FUTUR TECHNOLOGIE

Un site basé en Russie diffuse en direct les images captées par des webcams piratées. Dont 2000 en France. En cause, la gestion des mots de passe. Attention à la gestion de vos webcams. C’est l’alerte lancée par l’Information Commissionner’s Office (ICO). L’organisme indépendant chargé par le ministère de la Justice britannique de faire remonter des informations d’intérêts publics informe de l’existence d’un site Internet basé en Russie qui, depuis plusieurs semaines, diffuse en direct des images de webcam et caméras de surveillance piratées partout dans le monde. Dont plus de 2000 en France, 500 au Royaume-Uni, ou encore 4500 aux Etats-Unis.Sur la liste figurent aussi bien des systèmes de type CCTV filmant des lieux publics que des dispositifs destinés à un usage domestique, par exemple pour surveiller des bébés, rapporte ITespresso.fr. Le principe d’attaque est des plus simples et malheureusement un classique. Les pirates se connectent en utilisant l’identifiant et le mot ...

Même les brouillons d’e-mails sur Gmail peuvent servir pour une attaque informatique. Les hackers utiliseraient en effet de plus en plus cette technique pour voler des données sur des ordinateurs distants. La technique inquiète Google qui mobilise ses troupes pour vérifier des dizaines de milliers de comptes suspect Photo News/Christophe Vandercam Gmail est la dernière cible des hackers. Une technique déjà connue par bon nombre de pirates semble reprendre du plomb dans l’aile suite à une faille découverte sur les boîtes e-mails de Google, Gmail. Cette technique consiste à utiliser un seul compte e-mail pour plusieurs personnes. Chaque personne écrit dans un e-mail en brouillon, en l’enregistrant mais sans l’envoyer. Les différents utilisateurs peuvent ainsi tenir une conversation sur un même brouillon sans être suspecté de malversation, vu l’absence de trafic sur ce compte. Cette méthode est désormais utilisée d’une autre manière, explique la société spéci...

Imaginez un pirate qui se balade dans le métro avec un smartphone Android dans la main. A chaque fois que l’appareil se trouve à une distance d’un centimètre d’une carte bancaire NFC - ce qui est relativement aisé aux heures de pointe - il valide un paiement bancaire pouvant aller jusqu’à... 999.999,99 euros !  Impossible ? Malheureusement non, comme viennent de le prouver cinq chercheurs en sécurité de l’université britannique de Newcastle. En analysant le protocole EMV, qui est le standard international de sécurité des cartes de paiement, ces experts sont tombés sur une importante faille qui permet de court-circuiter le plafond défini pour les transactions sans contact. Celui-ci est de 20 livres anglaises au Royaume-Uni et de 20 euros en France. Pour dépasser cette limite, il suffit de faire une transaction dans une monnaie autre que celle de la carte en question. Au Royaume-Uni, les chercheurs ont pu valider leur attaque sur des cartes de crédit Visa. Le montant max...

Décidément, rien ne va pour Samsung cette semaine. Une nouvelle faille critique qui vient tout juste d’être dévoilée permet de prendre le contrôle d’un smartphone Galaxy de Samsung via l’outil Find My Mobile. Une personne malintentionnée peut ainsi accéder à toutes les fonctionnalités permises par le programme et causer bien des méfaits à distance. Alors qu’il y a quelques jours, un chercheur mettait en évidence pourquoi Knox est loin d’être invulnérable pour sécuriser des données sensibles malgré une belle certification américaine en la matière, voici qu’un hacker démontre, vidéos à l’appui, que le service Find My Mobile est encore moins sécurisé qu’on l’imaginait. Il s’agit d’un nouveau coup dur pour Samsung et les nombreux utilisateurs d’appareils de la marque. Le service en ligne Find My Mobile permet de géolocaliser le smartphone et même de le faire sonner, voire de le verrouiller à distance en cas de vol. C’est donc peu dire combien la situation est sensible d’autant pl...

Financer le Google de demain en France : un jeu d'enfant pour le magnat des télécoms Xavier Niel. Le patron de Free a donné, à l'occasion de l'ouverture du chantier de la Halle Freyssinet, une interview au Parisien et à l'AFP. A revers du "french bashing" ambiant, il  y affirme que l'Hexagone est "un pays fantastique pour créer sa boîte" où "l'environnement fiscal pour le créateur d'entreprise est bon." La première pierre du plus gros incubateur de start-up du monde a été posée le 22 septembre par François Hollande. Le patron de Free, Xavier Niel, a accordé un entretien au Parisien et à l'AFP à l'occasion de l'inauguration du chantier de la Halle Freyssinet qu'il finance en grande partie. Il veut créer un "QG d'inventeurs qui permettra de passer de l'idée au prototype", souligne Le Parisien. Objectif : aider les entrepreneurs à faire émerger leurs projets en France et éviter qu'ils ne...

EVD (Ebola virus desease), fièvre hémorragique ou tout simplement Ebola. Le premier cas a été identifié dans les années 70 mais c’est en 2014 que la maladie a fait le plus de victimes (plus de 4 000 décès), principalement en Afrique de l’Ouest. Et par ailleurs, la panique  est montée d’un cran à l’échelle mondiale lorsque le premier cas sur le sol américain a été détecté il y a quelques semaines. Cependant, alors qu’un peu partout, on se mobilise pour contenir l’épidémie (Mark Zuckerberg a fait don de 25 millions de dollars, Samsung a offert 3 000 smartphones, Microsoft va mettre Azure à contribution, etc.), des cybercriminels ont décidé de miser sur la panique causée par la maladie afin de répandre des malwares. Selon nos confrères de The Verge, il y aurait par exemple un « DarkComet Remote Access Trojan » qui permet au hacker de contrôler à peu près tout sur le PC de la cible ainsi que de soutirer des informations sensibles comme les mots de passe et qui serait indét...

La sécurité informatique de nouvelle génération passe par le Big Data, l’internet des objets, la virtualisation,  le confinement, les passerelles Cloud, … Au total dix technologies qui ont de quoi donner des maux de tête à tout responsable de la sécurité IT. Mais ils n’auront pas le choix selon le cabinet Gartner. La sécurité informatique a toujours été complexe et c’est une nouvelle étape qui est en train d’être franchie avec le Cloud, les réseaux sociaux, les mobiles et l’internet des objets. Dix technologies à maîtriser Le cabinet Gartner liste les dix technologies que les responsables sécurité vont devoir maîtriser cette année. Elles font appel à du Big Data, de la simulation, du confinement, une connaissance pointue des flux de données et des outils capables de les analyser. Les responsables sécurité vont maîtriser ces dernières technologies, s’ils veulent assurer un niveau de sécurité satisfaisant préconise Gartner. En tête de liste, dans ces dix techniques...