un Javascript vérolé a permis à des pirates de mettre la main sur les données personnelles et les données bancaire de dizaines de milliers de clients de cette billetterie en ligne. Des paiements frauduleux ont déjà été enregistrés.

Le piratage de la Nintendo Switch suscite confusion et zizanie

Certains jailbreaks sont protégés contre le piratage et peuvent transformer la console en vulgaire cale-porte. De son côté, Nintendo commence à bannir les consoles détectées comme non conformes. Un vrai far-west.

Facebook : les données personnelles de 120 millions d’utilisateurs exposées à cause d’une appli

Un chercheur en sécurité informatique s’est rendu compte qu’une application très populaire sur Facebook ne garantissait pas les données personnelles de millions d’utilisateurs.

Ce hacker a découvert un nouveau type d’attaque sous Windows 10…  mais Microsoft s’en fiche

Comment l’opérateur américain AT&T aide la NSA à espionner les communications du monde entier

Huit bâtiments du FAI sont le siège d'un centre d'espionnage de l’agence nationale de sécurité. Cette dernière ne récupère pas seulement le trafic internet et téléphonique américain mais aussi celui des opérateurs interconnectés.

Firefox 61 devient encore plus performant et sécurisé

La nouvelle version du navigateur open source accélère le rendu des pages et supporte par défaut la nouvelle technologie de chiffrement TLS 1.3.

WPA3, le nouveau standard qui bétonnera la sécurité de votre Wi-Fi

Le consortium Wi-Fi Alliance vient de lever le voile sur WPA3, son nouveau protocole de chiffrement. Il s’agit d’une amélioration majeure pour les réseaux Wi-Fi.