Le Blog de NoSpy : Geeks

Après avoir admis que certains modèles d'iPhone étaient volontairement bridés, Apple pourrait avoir affaire à la justice.

Le groupe Apple pourrait devoir s'expliquer devant la justice après avoir admis qu'il bridait volontairement certains de ses anciens modèles d'iPhones, a-t-on appris mardi auprès des autorités judiciaires. La marque à la pomme est visée par huit plaintes distinctes. Elles ont été déposées devant plusieurs juridictions fédérales par des utilisateurs s'estimant dupés…

En matière de d’identification biométrique, on connaît l’empreinte digitale, la rétine. La NSA s’intéresse maintenant à la reconnaissance d’écriture sur les claviers tactiles. Dans le cadre de son contrat avec l’administration américaine, l’entreprise privée Lockheed Martin produit des avions de combat, des radars, des satellites ou encore des véhicules militaires. Mais elle développe aussi, pour le compte de l’Agence de sécurité nationale (NSA), une technologie biométrique basée sur la reconnaissance d’écriture.

Ces travaux s’inscrivent dans une réflexion globale sur l’évolution des systèmes d’identification, au-delà des capteurs d’empreintes digitales. Ils se fondent sur un postulat : chacun a une façon différente d’utiliser un clavier tactile.

La vitesse de la frappe, l’orientation des doigts, l’accélération du mouvement et la pression appliquée sur l’écran sont autant de variables prises en compte par cette technolo...

Linux/Moose s’attaque aux routeurs mal protégés. Son objectif ? Générer de faux likes sur les réseaux sociaux. La parade ? Rebooter l’équipement concerné.

Le malware Linux/Moose fait l’objet d’un article détaillé sur le blog sécurité d’ESET. Les experts de la société ont mis en lumière cette nouvelle menace, qui infecte les équipements réseau fonctionnant sous Linux.

Moose ne s’appuie par sur une faille de sécurité de Linux, mais sur les identifiants d’accès prévisibles de certains outils réseau. Ainsi, nombre de boxes ADSL utilisent ‘admin’ comme mot de passe administrateur. Ce n’est pas une faille en soi, l’interface du routeur n’étant pas accessible depuis la Toile. Sauf si l’ennemi vient de l’intérieur, via un PC infecté par exemple.

Avant de s’installer, Moose s’assure que les ressources nécessaires sont disponibles sur le routeur. Une fois en place, il se charge de trouver d’autres victimes à infecter. De par sa nature même (qui consiste à ne s’insinuer que sur des produits mal protégés), il ne menace en général que les routeurs.

Il est loin le temps où avec un tournevis, ou un logiciel on pouvait améliorer un produit Apple. Aujourd'hui, tout est fermé et c'est un exploit que de vouloir intervenir sur un des produits de la société. Pourtant certains y arrivent encore avec intelligence et il faut l'avouer notre admiration.

Au premier abord le produit Halo Back proposé sur Kickstarter ressemble à n'importe quelle autre protection d'écran d'iPhone, celles que l'on regrette parfois de ne pas avoir mis sur son mobile, trop tard. Pourtant elle en fait bien plus. Elle est dotée comme les dalles des iPhone d'une surface capacitive et permet ce que l'on voit sur cette image.

Pour 100 Ko de pages web, un internaute doit en moyenne télécharger 64 Ko de systèmes de tracking et autres publicités. L’impact est lourd sur la bande passante consommée.

Sur Internet, ce sont les robots qui font la loi. Une grande partie du trafic est en effet générée par des automates logiciels qui indexent les pages web, collectent des données, ou cherchent des failles sur les serveurs.

Une étude de Google montre que la réinitialisation des mots de passe par des questions de sécurité est plutôt inefficace voire même risquée si elles sont utilisées comme seule moyen de protection.

Quel est le prénom de votre mère ? Ou quel est votre lieu de vacances préféré ? Ce genre de question pour réinitialiser un mot de passe perdu ne devrait plus être utilisé ou en tous cas pas comme seul moyen de protection. C’est ce que préconise une recherche menée par Google intitulée « Secrets, Lies and Account Recovery ». Elle a été menée sur un large panel des comptes Google (soit des millions de personnes) et montre que ces interrogations sont loin de garantir une sécurité optimale.

Alors que la Commission Européenne a ouvert une "enquête approfondie" en janvier dernier pour déterminer si le Luxembourg a octroyé une aide d'État illégale à Amazon, le géant du e-commerce explique avoir commencé à comptabiliser (et donc à déclarer) ses ventes par pays. Sous la pression, l'Américain arrêterait donc de faire remonter ses recettes v...

Pour l’avocat François Coupez, si l’arrêt de la Cour de cassation dans l’affaire Bluetouff permet d’affirmer que la copie non autorisée d’un fichier s’apparente à un vol, le législateur avait déjà statué en ce sens. D’autre part, l’arrêt ne constitue pas, selon lui, une incitation à ne pas sécuriser les systèmes d’information. Beaucoup de bruit pour rien ?

Le 20 mai 2015, la Cour de cassation a statué dans un arrêt très attendu concernant ce qui est devenu « l’affaire Bluetouff ». Avec cet arrêt, la Cour de cassation prend clairement position : pour elle, une information peut être volée, c’est-à-dire que l’article 311-1 du Code pénal réprimant la « soustraction frauduleuse de la chose d’autrui » est pleinement applicable à la copie et l’exfiltration depuis un extranet de fichiers informatiques.

Aujourd'hui le plus gros des problèmes de sécurité sur internet sont liés à des mots de passe craqués, récupérés ou forcés. Dans la plupart des cas, des pirates s'attaquent à des services peu sécurisés et peu protégés car n'ayant pas d'enjeux stratégiques et testent les bases de donné ainsi récupérées sur d'autres critiques. Or, comme nombre d'internautes utilisent les mêmes mots de passe pour plusieurs services, cette pratique finit par payer.

L'alliance FIDO qui regroupe de nombreux acteurs du marché dont Google, Microsoft, Google, Lenovo, RSA, NXP... veut lutter contre la faiblesse des mots de passe. Après la sécurisation à deux facteurs elle met maintenant en avant les systèmes biométriques et a défini une certification permettant de valider des solutions de ce genre.

La cour d’appel des États-Unis demande à Samsung de verser 548 millions de dollars à Apple, pour utilisation de ses brevets. Une somme revue à la baisse. La bataille engagée entre Apple et Samsung sur le terrain des terminaux mobiles semble enfin arriver à son terme.

Une décision de la cour d’appel américaine a donné raison à Apple, qui reprochait à Samsung d’avoir copié le design de son iPhone et certains de ses brevets dans ses premières générations de Ga...

Le 5 octobre 2011, jour du décès de Steve Jobs, le fondateur d'Apple possédait un portefeuille contenant pas moins de 317 brevets, celui-ci en compte désormais 458. Depuis sa mort, iPapy s'est ainsi vu créditer de 141 brevets supplémentaires, un nombre que peu d'inventeurs parviennent à atteindre au cours d'une vie entière. Du premier document, pro...

Dans une note, l’Inria attire l’attention des élus sur les limites du dispositif de boîtes noires qu’instaure le projet de loi sur le renseignement. Un dispositif avant tout inefficace, selon l’institut de recherche.

Dans une note publiée par Le Monde en fin de semaine dernière et datée du 30 avril, l’Inria ne se prive pas de dire tout le mal qu’il pense des boîtes noires, ces dispositifs d’écoute qui doivent être placés au cœur des réseaux des opérateurs, FAI et hébergeurs. Rappelons qu’il s’agit là d’une des dispositions les plus controversées du projet de loi sur le ren

MicroDoc va prochainement commercialiser une version MIPS 32 bits de Java SE Embedded 8. Une avancée clé pour cette architecture processeur.

Imagination Technologies annonce aujourd’hui la sortie de Java SE Embbeded 8 pour l’architecture processeur MIPS 32 bits. Une avancée intéressante, les processeurs du monde de l’électronique embarquée devant en général se contenter de Java ME.

« Avec le support de Java pour l’architecture MIPS, les clients MIPS peuvent faire usage de cette plate-forme dans un large éventail d’applications, notamment les routeurs, points d’accès sans fil, passerelles résidentielles et autres équipements réseau, mais aussi les appareils mobiles, l’Internet des Objets, l’embarqué et plus encore », explique Imagination Technologies dans son com...

https://www.silicon.fr/java-se-8-sinvite-processeurs-mips-116496.html

Il ne se passe pas plus de quelques heures avant que l'un d'entre vous nous rapporte une nouvelle tentative d'hameçonnage. Heureusement, l'essentiel des gens sont assez clairvoyants pour éviter de se faire avoir.

Toutefois une faille dans Safari permet aux pirates d'avoir la tâche plus aisée. Cette faille permet d'afficher dans la barre d'adresse du logiciel une URL qui n'est pas celle du site visité.

Une preuve de concept que vous pouvez tester est disponible à l'adresse suivante: http://www.deusen.co.uk/items/iwhere.9500182225526788/

Il suffit de cliquer sur Go pour faire croire que l'on est sur le site dailymail.co.uk.

La CNIL Belge ne désarme pas contre la politique de confidentialité de Facebook. Se jugeant compétent, elle demande plus de transparence et un niveau plus élevé de consentement des utilisateurs sur la collecte et l’utilisation des données.

L’autorité belge chargée de la protection des données personnelles s’estime compétente pour examiner les pratiques de Facebook en matière de confidentialité. Renoncer à toute collecte et utilisation de données par le biais de cookies et de modules sociaux, sauf avec le consentement indubitable et spécifique des personnes concernées, via un opt-in et dans la mesure où cela est strictement nécessaire : c’est l’une des nombreuses recommandations adressées à Facebook p

140 acteurs de l’IT, y compris une Google, Apple ou Yahoo, ont transmis une lettre à Barack Obama pour le presser de refuser la mise en place de portes dérobées permettant de contourner le chiffrement.

Plus de 140 entreprises de l’IT dont Google, Yahoo ou Apple ont envoyé, selon le Washington Post, une lettre à Barack Obama pour lui demander de refuser l’installation de backdoors sur les smartphones, les autres équipements ou les plates-formes de communication afin d’accéder aux données des utilis...

Suite de l’émergence du Cloud en 2010, les grandes DSI françaises ont fait figurer la création d’un Cloud privé dans leurs plans stratégiques. 5 ans après, Guillaume Plouin, architecte Cloud et auteur de plusieurs ouvrages sur le sujet, dresse un état des lieux de ces initiatives et surtout de leur pertinence.

Le enquête du FBI montre que l’expert en sécurité Chris Roberts aurait réussi, en vol, à donner des ordres aux commandes de l’avion en piratant le système de divertissement de son siège. Le spécialiste se défend tout en s’attirant les critiques de ses pairs.

L’affaire du tweet de Chris Roberts sur United Airlines prend une tournure plus polémique et plus inquiétante. Pour rappel, l’expert en sécurité avait envoyé lors d’un vol un tweet en expliquant qu’il allait provoquer la chute des masques à oxygène, via le piratage du système de divertissement de l’appareil. Une blague selon Chris Roberts. Cette dernière n’a évidemment pas été du goût des agents fédéraux qui l’attendaient à son arrivée et lui ont sou...

Blizzard n'aime pas les tricheurs, même si ces derniers leurs rapportent de l'argent. L'éditeur vient en effet de bannir plus de 100 000 abonnés à World Of WarCraft. En cause, toujours la même histoire : certains s'amusent à monter des persos grâce à des bots, qui récoltent les ressources et qui gagnent des niveaux automatiquement, une pratique tot...

Des chercheurs ont découvert des failles de sécurité dans l’environnement Java de la plateforme IaaS de Google. Et le font savoir.

Une équipe de chercheurs polonais soutient avoir trouvé plusieurs vulnérabilités non corrigées de l’environnement Java d’App Engine, la plateforme IaaS de Google. Parmi ces failles, on recense trois évitements de sandbox. Avertie, la firme américaine n’a pas donné suite pendant 3 semaines et les experts en sécurité ont alors décidé de rendre public les failles, ainsi qu’un prototype d’attaque (POC). Ce dernier ne casse pas la sandbox, mais contourne une partie d’App Engine pour ouvrir aux attaquants l’accès à l’environnement Java de la plateforme Cloud.

C'est une nouvelle qu'Orange n'a bien entendu pas crié sur les toits, mais compte tenu de ses conséquences potentielles sur les futurs comptes de l'entreprise, elle a dû se résoudre à la mentionner dans la publication de ses résultats annuels.En mars dernier, l'Autorité de la Concurrence a formellement notifié des griefs sévères au groupe : "discri...

Du carton tiré d’une gestion responsable des forêts et des usines de production alimentées aux énergies renouvelables. Voilà le plan d’attaque d’Apple sur le sol asiatique.

Apple annonce aujourd’hui l’extension de ses initiatives vertes en Chine. Un programme qui comprend un accord signé avec le Fonds mondial pour la nature (WWF) afin de permettre une gestion responsable des forêts chinoises.

La firme de Cupertino affiche ses objectifs : impact zéro sur la production de fibres de bois. Une matière employée en masse dans les emballages en carton des produits Apple.

Autre annonce, celle de l’utilisation d’énergies renouvelables au sein des unités de production asiatiques exploitées par la firme.

Suite à la prolifération d'offres (trop) alléchantes sur la toile, l'association de consommateurs a décidé de publier un avertissement pour appeler à la plus grande vigilance. En effet, les cas rapportés font état de pages et de tweets sponsorisés pour des appareils à prix imbattables : un iPhone 6 à 1€ au lieu de 750€, une Apple Watch à 5€ etc. Si...

En 2015, après probablement le lancement chinois en juin, BenQ va lancer à un tarif évidemment inconnu en cet heure un écran 27" qui a comme caractéristique principale d'être le premier chez la firme évidememnt à posséder une technologie de réduction d'émission de la lumière bleue.

Elle se nomme Low Blue Light Plus, qui est grosso modo un filtre, et cela a permis à BenQ d'être la première marque à recevoir la certification qualitative TUV Rheinland, bon ça c'est pour le côté gros kiki, parce qu'à notre échelle, on s'en tape un peu.

Ce que l'on sait d'autre, c'est que la dalle est AMVA+ avec un contraste, luminosité et temps de réponse de gris à gris non indiqués, de même que la définition (Full HD ? WQHD ?).

Et c'est tout ce qu'on sait puisque le communiqué de presse de BenQ reste très évasif et donc peu précis...

Microsoft a ouvert sa conférence "BUILD", l'équivalent de notre WWDC, avec quelques annonces qui marquent un net changement de cap !Car surprise, contre toute attente, la firme de Redmond a dévoilé Visual Studio Code pour Mac ! Attention, il ne s'agit évidemment pas du vrai "Visual" que l'on connait tous, et ne comptez pas utiliser le programme po...