Sécurité

Numéros de CB, drogue, malwares : les prix des produits interdits sur le Dark Web

Des chercheurs en sécurité ont analysé le fonctionnement du marché noir sur le Dark Web, avec à la clé des fourchettes de prix. Certaines données se négocient à des prix vraiment très bas.

Les pirates de l’Armée électronique syrienne ont attaqué un site de l’US Army

Ayant constaté que son site grand public avait été compromis, l'armée américaine a préféré en fermer l'accès. Ce n'est pas la première attaque des pirates pro Bachar Al-Assad.

Comment les Allemands ont espionné la France pour le compte des Américains

Plusieurs dizaines de lignes de communication internationale sur fibre optique ont été espionnées pendant des années par les services secrets allemands au profit de la NSA. Le gouvernement français lancera-t-il une enquête ?

Pris de remords, un hacker au bon cœur déchiffre les disques de ses victimes

Piégées par un Cryptolocker, les victimes ont pu retrouver leurs fichiers automatiquement il y a quelques jours. Le processus de déchiffrement était accompagné d'un message d'excuse.

Skype publie un patch contre le «message qui tue»

Pour éviter qu'un mauvais plaisantin ne plante de manière durable votre client Skype par l'envoi d'un simple message texte, téléchargez la dernière version du logiciel dès aujourd'hui.

La NSA perd une partie de ses moyens de surveillance

Le Freedom Act a été voté cette nuit par les sénateurs américains. Cette nouvelle législation remplace le Patriot Act et limite la collecte des métadonnées des écoutes téléphoniques.

Comment Google pense pouvoir tuer le mot de passe, une bonne fois pour toutes

Au travers du projet Abacus, le géant du web expérimente un nouveau système d'authentification basé sur l'analyse comportementale des utilisateurs. Il serait dix fois plus efficace qu'un lecteur d'empreinte digitale.

Les Mac de nouveau plombés par une faille imparable

Un hacker a trouvé un moyen de modifier à distance l'EFI Boot ROM, le composant qui gère le démarrage des ordinateurs Apple. Pour les rendre vulnérables, il suffit de les mettre en veille pendant plus de 30 secondes.

Google « Mon compte » : un nouvel espace pour tenter de contrôler ses données

Une plate-forme centralise enfin les paramètres de tous les services Google. Utile et pratique, même si cela n'empêche pas la firme de continuer à exploiter vos informations personnelles.

Hola, le VPN qui propose l’accès Internet de ses clients aux cybercriminels

Les utilisateurs de ce VPN peer-to-peer découvrent avec stupeur que ce fournisseur revend à prix d'or leur bande passante non utilisée à des tiers parfois pas très catholiques.

Afficher une image suffit désormais pour être piraté

Un hacker a créé un outil baptisé Stegosploit qui permet de dissimuler un malware directement dans les pixels d'une image. Le code malveillant est exécuté dès que l'image est chargée et reste totalement invisible pour les logiciels antivirus.

Comment Facebook Messenger permet de pister ses amis et ses contacts

Chaque message peut être associé à une donnée de géolocalisation. Cette option est souvent activée par défaut et permet, dans certains cas, de retracer les mouvements des interlocuteurs.

Tox, le service en ligne pour créer des « ransomwares » clés en main

Des cybercriminels ont créé un site qui permet de télécharger un malware sur mesure et de suivre, en temps réel, les performances des campagnes de piratage. C'est à la fois effrayant et captivant.

Espionner les objets connectés, c’est facile grâce au Bluetooth LE

Dans la plupart des cas, les mécanismes de sécurité proposés par le protocole Bluetooth Low Energy ne sont pas bien implémentés. Voire pas du tout.

Alerte : attaque massive sur les routeurs domestiques

Un chercheur en sécurité a découvert une campagne de piratage qui a potentiellement créé des millions de victimes. Parmi les marques ciblées : Asus, Belkin, D-Link, Linksys, Netgear, Trendnet, Zyxel...

Android : de fausses applis Minecraft ont volé jusqu’à 2,8 millions d’utilisateurs

Une trentaine d’applis promettaient des codes de triche pour le célèbre jeu. Mais en réalité, il s’agissait d’une arnaque pour soutirer de l’argent.

Les plans sexe de 4 millions de personnes, téléchargeables pour 15.300 euros

Le hacker qui a siphonné la base de données d'Adult Friend Finder, l'un des principaux sites de rencontres coquines, met en vente son lot de données dans le Darkweb pour un prix de 70 bitcoins.

Astoria, le client Tor alternatif qui veut mater la surveillance de la NSA

Dans certaines conditions, il est possible de lever l’anonymat des connexions Tor par des attaques dites de corrélation. Pour évacuer ce risque, un groupe de chercheurs propose maintenant une version alternative du logiciel.

Les fameuses questions de sécurité des comptes Web sont aussi sûres qu’une porte ouverte?

Incontournables, vitales, au cœur de notre sécurité en ligne, les questions qui permettent de retrouver nos mots de passe en cas d’oubli ne sont pas si sûres que ça. C’est même pire que ce que vous imaginez.

Effacer ses données personnelles sur Android, c’est mission impossible