Sécurité

Adblock Plus : plus de 37 000 utilisateurs piégés par une fausse extension Chrome

Un pirate a réussi à berner Google en usurpant l’identité d’une des extensions de navigateur les plus téléchargées sur le Web. Il lui a suffi de placer judicieusement quelques caractères spéciaux.

10/10 - 18h36

Comment Zone Téléchargement a été remis en selle en quelques mois

Le 29^e site le plus consulté en France est une réplique de zone-telechargement.com qu’un petit groupe de personnes a bâti de toutes pièces entre décembre 2016 et juin 2017.

10/10 - 17h22

Uber a-t-il enregistré en douce les écrans de nos iPhone ?

Un chercheur a épluché le code de l’application de VTC. Contrairement aux autres développeurs, Uber a un statut de privilégié sur iOS, qui pourrait potentiellement nuire à notre vie privée.

06/10 - 19h53

macOS High Sierra : ce méchant bug dévoilait votre mot de passe !

Un bug étonnant de la nouvelle version de l’OS de bureau d’Apple met à mal la sécurité des volumes chiffrés en affichant les mots de passe en clair, sans aucune vérification. Ouf, il a été corrigé par Apple.

06/10 - 13h29

BYOD, CYOD, COPE : qu’est-ce que c’est ?

BYOD, CYOD, COPE. Vous ne connaissez peut-être pas ces acronymes, et pourtant l'un d'eux correspond certainement à l'utilisation que vous faites de votre smartphone. Définitions.

05/10 - 18h52

Avast 2018 empêche les espions d’accéder à votre webcam

Le logiciel antivirus permet désormais de gérer les autorisations d’accès à la webcam pour éviter que les pirates puissent espionner l’intimité des utilisateurs.

04/10 - 13h17

Tous les comptes Yahoo ont été piratés en 2013 !

Trois milliards de comptes ont été compromis lors de la plus vaste cyberattaque de l’histoire. On ignore toujours en revanche si la Russie est bien mêlée à cette affaire.

04/10 - 11h54

Sécurité : les sextoys Bluetooth peuvent vous réserver de mauvaises surprises

Les jouets sexuels utilisant Bluetooth Low Energy sont facilement détectables et on peut s’y connecter sans problème. Ce qui ouvre la porte aux prises de contrôle à distance… et aux mauvaises surprises.

03/10 - 17h38

Les mises à jour de sécurité du système d’amorçage des Mac sont défaillantes

Dans de nombreux cas, le système EFI des Mac reste vulnérable même si l’on télécharge toutes les mises à jour proposées par Apple. Les utilisateurs concernés peuvent donc être la cible d’attaques Thunderstrike, particulièrement néfastes.

02/10 - 16h07

iPhone de San Bernadino : le FBI a le droit de garder le silence

La Justice américaine a tranché, le Bureau Fédéral d'Investigation américain n'a pas à dévoiler comment et qui a hacké l'iPhone du terroriste Syed Farook.

02/10 - 09h37

Les nouvelles techniques des pirates pour piller les distributeurs de billets

Phishing, hacking, infections « fileless », prise de contrôle à distance… Les braqueurs de banque utilisent des méthodes de plus en plus sophistiquées, presque invisibles, pour mettre la main sur le pactole des banques.

30/09 - 15h31

Comment un cybercaïd français s’est bêtement fait coincer aux Etats-Unis

Lors d’un contrôle à l’aéroport, la police a découvert 500.000 dollars en bitcoins sur son ordinateur portable, ainsi qu’une clé PGP qu’il utilisait sur une place de marché dans le Darkweb.

29/09 - 16h16

Le délirant projet d’un smartphone adossé à sa propre cryptomonnaie

Après le flop de son précédent smartphone, l'entreprise Sirin Labs veut créer un écosystème mobile basé sur sa propre cryptomonnaie, le Sirin Labs Token. Idée de génie ou énorme fumisterie ?

28/09 - 18h02

En France aussi, l’antivirus Kaspersky est montré du doigt

A l’instar des agences fédérales américaines, l’armée française veut se débarrasser de l’antivirus en raison des liens supposés qu’entretient l’éditeur avec l’Etat russe.

27/09 - 19h35

Et si vos battements de cœur remplaçaient vos mots de passe ?

Un dispositif expérimental basé sur le radar Doppler permet d’identifier de façon unique les caractéristiques dynamiques d’un battement de cœur. A terme, il pourrait remplacer le lecteur d’empreinte ou d’iris sur nos terminaux fixes ou mobiles.

26/09 - 19h53

A peine sorti, macOS High Sierra déjà victime d’une faille zero-day

Une brèche dans le système d’exploitation d'Apple permet à une application d’accéder aux identifiants et aux mots de passe du trousseaux d’accès. Aucun patch n’est disponible pour l’instant.

26/09 - 18h02

Le moteur de rendu de Safari criblé de failles de sécurité

Soumis à une série de tests de pénétration, le navigateur d’Apple s’est montré beaucoup plus vulnérable que ses concurrents, sans que l’on sache vraiment pourquoi.

25/09 - 19h07

nRansom, le ransomware qui veut vous voir tout nu

Un nouveau malware bloque l’ordinateur de la victime et lui demande une dizaine de photos de nu. Heureusement, ce code malveillant n’est pas vraiment à prendre au sérieux.

25/09 - 13h00

Cybersurveillance : les FAI diffusent-ils des mouchards à leurs propres clients ?

Certains opérateurs semblent faciliter la diffusion du logiciel de surveillance FinFisher, en l’intégrant dans des versions vérolées de logiciels classiques.

22/09 - 19h40

Des hackers ont bloqué des Mac en passant par la fonction Localiser mon iPhone

Même l'authentification à deux facteurs n'a pas réussi à protéger ces propriétaires de Mac d'une attaque finalement assez simple.

22/09 - 18h50