Sécurité

Un virus attaque les iPhone et iPad débloqués

18 pays dont la France auraient déjà été touchés par un virus baptisé "KeyRaider" qui cible les smartphones et tablettes d'Apple débloqués par leur propriétaire. 

Comme Windows 10, Windows 7 et 8 embarquent des mouchards

La psychose s'étend. Les anciens systèmes d'exploitation de Microsoft comporteraient eux aussi des outils destinés à surveiller ses utilisateurs.

Snapdragon 820 : l’intelligence artificielle pour lutter contre les malwares

Le prochain processeur de Qualcomm sera doté d’une capacité d’apprentissage automatique pour détecter les comportements étranges et, ainsi, bloquer les logiciels malveillants. Même s’ils sont totalement inconnus.

Kaspersky a-t-il créé de faux malwares pour nuire à ses concurrents ?

Reuters fournit des extraits d’e-mails qui semblent corroborer la théorie selon laquelle l’éditeur russe aurait volontairement diffusé des faux malwares pour faire planter les moteurs de détection de ses compétiteurs.

Android : attention aux malwares préinstallés sur les smartphones low cost!

Infecter des smartphones avant leur commercialisation semble devenir une pratique de plus en plus courante au sein des circuits de distribution asiatiques. Même des marques connues comme Huawei, Xiaomi ou Lenovo n’y échappent pas. Mieux vaut éviter ces sources d’approvisionnement.

Sur Ashley Madison, des millions d’hommes face à une poignée d’«utilisatrices»

Les bases de données mises en ligne par les hackers montrent qu’il n’y a que très peu de femmes dans ce réseau social. Pire : le site a semble-t-il créé des comptes féminins bidons pour attirer les hommes.

Une faille dans PayPal permettait de siphonner l’argent des utilisateurs

Un bug dans le processus de paiement en ligne permettait à un éventuel pirate de vider n’importe quel compte PayPal ou de voler les données de carte bancaire.

Ins0mnia, la faille iOS qui permet aux malwares de rester tapis dans l’ombre

Un bug dans la gestion des processus d'iOS permet de faire tourner une application en tâche de fond sans aucune limite de temps. Heureusement, un patch est déjà disponible.

A-t-on retrouvé le hacker du site d’adultère Ashley-Madison ?

Le blogueur Brian Krebs pense avoir identifié une personne qui serait intimement lié à ce piratage. De son côté, le millionnaire John McAfee estime que l’auteur du hack est une ancienne salariée.

Le site d’adultère Ashley-Madison a piraté l’un de ses concurrents

Pirater le compte Gmail du voisin au travers… de son frigo connecté

Les connexions chiffrées de certains appareils réfrigérants de Samsung sont mal configurées et permettent de réaliser des attaques de type « Man in the middle ».

Les hackers d’Ashley-Madison publient 20 Go de données supplémentaires

Ce n'est pas fini. Impact Team, l'équipe de hackers qui a piraté Ashley Madison vient de publier de nouvelles données... notamment ce qui pourrait être la base e-mail du patron du site.

L’opérateur AT&T, élément clé de la surveillance de masse de la NSA

Selon des documents confidentiels fournis Edward Snowden, le géant américain des télécoms a permis aux renseignements américains d'avoir accès à des milliards de mails de 2003 à 2013.

Il a piraté les voitures connectées de BMW, Mercedes et Chrysler

Les applications mobiles compagnon de ces trois constructeurs gèrent mal les connexions chiffrées, permettant à un pirate de voler les données d'accès.

Lenovo a de nouveau préinstallé  des pourriciels sur ses PC

Le firmware de certains ordinateurs Lenovo installe d’emblée un logiciel « d’optimisation » dans le système d’exploitation. Mais ce dispositif introduit aussi des failles de sécurité. Les clients de Lenovo sont invités à vérifier leur configuration.

Windows 10 : à peine sorti, déjà patché

Le dernier « Patch Tuesday » colmate 58 failles, dont deux sont activement exploitées par des pirates. Effectuez vite la mise à jour.

La prise diagnostic de votre voiture, porte d’entrée royale pour les pirates

Vous êtes client d’une assurance au kilomètre et disposez d’un petit boitier connecté à la prise diagnostic de votre véhicule ? Vous êtes peut-être à la merci des pirates : des chercheurs en sécurité ont montré que certains de ces dongles étaient de vraies passoires.

Black Hat 2015: gare aux fuites d’empreintes digitales sur téléphones Android

Sur plusieurs appareils très populaires, l’implémentation du scan biométrique présente des vulnérabilités et permet le vol des empreintes. Sont concernés en particulier le Samsung Galaxy S5, le HTC One Max et le Huawei Ascent Mate.

DEF CON 23: Attention, les robots-hackers vont débarquer

La Darpa organise un concours de hacking hors du commun dans lequel ne s’opposeront que des supercalculateurs. L’agence américaine vient de présenter les sept équipes finalistes qui s’affronteront dans exactement un an.

DEF CON 23: la panoplie de hacker pour voler une voiture connectée

Interception de paquets wifi, brouillage de signal, détection de mots de passe… L’utilisation grandissante des technologies sans fil dans les automobiles multiplie les vecteurs d’attaque. Démonstration.