Sécurité

Un jailbreak impossible à patcher cible tous les iPhone et iPad, sauf les derniers

Un hacker a découvert un jailbreak pour les appareils allant de la puce A5 à la puce A11. Comme cette technique s’appuie sur une faille dans le logiciel bootrom, elle est impossible à corriger et fonctionne avec toutes les versions d’iOS.

30/09 - 08h46

Airbus a été la cible de plusieurs attaques informatiques

Le groupe européen a été victime de tentatives d’intrusion à des fins d’espionnage. Les hackers sont passés par ses sous-traitants.

27/09 - 15h02

CloudFlare enfin la version finale de Warp, un VPN gratuit et illimité

Confronté à des problèmes techniques, le fournisseur a mis plus de cinq mois pour finaliser son offre qui n’était jusqu’alors disponible qu’en version de test et au travers d’une liste d’attente.

26/09 - 11h37

Les hackers de Poutine sont désormais tous regroupés sur une carte interactive

L’analyse du code des malwares utilisés par ces pirates fait apparaître plusieurs groupes cloisonnés, derrière lesquelles se cachent probablement les différentes agences gouvernementales de la fédération russe.

25/09 - 14h26

Un bug dans Apple Pay dévoilerait les cartes bancaires d’autres utilisateurs d’iPhone

Au moment d’enregistrer leur carte bancaire, certains utilisateurs ont vu les cartes d’autres personnes. Alerté, Apple a commencé à enquêter sur le sujet.

24/09 - 16h29

Données personnelles : Facebook a suspendu des « dizaines de milliers » d’applications

D’après des documents judiciaires, le réseau social aurait déconnecté plus de 69 000 applications dont 10 000 ont été classées comme potentiellement abusives.

23/09 - 14h33

Google Assistant n’enregistrera plus nos conversations par défaut pour les écouter

Une option permettra à l’utilisateur de refuser que les enregistrements soient écoutés par des humains. Une étape pourtant présentée comme nécessaire pour améliorer l’IA des assistants vocaux.

23/09 - 11h36

Applis espionnes : comment elles nous piègent, comment s’en débarrasser

L’utilisation de logiciels espions dans le cadre domestique, malheureusement, se banalise. Les solutions sont de plus en plus nombreuses. Toutefois, leur fonctionnement n’a rien de mystérieux et il est parfaitement possible de prendre des mesures de protection.

22/09 - 08h13

Une faille critique dans Chrome permet de pirater les ordinateurs à distance

Une mise à jour urgente a été diffusée par Google. Elle colmate plusieurs failles, dont une qui permet à un pirate d’exécuter du code à distance simplement en attirant ses victimes sur une page web piégée.

20/09 - 10h42

McAfee lance un antivirus dédié… aux gamers

Doté d’un moteur antiviral allégé, il promet d’économiser au mieux les ressources de la machine. L’analyse de sécurité est alors principalement déportée vers le cloud de l’éditeur.

19/09 - 10h02

Les mouchards publicitaires prolifèrent sur les chaînes d’Amazon Fire TV et Roku

A l’image des sites Web, la plupart des chaînes IPTV sont elles-aussi infestées de trackers. Certaines comptent jusqu’à soixante mouchards.

19/09 - 08h41

En France, plus de 2,6 millions d’images médicales en libre accès sur Internet

Une étude de vulnérabilité a détecté globalement plus de 500 serveurs médicaux, connectés sur Internet sans aucune protection. Ces systèmes donnaient accès à plus de 399 millions d'images médicales.

17/09 - 19h03

Les données personnelles de la quasi-totalité de la population de l’Équateur ont fuité sur le web

Noms, adresses, états civils, enfants, crédits, immatriculations de voiture… Les données de plus de 20 millions d’Équatoriens étaient en accès libre. Elles provenaient du serveur d’une société marketing.

17/09 - 17h16

iOS : les photos et vidéos que vous supprimez dans WhatsApp ne sont pas forcément effacées

La fonctionnalité « Suppression pour tous » ne remplit pas sa promesse sur les terminaux iOS. Et l’éditeur n'envisage pas de corriger le problème.

17/09 - 12h00

iOS 13 n’est pas encore sorti, mais contient déjà une faille de sécurité

Un bug permet de contourner l’écran de verrouillage et d’accéder au carnet d’adresses d’un utilisateur. Un correctif devrait être diffusé dix jours après la sortie du nouveau système d’exploitation.

16/09 - 16h09

Les États-Unis annoncent des sanctions financières contre les hackers nord-coréens

Les actifs des groupes Lazarus, Bluenoroff et Andariel sont désormais gelés ou blacklistés. Ces pirates sont soupçonnés, entre autres, de financer le régime nord-coréen en pillant des banques et par des opérations de cybercrime.

16/09 - 10h40

Achats en ligne : le code par SMS devrait presque disparaître d’ici fin 2020

De nouvelles solutions d’authentification forte seront déployées progressivement auprès des consommateurs. L’objectif est de couvrir trois quart de la population d’ici un an et demi.

13/09 - 15h40

Ces SMS « invisibles » pourraient géolocaliser plus d’un milliard de mobiles

Une faille dans certaines cartes SIM permet de prendre le contrôle d’un téléphone portable par l’envoi d’un simple SMS « caché ». Baptisée « Simjacker », cette attaque utilisée activement sur le terrain, sans doute par des agences gouvernementales, pourrait potentiellement toucher un milliard d'abonnés.

13/09 - 07h28

Une énorme faille dans les puces Intel Xeon permet d’espionner des ordinateurs à distance

Une faille spectaculaire dans un des caches des processeurs Intel Xeon permet de voler des informations sensibles. Un risque qui touche aussi bien les entreprises au travers de leurs datacenters que les utilisateurs de plates-formes cloud.

12/09 - 16h09

Les applis de suivi de règles envoient des données trop personnelles à Facebook

Date d’ovulation, état d’humeur, dernier rapport sexuel… Sur Android, certaines applications de gestion de la menstruation transmettent des informations particulièrement sensibles à des entreprises tierces, sans que l’on sache vraiment pourquoi.

11/09 - 17h39