Sécurité

RCS : le futur du SMS pourrait s’accompagner de failles de sécurité d’un autre temps

De plus en plus d’opérateurs adoptent ce nouveau standard de communication, mais certaines implémentations permettent de facilement intercepter les messages et usurper l’identité des utilisateurs.

29/11 - 12h44

Gmail : en trois mois, Google a recensé 12 000 tentatives de phishing par des hackers étatiques

Les utilisateurs les plus attaqués sont ceux des États-Unis et du Pakistan. L’objectif est généralement le vol d’identifiants. La meilleure parade contre ce type de tentative est la clé de sécurité.

27/11 - 11h23

Des hackers ont encore une fois piraté OnePlus

Ils ont siphonné des noms, des numéros de téléphone, des adresses e-mail et des adresses postales. Les clients affectés seront probablement confrontés à du spam et des tentatives de phishing.

25/11 - 11h12

Les données personnelles de plus d’un milliard de personnes fuitent sur la Toile

Accessibles depuis un serveur non sécurisé, ces informations ont probablement été amalgamées par un client peu scrupuleux de deux marchands de données. Preuve que ce type d’activité n’a pas assez de garde-fous.

22/11 - 19h04

Mozilla a examiné la sécurité de 77 objets connectés pour vous aider à faire vos cadeaux de Noël

La fondation a vérifié, pour chacun de ces produits, le respect de critères de sécurité de base, comme le chiffrement des données ou l’existence de mises à jour de sécurité.

22/11 - 18h22

Google offre plus d’un million de dollars à qui piratera sa puce Titan M

Le géant informatique sera encore plus généreux envers les hackers qui arrivent à pirater les smartphones Android, dans le cadre de son programme de récompenses.

22/11 - 11h47

Un bug de Google Camera permet aux applications d’enregistrer des vidéos à l’insu de l’utilisateur

Une faille de sécurité trouvée dans Google Camera permettrait aux autres applications installées sur le smartphone d’enregistrer des vidéos sans l’autorisation de l’utilisateur. La vulnérabilité toucherait également l’application Samsung Camera.

20/11 - 09h59

Checkra1n : l’outil de jailbreak pour iOS 13 compatible avec presque tous les iPhone

Encore en bêta et pas toujours très stable, Checkra1n utilise une faille du bootrom d’iOS, qui ne peut pas être patchée. Il permet en théorie de jailbreaker tous les iPhone du 5S au X.

18/11 - 18h14

L’Iran se coupe d’Internet pour masquer l’ampleur des manifestations qui secouent le pays

Face à la manifestations causées par les hausses de prix des carburants, l'Iran se coupe d'Internet pour éviter de divulguer au monde l'ampleur de la contestation.

18/11 - 16h25

Des milliers de comptes Disney+ piratés disponibles en ligne

Les utilisateurs visés ont remarqué que leur mot de passe avait été modifié. La grande majorité utilisait une combinaison déjà choisie pour un autre service.

18/11 - 09h19

Pourquoi la cyberguerre pourrait plonger Internet dans le chaos durant des années

Les états se sont engagés dans une course aux armes cybernétiques qui risque de détériorer l’Internet sur le long terme. Le hacker Jeff Moss et le politologue Alexander Klimburg nous expliquent pourquoi et ce qu’il faut faire pour que cela n'arrive pas.

17/11 - 09h11

Android : 146 failles trouvées dans les firmwares de 33 fabricants de smartphone

Les grandes marques telles que Samsung, Xiaomi ou Asus ne sont pas épargnées par ce problème. Elles en comptent même plus que les autres.

15/11 - 18h46

Comment les robots policiers de Knightscope surveillent la population

Reconnaissance faciale, lecture de plaques d’immatriculation, collecte d’adresses MAC… Le robot K5 est un véritable système de surveillance mobile.

15/11 - 17h59

Pourquoi les coffres-forts cryptographiques de nos ordinateurs sont vulnérables

Une attaque par canal auxiliaire permet de récupérer des clés privées dans certains cryptoprocesseurs largement répandus, aussi bien dans des PC fixes que des PC portables ou des tablettes.

14/11 - 15h15

Kaspersky donne son code source à lire mais personne ne s’y intéresse vraiment

L’éditeur russe délocalise un peu plus le traitement des données de ses clients vers la Suisse et multiplie les « centres de transparence ». Paradoxalement, les demandes d’audits de code restent faibles.

13/11 - 20h54

De nouvelles failles découvertes dans les protocoles 5G pourraient permettre de vous pister

11 vulnérabilités supplémentaires viennent d’être mises à jour par une équipe de chercheurs. Elles permettent notamment de localiser un smartphone et d’envoyer de fausses alertes d’urgence.

13/11 - 15h58

Comment un groupe d’experts veut sauver le cyberespace de l’emprise des hackers

Face à l’augmentation des cyberattaques destructives, une commission internationale propose une série de normes et de principes qu’il faudrait instaurer pour faire éviter qu’Internet et le web ne deviennent un terrain d’affrontement sans foi ni loi.

13/11 - 15h15

Google a collecté en cachette les données médicales de millions d’Américains

Un groupement médical chrétien réunissant plus de 2.600 structures de santé a fourni à Google toutes les données médicales de ses patients sans en informer ni les praticiens, ni le public.

12/11 - 10h49

Les mille et une techniques des hackers pour piéger journalistes et influenceurs

La manipulation de l’information ne se limite pas aux trolls et aux messages robotisés. Journalistes et influenceurs sont également la cible de groupes de hackers. Petit tour d’horizon des techniques employées ces dernières années.

09/11 - 08h46

Les sonnettes vidéo Ring laissaient fuiter le mot de passe de votre réseau Wi-Fi

A n’importe quel moment, un pirate pouvait provoquer une réinitialisation de l’appareil et, durant cette phase, intercepter le nom et le mot de passe du réseau Wi-Fi domestique.

08/11 - 12h54