Currently browsing: Sécurité

Un groupe de hackers chinois diffuse en masse des outils de surveillance sous la forme d’applications mobiles anodines, et cela depuis au moins 2013.

Le Confidential Computing Consortium travaille à l’élaboration d’un kit de développement pour chiffrer les données des applis qui transitent par la mémoire vive de nos appareils. Nvidia, AMD ou même Facebook se joignent au groupe pour accélérer le mouvement.

Les primes proposées par la firme nippone concernent PlayStation 4 et PlayStation Network. Comparées à celle de Microsoft et Nintendo, elles sont plutôt généreuses.

Le texte permettrait de contraindre les entreprises high-tech de créer des « capacités d’assistance » pour accéder aux données chiffrées. C’est-à-dire des backdoors.

Le géant du web renforce ses paramétrages de confidentialité et de sécurité. Au menu : effacement des données par défaut au bout de 18 mois, analyse de mots de passe, navigation privée.

Cet utilisateur a été victime d’une attaque par injection réseau, qui permet de rediriger automatiquement le navigateur de l’internaute vers un site piégé, de façon presque invisible.

Dans les applis mobiles, l’utilisation de mouchards publicitaires sera bientôt soumise à autorisation et devra être précisée dans le descriptif de l’App Store. Côté Safari, Apple ajoute de la transparence et des paramétrages.

En raison d’une série de bugs dans une librairie réseau, des équipements de tous les secteurs sont désormais à risque. Leurs mises à jour s’annoncent compliquées.

Une société du groupe Oracle, dénommé BlueKai, se retrouve épinglée, sans que l’on sache précisément comment une telle fuite a pu se produire. L’éditeur explique seulement qu’il s’agissait d’une erreur de configuration.

Les extensions étaient liées à plus de 15 000 domaines, tous hébergés par une seule société israélienne. Celle-ci rejette toute complicité dans ces opérations.