Sécurité

Recevoir une image JPEG suffit parfois pour se faire pirater

Une faille dans la librairie OpenJPEG permettait de pirater un ordinateur à distance, simplement en envoyant une image ou PDF vérolés.

07/10 - 12h27

La messagerie Caramail revient en force avec des emails chiffrés de bout en bout

La marque emblématique de l’e-mail français intègre le chiffrement des messages par OpenPGP, tout en gommant la complexité de la gestion des clés privées et publiques.

05/10 - 12h17

Pourquoi les attaques DDoS prennent une ampleur inégalée

Les attaques récentes sur OVH et le blog de Brian Krebs montrent que les pirates migrent leurs plateformes DDoS vers les objets connectés, qui sont plus faciles à infecter et toujours disponibles.

04/10 - 15h36

Voiture connectée : voici les hacks les plus fous des dernières années

Véritables ordinateurs sur roues, les voitures d’aujourd’hui sont également plus vulnérables aux attaques informatiques. Petite rétrospective des piratages les plus spectaculaires.

02/10 - 17h32

Firefox bloque les sites faiblement chiffrés

Un certain nombre de sites web HTTPS utilisent toujours des clés de chiffrement Diffie-Hellmann de taille insuffisante. Désormais, le navigateur open source refusera de s’y connecter.

02/10 - 13h02

Objets connectés : les réseaux LoRaWAN, vulnérables aux attaques de hackers

Un chercheur en sécurité a décortiqué la technologie LoRaWAN, soutenue notamment par Orange et Bouygues Télécom. Il a trouvé une multitude de failles à tous les niveaux : protocolaires, logicielles, matérielles.

01/10 - 10h34

Si vous hackez iOS 10, vous pourrez vous offrir 1500 iPhone 7

L’entreprise Zerodium vient de revoir son prix à la hausse pour récompenser le piratage d’iOS 10.

30/09 - 18h13

Facebook veut inciter ses utilisateurs français à sécuriser leur compte

La plate-forme va lancer une campagne de sensibilisation dans notre pays pour que les internautes protègent mieux leur compte. L'outil Security Check up sera notamment mis en avant depuis le fil d'actu.

29/09 - 12h16

L’hébergeur OVH, durement frappé par un botnet de 145.000 caméras connectées

Des pirates ont lancé une attaque avec un débit supérieur au térabit par second, ce qui constitue un nouveau record historique et met en lumière - une fois de plus - la faible sécurité des objets connectés.

26/09 - 16h43

iOS 10 : une faille expose vos sauvegardes sur PC ou Mac

Une faille de sécurité a été découverte dans le dernier OS mobile d’Apple. Les utilisateurs sont appelés à la vigilance.

26/09 - 15h07

Google rétropédale sur la protection des données dans Allo

Contrairement à ce qu’il avait annoncé, le géant du web ne stockera pas les messages des utilisateurs de façon transitoire et non identifiable. Ses serveurs les garderont en permanence, afin d’alimenter ses algorithmes d’intelligence artificielle.

21/09 - 17h41

Des hackers ont réussi à pirater une Tesla Model S à distance

Une faille dans le navigateur web de la voiture connectée permettait d’accéder à des fonctions mécaniques comme le freinage ou l’ouverture du coffre. Impressionnant.

20/09 - 20h29

Une faille dans Tor et Firefox met en danger l’anonymat de l’utilisateur

En raison d’une mauvaise vérification des certificats de sécurité, un attaquant pourrait remplacer une extension de navigateur par un code malveillant. Tor a d’ores et déjà diffusé un correctif. Pour Firefox, il faut attendre le 20 septembre.

19/09 - 17h24

Chrome et Firefox bloquent The Pirate Bay, jugé dangereux

Des malwares peuvent se cacher sur The Pirate Bay ont indiqué les deux navigateurs, en en bloquant l'accès.

16/09 - 19h31

Xiaomi, le fabricant chinois, a installé une énorme backdoor dans vos smartphones

Un étudiant néerlandais a analysé une mystérieuse application qui permettrait au fabricant chinois d’installer n’importe quelle application sur les terminaux de ses utilisateurs.

16/09 - 18h23

Un botnet infecte des milliers de NAS pour générer de la monnaie virtuelle

Avec l’émergence du monero, un concurrent sérieux du bitcoin, l’histoire se répète. Les pirates créent des botnets pour infecter les ordinateurs des particuliers, dont ils utilisent la puissance de calcul pour générer la devise virtuelle.

14/09 - 19h44

Un simple JPEG peut pirater votre smartphone Android

Un chercheur a trouvé une faille critique dans la gestion des données Exif, permettant d’infecter le terminal sans aucune action de l’utilisateur. Une autre faille critique a été détectée dans la conversion de caractères Unicode. Les deux exploits ont été colmatées depuis.

13/09 - 17h08