Cybersécurité

Une faille béante dans l’antivirus Trend Micro rendait les PC 100% vulnérables

Il a fallu exactement 30 secondes aux chercheurs en sécurité de Google pour détecter une faille qui permet d’exécuter du code arbitraire à distance et voler tous les mots de passe des utilisateurs. Heureusement, un patch est disponible.

Un utilisateur Mac visite une page porno et la retrouve… dans Diablo 3

Une fuite de données liée aux processeurs graphiques Nvidia permet de voir les dernières pages visitées d’un utilisateur, même si le navigateur a été utilisé en mode privé. Selon Nvidia, le problème provient de Mac OS X.

Everykey, un bracelet connecté pour en finir avec la galère des mots de passe

Une startup américaine propose une solution d’authentification universelle basée sur la proximité. L’appareil devrait être disponible en mars prochain.

Désormais, les pirates entrent chez vous par votre télé connectée

Applis malveillantes sur Smart TV sous Android, dongles de streaming media bardés de failles… les téléviseurs connectés sont une cible facile.

SHA-1, cet algorithme mal sécurisé que le Web se traine comme un boulet

L’arrêt de cet algorithme de chiffrement est entravé par l’incompatibilité de certains terminaux ou produits de sécurité. Les acteurs du web comme Mozilla ou Facebook sont pour l’instant contraint de le garder en magasin contre leur volonté.

Comment des hackers ont provoqué un gigantesque black-out en Ukraine

Phishing, cheval de Troie, portes dérobées… Les pirates qui ont provoqué la panne générale dans l’ouest du pays ont déployé tout un arsenal pour arriver à leurs fins.

Ransom32 : le premier ransomware JavaScript inquiète les chercheurs en sécurité

Mac OS X et iOS en tête du classement des failles de sécurité 2015

Presque 400 vulnérabilités ont été trouvées dans le système d’Apple cette année, plus que jamais auparavant. Pour autant, cela ne veut pas dire qu’il est moins sécurisé qu’un autre logiciel.

Rétrospective : les piratages les plus impressionnants de l’année 2015

Ashley Madison, TV 5 Monde, Hacking Team, VTech… les hackers et les pirates n’ont pas chômé cette année. Voici les actions qui ont le plus marqué notre esprit.

Google teste une procédure d’authentification sans mot de passe

Au lieu de renseigner un mot de passe, l’utilisateur d'un compte Google reçoit une notification sur son smartphone sur lequel il doit confirmer son authentification.

Pour faire planter WhatsApp, il suffit d’envoyer 4000 smileys

Le bug fonctionne aussi bien sur Android que sur le Web. Pire, aucun correctif n'est disponible pour l'instant pour se protéger des éventuels plaisantins.

Tim Cook défend le chiffrement sans faille des iPhone

Le PDG d’Apple estime qu’une porte dérobée dans un smartphone donnerait un accès aux données, à la fois « aux bons et aux méchants ». Il est soutenu dans cette approche par Hillary Clinton.

On peut pirater Linux en tapant 28 fois la touche arrière

Une faille particulièrement bizarre a été découverte récemment, impactant la plupart des systèmes Linux. Heureusement, un patch est disponible.

Détection automatique de suspects: les experts démontent le projet de la SNCF

L’entreprise ferroviaire veut se doter d’un système très sophistiqué de vidéosurveillance intelligente. Mais la réalité d’une telle plateforme semble encore loin.

Applis mobiles piégées: même la Bible n’y échappe pas…

Une étude montre que bon nombre d’applications liées aux textes sacrées contiennent du code malveillant ou manipulent les données personnelles de façon très risquée.

PlayStation Network et Xbox Live : ce Noël encore, des pirates veulent les mettre à genoux

Un groupe baptisé Phantom Squad annonce qu’il va réaliser des attaques par déni de service distribué sur ces deux plates-formes de jeu vidéo.

Les données de 13 millions d’utilisateurs MacKeeper, en accès libre sur le web

L’éditeur de ce logiciel pour Mac a laissé sa base de données client en accès libre sur Internet. Parmi les informations disponibles figuraient, notamment, des identifiants et des mots de passe.

Vuvuzela, la messagerie anonyme qui veut détrôner Tor

Des chercheurs américains ont imaginé un système de communication capable, selon eux, de résister à des acteurs de surveillance puissants et globaux tels que la NSA. L’anonymat sur le web est-il sauvé ?

Linky, le compteur électrique intelligent, protège-t-il vraiment nos données?

Chiffrement des échanges, composants cryptographiques inviolables, réseaux dédiés… Le gestionnaires ERDF a, semble-t-il, mis le paquet pour sécuriser les données des abonnés.

Tor, Wifi public, chiffrement… Que pourrait réellement bloquer le gouvernement ?

Pour avoir les coudées franches, les forces de l’ordre françaises veulent interdire ou bloquer toute une série d’outils. Mais c’est beaucoup plus compliqué qu’il n’y parait.