All posts by MyLife Digital

Le Global Privacy Control est une nouvelle initiative américaine. Elle souhaite faciliter les démarches et les déclarations que les utilisateurs veulent faire auprès des entreprises et services en ligne afin que leurs données personnelles de navigation ne soient pas utilisées à tort et à travers.

Des experts en sécurité ont découvert d’innombrables failles de sécurité dans l’appli d’une ceinture de chasteté de marque chinoise. Les brèches ont été exploitées pour extraire des données et auraient pu permettre à des hackers de placer les utilisateurs dans des situations… bien plus inconfortables.

Le géant du Web présente trois nouvelles fonctionnalités : des alertes de sécurité dans les applis, un mode Invité pour Google Assistant et l’édition de l’historique de localisation.

Le chercheur en sécurité Brandon Azad, qui officiait jusqu’à présent pour Project Zero, va rejoindre Cupertino. Une prise de choix, car Azad connaît iOS sur le bout des doigts.

Une dizaine d’éditeurs ont été épinglés pour une mauvaise gestion de leurs niveaux de droit d’accès. Le risque, en effet, est de permettre des élévations de privilèges à tout va.

Les développeurs de malware ont tous leurs petites habitudes et cela transparaît dans le code qu’ils produisent. Les chercheurs de Check Point ont ainsi retrouvé la trace d’un auteur particulièrement prolifique.

Des hackers potentiellement chinois ont utilisé un rootkit de la société italienne Hacking Team pour espionner des diplomates en Europe, en Asie et en Afrique.

Dédiée à la sécurité, cette puce est vulnérable à une attaque physique par le port USB et permettrait d’avoir le contrôle total de l’appareil. Cette faille serait impossible à patcher sans révision matérielle.

Un bug dans le processus de réinitialisation du mot de passe permettait à une tierce personne de modifier le code secret sans avoir accès à la messagerie électronique.

Cette nouvelle équipe aura pour mission de tester la sécurité d’applications tierces « hautement sensibles » et qui ne sont pas couvertes par le programme de bug bounty.