Sécurité

3,5 millions d’utilisateurs iOS victimes d’applications imposant un abonnement frauduleux

Des éditeurs d’applications mobiles profitent d’un flou du système d’abonnement des stores d’applications mobiles pour facturer des abonnements après une période d’essai gratuite, même lorsque l’utilisateur a désinstallé l’application.

10/04 - 15h13

Ils ont hacké la plupart des capteurs d’empreintes digitales avec une imprimante 3D

Selon une étude, la majorité des lecteurs d'empreintes peut être contournée avec de fausses empreintes réalisées à partir de moules imprimés en 3D et de la colle textile.

09/04 - 12h06

Pixel 4 : Google sécurise enfin la reconnaissance faciale

Jusqu’à présent, le smartphone pouvait être déverrouillé même si la personne était en train de dormir. Ce qui présente un certain risque.

07/04 - 15h59

Des failles critiques dans Firefox sont exploitées par des pirates

Un patch diffusé en urgence corrige deux failles de type « use after free ». Elles permettent de prendre le contrôle à distance d’un système.

07/04 - 10h55

Zoom : le service de vidéoconférence de nouveau épinglé pour la qualité médiocre de son chiffrement

Contrairement à ce qui est affirmé sur le site web de ce service de vidéoconférence, les flux audio et vidéo ne sont pas chiffrés en AES 256 bits, mais en AES 128 bits et selon un mode particulièrement faible et peu recommandable. Pire : les clés de chiffrement étaient parfois stockées… en Chine.

07/04 - 06h50

L’attestation de déplacement dérogatoire au format numérique est-elle respectueuse de vos données ?

Contrairement à ce que certains pouvaient craindre, aucune donnée ne transite entre le navigateur de l’utilisateur et le serveur du gouvernement au moment de la génération de l’attestation. Le gouvernement a tenu parole.

06/04 - 16h54

Chrome : face au coronavirus, Google fait marche arrière vis-à-vis des cookies

Afin d’assurer la stabilité des sites web en ces temps de crise, Google a décidé de suspendre une importante mesure de sécurité introduite en février dernier.

06/04 - 11h08

Zoom : 5 bonnes raisons de ne pas utiliser ce service de visioconférence

Depuis plusieurs semaines, ce service de visioconférence surfe sur la vague du confinement et attire de plus en plus d’utilisateurs. Et pourtant, il y a aussi de bonnes raisons pour ne pas succomber à cette mode.

03/04 - 19h52

SpaceX et la NASA interdisent l’usage de Zoom

Le service de visioconférence est jugé trop risqué pour pouvoir être utilisé dans le domaine sensible de l’aérospatial. Il serait préférable d’utiliser… l’e-mail et le téléphone.

03/04 - 13h32

Un bug faisait fuiter des données privées de Twitter sur Firefox

En raison d’une mauvaise configuration du site de Twitter, les données issues de conversations privées restaient stockées dans le cache du navigateur, et donc accessibles à tous les autres utilisateurs de l’ordinateur.

03/04 - 11h13

Cet expert en sécurité a découvert plus de 15 failles au coeur de Windows

Après avoir éclusé pendant un an le noyau de Windows, un hacker a réalisé un pêche miraculeuse. Une quantité phénoménale de failles, qui donnaient accès aux privilèges du noyau. Elles ont toutes été patchées, mais Microsoft n’est pas au bout de ses peines.

03/04 - 10h38

Apple va muscler Trousseau d’accès, son gestionnaire de mots de passe

Sur iOS 14, la future version du logiciel alerterait l’utilisateur sur l’existence de mots de passe doublons et proposerait une option d’authentification forte.

02/04 - 11h33

Zoom : le service de vidéoconférence ultra-populaire est très efficace, mais très mal sécurisé

Failles de sécurité, techniques de développement douteuses, flou marketing… La nouvelle coqueluche des télétravailleurs confinés est loin d’être la panacée dans le monde de la vidéoconférence.

01/04 - 18h03

Visioconférence : Houseparty qui s’estime diffamé est prêt à payer une fortune pour prouver sa bonne foi

Des utilisateurs affirment avoir été piratés après avoir installé cette célèbre application de visioconférence. L’éditeur subodore une opération de diffamation et offre un million de dollars au premier qui lui en apportera les preuves.

01/04 - 18h00

Les hôtels Marriott, de nouveau victimes d’un important piratage

Les données personnelles de plus de 5,2 millions de personnes ont été volées. Mais les numéros de carte bancaire et les papiers d’identité n’en font pas partie.

01/04 - 10h40

Ils ont piraté une Toyota Lexus à distance en s’y connectant… en Bluetooth

Des failles dans le système de divertissement de cette voiture permettent de manipuler les systèmes internes du véhicule et d’influer sur sa conduite. Les correctifs sont en cours de développement.

31/03 - 17h58

Le ministre Jean-Michel Blanquer est devenu la risée des twittos… à cause de hackers russes

Justifier en partie les ruptures techniques des espaces numériques de travail par des cyberattaques « venues de Russie » n’était probablement pas le meilleur réflexe de communication.

31/03 - 17h19

Zoom, le service de vidéoconférence ultra-populaire, attire aussi les trolls et les pirates

Les utilisateurs de Zoom sont confrontés à une multiplication de faux liens et de fausses applications. Ils doivent également faire face à des intrus qui polluent les réunions à coup de mauvaises blagues.

31/03 - 12h28

Dites-moi quelles sont vos applis et je vous dirai quel est votre profil publicitaire

De plus en plus de librairies publicitaires récoltent des données sur les applications que vous installez, probablement pour affiner leur ciblage marketing.

31/03 - 10h28

Le FBI propose une appli de fitness, qui pourrait aussi aspirer vos données personnelles

L’agence américaine profite du confinement pour vanter les avantages d’une application mobile. Mais selon certains experts, ses droits d’accès seraient beaucoup trop larges.

30/03 - 13h16