Près de 6 milliards d’euros de cadeaux de Noël achetés en ligne

Les internautes français devraient dépenser 5,9 milliards d’euros en ligne cette année à l’occasion des fêtes de Noël, selon une étude de l’institut YouGov pour le compte de Norton (Symantec). Ils devraient investir 238,05 euros chacun en moyenne rien que pour les achats en ligne.

Un budget conséquent (qui s’élève à plus de 318 euros chez les plus de 55 ans) qui pourrait être plus florissant encore pour les cybermarchands si la question de la sécurité n’était pas en jeu.
Ainsi, 24 % des internautes expriment de sérieuses préoccupations face à l’insécurité, véritable frein du passage à l’acte. L’usurpation d’identité en ligne et la cybercriminalité (8 %), le manque de confiance vis-à-vis de certains sites marchands (4 %), le risque d’être victime d’un cybercrime (3 %) et le téléchargement de malwares constituent les principales préoccupations pour ne pas sortir sa carte bancaire en ligne.

La solution passe donc par une sécurisation des sites marchands afin de créer un environnement rassurant pour le cyberconsommateur. Ce qui implique quelques règles de base que nous rappelle Laurent Heslault, directeur des techniques de sécurité chez Symantec :

« Il suffit de respecter quelques règles très simples pour rassurer l’internaute a propos d’un site marchand. L’amélioration de la confiance en ligne passe par la présence d’indices de sécurité très visibles pour les acheteurs. Les sites Web doivent donc arborer des marques de confiance et garantir la protection des données personnelles de leurs clients à l’aide de certificats SSL Extended Validation – un certificat SSL EV affichera alors la barre d’adresse en vert dans les navigateurs ultra sécurisés. Les coordonnées de l’e-marchand et les règles de sécurité doivent également figurer en évidence sur le site. Il est démontré qu’un site web sécurisé de manière visible voit son chiffre d’affaires grimper et son taux d’abandon de panier chuter. »

Source : silicon.fr

Sécurité : faille 0-day découverte dans Windows XP, Vista et 7

Une faille de sécurité a été découverte dans Windows, et elle est de type 0-day. Autrement dit, une preuve de son exploitation est déjà visible alors qu’elle n’est pas encore corrigée. Elle concerne les versions XP, Vista et 7 du système, en 32 comme en 64 bits.

La faille se situe dans l’API NtGdiEnableEUDC située dans le fichier Win32k.sys. Cette API ne valide pas correctement certaines entrées, entraînant un dépassement de mémoire tampon, entrainant une escalade des privilèges. Cette escalade fait que tous les comptes sont à risques, y compris ceux avec des droits limités (comptes utilisateurs classiques), et que l’UAC (User Account Control) n’est d’aucune utilité.

Attention donc à ce que vous téléchargez. Prevx, qui connaît tous les détails de la faille, annonce être en collaboration avec Microsoft pour travailler sur une solution.

Voir une démonstration en vidéo de l'exploitation de la faille réalisée par Sophos.

Source : pcinpact.com

ESET lance une suite de sécurité pour les smartphones Symbian et Windows Mobile

ESET Mobile Security est dorénavant accessible en français. Protection contre les malwares et protection à distance du téléphone sont au menu.

ESET Mobile Security, propose plusieurs fonctionnalités originales : un système qui empêche l’accès à vos informations en cas de vol ou perte de l’appareil, la possibilité d’effacer vos données à distance au travers d’une simple commande SMS et le contrôle des cartes SIM, qui empêchera l’insertion d’une carte non autorisée, ou la saisie d’identifiants IMSI/IMEI.

D’autres modules sont plus classiques, mais tout aussi utiles. Nous retrouvons ainsi un pare-feu, qui filtrera les transferts réseau, un antispam dédié aux SMS et MMS, utilisant un système de liste noire ou liste blanche, et un outil chargé d’évaluer le niveau de sécurité global du smartphone. Un antivirus est également de la partie.

Le tout est accessible au prix de 24,95 euros TTC. Seul bémol, cette solution n’est compatible qu’avec les terminaux fonctionnant sous Symbian OS et Windows Mobile. Exit donc - pour le moment - Android, BlackBerry OS, iOS et Windows Phone 7.

Plus de détails sur ESET Mobile Security

SFR vous propose de faire un diagnostic de votre système gratuitement

Votre PC est-il bien protégé :

Vérifiez votre ordinateur à l'aide de Health Check. Vous êtes ainsi assuré que votre ordinateur comporte les produits de sécurité nécessaires et que le système d'exploitation et les programmes installés sont à jour.

Jeu vidéo : comment encadrer la pratique des enfants

Des renseignements précieux sur ce monde, souvent méconnu des parents, sont disponibles sur deux sites officiels. La classification PEGI permet elle aussi d'alerter sur le contenu d'un jeu avant son achat.

Premier point important, les deux sites pedagojeux.fr et jeuxvideoinfoparents.fr donnent tous les renseignements permettant d'activer le contrôle parental sur les différents supports existants, que ce soient les consoles de salon, les consoles portables ou les ordinateurs (Mac ou PC). Mention spéciale au site jeuxvideoinfoparents.fr dont la démarche est expliquée en vidéo pour chaque machine et qui propose des notices imprimables avec des photos explicatives. A noter que seule la console Xbox permet aujourd'hui de programmer des heures hebdomadaires où la console peut être allumée. Une fonctionnalité bien pratique.

Si le site pédagojeux.fr est plus agréable et ergonomique, les renseignements qu'il procure restent de nature générale. Ils permettent tout de même d'aider les parents à concevoir leur stratégie de contrôle sans diaboliser le jeu vidéo. Son contenu permet d'appréhender toute la complexité du jeu vidéo et de comprendre les risques associés à une trop grande pratique. Les parents s'y verront également expliquer les bénéfices, notamment sur le plan social, de cette activité.

Lire la suite : lefigaro.fr

La sécurité de votre connexion WiFi en détails

Qu'est-ce-que le WEP ou WPA ?

Pour assurer la sécurité des liaisons WiFi entre vos ordinateurs, il existe des protocoles de cryptage permettant de garantir la confidentialité des données échangées. Le WEP et le WPA sont les protocoles les plus fréquents.

Le WEP - Wired Equivalent Privacy - est un protocole basé sur un cryptage en 128 bits. Le protocole de sécurité WEP fonctionne sur l’ensemble des systèmes d’exploitation Windows et Macintosh.

Le WPA - WiFi Protected Access - est un protocole de sécurité plus récent qui offre une garantie de sécurité renforcée grâce à l'utilisation d'une clé partagée appelée PSK pour Pre-Shared Key. Ce protocole est pris en charge par les systèmes d'exploitation Windows les plus récents : Windows XP ou Windows Vista et Macintosh.

A quelle étape se met en place le cryptage ?
 
- L'ensemble des box gèrent les 2 protocoles suivant la compatibilité des matériels utilisés : adaptateur WiFi et/ou système d'exploitation.
 
- Chaque box dispose de son propre nom de réseau (SSID) associé à une clé WiFi unique.
Ces informations sont indiquées au dos de votre Neufbox.

- Lors de l'installation de votre box avec le CD ROM de connexion fourni, la configuration WiFi se fait automatiquement sur l'un des deux protocoles possibles.

Les précautions d'usages pour sécuriser votre connexion WiFi

- Assurez-vous bien de vous connecter sur votre réseau WiFi Privé (SSID) diffusé par votre box.

- La présence d’un cadenas ou des mentions suivantes "La sécurité est activée pour ce réseau" ou "réseau sans fil sécurisé (WPA)" vous indique que vous utilisez un réseau WiFi sécurisé.

- Vous pouvez  renforcer la sécurité du réseau WiFi de votre neufbox , en activant le filtrage Mac.
Dès lors, seuls les équipements dont vous aurez autorisé la connexion à votre réseau pourront utiliser la connexion WiFi de votre neufbox.

Les policiers Français invités à être discrets sur Facebook

Une note de la Direction Générale de la Police Nationale invite les fonctionnaires à ne pas s´inscrire sur les réseaux communautaires. Une note de la Direction Générale de la Police Nationale vient de mettre en garde les fonctionnaires sur les propos qu'ils pourraient tenir sur Facebook et les autres réseaux sociaux.

La note indique que "l'inscription sur des sites communautaires est déconseillée. Le document n'interdit pas l'utilisation de Facebook, Twitter, mais rappel à la discrétion afin d'éviter toutes fuites d'informations, actes malveillants ou représailles.

Source : zataz.com

France : 9% des internautes victimes de fraude

Selon les résultats d'un sondage en ligne commandé par VeriSign, 9% des internautes français ont été les victimes de la cybercriminalité sur les douze derniers mois.

Filiale de Symantec, VeriSign Authentification a publié les résultats de la deuxième édition de son baromètre semestriel de la fraude sur Internet en France. Le nombre d'internautes français victimes de la cybercriminalité au cours des douze derniers mois reste stable à 9 %. Lors de la première édition de l'étude, le taux était de 10 %.

En moyenne, cela coûte à la victime de la fraude sur Internet 752 Euro. Mais 79 % des personnes ayant répondu déclarent que l'argent perdu leur a été totalement remboursé. La situation est donc meilleure par rapport à la précédente étude avec une augmentation de 25 % pour les remboursements.

D'après ce sondage, 80 % des personnes interrogées affirment effectuer leurs achats en ligne uniquement sur des sites à sécurité renforcée. Une prérogative basique est de vérifier que le site a recours à un protocole sécurisé ( HTTPS ) avant de saisir des informations de paiement.

Parmi les quelques conseils que donne VeriSign, éviter d'effectuer des achats en ligne ou de consulter un site financier sur un réseau WiFi public.

Source : generation-nt.com

Comment réduire mon exposition aux ondes radio quand je téléphone ?

- Adoptez le réflexe kit oreillette pendant les communications téléphoniques. En plus d’apporter un plus grand confort d’usage, le kit oreillette permet de réduire son exposition aux ondes radio. Avec un kit oreillette, D’une façon générale il convient d’éloigner, pendant les appels, le téléphone du corps et de respecter les consignes fournies par le fabricant.

- Privilégiez les zones de bonne réception pour téléphoner. La qualité de la réception est indiquée par le nombre de barrettes sur l’écran de votre téléphone mobile. Plus il y a de barrettes, plus votre téléphone mobile émet à faible puissance.

Retrouvez toutes ces informations et bien d’autres concernant notamment les antenne-relais, les box Wi-Fi, et les actions mises en œuvre par SFR sur le site www.mobile-et-radiofrequences.com

 

 

Google Chrome : l'application la plus vulnérable en 2010

Le cabinet Bit9, spécialisé dans la sécurité informatique, a publié une liste des applications qui se sont avérées les plus vulnérables cette année. Plus précisément, le rapport classifie le top 10 des logiciels grand public ayant présenté des failles critiques entre le 1er janvier et le 21 octobre 2010. Ces derniers ont été précédemment ajoutés à la base de données américaine répertoriant l'ensemble des vulnérabilités.

Au travers de ce rapport les analystes précisent aussi : « il est intéressant de noter que les applications Apple prennent une part plus importante sur cette liste », en ajoutant que les utilisateurs d'un Mac ne sont plus aussi protégés qu'avant.

Malgré l'engouement général autour du navigateur Google Chrome, il s'agit pourtant de celui ayant enregistré le plus de failles critiques en 10 mois. Au total Bit9 en a répertorié 76. Les versions 6.0.472.59 et 7.0.517.41 permettent par exemple à un hacker d'effectuer une attaque par déni de service. Le développement du projet Chromium est relativement rapide et Bit9 ajoute que la plupart des éditeurs de la liste ont corrigé ces problèmes.

En seconde position du top 10 nous retrouvons le navigateur d'Apple Safari avec 60 vulnérabilités répertoriées sur la même période. Le moteur de rendu WebKit, dans les moutures 4.x, 4.1.2 et 5.x avant la version 5.02 permet à une personne malintentionnée d'exécuter du code à distance ou des attaques DDoS avec une simple page HTML. Une dizaine de failles ont été listées pour la version mobile de l'application sur les versions antérieures à iOS 4.1.

Source : clubic.com