Les logiciels qu'il ne faut pas manquer

Le navigateur de Google a connu une mise à jour de sécurité. Google Chrome passe ainsi en version 11.0.696.71, et corrige au passage quelques failles et autres bugs.
Télécharger Google Chrome 

Le célèbre logiciel de nettoyage CCleaner a également fait l’objet d’une mise à jour cette semaine. Il arrive dans une version 3.07.1457, qui apporte surtout quelques corrections de bugs.
Télécharger CCleaner   

MusicBee est un lecteur audio pour Windows, qui présente l’avantage d’être très complet et de proposer des fonctions inédites, comme la possibilité d’ajouter des tags à la volée à plusieurs titres en même temps. Il passe cette semaine en version 1.2.4161.
Télécharger MusicBee  

Mozilla ne planche pas que sur Firefox 5, puisque la branche mobile du navigateur a elle aussi connu une mise à jour cette semaine. La version Android de Firefox passe donc elle aussi en version 5.
Télécharger Firefox Mobile for Android   

Comme chaque année, le tournoi Roland Garros prend place à la fin du mois de mai, et comme chaque année, Orange propose gratuitement son application pour iPhone dédiée à l’événement sportif.
Télécharger Roland Garros 2011 (iOS)    

Enfin, la quinzième version de Fedora, cette distribution Linux connue pour sa simplicité d’utilisation. Pour les connaisseurs, cette mouture tourne sur la version 2.6.38 du kernel Linux et intègre l’environnement Gnome 3.0, intègre Firefox 4.0 par défaut, et utilise le nouveau système de gestion de services nommé SystemD.
Télécharger Fedora

Source : infos-du-net

Liberty Island : site fermé, administrateurs inculpés

Le site Liberty Land, répertoire de liens permettant de télécharger films, disques ou logiciels, est désormais inaccessible. Trois de ses administrateurs ont été placés en examen. Cette action de la gendarmerie fait suite à un dépôt de plainte formulé en mai 2010 par la Sacem et l'Alpa.

Liberty Land faisait partie de ses sites qui référencent des liens permettant d'accéder à des contenus de type films, séries, disques, jeux ou logiciels sur des plateformes de stockage telles que Megauplod ou Rapidshare. « Faisait », puisque le site est désormais inaccessible, fermé suite à la mise en examen mardi dernier de trois de ses administrateurs. Inculpés pour « contrefaçon en bande organisée », ils ont été remis en liberté mais risquent jusqu'à cinq ans de prison et 500 000 euros d'amende.

Cette arrestation fait suite à la plainte déposée en mai 2010 par la Sacem et l'Alpa (Association de lutte contre la piraterie audiovisuelle). La Sacem aurait notamment aiguillé les recherches en transférant à la gendarmerie l'identité d'un des contributeurs du site. « De fil en aiguille, la cellule de lutte contre la cybercriminalité a réussi à remonter jusqu'aux administrateurs mais les recherches ont été difficiles car le site était hébergé au Canada et un nombre important de barrières avait été mis en place pour préserver leur anonymat », a expliqué à l'AFP le commandant de gendarmerie Jean-Philippe Vidal.

Liberty Land, qui revendiquait quelque 800 000 membres, figurait selon lui parmi les deux cents sites les plus visités en France. Financé par la publicité, le site aurait permis de dégager quelque 200 000 euros de recettes. « L'argent était placé sur des comptes off-shore, sur une île basée dans le Pacifique », indique un agent de la Sacem cité par Zataz.com, selon qui deux utilisateurs du site, un « encodeur » et un « uploader » auraient également été entendus par la justice.

Les internautes adeptes de Liberty Land doivent-ils s'inquiéter ? « Il y a une plainte déposée. Point stop. Je ne peux pas vous dire plus : nous avons donné l'information à un magistrat, lequel prendra les dispositions qu'il estime adéquates », répond la Sacem, interrogée cette fois par PCInpact(...)

Source : pro.clubic.com

Android victime d'une faille de sécurité

Android présenterait une importante faille de sécurité. Selon des chercheurs allemands, le système d'exploitation pour smartphones de Google présenterait un gros point faible qui permet à un tiers de se connecter sur le compte Google d'un utilisateur sans se faire remarquer.

Décidément, nos données personnelles sont en permanence menacées. Après le piratage du PlayStation Network, ou la fuite de données chez Facebook, un autre géant est touché par une faille de sécurité.

Cette fois-ci le danger vient de nos téléphones mobiles. Une équipe de chercheurs en sécurité informatique de l'Université d'Ulm en Allemagne a révélé qu'Android, le système d'exploitation mobile de Google, présent sur 50 % des smartphones aux Etats-Unis et sur des tablettes tactiles, présentait une vulnérabilité dans la manière dont il gère l'authentification à plusieurs services. Selon ces experts, des pirates pourraient se connecter sur des comptes utilisateurs et accéder aux données à leur insu.

Toutes les versions antérieures à la version 2.3.3, incluse, seraient concernées. Le journal Le Monde explique que cette faiblesse proviendrait de la gestion des « tokens » ou jetons d'authentification qui évite d'avoir à s'identifier en permanence à un serveur à chaque connexion. Jusqu'à la version 2.3.4, Android conservait ce token 14 jours pour se connecter à un réseau Wi-Fi. Ainsi à l'aide d'un réseau Wi-Fi parallèle, un pirate peut consulter ces fichiers et se connecter à l'insu d'un utilisateur sur ses comptes Google (Gmail, Picasa...).

En attendant que ce défaut soit corrigé, les experts en sécurité informatique recommandent d'effectuer une mise à jour et de passer à la version 2.3.4 d'Android. Enfin, ils préconisent d'éviter de passer par les réseaux Wi-Fi communautaires

Source : www.degroupnews.com

Opera 11.11 : une mise à jour de routine

Le navigateur Opera reçoit une mise à jour vers la version 11.11 corrigeant plusieurs bugs et améliorant la stabilité de l'application.

Parmi les bugs corrigés notons des problèmes de plantage à l'assistant d'installation, quelques incompatibilités avec certains sites Internet dont Google Agenda et Wikipedia ou le défilement de la souris au-dessus des éléments présentés sous la forme d'IFRAME. Ce patch optimise également gestionnaire de courriers électroniques en corrigeant deux erreurs, la première empêchait l'internaute de marquer un message en tant que lu au sein de la corbeille, la seconde bloquait la désactivation des filtres anti-spam.

Opera 11.11 comble également une faille de sécurité, laquelle pouvait être exploitée pour exécuter du code à distance.

Source : www.clubic.com

Etats-Unis : vers des peines plus sévères pour les hackers

La Maison Blanche étudierait le renforcement de la loi contre la cybercriminalité. Le gouvernement fédéral souhaite ainsi plus de sécurité informatique et des sanctions dissuasives pour les pirates.

Jeudi 12 mai, l'administration Obama a annoncé que de nouveaux projets de loi seraient présentés au Congrès afin de renforcer les sanctions contre le piratage de systèmes informatiques(...)

Un coupe-circuit

Bien que le gouvernement ne mentionne pas la mise en place d'une coupure à distance de l'accès à Internet, le département de la sécurité intérieure pourrait alors disposer de pouvoir accrus afin prendre la main sur la gestion des systèmes informatiques privés.

Le projet avancé pour améliorer les défenses américaines ne fait état d'aucun moyen offensif pour lutter contre des attaques. L'administration Obama souhaite donc dissuader les pirates de s'attaquer aux Etats-Unis, notamment après que l'Iran ait annoncé la création d'une cyber-armée.

Des peines plus lourdes

Avec poigne, la Maison Blanche déclare ne pas avoir mis en place des contrôles assez strictes pour protéger les renseignements personnels.

Le gouvernement Obama souhaite donner plus de pouvoir au département de la sécurité intérieure sur le contrôle des systèmes informatiques fédéraux. Le projet prévoit également de travailler avec les institutions financières ainsi que l'industrie énergétique afin de « classer les menaces potentielles et de trouver des solutions pour les contrer ».

Avec une hausse de la cybercriminalité et l'affaire Sony, les Etats-Unis souhaitent inverser la tendance. En augmentant et en clarifiant les sanctions contre les crimes informatiques, la Maison Blanche veut donc envoyer un signal fort et dissuasif aux hackers. L'efficacité d'un tel dispositif reste toutefois à prouver !

Source : www.zdnet.fr

Facebook ajoute des mesures de sécurité

Domaine dans lequel il est souvent pointé du doigt, le réseau social a lancé plusieurs nouvelles fonctionnalités de sécurité.

Facebook veut mieux protéger ses utilisateurs contre le " spam et les scams " ( arnaques ). C'est du moins en ces termes que le réseau social a annoncé le déploiement de nouvelles fonctionnalités de sécurité dont certaines avaient déjà été évoquées il y a quelques semaines sans pour autant être devenues opérationnelles pour tous.

C'est par exemple le cas des approbations de connexion. Une option que l'on pourra activer dans les paramètres de sécurité du compte où l'on trouvera également la navigation sécurisée via HTTPS ( pas activée par défaut ).

Il s'agit d'une authentification à double facteur comme on peut en retrouver avec d'autres services Web. En plus de l'identifiant et du mot de passe, un code supplémentaire peut être demandé lors de la connexion depuis un appareil non reconnu. Toutefois, la communication d'un numéro de téléphone mobile est nécessaire puisque le code est envoyé par SMS. Une nouvelle donnée personnelle sur laquelle Facebook met la main...

La notion de double vérification se retrouve également afin de lutter contre le likejacking, c'est-à-dire le détournement du bouton J'aime. La mesure est en réalité en place depuis le mois d'avril ( voir notre actualité ). Un utilisateur Facebook connecté peut être amené à dire qu'il aime une page Web sans s'en apercevoir ( bouton J'aime caché ). Pour certaines pages suspectes, une confirmation pourra être demandée. Évidemment, il n'est pas dit que Facebook sera à même de couvrir tout l'éventail des contenus suspects, et une double confirmation dans tous les cas aurait été plus sûre, mais cela aurait nuit à l'expérience utilisateur.

L'exploitation de la mort d'Oussama Ben Laden en a été l'exemple, via du spam Facebook un utilisateur peut être astucieusement amené à copier-coller du code JavaScript dans la barre d'adresse de son navigateur Web, et de donner ainsi la permission d'exécuter ce code dans le contexte de la page consultée. Facebook indique que lorsque ses systèmes détectent que quelqu'un a collé du code malveillant dans sa barre d'adresse, un message l'avertit et demande confirmation s'il veut continuer. Le réseau social précise travailler avec les éditeurs de navigateurs sur ce problème.

Enfin, Facebook est devenu un partenaire de Web Of Trust et a intégré les évaluations de réputation de ce dernier dans son système de sécurité. Lorsque les utilisateurs cliquent sur un lien les conduisant hors du réseau social, un message peut les avertir que la cible est malveillante sur la base des informations fournies par la communauté WOT. Un partenariat qui vient renforcer la propre liste de liens malveillants de Facebook.

Après de nouveaux couacs, c'est donc l'heure de la grande communication pour Facebook, ne serait-ce que pour montrer que des efforts sont réellement entrepris.

Source : www.generation-nt.com

Microsoft Security : usurpation d'identité et adwares en hausse

Sécurité - Microsoft vient de publier son 10ème rapport sur la cybercriminalité et la sécurité des données. Résultats : 2010 a été l’année des petites escroqueries et de l’usurpation d’identité sur les réseaux sociaux.

Comme chaque année depuis 10 ans, Microsoft fait le bilan sur les pratiques criminelles en ligne. La compagnie dévoile son dernier rapport SIR (Security Intelligence Report) pour la période de juillet à décembre 2010.

L'étude repose sur les données de plus de 600 millions de PC partout dans le monde et permet de mettre en valeur « les principales stratégies, parasitaires ou nuisibles » des cybercriminels.

1ère cible : les réseaux sociaux

Ce n'est pas une surprise, le web social est victime de son succès. Les chiffres montrent une hausse de 900% du vol d'identité, passant de 8,3% en janvier dernier à 84,5% « de toutes les usurpations d'identité détectées » en décembre 2010. Microsoft voit ici la popularité des sites tels que Facebook comme un nouveau filon pour les cybercriminels.

En parallèle, l'utilisation des mails et des services de messagerie instantanée pour diffuser des publicités malveillantes progresse. Le rapport fait remarquer une augmentation de 70% des "adwares" entre le 2ème et le 4ème trimestre, notamment grâce à de nouveaux venus : JS/Pornpop et Win32/ClickPotato, des programmes affichant des pop-up et des avertissements.

Au passage, Bernard Ourghanlian, directeur technique et sécurité de Microsoft France, en profite pour saluer « l'amélioration de la protection des consommateurs, grâce à la technologie mais aussi à la pédagogie ».

Escroqueries en tout genre

Parmi les attaques les plus courantes, les faux logiciels et les fausses publicités font un carton. En jouant sur le sentiment de menace : "votre PC est infecté", il est alors facile d'arnaquer les internautes les moins informés.

Autre constat : niveaux sécurité, la France est à la traine par rapport au reste du monde. Alors que la tendance globale est de 15% en matière de « logiciels de publicité », la France affiche un résultat de 40% de faux logiciels et "scareware". Même score pour les « logiciels potentiellement indésirables », où l'écart reste très important.

Des chiffres évidemment à prendre avec des pincettes, Microsoft étant un fournisseur de solutions de sécurité. L'alarmisme est toujours payant...

De son côté, Ovum, la compagnie d'analyse stratégique de télécoms, enfonce des portes ouvertes et déclare : « de plus en plus de consommateurs et de nouveaux équipements se connectent chaque jour en ligne, les cybercriminels ont donc encore plus d'opportunités de tromper les utilisateurs en recourant à des attaques via les adwares, le phishing ou les faux logiciels de sécurité ». Une logique implacable.

Des pratiques loin d'être inconnues ! Sans dramatiser la situation, on comprend alors rapidement que les pirates suivent la tendance en s'adaptant au comportement d'internautes chaque jour plus nombreux.

Source : www.zdnet.fr

La sécurité de Google Chrome officiellement cassée

Chrome, le navigateur qui avait réussi à passer à travers les mailles des filets des hackers lors du dernier Pwn2Own, s'est incliné face aux ingénieurs de la société française Vupen. Le bac à sable (sandbox), censé servir de sas de transition lors des téléchargements ou des connexions sur les différents sites internet, n'est désormais plus sûr de garantir une complète étanchéité.

Dans cette vidéo de démonstration, sur un poste Windows 7 SP1 (x64) que le navigateur va charger une application (ici, la calculatrice) depuis un emplacement distant et l'exécuter avec un niveau d'intégrité moyen attribué par le système d'exploitation.

Source : pro.01net.com

Nouvelle série de correctifs vient d'être publiée

Sur iPhone, IOS passe en version 4.3.3. Une mise à jour est également disponible pour Windows Phone 7. Les détails chez Apple et Microsoft.

Les utilisateurs de mobile Android doivent rester vigilants. Attention aux pièces jointes et aux mails évoquant le mariage royal, le Sony Play Station Network ou Osama Ben Laden.

Un nombre croissant de recherches sur Google images amène aussi vers des sites malveillants.

Source : pro.01net.com

Signal Spam signe un partenariat avec l'OCLCTIC

L'organisation de lutte contre les pourriels (spams) et l'Office central de lutte contre la criminalité liée aux technologies de l'information et de la communication (OCLCTIC) annoncent mettre en commun leurs travaux. Les deux plateformes de signalement travailleront de « manière rapprochée ».

Dans un communiqué commun, les deux entités précisent que cette signature officialise un partenariat public-privé débuté en 2005. Concrètement, chaque organisation disposait de sa propre plateforme de signalisation des spams. D'un côté, Pharos pour l'OCLCTIC indique avoir reçu 77 646 signalements en 2010. De l'autre, Signal Spam et son service.

Ces plateformes fonctionnement sur le modèle du signalement. Lorsqu'un internaute reçoit un message non-sollicité, il peut le renvoyer à une adresse (ou via un plugin) afin qu'il soit traité et étudié. Les informations sont ensuite relayées vers les acteurs concernés, publics et privés, afin qu'ils agissent à la source de l'envoi. Cette base de signalement peut alors même servir de point de départ à un contrôle ou à une enquête de la Cnil.

Désormais, les deux plateformes collaboreront étroitement explique Valérie Maldonado, commissaire divisionnaire et chef de l'OCLCTIC confie que « ce partenariat assure un rapprochement judicieux entre la plateforme PHAROS et celle de Signal Spam. A cet égard, une redirection vers Signal Spam est maintenant proposée à l'internaute dans le formulaire de signalements PHAROS lorsqu'il sélectionne spam dans la liste des infractions. Signal Spam étant la structure la mieux à même de traiter et d'analyser les spams dans l'intégralité de sa problématique ».

Pour sa part, Signal Spam s'était déjà rapproché d'autres entités. Le collectif, sous le boisseau de la Cnil, s'était renforcé en décembre dernier avec la mise en commun de leur service avec celui de l'Association française des Fournisseurs d'accès à Internet (AFA).

Enfin, certains acteurs, comme les éditeurs doivent encore être conquis par l'organisation. Pour se faire, Signal Spam devra donc s'attirer la bienveillance de nombreux éditeurs et firmes qui développent en parallèle des mesures afin de limiter les effets des nuisances informatiques comme les pourriels. Dernièrement, Microsoft et Paypal ont annoncé participer à l'opération « Phishing Initative » de Cert-Lexsi. Elle vise à mieux coordonner et centraliser les mesures de blocage de sites considérés comme induisant en erreur les internautes.

Source : www.clubic.com