-
Comment Windows 8 veut simplifier et sécuriser les mots de passe
Le 15/12/2011 - OS - Logiciel - par Vincent Hermann
(71)Microsoft vient de publier un nouveau billet dans le blog officiel de Windows 8. L’éditeur s’attaque cette fois à un gros morceau : la gestion des mots de passe au sein du système et donc le degré de sécurité qui en découle. Face à plusieurs problématiques inhérentes aux choix des mots ...
-
Le CCC dissèque un cheval de Troie gouvernemental troué
Le 10/10/2011 - Loppsi - Droit - par Marc Rees
(65)Le Chaos Computer Club (CCC) affirme avoir, par rétro-ingénierie, mis la main sur un « malware » fédéral utilisé par la police allemande. Selon le célèbre groupe de hackers, le logiciel en question peut non seulement explorer les données « mais également offrir un contrôle distant ...
-
Un keylogger installé par défaut dans les PC Samsung ? Non
Le 04/04/2011 - Ordinateur Portable - Matériel - par Damien Labourot
(86)Les portables Samsung contiendraient-ils un keylogger installé à l'insu de leurs utilisateurs ? C'est ce que l'on a pu croire en fin de semaine dernière suite aux révélations de Mohamed Hassan, un expert en informatique canadien, mais aussi à cause de la maladresse de certains services du ...
-
Internet : RSF place la France dans les pays sous surveillance
Le 14/03/2011 - Web - Internet - par Nil Sanyas
(105)Reporters sans frontières, comme à son accoutumée, a publié sa liste des « pays ennemis d’Internet » ainsi qu’une autre liste des « pays sous surveillance ». Un seul pays d’Europe de l’Ouest fait partie de cette dernière liste : la France. Les ...
-
Facebook : de nouvelles mesures pour renforcer votre sécurité
Le 31/01/2011 - Web - Internet - par Sébastien Gavois
(58)La semaine dernière plusieurs fausses publications de personnalités sont apparues sur Facebook. Il y a d'abord eu Nicolas Sarkozy (ici et là), puis Mark Zuckerberg. La société est revenue sur ses événements et a dévoilé le fautif : un bug était présent dans une des API (une interface de ...
-
LOPPSI : les principaux articles liés au numérique (MàJ)
Le 15/12/2010 - Loppsi - Mobilité - par Marc Rees
(104)Mise à jour 15 décembre 2010 Le projet de LOPPSI poursuit son examen aujourd'hui à l'Assemblée nationale. Les discussions reprendront dans l'après midi pour se poursuivre jusque dans soirée. S'ajoutent à la liste publiée initialement, une autre mesure : le contrôle de l'open data (notre ...
-
LOPPSI : les mouchards de la police étendus à la voix sur internet
Le 18/11/2010 - Loppsi - Droit - par Marc Rees
(147)Le député Dominique Tian a déposé un amendement à la LOPPSI, projet de loi qui débutera sa deuxième lecture à l’Assemblée nationale dès le 23 novembre prochain. Son amendement vise a élargir l’article 23 du projet de loi, lequel veut déjà permettre la captation de données ...
-
La LOPPSI discutée au Sénat : les articles à suivre
Le 08/09/2010 - Loppsi - Droit - par Marc Rees
(59)La LOPPSI (projet de loi d'orientation et de programmation pour la performance de la sécurité intérieure) est actuellement examinée au Sénat. Un texte dont l'urgence est toute relative malgré les déclarations passées. Le projet devait être adopté au premier semestre 2008. Il entame ses deux ...
-
Cybersurveillance : l’ANSSI alerte, la LOPPSI facilite
Le 09/06/2010 - Loppsi - Droit - par Marc Rees
(41)L’Agence nationale de la sécurité des systèmes d’information (ANSSI) voit d’un mauvais œil les différents reportages qui ont pu être diffusés sur les solutions d’espionnage, logicielles et matérielles ces derniers temps. Avec une piqure de rappel, elle souligne à tous ...
-
La FTC conclut un accord avec un éditeur de spywares
Le 03/06/2010 - Sécurité - Logiciel - par Jeff
(31)La Federal Trade Commission, l'autorité de la concurrence américaine, a conclu un accord avec la société CyberSpy Sofware. La FTC poursuivait l'entreprise en justice depuis 2008, lui reprochant de vendre des keyloggers pour un usage illégal, les présentant comme un moyen « d'espionner ...
-
Débats sur la LOPPSI : demandez le programme !
Le 04/02/2010 - Loppsi - Droit - par Marc Rees
(56)C’est la semaine prochaine que s’ouvriront les débats à l’Assemblée nationale autour de la LOPPSI, projet de loi d’orientation et de programmation pour la performance de la sécurité intérieure. Plusieurs articles touchent au secteur des nouvelles technologies, entre le délit ...
-
La LOPPSI examinée le 9 février à l'Assemblée, un point d'étape
Le 20/01/2010 - Loppsi - Droit - par Marc Rees
(95)C’est par le programme de travail des prochaines semaines qu’on l’apprend : le projet de loi d’orientation et de programmation pour la performance de la sécurité intérieure (LOPPSI) entrera en discussion à l’Assemblée nationale le 9 février prochain. Nous ...
-
Filtrage, mouchards et analyse sérielle : le point sur la LOPPSI 2
Le 26/11/2009 - Loppsi - Droit - par Marc Rees
(94)« Nous avons l'intention de permettre, et ce sera une première, le blocage des sites proposant des images et des représentations de mineurs à caractère pornographique » a donc annoncé hier Brice Hortefeux donnant le détail du calendrier de présentation de la LOPPSI, fameuse loi ...
-
Une faille de sécurité pour certains claviers d'Apple
Le 05/08/2009 - Apple - Logiciel - par Nicolas.G
(191)Au cours du sommet Black Hat 2009, les invités ont définitivement enfoncé le clou dans la pomme. Un expert en sécurité, nommé K. Chen a en effet présenté une faille de sécurité concernant un clavier de la marque, qui dispose d'un logiciel en interne. De fait, c'est le firmware de ce périphérique ...
-
LOPPSI et mouchards de la police : l’inquiétude de RSF France
Le 28/07/2009 - Loppsi - Droit - par Marc Rees
(116)Après la CNIL, c’est autour de Reporters sans frontières de faire connaître sa préoccupation de certains aspects du projet de loi d’orientation et de programmation pour la performance de la sécurité intérieure (Loppsi II). Cette loi autorise la police dans certaines circonstances à ...
-
Le cybercrime se paye sur le dos d'entreprises trop confiantes
Le 16/06/2009 - Sécurité - Logiciel - par Nicolas.G
(17)Si le crime ne paie pas, dit le dicton, le cybercrime, lui, semble plutôt rémunérateur, selon un rapport publié par l'Institut australien de criminologie, puisqu'il aurait rapporté en 2007 plus de 600 millions de dollars locaux. Conformément à The Australian Business Assessment of Computer User ...
-
Chevaux de troie de la police : sur iPhone et Blackberry aussi
Le 09/06/2009 - Loppsi - Droit - par Rédaction PCI
(312)La fameuse LOPPSI n’organise pas seulement le filtrage des sites pédopornographiques, en matière de cybercriminalité. Elle s’occupe également de la mise en place des mouchards par la police sur les machines de suspects dans le cadre d'infractions graves commises en bande organisée ...
-
Le moyen ultime de pirater un clavier filaire, et à distance
Le 24/10/2008 - Sécurité - Logiciel - par Bruno Cormier
(97)Des chercheurs suisses ont trouvé le moyen de lire les frappes de touches d'un clavier à une distance de 20 mètres, juste en écoutant les ondes électromagnétiques émises par chaque touche. Ce piratage de clavier peut donc se faire à travers un mur, avec une antenne et du matériel d'analyse ...
-
Un pirate prend 110 ans de prison pour chantage et extorsion
Le 06/12/2007 - Justice - Droit - par Bruno Cormier
(536)La semaine dernière, un ingénieur de 33 ans de Caroline du Nord a été condamné à 110 ans de prison pour piratage, chantage et extorsion. Ses victimes ? De jeunes filles mineures qui étaient obligées de lui envoyer des photos intimes d'elles après le piratage de leur ordinateur personnel. ...
-
L’opacité du logiciel Skype inquiète la police allemande
Le 23/11/2007 - Sécurité - Logiciel - par Marc Rees
(57)« Le chiffrage utilisé avec le logiciel de téléphonie Skype nous crée de graves difficultés ». La petite phrase, rapportée par Reuters, est signée Joerg Ziercke, président de B.K .A. l’office fédéral de la police criminelle. L’intéressé s’est penché sur le logiciel de ...
-
Allemagne : dresser les chevaux de Troie contre le terrorisme
Le 03/09/2007 - Audio - Matériel - par Marc Rees
(103)Le dernier projet du gouvernement allemand en matière de lutte contre le terrorisme fait grincer des dents. Il soulève une fois de plus la légitimité des moyens mis en place afin de prévenir ou de sanctionner ces actes criminels. Selon un projet soutenu par le ministre de l’Intérieur ...
-
Quatre nouvelles failles pour Internet Explorer et Firefox
Le 06/06/2007 - Sécurité - Logiciel - par Vincent Hermann
(131)L’expert en sécurité Michael Zalewski, déjà connu pour avoir révélé de multiples failles dans les navigateurs, revient sur le devant de la scène en publiant les détails de quatre failles affectant Internet Explorer et Firefox. Non que les quatre failles concernent à la fois les deux ...
-
Une nouvelle faille pour Word et de nouvelles attaques
Le 26/01/2007 - Sécurité - Logiciel - par Vincent Hermann
(17)Si l’on en croit un rapport publié par Symantec, le traitement de texte Word de Microsoft serait affecté par une nouvelle faille. L’éditeur de Redmond mène actuellement l’enquête, notamment parce que des rapports d’attaques ont déjà fait surface. C’est Symantec qui ...
-
Powerpoint : vulnérabilité critique et exploit zero-day
Le 17/07/2006 - Sécurité - Logiciel - par Marc Rees
(23)Microsoft PowerPoint souffre d’une faille de sécurité sur la plupart des systèmes Windows. Elle permet à un attaquant d’exécuter un code de son choix sur la machine affectée, keylogger et autres joyeusetés. La vulnérabilité a été trouvée mercredi 12 juillet et n’est donc pas ...
-
Site porno au bureau des impôts, 2200 identités à l'eau
Le 16/06/2006 - Sécurité - Logiciel - par Bruno Cormier
(145)Un employé de l'administration des impôts américaine a involontairement fourni l'identité de 2200 administrés après l'infection de son ordinateur par un cheval de Troie, tout droit venu d'un site pornographique.L'homme en question se livrait à une séance de cybertourisme sexuel sur son ordinateur ...
-
RSA : Gates présente son système d'identification Infocard
Le 16/02/2006 - Sécurité - Logiciel - par Marc Rees
(53)Lors de la RSA Conference 2006, Microsoft a fait connaître sa position sur la gestion de mot de passe, un secteur que l’éditeur aimerait une nouvelle fois tenter de dépoussiérer. Le principe exposé par Bill Gates repose sur le concept d’Infocard, système d’identification des sites ...
-
1 million d'euros volés en France, keylogger russe
Le 09/02/2006 - Sécurité - Logiciel - par Bruno Cormier
(69)Le Guardian rapporte que les banques françaises ont été victimes de multiples vols depuis les 11 derniers mois. Des pirates russes auraient pillé plus d'un million d'euros sur des comptes français, en piégeant la victime par un mail vérolé.Le gang de pirates en question se compose de Russes et ...
-
SpyMaster.A, un cheval de Troie aux couleurs de MSN
Le 12/01/2006 - Sécurité - Logiciel - par Marc Rees
(61)L’éditeur de solutions de sécurité Panda Software se fait l’écho de l’arrivée d’un nouveau cheval de Troie sur le logiciel MSN Messenger. Spymaster.A, son petit nom, doit être propagé manuellement, en pièce jointe d’un mail ou sous un nom très séducteur sur les réseaux ...
-
Dasher : deux derniers petits vers avant Noël ?
Le 20/12/2005 - Sécurité - Logiciel - par Black_Layer
(5)Dans le bulletin d'information de Microsoft du mois d'octobre, Microsoft nous parlait d'une faille dans Microsoft Distributed Transaction Coordinator (MSDTC). Bien qu'un correctif soit sorti, des pirates ont malgré tout tenté leur chance pour lancer un couple de vers nommés Dasher A et sa variante ...
-
48 % de virus, vers, chevaux de Troie en plus en 2005
Le 07/12/2005 - Sécurité - Logiciel - par Bruno Cormier
(74)Selon la société experte en sécurité Sophos, les menaces de malwares informatiques ont augmenté de 48 % depuis 2004.L'étude de l'entreprise anglaise a pu recenser presque 16 000 nouveaux programmes menaçants entre janvier et novembre 2005, contre 10 724 pendant la même période de l'année ...
-
11 mois d'enfermement pour le pirate de Paris Hilton
Le 15/09/2005 - Justice - Droit - par Bruno Cormier
(52)Onze mois ferme pour une telle affaire peuvent paraître beaucoup, mais il faut évidemment savoir que le pirate en question était condamné pour plusieurs actes illégaux, outre le piratage du téléphone portable de Paris Hilton. Dans la courte mais riche carrière de ce jeune cyber-délinquant de 17 ...
-
La carte virtuelle LoverSpy ne galopera plus
Le 30/08/2005 - Sécurité - Logiciel - par Marc Rees
(6)Lover Spy est une application qui avait connu un certain intérêt lors de sa sortie en 2003, notamment dans les couples où la joie et la bonne humeur ne règnent plus. Qu'on en juge, ce logiciel permet d'envoyer sous forme de carte virtuelle, un système espion chez sa victime potentielle, ...
-
Un dispositif anti keylogger à la Société Générale
Le 28/06/2005 - Sécurité - Logiciel - par Marc Rees
(48)On se souvient que fin mai, quatre banques françaises avaient été les cibles d'une attaque par phishing. L'escroquerie consiste à se faire passer pour un organisme connu afin de se voir fournir des données confidentielles par l'usager. L'attaque se réalise par courrier électronique qui pointe vers ...
-
L'industrie du Spyware est plus que lucrative
Le 04/05/2005 - Sécurité - Logiciel - par Vincent Hermann
(32)Même si d'une manière générale le phénomène tend à se stabiliser, la menace du spyware reste néanmoins très présente. On peut réellement parler d'épidémie tellement les spywares sont partout si l'on en croit une récente étude. Le service Spy Audit de la société Webroot (éditeur de solutions de ...
-
KeeLogger, un keylogger pour clavier PS2
Le 15/03/2005 - - - par Marc Rees
(24)Les keyloggers sont des dispositifs chargés d'enregistrer les frappes au clavier à l'insu de l'utilisateur. Ils se présentent généralement sous forme logicielle et travaillent en arrière plan, en toute discrétion. Mot de passe, numéro de carte bleue, mail, etc. tout y passe. Selon l'utilisation, le ...
