Piratage: Arrestation d'un hacker suspecté d'être le numéro 2 de LulzSec

SECURITE - Il a 19 ans, vit dans les îles Shetland et aurait officié comme porte-parole du groupe...

Les cyber-gendarmes britanniques ont-ils ferré un gros poisson? Mercredi soir, ils ont annoncé avoir interpellé un jeune homme de 19 ans soupçonné d'être le numéro 2 de LulzSec, ce collectif de hackers  qui a semé la pagaille au printemps dernier en  attaquant notamment Sony, Nintendo, le site du Sénat américain et celui de la CIA.

Selon le communiqué des forces de l'ordre, celui qui opérait en ligne sous le nom de Topiary a 19 ans et était basé dans les îles Shetland, au nord de l'Ecosse. Mercredi soir, il était en route pour un commissariat de Londres. Un peu plus tôt, LulzSec avait appelé à boycotter PayPal pour protester contre la collaboration du site avec les forces de l'ordre dans l'enquête sur les attaques informatiques dont le site avait été victime.

Porte-parole

Topiary avait d'abord officié comme porte-parole du groupe Anonymous, et s'était rendu célèbre pour avoir, avec ses camarades, piraté en direct le site de l'Eglise de Westboro lors d'un talk-show radio.

Selon des conversations publiées par le Guardian, Topiary était également la voix de LulzSec. Il s'occupait notamment du compte Twitter du groupe et de ses communiqués, maniant avec talent un humour geek et provocateur.

«Ils finiront en prison»

Narguant le FBI et Scotland Yard à coup de déclarations dans les médias façon «Catch me if you can», LulzSec avait pris sa retraite anticipée après avoir lancé l'opération #AntiSec, appelant la communauté des hackers à lutter contre la censure en publiant du matériel sensible, à la mode WikiLeaks. La police de l'Arizona en avait notamment fait les frais fin juin.

Interrogé à l'époque par 20minutes.fr, l'expert en sécurité David Perry, de TrendMicro, estimait que les membres de LulzSec «ne pourraient pas échapper indéfiniment aux forces de l'ordre» et «finiraient en prison». Après des raids dans plusieurs pays d'Europe et aux Etats-Unis, «Topiary» semble être la première personne d'importance arrêtée. Le cerveau du groupe et hacker en chef, «Sabu», sera-t-il le prochain? «Vous ne pouvez pas arrêter une idée», dit le dernier tweet de Topiary, du 22 juillet. Un homme, en revanche...


Source: P.B.

AntiSec : la cyberpolice italienne piratée

Les Anonymous en Italie revendiquent le piratage de la cyberpolice transalpine et le vol de 8 Go de documents secrets.

Sous l'étendard AntiSec, qui réunit les groupes Anonymous et LulzSec, annonce est faite du piratage du gouvernement italien. C'est en fait la cyberpolice italienne ( CNAIPIC ; Centro Nazionale Anticrimine Informatico per la Protezione delle Infrastrutture Critiche ) qui aurait été victime d'un piratage informatique.

Dans un communiqué, Anonymous Italie affirme détenir plus de 8 Go de documents secrets dont des informations relatives à divers gouvernements à travers le monde, et encore plus serait à venir, sous-entendu de nouvelles publications via la communauté Anonymous et LulzSec.

Le CNAIPIC est qualifié " d'organisation corrompue " qui aurait mené des opérations illégales. Un tel piratage est en tout cas une mauvaise publicité pour la cyberpolice italienne qui travaille avec plusieurs agences de renseignement.

On se souviendra que récemment, les autorités italiennes ont mené une trentaine de raids policiers en Italie et en Suisse pour aboutir à l'arrestation d'une quinzaine de personnes apparemment liées à Anonymous. Des opérations policières qui semblent donc n'avoir aucun effet sur le mouvement Anonymous qui au contraire se met à frapper de plus en plus fort, comme avec également une intrusion dans les serveurs de l'OTAN.

Source: Jérôme G.

162 comptes PayPal piratés par le groupe Anonymous

Le site de paiements en ligne PayPal a été piraté par le groupe Anonymous, qui a publié lundi les adresses courriel et les mots de passe de plus de 150 comptes.

Les comptes de PayPal renferment les numéros de carte de crédit et les données de comptes bancaires de chacun des membres. En publiant les mots de passe de 162 de ces comptes, Anonymous montre que la sécurité de PayPal, propriété de eBay, peut facilement être déjouée.

Lors de la publication de la liste sur le site Pastebin, les noms d’utilisateurs et les mots de passe publiés fonctionnaient toujours sur PayPal, donnant immédiatement accès à des centaines de cartes de crédit.


Le nom du fichier mis en ligne suggère qu’il s’agirait qu’une des nombreuses failles rendues publiques par Anonymous au sujet de PayPal. Il s’agirait de la quatrième publication du genre, mais la première où les données étaient diffusées directement sur pastebin.com.

Les utilisateurs de PayPal devraient immédiatement changer leurs mots de passe.

Source: Agence QMI

Accusé de piratage, un enseignant s'en prend à l'Hadopi

Robert Tollot, professeur de sciences économiques et sociales de 54 ans, fait partie de la dizaine "d'irréductibles" qui ont reçu un troisième avertissement pour piratage, et qui pourraient être menacés de coupure de leur connexion internet. Mais il nie tout en bloc. L'Hadopi botte en touche.

Le communiqué diffusé il y a une semaine par la Haute autorité pour la diffusion des oeuvres et la protection des droits sur internet (plus connue sous son acronyme "Hadopi") avait des accents de message de victoire. Critiquée dès sa création, l'Hadopi faisait le point sur ses travaux de traque des pirates du web et annonçait avoir envoyé à "une dizaine" de personnes un troisième avertissement pour téléchargement illégal. Et après neuf mois d'existence, l'Hadopi se félicitait de "l'impact non négligeable de cette loi et de la réponse graduée sur les comportements des abonnés".

Problème : parmi ces irréductibles, destinataires de ce troisième message synonyme de traduction en justice, figure notamment un enseignant, fort peu au fait des techniques informatiques et guère agile sur le web, selon son propre témoignage. Et craignant de se retrouver sanctionné, il a crié son innocence, faute de mieux, dans les colonnes du Parisien. Cet internaute qui se dit victime d'une erreur et désespère de prouver sa bonne foi se nomme Robert Tollot, il a 54 ans, et il est professeur de sciences économiques et sociales au lycée François-Mauriac de Forez.

"J'ai cru qu'ils faisaient du zèle"

Que lui est-il reproché ? D'avoir piraté successivement des morceaux de David Guetta, de Rihanna, ainsi que le film Iron Man 2. Des musiques et un film qui ne correspondent guère à ses goûts en la matière, et qu'il ne saurait même pas, affirme-t-il, comment faire s'il devait les télécharger. "Quand j'ai reçu la première lettre, en novembre 2010, j'ai cru qu'ils faisaient du zèle, et j'ai répondu par écrit en expliquant qu'il y avait erreur", a-t-il expliqué dans Le Parisien. Avant de se conformer point par point aux recommandations de l'Hadopi, notamment en faisant vérifier la sécurité de sa connexion internet. Ce qui ne l'a pas empêché de recevoir successivement une deuxième, puis une troisième lettre d'avertissement. Alors même, a-t-il affirmé à un journaliste de 01 net, le troisième téléchargement illégal qui lui est reproché, celui du deuxième volet d'Iron Man, a eu lieu un jeudi matin, pendant qu'il faisait classe...

La première étape de la réponse graduée correspond à l'envoi d'un message électronique d'avertissement, appelé "recommandation". En cas de réitération dans un délai de six mois, une recommandation est envoyée ainsi qu'une lettre avec accusé de réception. S'il y a de nouveau récidive, l'abonné reçoit une lettre l'informant qu'il peut être passible de sanctions pénales. C'est donc ce qui menace désormais la dizaine d'internautes qui ont reçu le troisième avertissement de l'Hadopi... dont Robert Tollot. Interrogée par l'équipe de 01 Net sur le cas de cet enseignant, l'Hadopi a refusé de "commenter ces déclarations car la procédure est en cours".

Au total, dans son bilan diffusé il y a une semaine, l'Hadopi indiquait avoir contacté 470.878 personnes une première fois, les mettant en garde contre les risques du téléchargement illégal, et avoir émis un deuxième avertissement auprès de 20.598 personnes, avant ce troisième avertissement adressé à une petite dizaine d'incorrigibles. "Le fait qu'il y ait peu de récidive, c'est plutôt un succès, ce serait un échec s'il y avait autant de troisièmes niveaux que de deuxièmes recommandations", commentait-on au sein de l'institution, en précisant que "l'objectif n'est pas la répression, mais majoritairement la pédagogie: il faut faire comprendre aux abonnés qu'ils doivent changer de comportement".

Source: Hadopi, lutte contre le piratage

Un virus capable de faire exploser la batterie d'un MacBook ?

Vous avez acheté un MacBook pour éviter la pléthore de virus et autres malwares dédiés à Windows ? Peine perdue : un chercheur en sécurité à découvert une faille dans les batteries des MacBook qui permet de bloquer leur fonctionnement voire d'installer un logiciel malveillant. Sueurs froides...

Les batteries des PC portables sont tellement complexes et fragiles qu'elles doivent être surveillées en permanence par un microcontrôleur dédié, qui pilote notamment le processus de recharge et empêche les surchauffes (ou les explosions). C'est ce microcontrôleur, ou plutôt son firmware, que Charlie Miller a pris pour cible. Il a découvert que toutes les batteries des MacBook (celles des modèles blancs ou noirs commercialisés avant octobre 2009) sont protégées par deux mots de passe génériques qui sont extractibles des mises à jour de firmware publiées par Apple. Ces deux mots de passe déverrouillent totalement l'accès au firmware. « Vous pouvez lire tout le firmware, apporter des changements dans le code [...] Et ces changements survivront à une réinstallation de l'OS [du MacBook], donc on peut imaginer écrire un malware qui se cacherait dans le microcontrôleur de la batterie. Il faudrait trouver une vulnérabilité dans l'OS ou quelque chose que la batterie puisse attaquer cependant. »

Miller n'a pour l'instant pas trouvé cette faille. Il a tout de même réussi à bloquer totalement la recharge ou la décharge de la batterie et à lui faire envoyer de fausses informations sur son état au système d'exploitation du MacBook. Il n'a malheureusement pas pu voir s'il serait possible de provoquer l'explosion de la batterie, une menace bien plus grave que la simple infection du système. « Je travaille chez moi, donc je n'avais pas très envie de provoquer une explosion. [...] Il y a toute sorte de choses mises en place dans ces batteries par les ingénieurs pour les rendre sûres ; ceci n'en est qu'une seule. Je ne sais pas si l'on peut vraiment faire fondre le truc. ». Espérons que ce ne soit effectivement jamais le cas.

Charlie Miller a également Apple et Texas Instruments (fournisseur du microcontrôleur) suite à ses découvertes. Il y a fort à parier que d'autres marques de PC portables sont aussi concernées par ce type de faille. Miller présentera plus en détail ses travaux lors de la prochaine conférence Black Hat. Il dévoilera également un outil, Caulkgun (que l'on peut traduire par "calfat"), permettant de changer les mots de passe du microcontrôleur pour une valeur aléatoire, bloquant ainsi l'accès aux pirates.


SOURCE: Forbes

Android : 8% des applications compromettent les données

Selon une étude à paraître prochainement, près de 8 % des applications disponibles sur la plateforme Android laissent fuir des données personnelles.

Les malwares sur Android paraissent le plus souvent liés à des portails de téléchargements d'applications autres que le portail officiel. Google a toutefois déjà été confronté à la menace malware sur l'Android Market pour réagir promptement en supprimant les applications infectées. Reste que ces dernières étaient passées entre les mailles du filet.

Les chercheurs ont également établi que onze applications étaient à l'origine de SMS non sollicités, à savoir du spam SMS.

Source : www.generation-nt.com

Google met en place un système de détection de contagion

Google affiche désormais un avertissement à ses utilisateurs infectés par un certain type de malware exploitant les proxys. Il sera affiché en haut des résultats de recherche sous la forme : « Votre ordinateur semble être infecté par un logiciel malveillant ».

Une nouvelle mesure de sécurité de Google qui l’avait appris à ses dépens auparavant comme l’explique Damian Menscher, ingénieur en sécurité pour le groupe Internet dans une contribution blog en date du 19 juillet.

C’est en effectuant une maintenance de routine sur un des serveurs de Google qu’un trafic de recherche inhabituel » a été détecté.

L’auteur précise que ce flux de visites provenait d’ordinateurs infectés par des malwares. Sa particularité est de passer par divers petits proxys contrôlés par des pirates.
Les proxys sont des intermédiaires techniques par lesquels tout le trafic réseau d’un utilisateur peut être redirigé.

Mais, dans ce cas précis, les proxys créés étaient utilisés de façon malveillante pour enregistrer toutes les visites sur Internet des utilisateurs infectés, et récupérer leurs données de connexion bancaire, leurs comptes de sites de e-commerce, etc.

Source : www.itespresso.fr

Des membres présumés d'Anonymous arrêtés aux Etats-Unis et en Europe

La police fédérale américaine (FBI) a annoncé, mardi 19 juillet, que son enquête sur le collectif d'hacktivistes "Anonymous" l'avait conduite à arrêter seize personnes aux Etats-Unis dans la journée et que les polices britannique et néerlandaise en avaient arrêté cinq autres.

"Quatorze personnes ont été arrêtées aujourd'hui par le FBI, sous des accusations liées à leur implication présumée dans une attaque informatique contre le site Internet PayPal [groupe eBay] dans le cadre d'une opération revendiquée par le groupe Anonymous", précise un communiqué commun du FBI et du ministère de la justice. Deux autres personnes d'un autre groupe ont été arrêtées mardi à la suite d'accusations similaires aux Etats-Unis.

Les quatorze suspects présumés liés à Anonymous ont été arrêtés dans dix Etats ou territoires des Etats-Unis, de la Californie à la capitale Washington, de l'Arizona au Massachusetts, et plus de trente-cinq mandats de perquisition ont été exécutés, ont précisé les autorités américaines.

Les personnes arrêtées sont essentiellement accusées d'avoir participé "avec d'autres" à des attaques par déni de service (en saturant les serveurs d'un site Internet) contre le site de paiement en ligne PayPal entre le 6 et le 10 décembre 2010. Il s'agissait selon les autorités de "représailles" après que PayPal eut fermé le compte permettant de faire des donations au site WikiLeaks, spécialisé dans la diffusion d'informations classées secrètes ou confidentielles. Outre PayPal, les sites Internet de Visa, Mastercard et d'autres sociétés de paiement ayant suspendu leurs versements à WikiLeaks avaient été momentanément mis hors service l'an dernier par des partisans de WikiLeaks (...).

Source : www.lemonde.fr

4 000 sites d'hameçonnage bloqués par Phishing-Initiative

Phishing-Initiative est un projet qui a été lancé en début d'année. Une initiative française pour lutter contre le phishing et inciter les internautes à participer activement à cette lutte. Le dispositif a été développé par le CERT-LEXSI, Microsoft et Paypal ( voir notre actualité ). Les navigateurs Internet Explorer, Firefox, Google Chrome et Safari sont partenaires.

Sur la période allant du 12 janvier au 1er juin 2011, les internautes français ont dénoncé 7 000 sites dont 4 160 ont été confirmés après vérification par les experts du CERT-LEXSI comme des sites d'hameçonnage. Ils ont ainsi été bloqués dans les navigateurs. Cela équivaut à une moyenne de 27 sites par jour.

Plus d'un quart des soumissions ont été validées en moins de 5 minutes, et plus de la moitié en moins de 15 minutes.

" Les premiers résultats de Phishing-Initiative sont la preuve que chaque internaute peut être un maillon fort de la chaîne de confiance sur Internet. […] C'est avec une action française comme Phishing-Initiative que nous pouvons apporter la réponse la plus efficace et la plus rapide pour protéger localement les internautes ", Bernard Ourghanlian, Directeur Technique et Sécurité de Microsoft France.

Source : www.generation-nt.com

Hotmail : mots de passe communs interdits

Les mots de passe les plus courants, sous-entendus les moins sécurisés, seront proscrits avec Windows Live Hotmail. Par ailleurs, les utilisateurs peuvent alerter d'un compte détourné.
Les utilisateurs ont tendance à choisir des mots de passe simples à retenir mais qui s'avèrent le plus souvent peu sécurisés. Avec Windows Live Hotmail, Microsoft veut mettre le holà et va se montrer intransigeant.

Prochainement, Microsoft va déployer une nouvelle fonctionnalité afin d'interdire aux utilisateurs le choix d'un mot de passe peu robuste lors de la création d'un compte Windows Live Hotmail, voire d'un changement de mot de passe. Ceux qui ont déjà recours à un mot de passe peu sécurisé ne seront pas oubliés puisque Microsoft n'exclut pas de leur demander d'en changer dans le futur.

Group Program Manager pour Windows Live Hotmail, Dick Craddock explique qu'un mot de passe dit commun peut être du type " 123456 " ou bien un mot, une phrase partagés par des millions de personnes. Quelques tentatives peuvent alors suffire pour deviner de tels sésames et compromettre un compte.

Contre le détournement de compte, une fonctionnalité est justement déployée. Elle sollicite l'aide du destinataire qui dispose d'une nouvelle option de marquage pour un message. Il pouvait déjà signaler une tentative de phishing, et peut dorénavant alerter au sujet de ce qu'il pense être le détournement du compte d'un ami ( My friend's been hacked ! ).

Cela permet notamment d'activer le système de détection de comptes compromis de Hotmail qui aurait pu passer à coté. Le cas échéant, le compte détourné est bloqué. Le détenteur légitime est quant à lui guider vers le procédure de récupération de compte lorsqu'il tente de se connecter.

À noter que la fonctionnalité permet aussi de signaler des comptes Yahoo! Mail et Gmail a priori détournés. Reste à savoir ce que font ces fournisseurs tiers des rapports ainsi obtenus.

Source : www.generation-nt.com