Cybersécurité : Actualités, analyses et tendances

Les Etats-Unis dénoncent deux hackers chinois et une campagne d’espionnage mondiale

Le ministère de la Justice américaine dévoilé deux campagnes de piratage ciblant des entreprises dans une douzaine de pays. Des centaines de gigaoctets de données, dont des secrets industriels, auraient ainsi été exfiltré vers l’Empire du Milieu.

21/12 - 15h21

Un client d’Amazon a reçu 1700 enregistrements audio d’un utilisateur d’Alexa

Les commandes vocales et conversations intimes du propriétaire d’une enceinte Amazon ont été envoyées par erreur à un internaute allemand qui réclamait les archives de ses données personnelles.

21/12 - 11h29

Pourquoi il est impossible de cacher votre position géographique à Facebook

Une professeur d’informatique a remarqué que Facebook continuait de lui afficher des publicités localisées alors même que le GPS de son téléphone était désactivé pour cette application. En enquêtant, elle s’est rendu compte que Facebook a d’autres moyens pour y parvenir.

20/12 - 18h26

Comment les campagnes de désinformations russes aux Etats-Unis ont triomphé grâce aux mèmes

Pour exacerber les colères et les croyances, les trolls russes ont avant tout misé sur la diffusion d’images virales accompagnées de textes courts. Une arme de désinformation massive particulièrement efficace et difficile à contrer.

19/12 - 10h00

Les innombrables failles de sécurité de la défense antimissile américaine

Absence de chiffrement, manque d’authentification, systèmes non patchés depuis des années… La sécurité informatique de la défense antimissile des Etats-Unis n’est pas au niveau de sa valeur stratégique pour ce pays.

17/12 - 17h42

Une faille critique touche des milliers d’applis et exposerait une grande partie des Internautes

Les applications les plus exposées sont les navigateurs Web. Chrome, Brave et Vivaldi ont d’ores et déjà été patchés. Pour toutes les autres applications qui intègrent des bases SQLite, le risque n’est pas très clair.

17/12 - 17h28

Facebook : les photos de 6,8 millions d’utilisateurs ont fuité à cause d’un bug

Des centaines d’applications tierces ont pu accéder à des photos qui leur étaient normalement interdites. L’autorité irlandaise de la protection des données personnelles a démarré une enquête.

17/12 - 08h49

« 123456 », encore et toujours le pire mot de passe du monde

Parmi les 25 mots de passe les plus utilisés au monde, il n’y a que peu de surprises. Le prénom « donald » fait une entrée remarquée dans ce classement annuel.

14/12 - 18h23

Reconnaissance faciale : une tête imprimée en 3D peut duper les smartphones Android

Une fausse tête suffit pour contourner l’authentification par reconnaissance faciale sur la plupart des smartphones haut de gamme. Seul l’iPhone X résiste à ce type d’attaque simpliste.

14/12 - 14h57

Windows 10 : Microsoft reçoit vos données d’activité même si vous ne le voulez pas

Des utilisateurs ont remarqué qu’ils partageaient avec Microsoft l’historique de leurs activités même si cette option était désactivée. Un nouveau mystère dans la gestion de données personnelles de l’éditeur.

13/12 - 18h54

Le Quai d’Orsay s’est fait voler des centaines de milliers de données voyageurs

Des pirates ont siphonné les bases du service Ariane, qui permet aux citoyens français qui se rendent à l’étranger, de s’inscrire en ligne et d’indiquer des personnes à contacter en cas d’urgence.

13/12 - 17h11

Défense, nucléaire, télécoms… ces pirates s’attaquent aux infrastructures critiques de 31 pays

Une campagne de cyberespionnage a ciblé plus de 87 organisations de secteurs stratégiques comme le nucléaire, la défense, l’énergie ou la finance. Il y a également des victimes en France.

13/12 - 15h12

Orange : votre Livebox pourra bientôt évaluer la sécurité sur votre réseau domestique

Grâce à la fonction « Scan sécurité », l’abonné pourra détecter certaines failles dans ses objets connectés, qu'il s'agisse de mots de passe faibles ou de ports de connexion ouverts. Cette nouveauté sera disponible en 2019.

12/12 - 16h20

Des hackers chinois seraient derrière le vol des données de 500 millions de comptes des hôtels Marriott

Selon The New York Times, ce piratage spectaculaire aurait été commandité par les services secrets chinois qui ont ainsi pu récupérer une masse de données fort utile pour leurs futures opérations d’espionnage et de contre-espionnage.

12/12 - 14h58

Super Micro : un audit indépendant n’a pas détecté de puces espions sur ses cartes mères

Deux mois après les révélations chocs de Bloomberg sur la présence de puces espions implantées par le gouvernement chinois sur les cartes mères de Super Micro, ce dernier publie les résultats d'un audit indépendant… qui n’a rien trouvé.

12/12 - 12h48

La géolocalisation publicitaire, une pratique encore méconnue des utilisateurs

Beaucoup d’applications mobiles partagent les données de géolocalisation de manière plus ou moins sauvage avec des sociétés tierces, dans le but d’améliorer le ciblage publicitaire.

12/12 - 10h22

Android : ce cheval de Troie peut vous voler 1000 euros chaque fois que vous utilisez PayPal

Un nouveau malware, découvert en novembre dernier, utilise une fonction d'accessibilité pour contourner la double protection de votre compte PayPal et vous voler de l'argent chaque fois que vous lancez l'application de ce service.

12/12 - 08h59

Sous Linux aussi, les malwares se multiplient

En analysant un botnet, des chercheurs en sécurité sont tombés sur une vingtaine de portes dérobées basées sur OpenSSH, un arsenal qui jusqu’à présent était passé sous la couverture radar.

11/12 - 15h03

Google précipite la mort de Google+ après la découverte d’une nouvelle faille encore plus grosse

Le réseau social de Google devait mourir en août prochain après la découverte d'une faille en octobre dernier. Il mourra finalement en avril à cause d'une faille qui toucherait 52,5 millions de comptes.

11/12 - 09h41

Au travail aussi, souriez, car vous êtes fliqués

Sur le lieu du travail, les dispositifs de surveillance se multiplient, y compris de manière sauvage. Malheureusement, ces actions illégales sont difficiles à prouver. Au final, les salariés sont un peu à la merci de leur patron.

09/12 - 14h22