Sécurité

Android : attention aux malwares préinstallés sur les smartphones low cost!

Infecter des smartphones avant leur commercialisation semble devenir une pratique de plus en plus courante au sein des circuits de distribution asiatiques. Même des marques connues comme Huawei, Xiaomi ou Lenovo n’y échappent pas. Mieux vaut éviter ces sources d’approvisionnement.

Sur Ashley Madison, des millions d’hommes face à une poignée d’«utilisatrices»

Les bases de données mises en ligne par les hackers montrent qu’il n’y a que très peu de femmes dans ce réseau social. Pire : le site a semble-t-il créé des comptes féminins bidons pour attirer les hommes.

Une faille dans PayPal permettait de siphonner l’argent des utilisateurs

Un bug dans le processus de paiement en ligne permettait à un éventuel pirate de vider n’importe quel compte PayPal ou de voler les données de carte bancaire.

Ins0mnia, la faille iOS qui permet aux malwares de rester tapis dans l’ombre

Un bug dans la gestion des processus d'iOS permet de faire tourner une application en tâche de fond sans aucune limite de temps. Heureusement, un patch est déjà disponible.

A-t-on retrouvé le hacker du site d’adultère Ashley-Madison ?

Le blogueur Brian Krebs pense avoir identifié une personne qui serait intimement lié à ce piratage. De son côté, le millionnaire John McAfee estime que l’auteur du hack est une ancienne salariée.

Le site d’adultère Ashley-Madison a piraté l’un de ses concurrents

Pirater le compte Gmail du voisin au travers… de son frigo connecté

Les connexions chiffrées de certains appareils réfrigérants de Samsung sont mal configurées et permettent de réaliser des attaques de type « Man in the middle ».

Les hackers d’Ashley-Madison publient 20 Go de données supplémentaires

Ce n'est pas fini. Impact Team, l'équipe de hackers qui a piraté Ashley Madison vient de publier de nouvelles données... notamment ce qui pourrait être la base e-mail du patron du site.

L’opérateur AT&T, élément clé de la surveillance de masse de la NSA

Selon des documents confidentiels fournis Edward Snowden, le géant américain des télécoms a permis aux renseignements américains d'avoir accès à des milliards de mails de 2003 à 2013.

Il a piraté les voitures connectées de BMW, Mercedes et Chrysler

Les applications mobiles compagnon de ces trois constructeurs gèrent mal les connexions chiffrées, permettant à un pirate de voler les données d'accès.

Lenovo a de nouveau préinstallé  des pourriciels sur ses PC

Le firmware de certains ordinateurs Lenovo installe d’emblée un logiciel « d’optimisation » dans le système d’exploitation. Mais ce dispositif introduit aussi des failles de sécurité. Les clients de Lenovo sont invités à vérifier leur configuration.

Windows 10 : à peine sorti, déjà patché

Le dernier « Patch Tuesday » colmate 58 failles, dont deux sont activement exploitées par des pirates. Effectuez vite la mise à jour.

La prise diagnostic de votre voiture, porte d’entrée royale pour les pirates

Vous êtes client d’une assurance au kilomètre et disposez d’un petit boitier connecté à la prise diagnostic de votre véhicule ? Vous êtes peut-être à la merci des pirates : des chercheurs en sécurité ont montré que certains de ces dongles étaient de vraies passoires.

Black Hat 2015: gare aux fuites d’empreintes digitales sur téléphones Android

Sur plusieurs appareils très populaires, l’implémentation du scan biométrique présente des vulnérabilités et permet le vol des empreintes. Sont concernés en particulier le Samsung Galaxy S5, le HTC One Max et le Huawei Ascent Mate.

DEF CON 23: Attention, les robots-hackers vont débarquer

La Darpa organise un concours de hacking hors du commun dans lequel ne s’opposeront que des supercalculateurs. L’agence américaine vient de présenter les sept équipes finalistes qui s’affronteront dans exactement un an.

DEF CON 23: la panoplie de hacker pour voler une voiture connectée

Interception de paquets wifi, brouillage de signal, détection de mots de passe… L’utilisation grandissante des technologies sans fil dans les automobiles multiplie les vecteurs d’attaque. Démonstration.

DEF CON 23: comment des hackers ont piraté la Tesla Model S

Deux chercheurs ont décortiqué un modèle de la célèbre voiture électrique. Ils ont découvert des vulnérabilités leur permettant pénétrer le système. Toutefois, ils estiment que Tesla a fait globalement les bons choix techniques au niveau de la sécurité.

Black Hat 2015: ils ont piraté… un fusil connecté !

Basée sur un système Linux pour automatiser les calculs balistiques, l’arme n’a pas résisté longtemps à l’analyse acharnée de deux hackers, qui peuvent désormais la reconfigurer à distance et lui faire rater sa cible.

Black Hat 2015: Thunderstrike 2, le ver qui plombe les Mac de proche en proche

En combinant une série de failles sur Mac OS X, des chercheurs ont créé pour la première fois un ver capable d’infecter de proche en proche l’EFI Boot ROM des ordinateurs d’Apple. Heureusement, un patch récent neutralise en partie cette attaque. Pour l’instant…

Un lecteur de cartes bancaires piraté en 10 minutes

Le lecteur de la société de paiements par téléphone Square peut servir à récupérer des données ou même facturer de faux achats. Une démonstration en a été faite lors de la Black Hat.