Sécurité

Faille dans Chrome : tous les smartphones Android sont piratables à distance

Une vulnérabilité dans le moteur Javascript du navigateur de Google permet à un attaquant d’installer n’importe quel logiciel depuis un site Web piégé. Aucun patch n’est disponible pour l’instant.

Black Hat 2015 : les failles des voitures autonomes ou connectées se multiplient

Un chercheur en sécurité alerte le secteur automobile sur les risques apportés par les nouvelles technologies incorporées dans les véhicules. Mais il propose aussi des solutions.

Black Hat 2015 : les applis mobiles sont au coeur de fuites massives de données personnelles

Des dizaines de millions de données personnelles sont librement accessibles sur le cloud en raison d’applis mobiles mal développées. Mais la solution à ce problème est difficile à trouver, car personne ne se sent responsable.

Black Hat 2015: ils ont hacké LastPass, le célèbre gestionnaire de mots de passe

Deux chercheurs ont décortiqué le service en ligne et ont réussi à déchiffrer la base de mots de passe par le biais du processus de récupération de compte.

Le FBI aurait payé un million de dollars à des universitaires pour attaquer Tor

Victime d’une attaque majeure début 2014, le projet Tor, qui permet l’anonymat en ligne, vient d’apporter des précisions. Il semblerait que des chercheurs de la prestigieuse Carnegie Mellon University aient mené cette attaque pour le FBI, moyennant paiement.

Des portes dérobées découvertes dans presque 3 000 applis iOS

Enregistrement audio, prise de captures d'écran, géolocalisation, accès aux mots de passe… Une curieuse librairie publicitaire rend les applis de l'App Store vulnérables au cyberespionnage.

Déferlement de fausses applis malveillantes qui rootent les smartphones Android

Ils se déguisent en applis Facebook, Google Now, Snapchat… mais en réalité, ce sont d’horribles adwares. Ils prennent racine dans le système et sont presque impossibles à supprimer.

Google a hacké le Samsung Galaxy S6 Edge… et a trouvé 11 failles critiques

En l’espace d’une semaine, les chercheurs en sécurité du géant de l’internet ont réussi à pirater ce terminal haut de gamme à tort et à travers. La plupart des failles ont depuis été corrigées.

Les gestionnaires de mots de passe sont-ils trop faciles à pirater ?

Créé par un hacker, le logiciel KeeFarce est capable d’extraire en douce tous les mots de passe du logiciel KeePass sur une machine. Mais ce n’est qu'une demi-surprise.

« Un utilisateur français sur cinq est confronté à des malwares »

Avast lance la version 2016 de son antivirus

L’éditeur intègre désormais dans sa solution de sécurité un gestionnaire de mots de passe et un navigateur web protégé pour sécuriser les activités sensibles comme le paiement en ligne.

Un million de dollars a suffi à compromettre la sécurité de tous les iPhone

La prime d’un million accordée à qui trouverait une faille permettant de jailbreaker un iPhone à distance a été réclamée. Au-delà de l’exploit technique, se pose désormais la question de l’utilisation de cette faille par Zerodium, qui pourrait la revendre à une agence gouvernementale.

La sécurité catastrophique d’un aéroport européen pointée du doigt par des hackers

A la suite d’un audit de sécurité, une équipe de hackers a trouvé près d’une soixantaine de failles de sécurité, permettant entre autres de réaliser des attaques à distance. Plutôt angoissant.

Comment pirater le coeur de réseau d’un opérateur 4G en quelques heures

Deux chercheurs en sécurité ont montré que l’on pouvait accéder au saint des saints d’une infrastructure LTE, par le biais d’un protocole de signalisation.

Utiliser Facebook ou Whatsapp suffit pour qu’un hacker localise votre smartphone 4G

Des chercheurs en sécurité ont trouvé des failles dans le protocole 4G/LTE permettant de géolocaliser un abonné avec une précision de 2 km à la ronde, voire mieux.

Ils ont désactivé les airbags d’une Audi TT grâce à un malware

Des chercheurs ont mis au point une attaque qui s’appuie sur les PC de diagnostic des garages automobiles, un maillon faible dans l’écosystème informatique des véhicules.

Let’s Encrypt : le Web chiffré gratuit désormais reconnu par les principaux navigateurs

La solution de sécurisation gratuite des connexions aux sites Web vient de franchir un nouveau cap. Ces certificats sont désormais nativement reconnus par la grande majorité des navigateurs modernes. Let’s Encrypt sera lancé en novembre.

Le hack étonnant qui peut tromper Siri, Cortana et Google Now grâce aux ondes radio

Deux hackers français ont montré qu’il était possible d’injecter des commandes vocales par l’émission d’ondes radioélectriques. Mais cette attaque nécessite quand même un peu de matériel.

Démantèlement de Dridex, un botnet qui a dérobé des dizaines de millions d’euros

La France figure parmi les principales victimes de ce malware qui permettait de réaliser des transferts d’argent frauduleux vers des pays d’Europe de l’est.

Des milliers de proxies vers les sites Bittorrent ont mystérieusement disparu

Un important pourvoyeur de "reverse proxies" a subitement déconnecté ses sites, créant du remous dans la communauté pirate. Les raisons de cet acte ne sont pas claires.