Currently browsing: Sécurité

Cette histoire rappelle que seuls les messages chiffrés de bout en bout ne peuvent véritablement être à l’abri d’une surveillance.

Les identifiants de présidents et de directeurs sont vendus sous le manteau entre 100 et 1500 dollars l’unité. Ils permettent de réaliser des arnaques aux faux virements bancaires.

L’attaque a dégradé la diffusion du journal. Des données ont également été volées et partiellement mises en ligne.

L’authentification forte d’un outil d’administration particulièrement populaire pouvait facilement être contournée par force brute. Un patch a déjà été diffusé.

Les données ont été compilées de manière détournée. Les mots de passe des utilisateurs affectés ont depuis été réinitialisés.

Des failles cryptographiques dans le système de clés sans contact permettent de déverrouiller la voiture et d’appairer une nouvelle clé pour la démarrer. Un correctif est en cours de développement.

Des failles dans les appareils de marque Wavlink permettent d’exécuter du code à distance et, le cas échéant, de prendre le contrôle d’un réseau domestique. Ces produits sont à fuir.

Un hacker a montré que le contenu des « Fleets » restait accessible au-delà de 24 heures. Un correctif est en cours de développement.

Les lasers infrarouges du lidar d’un robot aspirateur peuvent être détournés pour reconnaître des mots parlés dans une pièce avec une justesse de plus de 90 %.

La ministre de la Défense néerlandaise a tweeté une photo sur laquelle on pouvait distinguer le code d’accès à la visioconférence avec ses homologues européens. Ce qui n’est pas passé inaperçu.