Sécurité

Titan M : Ils ont hacké la puce qui sécurise les smartphones Google (mais ce n’était pas facile)

Des chercheurs en sécurité ont réussi, pour la première fois, à pirater la puce de sécurité des Pixel. Mais pour y arriver, il a fallu créer un dispositif d’interception… plutôt complexe.

16/11 - 08h02

Il a humilié le FBI en utilisant son domaine pour envoyer du spam

Un hacker a profité de la mauvaise configuration d’un site web de l’agence fédérale pour envoyer de faux messages. Un hoax pas bien méchant, mais quand même sacrément vexant.

15/11 - 13h07

De nouvelles failles découvertes dans les systèmes de paiement par mobile de Google et de Samsung

Un chercheur en sécurité a montré qu’il était possible de réaliser des paiements non authentifiés et sans plafond avec presque tous les portemonnaies et toutes les cartes. À condition d’avoir un terminal de paiement piraté sous la main.

13/11 - 14h01

Piraté par des espions américains, Booking.com a décidé… de ne rien faire

Des données de milliers de réservations dans le Moyen-Orient ont été volées par une agence de renseignement américaine. Mais aucune victime de ce piratage n’a été alertée.

12/11 - 15h37

Une faille zero-day dans macOS Catalina utilisée pour espionner des militants Hongkongais

Cette campagne d’espionnage était réalisée par un groupe de pirates « probablement d’origine étatique » et ciblait des personnes pro-démocratie.

12/11 - 12h35

« Achetez un Android ! » : la recommandation surprenante de Tim Cook aux amateurs de sideloading

Interviewé dans le cadre du DealBook Online Summit organisé par le New York Times, le patron d'Apple a encore une fois dit tout le mal qu’il pensait du sideloading, autrement dit la possibilité d’installer une application sans passer par l’App Store. Jusqu’à inciter ceux qui souhaitent s’offrir cette liberté à se procurer un smartphone chez la concurrence.

11/11 - 14h21

Ransomware: la grande traque des pirates de REvil par le FBI et ses partenaires

Plusieurs arrestations d’importance viennent d’être réalisées en Europe et des fonds saisis. Les forces de l'ordre mettent le paquet pour débusquer les pirates.

09/11 - 18h13

Des hackers ont réussi à pirater la console Sony PS5

Deux hacks ont été annoncés concomitamment sur Twitter. Pour autant, aucun jailbreak qui ouvrirait la possibilité de faire tourner des logiciels non validés par Sony n’est en vue pour l’instant.

09/11 - 12h03

Attention, ces « bots » sont capables de vous soutirer vos codes secrets !

De plus en plus de pirates utilisent des logiciels baptisés « OTP Bots ». Ils automatisent des scénarios d’ingénierie sociale dont le but est d’intercepter votre second facteur d’authentification.

05/11 - 18h20

Craig Federighi, patron du logiciel chez Apple, s'est opposé vivement au sideloading.

Apple : « le sideloading est le meilleur ami des cybercriminels », selon Craig Federighi

Au cours d’une intervention lors du Web Summit 2021, Craig Federighi, patron du logiciel pour Apple, est revenu sur les risques du sideloading, que pourrait imposer le Digital Markets Act européen. Une faille béante dans son système de sécurité, qui pourrait faire profondément ébranler cet écosystème verrouillé.

04/11 - 17h37

Ransomware: sur la piste de Lockean, un groupe de pirates qui adore la France

Six entreprises françaises ont succombé aux attaques de ces cybercriminels ces dernières années, dont Ouest France et Pierre Fabre. Le profil de ce groupe est typique du fonctionnement actuel de l’écosystème du rançongiciel.

04/11 - 15h01

NSO Group, éditeur du logiciel espion Pegasus, placé sur la liste noire des États-Unis

L’administration Biden veut mettre fin à la prolifération d’outils numériques de répression. Trois autres éditeurs ont été bannis : Candiru, Positive Technologies et CSIC.

04/11 - 11h41

Données personnelles : Clearview AI cloué au pilori par la CNIL australienne

Les autorités australiennes ont sommé l’entreprise américaine de cesser toute collecte de données liées à des citoyens australiens et de détruire celles qui ont déjà été collectées.

04/11 - 10h07

Cette attaque quasi indétectable permet de corrompre le code source de n’importe quelle application

Grâce à la directionnalité d’un texte au standard Unicode, il est possible d’insérer des portes dérobées dans un code source sans que cela ne se voie. Heureusement, cette attaque est assez facile à parer.

03/11 - 14h49

Ransomware : une douzaine de personnes arrêtées en Ukraine et en Suisse

Les pirates utilisaient trois services de ransomware différents, dont LockerGoga qui avait infecté la société Altran en janvier 2019.

29/10 - 17h39

Sécurité : les entrailles du Google Pixel 6 ressemblent à une forteresse

Le nouveau smartphone de Google intègre désormais quatre zones de protection renforcée qui assurent différents niveaux de sécurité tout en se coordonnant. Impressionnant.

28/10 - 15h02

Il s’est baladé dans sa ville et a réussi à pénétrer 70 % des réseaux Wi-Fi

Quand le mot de passe est faible, il est assez facile d’accéder au réseau Wi-Fi d’un domicile, comme le montre cette expérimentation à Tel-Aviv.

27/10 - 17h49

Plus de 10 millions d’utilisateurs d’Android victimes de faux abonnements payants

Une nouvelle importante campagne d’arnaque aux SMS Premium a été détectée. C’est la deuxième en l’espace d’un mois.

27/10 - 14h17

Drogue, armes, faux médicaments… Vaste coup de filet sur le dark web

L’opération « Dark HunTOR » a permis de saisir 234 kg de drogues dans le monde entier, dont 200 000 pilules médicales contrefaites et potentiellement létales.

26/10 - 18h30

Les hackers russes de SolarWinds reviennent à la charge avec des attaques de masse

Les pirates du renseignement extérieur russe ont considérablement augmenté le volume de leurs attaques. Et ils ciblent notamment les prestataires informatiques.

26/10 - 16h47