Sécurité

SpyHuman, éditeur de logiciels espions hacké par des pirates justiciers

C’est le cinquième éditeur d’applis de « surveillance domestique » qui voit ses serveurs se faire pirater en l’espace d’un an et demi. Une grande quantité de données clients et de messages a été subtilisée, pour des raisons apparemment morales.

09/07 - 19h14

Une appli sportive révèle de nouveau les secrets sur des bases militaires

Des milliers de personnes travaillant dans des sites sensibles ont pu être identifiées au travers de l’application mobile Polar. Une négligence ahurissante, surtout de la part des utilisateurs.

09/07 - 15h50

Mouchards publicitaires : comment les télés connectées espionnent les foyers

Les technologies de ciblage publicitaire dédiées aux téléviseurs se multiplient, avec tous les abus que cela peut entraîner. C’est une nouvelle ruée vers l’or.

09/07 - 12h36

Il vole le logiciel d’espionnage de son employeur pour le revendre sur le darknet… et se fait prendre

Mis sur le carreau, un développeur de l’éditeur israélien NSO est parti avec le code source de Pegasus, un célèbre mouchard utilisé par les forces de l’ordre pour cibler les smartphones. L’homme a été démasqué en quelques semaines.

06/07 - 12h03

Android : certaines applis effectuent des captures d’écran à l’insu de l’utilisateur

Pour des raisons d’analyse application, des captures et des enregistrements vidéo d’écrans sont transférés à des tiers sans que l’utilisateur soit averti. Parfois, ils contiennent même des données personnelles.

04/07 - 12h48

Une faille dans la 4G permet de piéger les internautes avec de faux sites web

En raison d’un manque de protection de l’intégrité des données, il est possible d’usurper le DNS d’un opérateur mobile et de remplacer les sites web demandés par des versions malveillantes.

02/07 - 17h12

Tinder chiffre (enfin) les photos de ses utilisateurs

Il aura fallu 5 mois à l'application de rencontre pour chiffrer les photos qui circulent entre les terminaux des utilisateurs et ses serveurs.

30/06 - 11h09

Un grand nombre de numéros de cartes bancaires dérobés chez Ticketmaster

Un Javascript vérolé a permis à des pirates de mettre la main sur les données personnelles et les données bancaire de dizaines de milliers de clients de cette billetterie en ligne. Des paiements frauduleux ont déjà été enregistrés.

29/06 - 17h11

Le piratage de la Nintendo Switch suscite confusion et zizanie

Certains jailbreaks sont protégés contre le piratage et peuvent transformer la console en vulgaire cale-porte. De son côté, Nintendo commence à bannir les consoles détectées comme non conformes. Un vrai far-west.

29/06 - 16h44

Facebook : les données personnelles de 120 millions d’utilisateurs exposées à cause d’une appli

Un chercheur en sécurité informatique s’est rendu compte qu’une application très populaire sur Facebook ne garantissait pas les données personnelles de millions d’utilisateurs.

29/06 - 15h09

Ce hacker a découvert un nouveau type d’attaque sous Windows 10… mais Microsoft s’en fiche

Matt Nelson a réussi à détourner un format de fichier peu connu pour exécuter du code arbitraire sur une machine, ce qui pourrait se révéler utile pour le phishing. Mais l’éditeur estime que ce n’est pas très grave.

27/06 - 18h08

Comment l’opérateur américain AT&T aide la NSA à espionner les communications du monde entier

Huit bâtiments du FAI sont le siège d'un centre d'espionnage de l’agence nationale de sécurité. Cette dernière ne récupère pas seulement le trafic internet et téléphonique américain mais aussi celui des opérateurs interconnectés.

27/06 - 11h07

Firefox 61 devient encore plus performant et sécurisé

La nouvelle version du navigateur open source accélère le rendu des pages et supporte par défaut la nouvelle technologie de chiffrement TLS 1.3.

26/06 - 19h25

WPA3, le nouveau standard qui bétonnera la sécurité de votre Wi-Fi

Le consortium Wi-Fi Alliance vient de lever le voile sur WPA3, son nouveau protocole de chiffrement. Il s’agit d’une amélioration majeure pour les réseaux Wi-Fi.

26/06 - 17h14

Firefox Monitor : l’outil qui va vous dire si vos comptes Web sont compromis

Firefox va bientôt proposer Monitor, un nouvel outil de sécurité conçu en partenariat avec le site Have I Been Pwned pour vous assurer que vos adresses mails et mots de passe n'ont pas fuité sur la Toile.

26/06 - 11h45

L’EFF veut nous aider à sécuriser l’acheminement de nos emails

Avec son initiative « STARTTLS Everywhere », l’Electronic Frontier Foundation veut accélérer le déploiement de solution de chiffrement des emails entre les serveurs et corriger ainsi une faille invisible dans la sécurité de nos courriers électroniques.

26/06 - 11h36