Cyber sécurité

Le Chaos Computer Club estime qu'il est possible de copier les empreintes digitales de personnes à partir de photos disponibles publiquement. Une démonstration réalisée le week-end dernier le confirme, mais les conditions pour y arriver doivent être favorables.

Dure journée de Noël pour les équipes en charge de la maintenance des services de jeux en ligne Xbox Live et Playstation Network. Et pour les joueurs qui n'ont pas pu... jouer avec leurs présents. Les services en ligne de Microsoft et de Sony étaient aux abonnés absents toute la journée d'hier.

Peu avant Noël, les équipes d'Apple ont diffusé pour la première fois une mise à jour de sécurité automatique à destination des systèmes OS X. Une première pour la marque à la pomme.

Sony menace Twitter de poursuites judiciaires si le réseau social ne bloque pas les comptes qui diffusent les informations dérobées par les pirates des GOP.

Les derniers jours ont été mouvementés dans l'affaire du piratage de Sony. Alors que Barack Obama a critiqué la décision du studio d'annuler la sortie de L'Interview qui tue, la Corée du Nord nie toujours son implication dans l'histoire.

Le FBI vient de mettre à jour son rapport d'enquête concernant le piratage des serveurs de Sony Pictures Entertainment, et indique avoir officiellement identifié la Corée du Nord comme responsable de la manœuvre.

L'Internet Corporation for Assigned Names and Numbers (ICANN) en charge de la gestion des noms de domaine de premier niveau, a annoncé avoir été victime d'une attaque de phishing sur ses employés. Des données ont été volées.

La chanteuse Madonna est la dernière victime en date de la vague de piratage qui touche les célébrités américaines : des photos privées ont été publiées contre son gré sur la Toile, ainsi qu'une maquette volée de son prochain album.

La généralisation des dispositifs sans contact fait craindre de nouvelles possibilités en matière de piratage. L'éditeur en sécurité Symantec a flairé le filon : il associe sa marque Norton à celle d'un vendeur de jeans munis de poches « anti-ondes ».

Une nouvelle vague d'attaques cible les sites basés sur Wordpress. Le malware se serait propagé via un plugin premium non sécurisé.

Face à une fuite massive et difficilement contrôlable de ses données suite à son piratage, Sony Pictures a mis en garde les agences de presse dimanche concernant l'utilisation des « informations volées ».

Un groupe de pirates appelé GOP (pour « Guardian of Peace ») est parvenu à s'introduire dans le système d'administration de Sony Pictures, bloquant toutes les machines de l'entreprise et dérobant des documents confidentiels.

Jusque-là plutôt discret concernant le piratage de ses serveurs, Sony Pictures a communiqué par le biais d'un mémo publié il y a peu sur Internet. Un expert indépendant mandaté par l'entreprise estime que l'événement est « un crime sans précédent ».

Troisième marché en termes d'installations et deuxième en ce qui concerne les revenus générés, la France est un terrain de choix pour l'éditeur de sécurité tchèque. Vincent Steckler, PDG et Ondrej Vlcek, directeur technique d'Avast, détaillent pour nous leur stratégie et leurs objectifs.

Le piratage des serveurs de Sony Pictures continue de faire parler de lui : les documents volés, puis diffusés par les pirates, contiennent de nombreuses données sensibles liées à des vedettes hollywoodiennes.

Le piratage massif de Sony Pictures Entertainment la semaine dernière a motivé le FBI à tirer la sonnette d'alarme. Le bureau fédéral, qui enquête sur l'affaire, met en garde les entreprises concernant un logiciel malveillant « destructeur » utilisé par les pirates.

Après avoir menacé Sony Pictures, des pirates ont publié 4 films sur Internet, dont la sortie était prévue au mois de décembre. Le studio de cinéma enquêterait sur la Corée du Nord afin de déterminer si elle est à l'origine de l'attaque informatique.

Bitdefender, spécialisé dans les logiciels de sécurité, a annoncé la disponibilité prochaine d'un boitier proposant de sécuriser non pas simplement le PC, mais tous les appareils connectés au sein d'un foyer.

Mise à jour du 25/11/2014 Les hackeurs de Rex Mundi ont finalement mis leur menace à exécution. Domino's Pizza a refusé de leur effectuer un paiement ; le groupe Rex Mundi, revendiquant l'intrusion a donc publié la base de données. Celle-ci contient donc plus de 590 000 noms et prénoms et, dans la majorité des cas, une adresse postale nécessaire pour la livraison et donc les codes permettant de pénétrer au sein des immeubles ainsi qu'une adresse email.

L'éditeur de logiciels de sécurité Symantec a annoncé hier avoir découvert un malware particulièrement avancé et qui serait en activité depuis 2008.

Vos données personnelles ne sont jamais à l'abri d'une fuite, ou d'un piratage. Derrière vous, vous laissez aussi nombre d'informations, très précieuses pour qui cherche à en tirer profit, pas toujours pour de bonnes raisons. D'où l'importance de faire un check-up de vos traces numériques.

Face aux outils de surveillance développékt par les agences gouvernementales, Amnesty International et l'Electronic Frontier Foundation ont décidé de soutenir le logiciel anti spyware Detekt.

La justice américaine s'inquiète de la multiplication des systèmes qui permettent de protéger le contenu d'un téléphone mobile en lui appliquant un système de chiffrement. La démocratisation de telles mesures pourrait être un frein dans certaines enquêtes, estiment les autorités.

Plusieurs organisations se sont rassemblées afin de mettre en œuvre le projet Let's Encrypt visant à sécuriser l'intégralité du Web via la mise à disposition de certificats.

Aux Etats-Unis, le State Department, soit l'équivalent du ministère des Affaires étrangères soupçonne des attaques à l'encontre de son service interne d'e-mails. La plateforme, qui n'est pas classée parmi les services confidentiels, a été temporairement mise hors ligne.

Tous les éditeurs de logiciels antivirus ne respecteraient pas standards du marché et chercheraient à tout pris à faire s'immiscer leurs logiciels sur les machines des consommateurs.

Microsoft a publié un nouveau bulletin de sécurité concernant une vulnérabilité affectant potentiellement toutes les versions modernes de Windows.

Le réseau décentralisé Tor n'a pas résisté à l'enquête internationale « Onymous » qui a fait tomber 410 sites illégaux vendant drogues et armes. Parmi eux, le site promis à la succession de Silk Road.

Comment chiffrer simplement chacun des messages publiés sur les réseaux communautaires tout en rendant ces derniers compréhensibles par ses contacts ? Voici une nouvelle extension disponible pour Google Chrome.