Sécurité

Simple mais efficace : les cyberespions siphonnent les réseaux par… Gmail

Pour recevoir ses ordres ou exfiltrer ses données, un nouveau type de malware d'espionnage s'appuient sur le mode brouillon de la messagerie de Google. Ce qui rend les échanges particulièrement discrets.

30/10 - 11h49

Samsung Galaxy : ce que l’on risque avec la faille de verrouillage

D’après le hacker qui l’a découverte, la nouvelle faille zero-day sur les terminaux Samsung Galaxy permettrait à des pirates de faire du chantage à grande échelle. Explications.

29/10 - 15h44

Le réseau de la Maison Blanche, infiltré par des hackers russes

Une partie de l’infrastructure dédiée aux échanges non classifiés a été la cible d’une attaque de cyberespionnage. Le FBI et la NSA mènent l’enquête.

29/10 - 11h23

Le FBI aurait identifié un émule d’Edward Snowden travaillant pour la NSA

Une deuxième personne aurait bien révélé des informations secrètes provenant de la NSA. Elle aurait été identifiée par le FBI et une perquisition à son domicile aurait déjà eu lieu.

28/10 - 14h26

Une faille zero-day permet de bloquer les smartphones Samsung Galaxy à distance

Une vulnérabilité du service « Find My Mobile » permet à un pirate malintentionné de verrouiller un terminal à distance. Aucun correctif n'est disponible pour l'instant.

28/10 - 12h20

La sécurité des Samsung Galaxy mise à mal par un hacker anonyme

Un chercheur en sécurité s'est penché sur la plateforme de chiffrement dédiée aux terminaux Samsung. Il découvre des codes PIN stockés en clair et des générateurs de clés particulièrement faibles. Mais Samsung réfute ses allégations.

27/10 - 19h53

Une faille zero day dans Powerpoint : attention aux fichiers ppt !

Le logiciel de présentation de la suite bureautique la plus populaire au monde souffre d'une faille inconnue jusqu'alors. Microsoft propose heureusement un patch en téléchargement.

24/10 - 18h53

C’est fait : iOS 8 et iOS 8.1 ont été jailbreakés !

La team chinoise Pangu remet ça. A peine quelques jours après le lancement d'iOS 8.1, elle dévoile un outil pour « libérer » la dernière version de l'OS mobile d'Apple. Mais on vous déconseille de l'installer tout de suite?

22/10 - 18h39

Plus de la moitié des malwares sous Android en veulent à votre argent

Une enquête menée par Kaspersky Lab et Interpol montre que les cyberescrocs s'attaquent de plus en plus aux smartphones. Ils visent en particulier les données bancaires des utilisateurs.

22/10 - 16h41

Attaques sur iCloud : Apple indique que ses serveurs ne sont pas compromis [MAJ]

La firme de Cupertino a confirmé dans un bulletin de sécurité avoir subi des attaques intermittentes mais tient à rassurer ses usagers.

22/10 - 08h28

Google propose de sécuriser votre compte? avec une clé USB

Les adeptes de l’authentification en deux étapes ont désormais un moyen encore plus sécurisé pour se connecter à leur compte Google : une clé de sécurité à brancher sur un port USB de son ordinateur.

21/10 - 19h59

Mac OS X Yosemite: à peine sorti, déjà hacké

Moins de 24 heures après la publication du nouveau système d'exploitation, deux hackers ont montré comment y créer des rootkits, c'est-à-dire des malware furtifs. Au final, ce n'est pas beaucoup plus dur que sur Mavericks.

18/10 - 09h28

Applis de paiement mobiles : attention danger !

Toutes les applis qui gèrent des transactions bancaires ne sont pas forcément bien programmées. Certaines ne réalisent même pas les vérifications les plus basiques au niveau des connexions SSL.

17/10 - 19h24

Scandale : l’application Whisper suit ses utilisateurs «anonymes» à la trace

Parti pour créer un partenariat avec l'appli de messagerie anonyme, The Guardian a découvert que les équipes de Whisper traçaient les smartphones de ses utilisateurs et conservaient des messages sur de longues périodes.

17/10 - 16h27

Il est possible de pirater un ordinateur avec… de la lumière

Une imprimante multifonctions avec scanner peut être suffisante pour commander à distance un ordinateur non connecté. C'est ce que vient de montrer de manière spectaculaire un chercheur, à l'occasion de Black Hat Europe 2014.

17/10 - 16h20

Espionner des conversations avec… le gyroscope d’un smartphone

Les nombreux capteurs de nos terminaux mobiles révèlent parfois plus qu'on ne pense. Ainsi, trois chercheurs en sécurité viennent de prouver qu'on peut réaliser des écoutes simplement en analysant les vibrations sonores au moyen d'un gyroscope. Bluffant.

17/10 - 15h47