Sécurité

Tout savoir sur l’énorme faille Heartbleed, en 7 questions

Révélée il y a quelques jours, la méga-faille Heartbleed a mis en ébullition toute la Toile, impactant plus d'un demi-million de serveurs web dans le monde. Voici tout ce qu'il faut savoir sur ce bogue, pour le comprendre et se protéger.

11/04 - 17h13

Google renforce la sécurité d’Android

Jusqu'à ce jour, Android vous alertait avant l'installation d'un appli douteuse. Désormais, le comportement des applis sera surveillé en permanence.

10/04 - 20h04

Robin Seggelmann, l’homme par qui l’énorme faille Heartbleed est arrivée

Un développeur allemand est à l'origine de la faille de sécurité OpenSSL. Mais il assure ne pas l'avoir introduit de manière délibérée, et encore moins pour une agence de renseignement.

10/04 - 19h35

Un second bug de Chrome permet d’écouter les conversations de ses utilisateurs

Un bug dans Chrome permet d’utiliser une fonction HTML 5 pour écouter les utilisateurs à leur insu. C’est la deuxième fois cette année que le navigateur de Google nous prête un peu trop l’oreille.

10/04 - 18h37

Il crée une appli Android inutile et gagne plus de 40.000 dollars

Un développeur a publié une appli Android en la présentant comme un antivirus, alors qu'elle ne faisait strictement rien. Elle s'est retrouvée en tête du Play Store. L'arnaque totale.

10/04 - 13h20

Trois minutes pour transformer une application Android en malware

Au cours d’une visite d’un centre de R&D de Symantec, un expert en sécurité nous a montré à quel point il est facile de « corrompre » une application pour en faire un malware. Une opération menée en moins de trois minutes.

09/04 - 19h27

Faille Heartbleed : testez la vulnérabilité de vos services en ligne

Plusieurs sites proposent des outils d’analyse gratuits pour savoir si un service en ligne est correctement sécurisé vis-à-vis de l'inquiétante faille OpenSSL. A consulter si vous êtes du genre anxieux.

09/04 - 18h00

Une énorme faille de sécurité dans la plupart des connexions web chiffrées

Un bug dans le protocole OpenSSL permet d’accéder aux échanges cryptés d’un grand nombre de services en ligne : messageries, banque en ligne, VPN, chat... Même le réseau d’anonymisation Tor est concerné.

08/04 - 16h25

Cybersécurité, 2013 a vu une explosion des vols de données à grande échelle

En sus de battre le record du nombre de données personnelles dérobées, 2013 a également vu les malwares prendre leur essor et le couple mobile+réseaux sociaux faire des ravages parmi des utilisateurs qui perdent leurs réflexes acquis sur PC.

08/04 - 11h30

Le gouvernement néerlandais va payer pour un an de support XP [MAJ]

Le gouvernement néerlandais va verser plusieurs millions d'euros pour que Microsoft poursuive un an de plus le support de Windows XP sur les PC des fonctionnaires.

07/04 - 16h48

Les documents d’Edward Snowden déjà publiés, désormais accessibles par mot-clé

Une association citoyenne américaine a regroupé les documents secrets publiés par la presse dans une base de données en ligne, avec une interface de recherche assez sophistiquée.

07/04 - 13h14

Il a hacké la Xbox One de son père alors qu’il n’a que 5 ans

Un garçon de San Diego, Californie, a découvert une faille de sécurité dans la console de jeux de Microsoft. L'éditeur l'a remercié officiellement et l'a récompensé avec un an d'abonnement à Xbox Live.

07/04 - 11h35

Les objets connectés seront le nouveau paradis des malwares

De plus en plus de malwares s’attaquent à la première génération d’objets connectés. Mais le problème pourrait devenir catastrophique quand l’Internet des Objets explosera dans les années à venir.

03/04 - 12h52

Face à la NSA, Yahoo veut chiffrer toute sa plateforme web

Le portail protège désormais toutes les communications entre ses datacenters et active par défaut le chiffrement HTTPS pour la plupart de ses sites. Bientôt, la messagerie instantanée Messenger sera également chiffrée.

03/04 - 09h00

Les bolides électriques Tesla, des passoires en sécurité informatique

Le verrouillage/déverrouillage des célèbres voitures électriques américaines est accessible par un simple mot de passe à six caractères. Et il n'est pas très compliqué de mettre la main dessus, comme le détaille un chercheur.

01/04 - 18h35

Mozilla victime collatérale d’un nouveau scandale impliquant la NSA et RSA

Des chercheurs ont démontré qu'un deuxième outil de la société RSA, et développé par la NSA, nuisait à la sécurité de solutions de chiffrements utilisées à travers le monde. Mozilla pourrait être impliqué par la bande?

01/04 - 15h57

La NSA aurait surveillé 122 chefs d’Etat et de gouvernement

Nouvelles révélations explosives dans le scandale des écoutes américaines. Grâce aux documents livrés par Edward Snowden, on apprend que l'agence de renseignement américaine a mis sur écoute des dizaines de leaders mondiaux.

31/03 - 09h03

Des dizaines de photos de fesses et d’amaigrissement envahissent Pinterest

Le réseau social de partage de photos a été hacké. Ces pages sont envahies de photos renvoyant vers des sites contrefaits et pouvant infecter les ordinateurs des imprudents.

28/03 - 10h30

Google Transparency Report : les demandes des Etats ont crû de 120% en quatre ans

Google publie un nouveau rapport de transparence. La France se place parmi les pays ayant demandé le plus d'informations au géant du Web.

28/03 - 08h30

Guillaume Poupard prend la tête de l’Anssi

Polytechnicien et docteur en cryptographie, ce quadragénaire est un expert en cyberdéfense. Depuis 2010, il était responsable du pôle «sécurité des systèmes d'information» à la DGA.

27/03 - 16h45