 
                                            
                                        
                                        ARTICLE                                        
                                                                        
                                
                                    Phobia  le jeune hacker	 de 19 ans  est entré en contact avec honan    [...]    update: amazon a annoncé avoir modifié la politique de renvoi des informations clients  comblant la faille qui a permise au hacker	 de justifier son identité auprès des techniciens d'apple    ,    icloud  social engineering  wired et une dose d’amazon
 mat honan est un journaliste high tech reconnu dans la profession    /  Ancien de chez gizmodo  il travaille pour wired et en fervent applephile  possède toute la panoplie des équipements de la marque à la pomme : macbook  ipad  iphone et bien entendu un compte icloud pour partager ses données  |  
Vendredi dernier  sa journée a été ruinée par une équipe de jeunes hackers  lorsqu’ils décidèrent de pirater son compte gmail et d’accéder à son compte icloud avant d’en effacer les données  ;    son compte twitter a également été détourné  mais tous ses appareils avaient été rendus inaccessibles et surtout il a perdu un grand nombre de fichiers personnels  dont des photos    :    il n’a jamais fait de copie de secours      déclarant qu’il avait fait cela pour pointer du doigt la politique de sécurité défaillante...  phobia  le                                                          
                                
                             
                            
                            
                            
                            
                                Ajouté le :17/06/2014 | Mise à jour le :17/06/2014                                                                                           
                            
                            
                                                                Antivirus et sécurité >
                                
                                Comment un hacker a forcé Apple à revoir sa politique de sécurité
                            
                         
                         
                                                            
                            
                                                       
                
                                                    
                        
                            
                             
                                            
                                        
                                        ARTICLE                                        
                                                                        
                                
                                    C’est en 2010 qu’il se fait connaître du grand public en présentant lors d’une conférence sur la sécurité informatique la possibilité qu’il y avait de hacker	 les distributeurs automatiques de billet et en sortir du cash    [...]    dans le but de faire des recherches  le hacker	 avait procédé à l’achat de deux distributeurs automatiques de billets pour la modique somme de 4 000 dollars    ,    il voulait démontrer qu’il était possible de hacker	 à distance un pacemaker puis de le désactiver comme cela est possible dans la série homeland    /    la faille ainsi utilisée permettant de retirer de l’argent sans que cela ne soit relié à un compte client    |    il pouvant débiter du cash à distance ou en étant devant le distributeur de billet    ;  C’est alors que cette méthode d’attaque fût baptisé  le « jackpotting »  :  
Barnaby jack qui était d’originie néo zélandaise avait axé sa recherche sur le hacking dans le secteur médical    lors de ses recherches  il aurait permis de mettre à nu la possibilité de procéder à la reprogrammation à distances des pompes à insuline afin de remplacer...  c’est en 2010                                                          
                                
                             
                            
                            
                            
                            
                                Ajouté le :12/03/2013 | Mise à jour le :17/06/2014                                                                                           
                            
                            
                                                                Antivirus et sécurité >
                                
                                Le hacker ayant créé le « jackpotting » est décédé
                            
                         
                         
                                                                                        
                        
                            
                             
                                            
                                        
                                        ARTICLE                                        
                                                                        
                                
                                    Le transfert de ces données entre l’ordinateur infecté et celui du hacker	 s’est fait sans le moindre cryptage de données ce qui est un fait rarissime lors des cyber attaque de cette envergure  étant donné que le cryptage des données n’est pas difficile à mettre en place    [...]    un malware sophistiqué et très discret
 la cyber attaque dont il est ici question fait usage d’un certificat de signatures dont le code aurait été délivré par une entreprise sans histoire et aurait conduit à la production de signatures binaires à caractère malveillant  assurant l’expansion du virus    ,    c’est par le biais des emails que ce malware est ainsi propagé    /    le certificat délivré par cette société indienne aurait été élaborée en 2011    |    selon eset  la cible principale de ce malware serait des personnalités de premier plan au pakistan mais aussi des organismes dont le principal bénéficiaire serait l’armée indienne    ;  Car l’un des documents pdf infecté permettrait à une archive de s’extraire automatiquement et porterait le nom évocateur de "pakistandefencetoindiantopmiltrysecreat  :  
Exe"    cette campagne de...  le transfert                                                          
                                
                             
                            
                            
                            
                            
                                Ajouté le :08/04/2013 | Mise à jour le :15/09/2014                                                                                           
                            
                            
                                                                Antivirus et sécurité >
                                
                                Une cyber-attaque visant le Pakistan décelée par ESET
                            
                         
                         
                                                            
                            
                                                       
                
                                                    
                        
                            
                             
                                            
                                        
                                        ARTICLE                                        
                                                                        
                                
                                    Il commence alors à prendre des copies écran du mac infecté et envoie régulièrement les informations ainsi récupérées sur les serveurs à distance à destination du hacker	 qui en fait usage  [...]  
Un malware inhabituel
 au cours du forum du nom d’oslo freedom  un malware pour mac aurait été détecté sur l’ordinateur de l’un des participants  ,    ce malware à destination des ordinateurs sous ox porte le nom de osx/kitm    /    a  et prend la forme d’une application de type macs    |    app et s’exécute au démarrage de l’ordinateur    ;    la singularité de ce malware proviendrait du fait qu’il a pour signature un apple developer id dont l’installation ne peut être bloquée même si gatekeeper est activé    :    toutefois  il est possible pour apple de stopper le fonctionnement de ce malware et d’inviter ensuite l’utilisateur à le supprimer en l’envoyant directement dans la corbeille par mesure de prudence et surtout de sécurité      source  il commence                                                          
                                
                             
                            
                            
                            
                            
                                Ajouté le :08/04/2013 | Mise à jour le :15/09/2014                                                                                           
                            
                            
                                                                Antivirus et sécurité >
                                
                                OSX/KitM.A : Un nouveau virus sur Mac qui fait des captures d'écran
                            
                         
                         
                                                            
                            
                                                                                   
                
                                                    
                        
                            
                             
                                            
                                        
                                        ARTICLE                                        
                                                                        
                                
                                    Il faut dire que pour rendre les séquences d’intrusion et de cassage de décryptage  les cinéastes et compagnie ont tendance à embellir les choses et notamment à rendre graphique la longue traîne de lignes de code qui constitue le quotidien du hacker	 type  [...]  
Kaspersky lâche les chiens
 c’est la branche montréalaise d’ubi soft qui s’affaire au développement de ce jeu destiné aux consoles next gen  ,    dominic guay  producteur sénior du jeu  a demandé l’expertise de kaspersky pour aborder de manière plus réaliste le hacking et notamment le langage employé par les protagonistes    /    l’éditeur d’antivirus désire par ce biais instruire le public sur les us et coutumes des hackers et montrer des situations plus réalistes que dans les films qui les dépeignent    |    et aussi à raconter n’importe quoi    ;    c’est ce que le fameux site tvtropes appelle le hollywood hacking et c’est édifiant…
 pour le jeu en tout cas  les choses ne devraient pas forcément être plus réalistes  mais en tout cas plus respectueuses    :    on ne doutera pas des bonnes intentions combinées de kapserky et d’ubi soft pour que watch dogs devienne une référence en la...  il faut dire                                                          
                                
                             
                            
                            
                            
                            
                                Ajouté le :06/04/2014 | Mise à jour le :07/05/2014                                                                                           
                            
                            
                                                                Antivirus et sécurité >
                                
                                Kaspersky Labs invité d'honneur de Watch Dogs
                            
                         
                         
                                                            
                            
                                                       
                
                                                    
                        
                            
                             
                                            
                                        
                                        ARTICLE                                        
                                                                        
                                
                                    Le hacker	 entre dans le code et remplace une publicité par une autre  souvent plus affriolante    [...]  Les mille et une façons de se faire avoir
 admettons que vous vous baladiez sur le net avec un ordinateur qui n’est pas à jour je parle du système d’exploitation et des différents composants logiciels tiers qui sont essentiels à l’utilisation de certains services  ,  
Vous êtes alors la proie idéale pour ceux qui utilisent des « exploits » pour diffuser leurs malwares  /    ces « exploits »  littéralement des failles de sécurité exploitées  sont des kits de malwares diffusés à travers des cadres en flash  par exemple  qui sont placés par une injection de code    |    en pratique voici ce qui se passe : un site  une page présente une faille de sécurité    ;    une vidéo d'un expert microsoft qui explique comment se débarrasser des virus facilement
 vous cliquez dessus négligemment et vous vous retrouvez sur une page qui n’a rien à voir avec la source    :    bien souvent  vous téléchargez un fichier qui  bien que d’apparence inoffensive  contient un pack de malwares très agressifs : quelques chevaux de troie  un keylogger  un worm…tout est possible ! vous êtes...  le hacker                                                          
                                
                             
                            
                            
                            
                            
                                Ajouté le :11/02/2014 | Mise à jour le :17/10/2014                                                                                           
                            
                            
                                                                Antivirus et sécurité >
                                
                                Pourquoi cette page est-elle potentiellement dangereuse?
                            
                         
                         
                                                            
                            
                                                       
                
                                                    
                        
                            
                             
                                            
                                        
                                        ARTICLE                                        
                                                                        
                                
                                    Quel serait l’intérêt pour un hacker	 malintentionné de s’infiltrer dans les systèmes de grandes sociétés dans des secteurs de pointe ? les données récoltées ne seraient utiles qu’à des acteurs ayant les moyens de les exploiter  et sont difficilement vendables comme tel sur le marché noir    [...]    stuxnet  duqu  poisonivy : les coupables ont un nom                                            
 au mois d’août dernier  mcafee publiait un rapport explosif sur une gigantesque vague de cyber attaques portant le nom shadyrat  touchant diverses institutions internationales et industries  notamment de l’armement    ,  72 de ces cibles ont été découvertes  pour une infiltration qui aurait débuté en 2006 et obligeant plusieurs compagnies ou l’onu a revoir leur politique de sécurité  /  
Depuis  il ne se passe pas une semaine sans que de nouvelles alertes concernant la sécurité industrielle ne tombe sur les fils d’actualité : cyber attaques au japon visant les usines d’armement  centrales nucléaires ou le gouvernement  infiltration d’areva ou d’usines chimiques…et des découvertes  |    par exemple  le ver duqu a été désigné comme le digne héritier de stuxnet ...  quel serait                                                          
                                
                             
                            
                            
                            
                            
                                Ajouté le :22/04/2014 | Mise à jour le :22/10/2014                                                                                           
                            
                            
                                                                Antivirus et sécurité >
                                
                                L’industrie visée par le cyber-terrorisme
                            
                         
                         
                                                            
                            
                                                       
                
                                                    
                        
                            
                             
                                            
                                        
                                        ARTICLE                                        
                                                                        
                                
                                    Les scareware aux aguets
 la méthode est compliquée et diaboliquement simple à la fois : un hacker	 injecte du code malveillant dans une page web  [...]  
Cette page va agglutiner des données récoltées sur les « trends »  tendances  de google  c'est à dire ce qui fait l’actualité  ,    par exemple  lors de la mort de ben laden  ces pages contenaient du texte  généré automatiquement avec des dépêches  mais également des photos  rapidement répertoriées dans google    /    l’appât est très tentant et la curiosité morbide suffit à ce que la recherche « photo ben laden » par exemple suffise à déclencher les sirènes d’alarme    |    admettons que vous recherchiez cette fameuse image et que vous trouviez satisfaction : vous cliquez sur la photo pour arriver sur le site contaminé…qui vous redirige ailleurs    ;    rogue  faux antivirus  malwares…tout ça pour une image
 le « ailleurs » en question est un site qui vante les mérites d’un antivirus et en profite pour signaler que votre machine est infectée    :    un rapide téléchargement et vous voilà avec un nouvel antivirus flambant neuf  qui détecte des centaines de malwares...  les scareware                                                          
                                
                             
                            
                            
                            
                            
                                Ajouté le :08/04/2013 | Mise à jour le :05/01/2015                                                                                           
                            
                            
                                                                Antivirus et sécurité >
                                
                                Google Image Poisoning: l'image qui tue
                            
                         
                         
                                                            
                            
                                                       
                
                                                    
                        
                            
                             
                                            
                                        
                                        ARTICLE                                        
                                                                        
                                
                                    1000 mots de passe communs pour 6 millions de personnes
 si vous étiez un hacker	  il vous suffirait de cette base de 1000 mots de passe pour avoir 91% de chance de vous connecter à l’un des comptes des 6 millions d’utilisateurs interrogés pour une étude deloitte    [...]    et favoriser les vérifications par téléphone : à moins que le hacker	 vous ait aussi piraté votre ligne  vous pouvez également recevoir des alertes et des codes de sécurité  bien plus fiables    ,    ce chiffre édifiant montre bien que la prise de conscience des internautes sur cette question de sécurité n’a toujours pas eu lieu    /  Pire encore  de plus en plus de cas concrets de piratage ont lieu chaque jour  mettant en cause à la fois les services  défaut de sécurisation  et les utilisateurs  trop de manquements aux règles élémentaires  |  
Le cas mat honan est éloquent : ce journaliste de wired s’est fait pirater tous ses comptes récemment et a perdu de nombreux fichiers personnels  dont des photos de famille  ;    après avoir raconté ses mésaventures dans son magazine  il vient de signer un article plutôt complet sur la question des mots de passe en expliquant que leur obsolescence était programmée ...  1000 mots de                                                          
                                
                             
                            
                            
                            
                            
                                Ajouté le :01/04/2015 | Mise à jour le :30/04/2015                                                                                           
                            
                            
                                                                Antivirus et sécurité >
                                
                                Vers la fin des mots de passe ?