Cybersécurité : Actualités, analyses et tendances

Des millions de téléphones Xiaomi étaient piratables à distance

Le système de ce smartphone chinois procédait à des mises à jour logicielles de façon totalement insécurisée, permettant à un pirate de faire des attaques par interception et de prendre le contrôle du terminal.

13/07 - 09h04

Riffle, le réseau anonyme qui se veut plus rapide et plus efficace que Tor

Des chercheurs ont présenté une technique qui permettrait d’assurer la sécurité des échanges, même si tous les serveurs sont compromis sauf un.

12/07 - 09h10

Le réseau Tor est truffé de nœuds-espions qui dénichent les services cachés

Des chercheurs en sécurité ont découvert plus de 110 nœuds de connexion Tor qui collectent des informations sur les services cachés dans le but de les pirater.

11/07 - 09h23

Mac OS X : un nouveau cheval de Troie siphonne tous les mots de passe

Le malware Keydnap se fait passer pour une simple image, alors qu’il est un dangereux exécutable qui installera une porte dérobée sur l’ordinateur pour dévaliser le gestionnaire de mots de passe Keychain.

08/07 - 16h23

Comment transformer une appli de rencontre en mouchard géolocalisé

Des chercheurs en sécurité ont montré qu’il était possible de suivre les déplacements des utilisateurs d’une application de rencontre géolocalisée, simplement en s’appuyant sur les notifications de présence. Explications.

08/07 - 15h51

Google commence à protéger ses utilisateurs contre les attaques quantiques

Pour la première fois, le géant du web vient d’implémenter un algorithme de chiffrement post-quantique au niveau de ses serveurs, afin protéger ses utilisateurs des futurs ordinateurs quantiques et de leurs terribles capacités de cryptanalyse.

08/07 - 12h15

Le chiffrement sur Android, épinglé pour son manque de sécurité

Un chercheur en sécurité a montré que l'architecture cryptographique des smartphones Android sur chipset Qualcomm est bien moins sécurisée que celle des iPhone. Et il l'a prouvé en programmant une attaque.

05/07 - 12h17

Comment pirater à distance la Freebox de son voisin, par le réseau ZigBee

La télécommande du Player TV de la Freebox Revolution utilise la technologie sans fil ZigBee RF4CE. Ce protocole présente des vulnérabilités qu’un attaquant opiniâtre peut facilement exploiter pour, par exemple, espionner les communications d'un utilisateur.

03/07 - 10h02

Cortana: limitez le ciblage publicitaire de Microsoft avec CortaSpoof

Créé par deux chercheurs français en sécurité, ce logiciel noie les requêtes de l’utilisateurs dans une masse de fausses requêtes, rendant impossible toute tentative de profilage.

02/07 - 15h30

Google collecte-t-il toutes nos métadonnées téléphoniques ?

Chaque appel réalisé avec un téléphone Android génère un transfert de données vers les serveurs de Google. C’est en tous les cas ce que semble indiquer des tests réalisés par des sites de presse allemands.

02/07 - 11h29

Nouvelle moisson de failles critiques dans les antivirus Symantec et Norton

Détectées par Google, ces vulnérabilités permettent l’exploitation de code à distance et la création de vers informatiques. Il est vivement recommandé de mettre à jour son antivirus.

01/07 - 18h07

Smartphone: quand les commandes vocales malveillantes arrivent par le câble USB

Deux chercheurs en sécurité ont réussi à injecter des commandes vocales par le câble USB lorsque le smartphone est en charge. Une prouesse technique qui, heureusement, n’est pas aisément reproductible.

30/06 - 16h56

Telegram, une appli pas si sûre que ça ?

La messagerie, qui permet de communiquer de façon chiffrée, fonctionnerait avec un protocole développé en interne par des mathématiciens loin d’être des experts. Une bonne raison de ne plus l’utiliser pour certains spécialistes.

25/06 - 15h41

Un bug dans le navigateur Chrome facilite le piratage des films

Deux chercheurs en sécurité ont démontré qu’il était possible d’enregistrer une vidéo protégée par la technologie DRM Widevine lors de sa diffusion dans Chrome.

24/06 - 20h37

Comment Apple compte collecter nos données sans violer notre intimité

La firme de Cupertino veut faire du Big Data sans faire peur aux utilisateurs sensibles à la protection des données personnelles. Son arme magique : la « Differential Privacy ». Mais comment ça marche ?

22/06 - 10h09

Google simplifie la double authentification d’accès à un compte

La société permet désormais de confirmer son identité depuis un appareil différent de celui auquel on veut se connecter. Un système déjà utilisé par Apple depuis plusieurs mois.

21/06 - 16h32

Avast Nitro dynamite les malwares grâce au cloud

La nouvelle version de l’antivirus intègre désormais une analyse automatisée dans le cloud baptisée CyberCapture, permettant de détecter les logiciels malveillants inconnus.

21/06 - 15h55

Intel embarque-t-il une porte dérobée dans ses puces?

De plus en plus d’experts critiquent ouvertement le composant Management Engine qu’Intel embarque dans tous ses chipsets récents. C’est un ordinateur dans l’ordinateur, doté d’énormes privilèges d’accès et dont le code est complètement opaque.

17/06 - 18h56

Facebook Messenger: une faille permettait de modifier les conversations à volonté

Sur Android et sur la version web, un pirate pouvait changer après coup les messages envoyés à ses contacts-cibles. Et, par exemple, insérer des liens de téléchargement frauduleux.

07/06 - 20h39

Firefox 47 facilite encore plus la lecture de vidéos en HTML5

Le navigateur intègre un nouveau module DRM permettant de lire les vidéos Amazon Prime en HTML5. Il apporte également le support HTML5 pour toutes les vidéos YouTube embarqués dans des pages web.

07/06 - 18h20