Sécurité

Google teste une procédure d’authentification sans mot de passe

Au lieu de renseigner un mot de passe, l’utilisateur d'un compte Google reçoit une notification sur son smartphone sur lequel il doit confirmer son authentification.

Pour faire planter WhatsApp, il suffit d’envoyer 4000 smileys

Le bug fonctionne aussi bien sur Android que sur le Web. Pire, aucun correctif n'est disponible pour l'instant pour se protéger des éventuels plaisantins.

Tim Cook défend le chiffrement sans faille des iPhone

Le PDG d’Apple estime qu’une porte dérobée dans un smartphone donnerait un accès aux données, à la fois « aux bons et aux méchants ». Il est soutenu dans cette approche par Hillary Clinton.

On peut pirater Linux en tapant 28 fois la touche arrière

Une faille particulièrement bizarre a été découverte récemment, impactant la plupart des systèmes Linux. Heureusement, un patch est disponible.

Détection automatique de suspects: les experts démontent le projet de la SNCF

L’entreprise ferroviaire veut se doter d’un système très sophistiqué de vidéosurveillance intelligente. Mais la réalité d’une telle plateforme semble encore loin.

Applis mobiles piégées: même la Bible n’y échappe pas…

Une étude montre que bon nombre d’applications liées aux textes sacrées contiennent du code malveillant ou manipulent les données personnelles de façon très risquée.

PlayStation Network et Xbox Live : ce Noël encore, des pirates veulent les mettre à genoux

Un groupe baptisé Phantom Squad annonce qu’il va réaliser des attaques par déni de service distribué sur ces deux plates-formes de jeu vidéo.

Les données de 13 millions d’utilisateurs MacKeeper, en accès libre sur le web

L’éditeur de ce logiciel pour Mac a laissé sa base de données client en accès libre sur Internet. Parmi les informations disponibles figuraient, notamment, des identifiants et des mots de passe.

Vuvuzela, la messagerie anonyme qui veut détrôner Tor

Des chercheurs américains ont imaginé un système de communication capable, selon eux, de résister à des acteurs de surveillance puissants et globaux tels que la NSA. L’anonymat sur le web est-il sauvé ?

Linky, le compteur électrique intelligent, protège-t-il vraiment nos données?

Chiffrement des échanges, composants cryptographiques inviolables, réseaux dédiés… Le gestionnaires ERDF a, semble-t-il, mis le paquet pour sécuriser les données des abonnés.

Tor, Wifi public, chiffrement… Que pourrait réellement bloquer le gouvernement ?

Pour avoir les coudées franches, les forces de l’ordre françaises veulent interdire ou bloquer toute une série d’outils. Mais c’est beaucoup plus compliqué qu’il n’y parait.

Ils piratent un ordinateur déconnecté grâce… à son capteur de température

Les ondes électromagnétiques peuvent avoir de drôles d’effets sur les capteurs de température des processeurs. Deux chercheurs de l’ANSSI ont, du coup, imaginé une technique de piratage extravagante.

Microsoft participe au démantèlement de Dorkbot, un botnet d’un million de PC

Microsoft a collaboré avec les forces de l'ordre de plusieurs pays pour mener une attaque contre les infrastructures du botnet Dorkbot.

CryptoWall, le ransomware qui donne la migraine aux forces de l’ordre

Dridex, Beebone, Cryptolocker… comment ces gigantesques botnets ont été démantelés

Les démantèlements de réseaux de machines zombies sont de plus en plus nombreux. Mais en face, les cybercriminels ne désarment pas et trouvent sans arrêt de nouvelles techniques. Explications.

Sur la piste de Butterfly, les mystérieux mercenaires du cyberespionnage

Des chercheurs en sécurité ont identifié un groupe de pirates probablement à la solde d’acteurs privés. Il pénètre en douce dans les réseaux de grandes entreprises pour voler des informations confidentielles.

Jouets high-tech : des millions de comptes VTech piratés, y compris ceux d’enfants

Mots de passe non chiffrés, connexions non sécurisées, données sensibles stockées en clair… Le niveau de sécurité du site web du fabricant de jouets est tout simplement déplorable.

Sécurité : des millions d’objets connectés vulnérables… par paresse des fabricants

Souvent, les fabricants utilisent les mêmes clés privées pour leurs différentes séries de produits. Ce qui permet de créer des attaques par interception.

Une énorme faille dans les services VPN permet de dévoiler les adresses IP

Des chercheurs en sécurité ont testé plusieurs services. Plus de la moitié étaient vulnérables. En cas de doute, il est conseillé de contacter son fournisseur.

Le FBI traque Mr Grey, le pirate qui a volé 1,2 milliard de mots de passe

Plus de 400.000 sites web ont été hackés, permettant un groupe de pirates de constituer une énorme base d’identifiants. La piste remonte vers cet unique pseudonyme.