Sécurité

Astoria, le client Tor alternatif qui veut mater la surveillance de la NSA

Dans certaines conditions, il est possible de lever l’anonymat des connexions Tor par des attaques dites de corrélation. Pour évacuer ce risque, un groupe de chercheurs propose maintenant une version alternative du logiciel.

Les fameuses questions de sécurité des comptes Web sont aussi sûres qu’une porte ouverte?

Incontournables, vitales, au cœur de notre sécurité en ligne, les questions qui permettent de retrouver nos mots de passe en cas d’oubli ne sont pas si sûres que ça. C’est même pire que ce que vous imaginez.

Effacer ses données personnelles sur Android, c’est mission impossible

Le hacker d’avion prétend avoir aussi piraté… la station spatiale internationale

En 2012, Chris Roberts a expliqué, lors d'une conférence de sécurité, avoir hacké le réseau de la NASA et modifié la température interne de la plateforme orbitale. Rien que ça.

La NSA a attaqué le Play Store de Google pour mieux vous espionner

Pour pirater les smartphones, l’agence américaine n’a pas hésité à cibler les serveurs des plus grandes boutiques applicatives, y compris en France. Elle s’est également servi des fuites de données d’UC Browser, un navigateur web très utilisé en Asie.

Des millions de routeurs domestiques peuvent être attaqués à distance

Une faille dans le driver NetUSB permet à un pirate de prendre le contrôle total de l'équipement et d'y installer, par exemple, des malwares. Pour l'instant, seul TP-Link a fourni un correctif.

Un hacker aurait pris le contrôle d’un avion en vol grâce à son système de divertissement

Banni par une compagnie américaine, un hacker américain, spécialisé dans la sécurité aérienne, aurait réussi à prendre le contrôle des réacteurs en passant par les boîtiers du système multimédia intégré dans son siège.

Loi Renseignement : le gouvernement s’embourbe dans ses explications au Sénat

Auditionnés par les sénateurs, Bernard Cazeneuve et Jean-Yves Le Drian ont peiné à éclaircir les zones d'ombre de la loi Renseignement. Notamment en ce qui concerne le fameux algorithme censé détecter des menaces terroristes.

Venom : la faille zero day qui pourrait mettre le cloud à genoux

Héritage du passé. Des chercheurs ont découvert une faille critique dans un outil open source présent dans de nombreux outils de virtualisation. La sécurité d'une partie du cloud s'en trouve ébranlée.

USB Kill, ou comment une clé USB préservera les données de votre PC en cas de crise

Un développeur sans doute un brin activiste a mis au point un script qui permet de verrouiller un ordinateur quand on y branche une clé USB ou, au contraire, la retire. Un moyen de protéger le PC.

NSA : VoiceRT, l’outil qui transcrivait un million de conversations par jour

En 2004, les services de renseignements américains disposaient d'un outil capable d'industrialiser le processus de conversion de l'audio en texte des communications espionnées. Et depuis l'outil a fait de gros progrès...

Tombertik, le malware qui détruit votre ordinateur quand il est détecté

Une nouvelle génération de malwares semble capable d'éviter les méthodes d'analyses et saborde le PC quand elle est malgré tout détectée.

Les 5 points qui font froid dans le dos du projet de loi sur le renseignement

Une faille dans WordPress rend des millions de blogs vulnérables

Un bug dans la gestion des commentaires permet aux pirates de prendre le contrôle d'un site WordPress. Un correctif est d'ores et déjà disponible.

Les pirates russes de la Maison Blanche ont également lu des emails d’Obama

L’attaque informatique est bien plus intrusive que cela n’a été officiellement reconnu. Pour autant, aucune information classifiée n’a, semble-t-il, été volée.

Hacker les trains sera plus facile demain, estime un chercheur britannique

Bernard Cazeneuve contre-attaque et défend tant bien que mal la loi sur le renseignement

Dans un long courrier de 14 pages, le ministre de l’Intérieur, Bernard Cazeneuve, répond point par point aux critiques de l’autorité indépendante CNCDH. Il assure que ce texte n’instaurera aucune surveillance de masse.

Mauvaise nouvelle, Mac OS X est lui aussi un paradis pour les malwares

Un chercheur en sécurité a montré que les mécanismes de protection, tels que Gatekeeper ou XProtect, peuvent facilement être contournés. Le mythe de l'inviolabilité des Mac a vécu.

Des pirates russes se sont introduits dans le réseau du Pentagone

L’attaque s’est produite cette année, après celle de la Maison Blanche. Les pirates n’ont pu pénétrer qu’un réseau non-classifié du quartier général des armées américaines.

Des hackers ont piraté le lecteur d’empreintes digitales du Samsung Galaxy S5

Une faille permet à un pirate de collecter les empreintes à chaque fois que l'utilisateur pose son doigt sur le lecteur biométrique.