Sécurité

Windows, macOS, Linux : les disques chiffrés de votre PC portable peuvent facilement être hackés

Laisser son ordinateur en mode veille le rend vulnérable aux attaques dites « cold boot », qui permettent de récupérer les clés de chiffrement directement depuis le mémoire RAM. Et cela aussi bien sur Windows que Linux ou macOS.

14/09 - 18h09

Magecart, le groupe de pirates qui sème la terreur sur les sites de commerce en ligne

Ticketmaster, British Airways, Feedify… Des pirates spécialisés sur le vol de données de cartes bancaires montrent que les systèmes e-commerce ne sont pas assez sécurisés.

13/09 - 17h06

Windows 10 : la surprenante technique de Microsoft pour vous inciter à utiliser Edge

La version Insider du système d’exploitation recommande le logiciel maison au moment de l’installation d’un navigateur comme Chrome ou Firefox. Les messages ne font pas dans la finesse.

13/09 - 10h50

Trend Micro reconnaît avoir siphonné les données des utilisateurs Mac

L’éditeur avoue avoir intégré de manière imprudente dans ses applications une librairie qui collecte les données de navigation et qui était plutôt destinée aux produits de sécurité. Cette collecte est désormais désactivée.

12/09 - 12h24

Quelques secondes suffisent pour cloner la clé sans contact d’une Tesla Model S

Le système d’accès et de démarrage de ce bolide électrique s’appuie sur un protocole de chiffrement obsolète dont la vulnérabilité a déjà été prouvée en 2005.

11/09 - 17h04

Une faille zero-day dans le navigateur Tor révélée sur Twitter

Le revendeur de failles Zerodium se paye le luxe de révéler un exploit pour Tor Browser au travers d’un simple tweet. La société aurait encore encore de nombreuses autres failles en stock pour ce navigateur.

11/09 - 11h34

Tor Browser, le navigateur qui assure l’anonymat, arrive sur Android

Les développeurs de Tor viennent de publier la première version officielle de Tor Browser pour Android. L’application est pour l’instant au stade expérimental mais elle devrait être stabilisée d’ici début 2019.

10/09 - 18h36

Le Mac App Store est infesté d’applis qui volent les données des utilisateurs

Sous couvert de fonctionnalités de sécurité, une série d’applications douteuses récoltent des données sensibles et les envoient vers des serveurs tiers. Parmi les auteurs se trouvent l’éditeur Trend Micro.

10/09 - 14h48

La justice américaine a retrouvé la trace des pirates de Sony Pictures

Au terme d’une enquête longue et minutieuse, les enquêteurs américains ont réussi à identifier l’un des membres du groupe Lazarus, responsable du sabotage de Sony Pictures, du vol de la banque centrale du Bangladesh et de la diffusion du ransomware Wannacry.

07/09 - 18h41

British Airways : des pirates ont volé les données de cartes bancaires de ses clients

Des hackers ont pu intercepter environ 380 000 transactions et, ainsi, récupérer les données de cartes bancaires des clients concernés, y compris le code de sécurité à trois chiffres. La compagnie compte indemniser tout dommage financier subi.

07/09 - 12h02

Les gouvernements anglo-saxons exigent l’installation de backdoors dans nos logiciels

Les pays du groupement « Five Eyes » appellent les fournisseurs à collaborer de manière volontaire avec les forces de l’ordre afin de lutter contre le terrorisme et la criminalité. Et préviennent qu'ils pourraient en passer par la loi s'ils refusent de coopérer.

04/09 - 15h51

Comment votre écran LCD émet des ultrasons qui trahissent ce que vous regardez

Nos écrans émettent des bruits inaudibles qui, si on les fait passer à la moulinette de l’intelligence artificielle, permettent de deviner le contenu affiché avec des taux de réussite impressionnants.

02/09 - 10h46

Six conseils sécurité à suivre pour bien réussir votre rentrée

Réseau Wi-Fi, gestion des mots de passe, authentification forte, VPN… Profitez des derniers moments de sérénité pour faire le point sur votre protection personnelle.

01/09 - 14h28

Google a un accord avec Mastercard pour établir des liens entre publicités en ligne et achats physiques

Le géant du Web verse de l'argent à la société de système et solution de paiement pour connaître les achats hors ligne de ses clients aux Etats-Unis.

31/08 - 19h57

Cette chercheuse découvre une faille zero-day dans Windows 10 et la publie sur Twitter

Un bug dans la gestion des tâches de Windows 10 permet à un attaquant d’obtenir les droits système sur une machine. Aucun patch n’est prévu pour l’instant alors que plusieurs codes d’exploitation circulent déjà.

30/08 - 12h19

Yahoo va éplucher vos emails pour revendre votre profil à des fins publicitaires

Contrairement à Google, le fournisseur de messagerie a décidé de collecter en masse des informations dans les emails de ses utilisateurs pour établir leur profil de consommation. Celui-ci sera ensuite vendu aux annonceurs.

29/08 - 16h26

Instagram va bientôt renforcer la sécurité d’accès de votre compte

Bientôt, les utilisateurs pourront s’appuyer sur des applications d’authentification tierces telles que Google Authenticator ou Duo Mobile. Ce qui permettra, on l’espère, d’endiguer la vague d’usurpation de comptes Instagram.

29/08 - 13h05

Chrome bloque certains antivirus et pousse à leur désinstallation

Google proscrit désormais les antivirus qui, pour analyser les flux web, injectent du code dans son navigateur. Il veut les forcer à changer de technique de détection.

28/08 - 11h13

Android : des commandes secrètes permettent de pirater des millions de smartphones

Certains terminaux exécutent sans broncher des commandes dites « AT », envoyées simplement au travers de l'interface USB. Dans certains cas, il est possible de pirater totalement le système du smartphone.

27/08 - 13h58

L’authentification sans mot de passe sur le Web, c’est pour bientôt

Pourra-t-on un jour se connecter sur un site Web sans avoir besoin d'un mot de passe pour s'identifier? De nouvelles technologies semblent montrer que c'est le cas et de nombreuses expérimentations sont d'ailleurs en cours.

26/08 - 15h11