Sécurité

Piratage d’iOS 9 : le concours à un million de dollars qui vous veut du mal

Créée par le fondateur de l’entreprise française Vupen, Zerodium est une start-up spécialisée dans l’achat et la revente de vulnérabilités dans les systèmes d’exploitation et les logiciels. Un business qui fait froid dans le dos.

Attaque de l’App Store : ce que l’on risque et ce qu’il faut faire pour se protéger

D’origine chinoise, le malware XCodeGhost a infecté des dizaines d’applis iOS pour collecter des informations et des mots de passe. Les applications WeChat et CamCard impactent des millions d’utilisateurs en Europe. Si vous êtes concernés, désinstallez-les.

Pointer sur ce lien suffit pour faire planter Google Chrome immédiatement

En ajoutant une certaine chaîne de caractères à une URL, celle-ci est transformée en « Chrome-killer », que ce soit sur Windows, Mac OS X ou Chrome OS.

L’App Store subit sa première cyberattaque majeure

Des centaines d’applications pour iPhone et iPad comme WeChat ont été infectées au sein de la boutique en ligne d’Apple. La firme supprime actuellement les programmes malveillants.

iOS 9 : cinq réglages pour protéger votre sécurité et votre vie privée

Vous allez activer votre nouvel iPhone ou iPad, ou vous comptez mettre à jour votre terminal existant vers iOS 9 ? Profitez de ce rare moment de quiétude pour refaire un point sur vos réglages de sécurité. Voici les plus importantes.

Comment la Russie cyberespionne le monde depuis sept ans

MiniDuke, CosmicDuke, OnionDuke, CozyDuke, etc. D’après les analystes de F-Secure, tous ces malwares d’espionnage proviennent d’un seul et même groupe, à la solde de Poutine.

Android : une faille permet de contourner l’écran de verrouillage

Gare à votre smartphone sous Android Lollipop: l’insertion d’une énorme suite de caractères en guise de mot de passe fait crasher l’écran de verrouillage. Un correctif a été publié par Google.

Ce malware avale des cartes bancaires pour les restituer… aux pirates

Un nouveau code malveillant a été découvert par des chercheurs en sécurité, ciblant les distributeurs de marque NCR et Diebold.

Vidéo : découvrez la puce capable de s’autodétruire

Des chercheurs ont créé une puce gravée sur une plaque de verre qui, sous l’effet de la chaleur, éclate en mille morceaux. Utile pour des environnements de haute sécurité.

Découvrez les pires mots de passe des membres du site Ashley Madison

Le collectif Cynosure Prime a réussi à décrypter plus de 11 millions de mots de passe des membres d'Ashley Madison et ils sont navrants.

Les mouvements de votre montre connectée peuvent révéler vos frappes de clavier

Les micros de votre smartphone permettent également, par analyse stéréophonique, de localiser les frappes de clavier. Et cela avec une précision étonnante de plus de 85 %.

Pourquoi les verrous de vos bagages sont à la merci des pirates

Grâce à l'impression 3D, des hackers ont réussi à reproduire à partir d’une simple photo des clés-maîtres qui permettent d’ouvrir des millions de valises. Et les modèles 3D sont désormais téléchargeables sur le Net.

Le « Dark Web » gagne ses lettres de noblesse

iOS 9 : même pas lancé, déjà jailbreaké !

Un célèbre hacker de la scène iPhone a publié une vidéo présentant le premier jailbreak complet de la version finale du nouvel OS d’Apple.

Comment les cyberespions détournent les flux satellite pour exfiltrer les données

Certaines connexions Internet par satellite ne sont pas sécurisées et permettent aux pirates d’usurper les adresses IP d’utilisateurs et ainsi de siphonner les données à l’abri d’éventuels enquêteurs.

Ces disques durs Seagate peuvent livrer vos données aux pirates

Certains modèles de disques durs Wi-Fi Seagate sont de vraies passoires : il est possible de s'y connecter via Telnet avec des identifiants très faciles à deviner et codés en dur dans le firmware. Mise à jour vivement recommandée !

Une faille dans WhatsApp permettait de pirater aisément n’importe quel ordinateur

Un défaut de programmation dans le protocole de communication permettait d’envoyer n’importe quel fichier exécutable directement sur le poste cible. Cette vulnérabilité est corrigée depuis dix jours.

The Pirate Bay : le Parti pirate norvégien offre un service DNS pour contourner le blocage du site

Le blocage en Norvège de sites pirates, dont The Pirate Bay, a déclenché une vive réaction du Parti pirate qui trouve que son pays s'engage sur une pente glissante.

Une fausse appli porno prend ses utilisateurs en photo puis leur réclame 500 dollars

Un nouveau malware de rançonnage se diffuse sur la Toile. Heureusement, il est relativement simple de s’en débarrasser.

Ce hacker paralyse des voitures autonomes avec 60 dollars de matériel

Un chercheur en sécurité informatique a réussi à abuser le système de télédétection laser d’un véhicule autonome en  envoyant de fausses informations à ses capteurs.