Cybersécurité : Actualités, analyses et tendances

iOS 11.1 est à peine sorti qu’il est déjà piraté

A l’occasion de Mobile Pwn2Own 2017, plusieurs équipes de hackers ont mis à genou un iPhone 7 en passant par le Wi-Fi ou le navigateur web. Les téléphones Samsung Galaxy S8 et Huawei Mate9 ont également été piratés.

01/11 - 16h47

Firefox va bientôt se doter d’un véritable gestionnaire de mots de passe

Mozilla est en train de développer Lockbox, un gestionnaire en mot de passe en bonne et due forme. Il est disponible en version alpha sous la forme d’une extension pour Firefox.

31/10 - 08h00

Non, Ikea n’offre pas des bons cadeaux de 500 euros

Un faux concours faisant miroiter un coupon gratuit chez le marchand de meubles circule actuellement sur WhatsApp. Attention, arnaque !

30/10 - 18h17

Sécurité des smartphones en entreprise : le vrai du faux

Dans un monde hyperconnecté où les smartphones et les tablettes sont devenus des outils de travail incontournables, les DSI sont confrontées à des problématiques de sécurité inédites. Voici comment mieux les cerner.

27/10 - 14h41

Les aspirateurs aussi peuvent vous espionner (s’ils sont connectés)

Une faille permettait de prendre le contrôle de n’importe quel objet connecté du fabricant LG. Elle permettait en particulier de se servir d’un robot aspirateur pour filmer l’intérieur d’une maison.

26/10 - 19h09

Kaspersky a bien aspiré du code source de la NSA (sans le faire exprès)

L’antivirus n’aurait fait que son travail. Il a détecté une archive contenant des malwares et du code source, et il a tout téléchargé pour analyse complémentaire. La responsabilité de la fuite de données incomberait donc... à l’utilisateur.

26/10 - 17h31

Un développeur montre comment votre iPhone peut vous filmer à votre insu

Pour préserver l’intimité des utilisateurs d’iOS, Felix Krause suggère à Apple de mieux réguler les autorisations fournies aux applications tierces, notamment concernant l’appareil photo.

26/10 - 12h29

Coinhive, le script de minage monero, détourné par des pirates

En modifiant les serveurs DNS de Coinhive, des pirates ont réussi à capter pendant quelques heures la puissance de calcul de tous les utilisateurs du script.

26/10 - 10h20

Des photos intimes d’opérations chirurgicales dérobées par des hackers

Un groupe de hackers a mis la main sur les données d’une clinique esthétique londonienne. Des clichés pris pendant les opérations pourraient être publiés sur le Web.

25/10 - 17h47

Tinder, Badoo, Happn… les applis de rencontre protègent mal vos données personnelles

Fuites de données personnelles, attaques par géolocalisation, connexions peu sécurisées… Chercher l’âme sœur sur une appli mobile de rencontre n’est pas forcément sans risque.

25/10 - 15h54

Le ransomware Bad Rabbit crée le désordre en Russie et Ukraine

Le malware a infecté plus de 200 organisations. Il a été diffusé par un site piégé en se fait passer pour programme d’installation d’Adobe Flash. Mais son mode de propagation est moins virulent que ses prédécesseurs WannaCry ou NotPetya.

25/10 - 13h36

41% des salariés jugent leur mobile pro néfaste pour leur vie perso

Qui aurait pu présager au milieu des années 90 que les téléphones mobiles révolutionneraient à ce point le quotidien des salariés, désormais connectés 24H/24 avec leurs collègues et clients ?

25/10 - 08h02

Des millions de cartes à puces Gemalto victimes de la crypto-hécatombe RSA

Le modèle de carte IDPrime.NET figure parmi les victimes de la faille cryptographique découverte la semaine dernière dans un logiciel du fabricant allemand Infineon.

24/10 - 18h07

Le FBI pleure car il ne peut plus déchiffrer les smartphones

Depuis près d’un an, 7000 appareils mobiles s’entassent sur les étagères de l’agence américaine, faute de pouvoir regarder ce qu’il y a dedans.

24/10 - 11h37

Accusé d’espionnage, Kaspersky Lab se lance dans une opération transparence

Pour prouver qu'elle est innocente, la firme russe a décidé faire examiner son célèbre antivirus par un tiers de confiance.

23/10 - 17h49

Une énorme armée d’objets connectés zombies est en train de se constituer

Des pirates ont infecté plus d’un million d’appareils, principalement des caméras IP, des routeurs et des NAS. Le mode de propagation du malware ressemble à celui de Mirai, mais en nettement plus efficace.

23/10 - 11h48

Au lieu de protéger vos enfants, les montres connectées pourraient les mettre en danger

Alors qu'elles sont conçues pour assurer la sécurité des enfants, certains modèles de montres connectées présentent des failles de sécurité, susceptibles de les rendre dangereuses.

23/10 - 09h56

Le Web sécurisé gagne de plus en plus de terrain, et c’est une bonne nouvelle pour tous

Dans son dernier Transparency Report, Google annonce que le nombre de connexions HTTPS croît significativement partout dans le monde et sur l’ensemble des plates-formes. De beaux progrès, même si la bataille n’est pas encore remportée.

21/10 - 12h21

L’Europe veut pouvoir hacker vos communications pour aider la police

Plutôt que de miser sur des portes dérobées compliquées à mettre à œuvre, les forces de l’ordre européennes préfèrent se concentrer sur des « techniques d’investigation alternatives », autrement dit le hacking.

20/10 - 18h35

Pirater un jeu vidéo n’est plus qu’une affaire de quelques heures

Les derniers titres sortis sur le marché ont été piratés en moins de 24 heures, alors qu’ils étaient protégés par Denuvo, un éditeur réputé pour ses verrous numériques.

20/10 - 14h53