Nintendo 3DS : déjà piratée avec une R4

Sortie samedi au Japon, la 3DS de Nintendo est déjà tombée sous les attaques des pirates. Le hack est tout simple puisqu’il s’axe autour de l’ancienne cartouche pirate de la DS, la R4.

Cette dernière ne permet pas pour autant de violer tout le système de Nintendo, mais simplement la partie DS intégrée dans la 3DS. Ainsi, seules les copies de jeux DS peuvent y être exécutées. De fait, Nintendo respecte bien l’engagement qu’il avait pris de revoir sa partie sécurité sur la 3DS, les jeux dévoués à ce format étant encore protégés.

Rappelons qu’il en était de même lors de la sortie de la DSi. Néanmoins, tous les modèles de R4 n’étaient pas compatibles. Le parc de cartouches pirates utilisables sur la 3DS devrait également être limité.

La 3DS sort le 25 mars en Europe. Voilà le temps qu’il reste à Nintendo pour renforcer une fois de plus sa sécurité. En attendant, les pirates ne chôment pas et doivent déjà s’être attaqués aux jeux 3DS.

Piratage ou pas, la 3DS a connu un bon lancement dans son pays d’origine, le Japon, avec 400 000 unités vendues ce week-end. Nintendo espère atteindre les 1,5 millions de pièces d’ici le 31 mars, pour ce pays, et 4 millions au niveau mondial à cette même date.

Source: Tom's Hardware FR

La France crée une autorité nationale dédiée à sa cybersécurité

Avec le décret du 11 février, l'Agence nationale de la sécurité des systèmes d'information devient officiellement l'autorité nationale de défense des systèmes d'information, en France. En cette qualité et dans le cadre des orientations fixées par le Premier ministre, « elle décide les mesures que l'État met en oeuvre pour répondre aux crises affectant ou menaçant la sécurité des systèmes d'information des autorités publiques et des opérateurs d'importance vitale et elle coordonne l'action gouvernementale ».

L'ANSSI avait été créée en 2009 avec pour mission la prévention, la détection et la réaction en cas d'attaque informatique. Avec ce décret, annonce les services du premier ministre, la France va plus loin et lui confère une mission de plus : elle « se dote aujourd'hui d'une autorité nationale de défense des systèmes d'information et d'une stratégie publique en matière de défense et de sécurité des systèmes d'information » indique le communiqué.

Source : yahoo.com

Attention! Votre iPhone peut être piraté en moins de 6 minutes

Moins de six minutes : c'est le temps qu'il a fallu à des chercheurs allemands du célèbre institut Fraunhofer pour récupérer la liste complète des mots de passe d'un iPhone.

Fier de votre mot de passe d'au moins huit caractères mêlant capitales, bas-de-casse et chiffres, vous pensez votre iPhone inviolable? Vous faites erreur. Des chercheurs allemands en sécurité informatique de l'institut Fraunhofer ont montré dans une étude qu'il était simple et rapide de forcer le système de gestion des mots de passe d'Apple. Le tout en 6 minutes.

La méthode consiste à jailbreaker l'appareil pour installer ensuite un serveur SHH qu permet de pénétrer dans la base de données. Un petit script mis au point par les chercheurs allemands permet ensuite de décrypter les différents mots de passe contenus dans l'appareil, de son compte Google Mail, à son compte Exchange en passant par ceux des points d'accès WiFi. Voici la vidéo explicative tournée par les chercheurs.

La seule solution pour empêcher cette intrusion est d'effacer à distance le contenu du mobile que l'on a égaré. Et, évidemment, faire le ménage dans son mobile avant de le jeter ou de le donner.

Source et vidéo : www.20minutes.fr

Les entreprises doivent adapter leurs espaces numériques

Pour améliorer la sécurité de leurs entreprises et faire face aux cybermenaces, les dirigeants d’entreprises doivent faire évoluer leurs modèles de prévention. Une étude de Deloitte décrypte l’environnement des menaces virtuelles et constate que les cibles d’attaques numériques sont le plus souvent choisies : le crime numérique est désormais organisé. La sécurité des entreprises doit donc s’adapter en temps réel aux évolutions, ne serait-ce que minimes, des structures informatiques des organisations.

Prévenir et simuler les risques pour mieux les appréhender

Il est important pour les entreprises de créer des frontières sur leurs réseaux collaboratifs et sociaux et de former ses salariés aux éventuels dangers. D’autres mesures sont envisageables, comme inciter les salariés à laisser le mobile personnel à la maison, ou créer des listes blanches pour réduire menaces sur les terminaux mobiles. A plus grande échelle, la configuration des centres de données ou de plateformes dans les nuages doit être identifiée et les prestataires davantage surveillés, notamment dans l’application de standards sécuritaires. Une surveillance des logiciels est également nécessaire, en développant par exemple des heuristiques qui permettent de détecter une activité inhabituelle grâce à des indicateurs d’activité du réseau. Enfin, un logiciel d’authentification adaptative permettra de mieux maîtriser les variables d’authentification optimales.

Comprendre un monde incertain

Les sociétés sont de plus en  plus dépendantes de leurs systèmes d’information. Failles de sécurité, fraudes ou cyber-espionnage sont des menaces grandissantes dont les répercussions internationales ne doivent pas être prises à la légère. Les motivations des hackers ou cyberterroristes sont désormais clairement orientées, répondant à une stratégie industrielle même parfois engendrée par des institutions étatiques. Devant prendre également en compte les menaces internes, les entreprises font face à une législation imposant des normes de sécurité parfois perçues comme contraignantes, dont les coûts importants ne sont plus à négliger en raison des dommages qui résultent des possibles attaques numériques. Faire évoluer sa sécurité numérique en temps réel est donc plus qu’une nécessité : un impératif.

Source : atelier.net

Skype, service illicite en France ?

Le service de téléphonie sur Internet voit son avenir en France menacé par plusieurs risques juridiques. Emmanuel Paquette, journaliste de l’Express, révèle ce matin sur son blog que le service de téléphonie sur IP pourrait être sanctionné pénalement.


La faute au non respect des règles du jeu qui s’appliquent aux opérateurs en France. « L’Arcep a demandé à l’entreprise de se conformer sur trois points : les interceptions des appels pour des raisons de sécurité (mise sur écoute), l’acheminement des appels d’urgence, et la mise en place de la portabilité du numéro de téléphone (SkypeIn) » indique notre confrère. En vain : Skype n’aurait toujours pas respecté ces déclarations dont le défaut est sanctionné d’un an d’emprisonnement et 75 000 euros d’amende.

L’Arcep avait saisi le Procureur de la République en 2007 sur ce point mais la procédure était gelée, Skype ayant depuis fermé ses bureaux français pour s’installer au Luxembourg. Néanmoins, indique l’Express, elle pourrait être réactivée, en raison de « la volonté du groupe de se coter en bourse au second semestre de cette année [qui] risque de faire ressurgir ce risque financier.

Source : www.pcinpact.com

Spam vocal : vers le blocage des numéros de téléphone frauduleux

La transposition du paquet télécom en droit français va offrir de nouvelles armes pour lutter contre les messages indésirables reçus sur un téléphone mobile, et en particulier le spam vocal. Les autorités pourront bloquer l'accès à certains numéros ou services en cas d'abus ou de fraude, et appliquer une retenue sur les recettes.

Depuis plusieurs années, les mobinautes ont appris à se méfier du spam par SMS. Ces messages, qui cherchent à exploiter la naïveté des utilisateurs en les incitant à appeler des numéros de téléphone surtaxés, peuvent désormais être combattus. Il existe en effet une plate-forme qui permet aux mobinautes de signaler les SMS indésirables. Mais qu'en est-il du spam vocal ?

Signalée sur Twitter par le directeur des affaires juridiques de PriceMinister, la réponse du ministère en charge du commerce, de l'artisanat, des PME, du tourisme, des services et de la communication a fait savoir au député UMP Francis Saint-Léger que la transposition du paquet télécom en droit français va permettre aux autorités de lutter contre la propagation de ce phénomène.

L'article 28 de la directive 'service universel' modifiée donne aux autorités nationales compétentes le pouvoir d'exiger des opérateurs le blocage de l'accès à certains numéros ou services en cas de fraude ou d'abus ainsi qu'une retenue sur les recettes est-il expliqué. Cela fait suite à la décision prise l'an dernier par le secrétaire d'État d'étendre les prérogatives de la plate-forme pour contrer le spam vocal.

Le spam vocal consiste à appeler un numéro fixe ou mobile depuis un numéro surtaxé et à raccrocher au bout d'une sonnerie avant que l'appelé n'ait eu le temps de décrocher. Lorsque la personne rappelle le numéro, elle est facturée d'un coût forfaitaire par appel et d'un coût à la durée de l'appel est-il ajouté. Ces appels à partir de numéros en 0899xxxxxx ne sont cependant pas nouveaux.

Parmi les partenaires de la plate-forme, citons la Fédération française des télécoms (FFT), l'Association française des opérateurs mobiles (AFOM) et les trois principaux opérateurs français (Orange, SFR et Bouygues Télécom).

Source : numerama.com

Information relative à un problème technique

Depuis quelques jours certains de nos clients SFR reçoivent un email de confirmation de changement d’adresse email sans avoir fait de demande de modification en ce sens.

Sachez que cet email vous a bien été envoyé par SFR mais qu’il s’agit d’une erreur liée à un problème technique. Dans ce cas, veuillez donc ne pas en tenir compte.

En cas de doute n’hésitez pas à consulter notre fiche d’information sur le Phishing.

Nous vous prions de bien vouloir accepter nos excuses pour la gêne occasionnée.

Un malware naît toute les 15 secondes sur la Toile

Un logiciel malveillant, ou malware, apparaît sur Internet toutes les quinze secondes, selon l'étude Malware Report de G Data Software, éditeur de solutions de sécurité. Le rapport a dénombré plus de 2 millions de codes nuisibles sur la Toile en 2010, un chiffre en progression de 32% comparé à l'année précédente.

Les créateurs de malware jetteraient de plus en plus leur dévolu sur les failles de la plateforme Java. Le nombre de codes malveillants destinés à ou créés dans ce langage informatique, très commun sur Internet, a été multiplié par 16 entre fin 2009 et fin 2010. G Data Software offre toutefois un peu d'espoir aux internautes. D'après Ralf Benzmüller, son directeur, la croissance du nombre de logiciels malveillants devrait ralentir en 2011.

La société prévoit pour l'année une hausse de l'hacktivisme mis en pratique et sous les feux de l'actualité via le soutien à Wikileaks en début d'année. Les pratiques de cyberespionnage et cybersabotage pourraient s'étendre aussi, notamment dans les réseaux sociaux. 

Source : lemondeinformatique.fr

Le spam en nette perte de vitesse selon l'éditeur McAfee

McAfee a dévoilé son rapport sur les menaces informatiques pour le quatrième trimestre 2010. L’enseignement majeur de ses derniers mois est la chute importante du nombre de pourriels dans nos boîtes aux lettres, à leur plus bas niveau depuis 2007

A l'instar de ses concurrents, McAfee publie régulièrement des rapports sur les menaces en ligne. Pour le dernier trimestre écoulé, l'éditeur d'antivirus a noté un effondrement important du nombre de spams. Véritable fléau des messageries en ligne, le spam est aujourd'hui à son niveau le plus faible depuis 2007. Ce qui donne tout de même plus de 50 milliards de pourriels sur le trimestre à travers le monde. C'est moitié moins qu'au trimestre précédent.

Selon un responsable de McAfee, cette baisse s'explique par la neutralisation de plusieurs réseaux de botnets. L'éditeur précise tout de même qu'il s'agit d'une "période de transition" et qu'on peut s'attendre à une reprise dans les mois à venir.

Les smartphones Android les plus touchés par la cybercriminalité

Autre constat, la cybercriminalité s'attaque désormais aux smartphones, et plus particulièrement à Android. Par rapport à 2009, les attaques vers les OS mobiles ont ainsi augmenté de 46 % .

Enfin, McAfee a recensé les attaques sur les logiciels les plus populaires, avec un total astronomique de près de 215 000 malwares pour les seuls logiciels Adobe Acrobat et Reader. C'est le format PDF qui est le vecteur du plus grand nombre d'attaques, et McAfee s'attend à ce que ces vulnérabilités soient à l'avenir présentes sur les smartphones et les tablettes qui ont adopté les technologies Adobe.

Souvent critiqué pour ses failles, Microsoft est très loin derrière avec "seulement" 2 227 vulnérabilités pour les logiciels de la suite Office.

Source : www.zdnet.fr

Journée Mondiale pour un Internet plus sûr 2011

Le « Safer Internet Day » , communément appelé la « Journée Mondiale pour un Internet plus sûr » connaît sa huitième édition le mardi 8 février 2011. Des manifestations vont se succéder tout au long du mois.

Cette campagne de sensibilisation promeut une utilisation responsable des technologies de l’information et de la communication telles qu’internet ou le téléphone portable auprès des enfants et des adolescents . Elle se déroulera dans plus de 60 pays, dont 27 États membres de l’Union européenne et mettra l’accent cette année sur le concept de la “vie virtuelle” et ses enjeux dans la vie réelle. En effet, beaucoup de jeunes aujourd'hui éprouvent des difficultés à garder un équilibre entre leurs activités en réseau et la réalité.

Que ce soit dans les mondes virtuels et dans les jeux vidéo en ligne ou sur les réseaux sociaux, les pratiques virtuelles des enfants et des adolescents prennent en effet de plus en plus de place dans leur vie. Les plus jeunes comme les adultes doivent prendre conscience des problèmes engendrés par une consommation incontrôlée des nouvelles technologies de l'information et de la communication.

Source : gendarmerie.interieur.gouv.fr