Cybersécurité

Afficher une image suffit désormais pour être piraté

Un hacker a créé un outil baptisé Stegosploit qui permet de dissimuler un malware directement dans les pixels d'une image. Le code malveillant est exécuté dès que l'image est chargée et reste totalement invisible pour les logiciels antivirus.

Comment Facebook Messenger permet de pister ses amis et ses contacts

Chaque message peut être associé à une donnée de géolocalisation. Cette option est souvent activée par défaut et permet, dans certains cas, de retracer les mouvements des interlocuteurs.

Tox, le service en ligne pour créer des « ransomwares » clés en main

Des cybercriminels ont créé un site qui permet de télécharger un malware sur mesure et de suivre, en temps réel, les performances des campagnes de piratage. C'est à la fois effrayant et captivant.

Espionner les objets connectés, c’est facile grâce au Bluetooth LE

Dans la plupart des cas, les mécanismes de sécurité proposés par le protocole Bluetooth Low Energy ne sont pas bien implémentés. Voire pas du tout.

Alerte : attaque massive sur les routeurs domestiques

Un chercheur en sécurité a découvert une campagne de piratage qui a potentiellement créé des millions de victimes. Parmi les marques ciblées : Asus, Belkin, D-Link, Linksys, Netgear, Trendnet, Zyxel...

Android : de fausses applis Minecraft ont volé jusqu’à 2,8 millions d’utilisateurs

Une trentaine d’applis promettaient des codes de triche pour le célèbre jeu. Mais en réalité, il s’agissait d’une arnaque pour soutirer de l’argent.

Les plans sexe de 4 millions de personnes, téléchargeables pour 15.300 euros

Le hacker qui a siphonné la base de données d'Adult Friend Finder, l'un des principaux sites de rencontres coquines, met en vente son lot de données dans le Darkweb pour un prix de 70 bitcoins.

Astoria, le client Tor alternatif qui veut mater la surveillance de la NSA

Dans certaines conditions, il est possible de lever l’anonymat des connexions Tor par des attaques dites de corrélation. Pour évacuer ce risque, un groupe de chercheurs propose maintenant une version alternative du logiciel.

Les fameuses questions de sécurité des comptes Web sont aussi sûres qu’une porte ouverte?

Incontournables, vitales, au cœur de notre sécurité en ligne, les questions qui permettent de retrouver nos mots de passe en cas d’oubli ne sont pas si sûres que ça. C’est même pire que ce que vous imaginez.

Effacer ses données personnelles sur Android, c’est mission impossible

Le hacker d’avion prétend avoir aussi piraté… la station spatiale internationale

En 2012, Chris Roberts a expliqué, lors d'une conférence de sécurité, avoir hacké le réseau de la NASA et modifié la température interne de la plateforme orbitale. Rien que ça.

La NSA a attaqué le Play Store de Google pour mieux vous espionner

Pour pirater les smartphones, l’agence américaine n’a pas hésité à cibler les serveurs des plus grandes boutiques applicatives, y compris en France. Elle s’est également servi des fuites de données d’UC Browser, un navigateur web très utilisé en Asie.

Des millions de routeurs domestiques peuvent être attaqués à distance

Une faille dans le driver NetUSB permet à un pirate de prendre le contrôle total de l'équipement et d'y installer, par exemple, des malwares. Pour l'instant, seul TP-Link a fourni un correctif.

Un hacker aurait pris le contrôle d’un avion en vol grâce à son système de divertissement

Banni par une compagnie américaine, un hacker américain, spécialisé dans la sécurité aérienne, aurait réussi à prendre le contrôle des réacteurs en passant par les boîtiers du système multimédia intégré dans son siège.

Loi Renseignement : le gouvernement s’embourbe dans ses explications au Sénat

Auditionnés par les sénateurs, Bernard Cazeneuve et Jean-Yves Le Drian ont peiné à éclaircir les zones d'ombre de la loi Renseignement. Notamment en ce qui concerne le fameux algorithme censé détecter des menaces terroristes.

Venom : la faille zero day qui pourrait mettre le cloud à genoux

Héritage du passé. Des chercheurs ont découvert une faille critique dans un outil open source présent dans de nombreux outils de virtualisation. La sécurité d'une partie du cloud s'en trouve ébranlée.

USB Kill, ou comment une clé USB préservera les données de votre PC en cas de crise

Un développeur sans doute un brin activiste a mis au point un script qui permet de verrouiller un ordinateur quand on y branche une clé USB ou, au contraire, la retire. Un moyen de protéger le PC.

NSA : VoiceRT, l’outil qui transcrivait un million de conversations par jour

En 2004, les services de renseignements américains disposaient d'un outil capable d'industrialiser le processus de conversion de l'audio en texte des communications espionnées. Et depuis l'outil a fait de gros progrès...

Tombertik, le malware qui détruit votre ordinateur quand il est détecté

Une nouvelle génération de malwares semble capable d'éviter les méthodes d'analyses et saborde le PC quand elle est malgré tout détectée.

Les 5 points qui font froid dans le dos du projet de loi sur le renseignement