ExternautE » Securité

LulzSec : 62000 mots de passe traînent dans la nature.

Arsalane — Mon, 20 Jun 2011 02:23:15 +0000

LulzSec ou la navire des pirates maudits qui ne rate pas l’occasion à faire des dégâts sur le web.. Après avoir piraté le cite officiel de la CIA il y a quelques jours, LulzSec vient de publier une liste regroupant 62000 emails avec leurs mots de passe, provenant de sites tels que Gmail, Paypal, WOW ou encore Writerspace.

Pour vérifier rapidement si vous ne faites pas partie de cette liste alors il suffit d’entrer ton email dans un petit formulaire présent sur le site de Gizmodo. (L’image ci-dessous)

Billets en relation avec cet article

Les codes PIN les plus utilisés sur l’iPhone.

Arsalane — Wed, 15 Jun 2011 23:37:17 +0000

Selon Daniel Amitay, développeur et auteur de l’application iPhone « Big Brother Camera Security », le code PIN le plus utilisé pour verrouiller/déverrouiller un iPhone est 1234. Comme d’habitude les utilisateurs préfèrent des mots de passe traditionnels comme 1234, 0000, 1111, 2222 ou la date de naissance.. Chose qui permet à n’importe qui de déverrouiller un iPhone juste en tentant deux ou trois fois.

Big Brother Camera Security est une application qui permet de prendre en photo les gens qui utilisent votre iPhone à votre insu. Une fois l’iPhone sort de sa veille, l’application prend automatiquement une photo de la personne qui tient l’appareil afin de la dénoncer. L’accès à l’application est protégé par un mot de passe, qui devrait, selon l’auteur, identique à celui utilisé pour le verrouillage du téléphone. Alors on se basant sur cette hypothèse le développeur a pu faire l’extraction de ces statistiques.

Daniel a indique sur son blog, que les mots de passe utilisés au sein de son application ont été récolté d’une façon anonyme.

Billets en relation avec cet article

Kaspersky : Adobe est parmi les 10 programmes les plus vulnérables.

Arsalane — Sun, 22 May 2011 00:16:30 +0000

Lors du premier trimestre de 2011, Kaspersky Lab a annoncé que les applications Adobe ont dominé la tête de liste des vulnérabilités, en tirant au total cinq places sur la liste, dont les trois premiers.. La première place a été occupée par une vulnérabilité dans Adobe Reader qui aurait été détectée sur 40,78 % des machines exécutant l’application, tandis que Flash Player qui a pris la deuxième et troisième place.
Le top 10 des programmes les plus vulnérables.

Adobe Acrobat Reader.
Flash Player
Flash Player
Sun JAVA (JDK / JRE / SDK)
Sun JAVA (JDK / JRE / SDK)
Apple QuickTime.
Winamp.
Microsoft Office OneNote.
Shockwave Player.
Adobe Acrobat Reader.

Source : Securelist

Billets en relation avec cet article

Anonymous cible le régime iranien.

Hajar — Mon, 02 May 2011 22:28:30 +0000

Selon Wikipedia, Anonymous désigne les actions coordonnées de plusieurs communautés formées d’internautes agissant de manière anonyme, dans un but particulier.

Après leur réalisation en Zimbabwe, de Tunisie, puis d’Egypte, du Yémen et de Bahreïn, leur but le 1 Mai, journée international du travail, était de lancer une série d’attaques informatiques pareilles contre les sites institutionnels du régime iranien Parmi lequel on cite la police, du Ministère de la Justice ou du Parlement et qui sont de retour aujourd’hui avec certaine lenteurs . Ils ont mené une opération intitulé « Opération Iran » pour un soutien du people iranien survivant toujours des conditions typiquement critiques. Comme d’habitude, le collectif a utilisé massivement le logiciel LOIC (Low Orbit Ion Cannon, en référence à Star Wars) qui permet de réaliser des attaques DDOS (déni de service) mettant hors service les sites visés.

Source : RWW

Billets en relation avec cet article

Skype corrige une faille sur son application Android.

Arsalane — Thu, 21 Apr 2011 16:45:08 +0000

Suite à la découverte d’une faille dans l’application Skype dédiée à Android, l’équipe chargé du développement de Skype n’a pas tardé à lancer un mise à jour pour corriger la vulnérabilité qui permettait simplement aux pirates de voler des informations personnelles telles que le nom, le prénom, l’adresse email, et également les archives des conversations d’un mobinaute.

Rappelons que le faille a été découverte par Justin Case, rédacteur du blog androidpolice.com au cours d’un test réalisé sur une version de Skype Vidéo.

Billets en relation avec cet article

Skype détecte une faille dans son application pour Android.

Arsalane — Sat, 16 Apr 2011 00:06:23 +0000

Skype avoue qu’il existe une faille de sécurité dans son application dédiée à l’Android, cette faille permet simplement à un petit malin de récupérer toutes les informations stockées sur le profile Skype d’un pauvre utilisateur et même celles de tous ses contacts (Bye.. bye la vie privée).

Skype dit «Nous prenons votre vie privée au sérieux et nous travaillons rapidement pour vous protéger contre cette vulnérabilité…»

En attendant la correction de cette faille, vous faites attention avant d’installer n’importe quelle application sur votre mobile.

Billets en relation avec cet article

Un anti-malware sera intégré dans Google Chrome.

Arsalane — Wed, 06 Apr 2011 21:07:25 +0000

Google vient d’annoncer sur le blog de son navigateur Chrome, que la prochaine version du navigateur intégrera un système de protection pour le téléchargement, ce dernier est basé sur l’API Safe Browsing, utilisé déjà par Google pour signaler et bloquer un site malveillant avant que l’utilisateur y accède.

Donc un message apparaîtra alertant l’utilisateur qu’il est entrain de télécharger un fichier suspect.

Une très bonne idée de la part de Google pour rendre son navigateur le meilleur en terme de sécurité.

Billets en relation avec cet article

reCAPTCHA, explications par Google.

Arsalane — Sat, 30 Jan 2010 03:46:02 +0000

Croyez moi la chose la plus ignoble pour un éditeur de blog/forum ou même pour quelqu’un qui utilise régulièrement les emails, c’est être spammé par les cons qui n’ont rien à faire sur internet que pourrir la vie des autres par leurs spams, déjà un spam est une communication électronique indésirable et qui contient souvent de la publicité pour des produits pornographiques, des médicaments , crédit financier, des casinos en ligne, des montres de contrefaçon, des diplômes falsifiés, des logiciels craqués, etc.. Et Il est estimé qu’environ 95% des messages échangés sont du spam, vous imaginez ça

Si on prend l’exemple d’un blogueur/webmaster, alors Il existe des moyens pour gérer cette violence, comme la modération des commentaires et la vérification des comptes des nouveaux utilisateurs chaque fois, mais il y a autant de mails/commentaires reçus, que ça devient impossible de suivre, par la simple raison que 99% des spammes ne sont pas créés manuellement c’est à dire que les spammeurs utilisent des programmes informatiques appelés “robots” pour remplir automatiquement les formulaires sur les blogs/sites/forums, et ces robots collecteurs de mails peuvent générer beaucoup plus rapidement qu’un humain.

Pour jouer dans le même terrain que ces abrutis de spammeurs il est recommandé d’utiliser le CAPTCHA (un captcha est une forme de test de Turing permettant de différencier de manière automatisée un utilisateur humain d’un ordinateur.) et le plus populaire des services qui propose un outil fiable du CAPTCHA est reCAPTCHA, un service récemment acquis par Google, il est disponible comme plugin pour beaucoup d’applications web, y compris WordPress (Vous devez vous identifier pour utiliser reCAPTCHA sur votre blog/site)

« Les mots dans la plupart des Captcha fournis par reCaptcha proviennent de scans d’archives de journaux ou de livres anciens. Les ordinateurs ont du mal à reconnaître ces mots parce que l’encre et le papier ont été dégradés par le temps Mais en les tapant comme des Captcha, on apprend aux ordinateurs à scanner le texte »

Luis von Ahn, co-fondateurs de reCAPTCHA, donne plus de détails sur le fonctionnement du service.

Source Blog googlewebmastercentral

Billets en relation avec cet article

Panda Cloud Antivirus est officiellement compatible avec Windows 7

Arsalane — Fri, 15 Jan 2010 08:18:47 +0000

Panda Cloud Antivirus est désormais compatible avec les versions 32 et 64 bits de Windows 7, et Microsoft le confirme sur son site.

Pour voir la liste des antivirus et les les solutions de sécurité compatibles avec la plate forme Windows 7, rendez-vous ici.

[Ajout] La liste des logiciels et matériels compatibles avec Windows 7.

Billets en relation avec cet article

facebook vous offre une licence McAfee gratuitement pendant 6 mois.

Arsalane — Fri, 15 Jan 2010 00:44:22 +0000

Un partenariat exclusif entre facebook et McAfee qui permettra à 350 millions de membres du fameux réseau social de télécharger gratuitement une version d’évaluation de six mois de la suite logicielle Internet Security commercialisée par McAfee.

Pour activer le kit, vous devez s’ajouter aux fans de la page McAfee sur Facebook et ensuite s’inscrire dans la page d’antivirus (c’est l’une des exigences qui nous embête). Vous êtes aussi obligés de donner les informations de votre carte de crédit pour le renouvellement automatique au futur (annulation à tout moment).

McAfee vous recommande, plus l’installation de suivre les pratiques sécuritaires suivantes:

Ne pas ouvrir les pièces jointes dans les courriels qui semblent suspectes ou proviennent d’une source inconnue ou peu fiable.
Ne pas ouvrir les pièces jointes sauf si vous savez ce qu’ils sont, même s’ils sont des amis.
Supprimer la cotte de mailles et le spam de votre e-mail et boîtes de réception Facebook.
Soyez prudent lorsque vous téléchargez des fichiers sur Internet.
Soyez prudent de tout message, courrier ou lien que vous voyez sur Facebook qui semble suspect, nécessite une connexion supplémentaire, ou vous demandant de télécharger ou mettre à jour des logiciels.
Utilisez un navigateur qui dispose d’un anti-phishing.
Choisissez des logins et des mots de passe uniques pour chacun des sites Web que vous utilisez.
Vérifiez que vous vous connectez à partir d’une page facebook légitime (facebook.com).

Billets en relation avec cet article