Sécurité | KultureGeek

Le site Have I Been Pwned est à vendre, et ce n’est pas anodin

13 juin 2019 @ 19:12 Frederic L. Internet 0

Have I Been Pwned, c’est ce site que vous avez peut-être (sans doute) utilisé au moins une fois lors de l’énorme fuite de données de Yahoo, ou à l’occasion d’un piratage massif particulièrement médiatisé. Une fois sur HIBP, il suffit de rentrer son adresse mail dans une zone de texte dédiée; le site vous indique alors si votre adresse est...

Damon Motors travaille sur un système anti-collision à 360°… pour les motos !

13 juin 2019 @ 18:00 Frederic L. Matériel et Accessoires 0

La startup canadienne Damon Motors pourrait bien révolutionner la sécurité des motards. Cette toute jeune entreprise basée à Vancouver travaille en effet sur une technologie capable de détecter à 360° les collisions potentielles et d’avertir le pilote (en cas de danger) grâce à un procédé haptique.Baptisé Advanced Warning System for Motorcycles (AWSM), ce...

Flipboard a été piraté : les noms et mots de passe ont été volés pendant 9 mois

29 mai 2019 @ 17:08 Jean-Baptiste A. Internet 0

Flipboard, un agrégateur pour lire l’actualité dans un seul endroit, révèle avoir été piraté, et ce pendant au moins neuf mois. Des hackers ont pu notamment récupérer les noms et, surtout, les mots de passe des utilisateurs.« Nous avons récemment découvert un accès non autorisé à certaines de nos bases de données contenant certaines informations de comptes...

Google reconnaît avoir stocké des mots de passe en clair par erreur depuis 2005

22 mai 2019 @ 8:10 Jean-Baptiste A. Internet 1

Google reconnaît avoir fait une jolie gaffe. La société indique avoir stocké en clair les mots de passe de certains utilisateurs sur ses serveurs, et ce depuis 2005. Les mots de passe en question sont ceux des clients professionnels qui passent par G Suite.Si l’on en croit les dires de Google, seul un petit pourcentage des utilisateurs est concerné par ce souci et non...

Titan, la clé de sécurité de Google, comprend… une faille de sécurité

15 mai 2019 @ 22:17 Jean-Baptiste A. Matériel et Accessoires 0

Voilà un scénario assez cocasse du côté de Google. Sa clé de sécurité Titan, qui est utilisée pour l’authentification en deux étapes, comprend une faille de sécurité, alors que la clé est justement censée protéger davantage ceux qui l’utilisent.La faille peut être exploitée de deux façons. Un hacker à moins de 10 mètres de la clé peut intercepter le...

WhatsApp : une faille a permis l’installation d’un logiciel espion israélien

14 mai 2019 @ 9:15 Jean-Baptiste A. Apps Mobiles et Tablettes 2

La sécurité de WhatsApp en a pris un coup. La plateforme de messagerie utilisée par plus d’un milliard de personnes a dévoilé publiquement qu’une faille de sécurité a permis l’installation d’un logiciel espion israélien, que ce soit sur iPhone ou les smartphones Android.La faille pouvait être exploitée au moment où un appel était effectué sur WhatsApp....

Symantec affirme que des hackers chinois disposent d’outils d’espionnage… de la NSA !

9 mai 2019 @ 16:50 Frederic L. Internet 0

La NSA pourrait bien accroître les risques de cyber-attaques dans le monde, « à l’insu de son plein gré » en quelque sorte; la société de sécurité Symantec affirme en effet dans son dernier rapport qu’un groupe de hackers chinois du nom de Buckeye aurait lancé des attaques informatiques… en se servant de logiciels d’espionnages conçus par la...

Dell corrige une faille qui permettait de contrôler à distance ses ordinateurs

6 mai 2019 @ 8:10 Jean-Baptiste A. Matériel et Accessoires 0

Dell a corrigé une faille de sécurité présente dans son utilitaire SupportAssist installé sur ses différents ordinateurs. Cette faille, une fois exploitée, permettait à un hacker de contrôler l’ordinateur à distance.L’exploit, découvert par le chercheur en sécurité Bill Demirkapi (qui a tout juste 17 ans), était assez gênant en soi puisque l’utilitaire...

Tchap, la messagerie « sécurisée » du gouvernement, comprend une faille de sécurité

18 avril 2019 @ 22:22 Jean-Baptiste A. Apps Mobiles et Tablettes 4

Quelle ironie. Le gouvernement a lancé cette semaine Tchap, une nouvelle application de messagerie qui est censée être sécurisée pour éviter à une personne tierce d’accéder aux conservations. Manque de bol, une faille de sécurité a déjà été repérée.La découverte a été faite par celui qui se fait appeler Elliot Anderson sur Twitter (en référence à la...

DragonBlood : le protocole Wi-Fi WPA3 contient des failles permettant d’obtenir le mot de passe

11 avril 2019 @ 17:14 Jean-Baptiste A. Internet 0

WPA3 est le nom du nouveau protocole Wi-Fi qui était censé apporter plus de sécurité que le WPA2 utilisé depuis des années maintenant. Et pourtant, des failles de sécurité ont déjà été repérées. Le nom qui leur a été donné est DragonBlood.La découverte a été faite par deux chercheurs, Mathy Vanhoef et Eyal Ronen. Ils expliquent que les failles, une fois...