La Hadopi revient sur dix-huit mois d'activité mouvementée

Le centre d'appel de la Hadopi a reçu depuis septembre 2010 26 400 appels, dont 80 % de la part d'internautes ayant reçu une recommandation (authentique dans 99 % des cas). Hadopi.fr accueille en moyenne 42 300 visiteurs uniques chaque mois. L'autorité rappelle qu'il a subi des attaques par déni de service à trois reprises, mais confirme ne pas souhaiter mettre en place de défense particulière. Pur.fr, le site consacré au label des offres légales, en comptabilise 15 000.

Pour 2011, la Hadopi s'est vu accorder une subvention de 11 millions d'euros (1). Elle a perçu 10 millions en 2010. Elle a déboursé 1,4 million en charges de personnel et 1,6 million en charges de fonctionnement. Elle occupe 1 000 mètres carrés de locaux dans le 14e arrondissement de Paris, pour un loyer annuel de 463 000 euros.

Des difficultés pour recruter

Le rapport de la Hadopi révèle aussi que le prix de sa campagne d'information a été fortement négocié, et celle-ci a de fait pu bénéficier d’une exposition nettement supérieure à ce qu’aurait traditionnellement permis le budget qui lui a été dédié . Mais elle ne donne pas de chiffre sur le coût de l'opération. Les réactions à la campagne ont montré et confirmé la nature très clivée des publics de la Hadopi.

L'institution comptait cinq agents en mars 2010 et en emploie désormais 59 (en CDI, en CDD ; des fonctionnaires et des magistrats mis à disposition). Elle prévoit un effectif de 70 personnes fin 2011. Elle confie avoir connu des difficultés pour recruter ses agents. Depuis sa création, la Haute Autorité ne bénéficie pas d’une image positive, et ses postes ont régulièrement fait l’objet de dénigrements ». Et de donner un exemple : A l’été 2010, lors du recrutement du community manager des Labs, a été lancé un concours pour le “pire job du Web”. Une vidéo, probablement publiée par plaisanterie, a même circulé menaçant physiquement le futur agent de la Haute Autorité. Des candidats se sont désistés en cours de procédure.

Le rapport de la Hadopi revient longuement sur la mission de l'autorité, son organisation, le principe de la riposte graduée, la création de l'infraction de « négligence caractérisée » et les moyens de sécuriser l'accès à Internet, le cadre légal et réglementaire de son action, le label Hadopi, le développement de l'offre légale, les Labs, son baromètre des usages d'Internet… Mais le texte ne passe pas non plus sous silence certains couacs, comme la faille de sécurité ayant affecté TMG, qui relève les infractions pour le compte des ayants droit.

Source : www.01net.com

Après Firefox, Thunderbird passe en version 7.0

Le gestionnaire de courriers électroniques Thunderbird emboite le pas à Firefox et passe en version 7.0.

Pour cette nouvelle mouture, l'équipe de Mozilla Messaging a mis à jour le moteur de rendu Gecko qui passe en version 7. Outre quelques modifications cosmétiques au niveau de l'interface utilisateur, Mozilla annonce avoir optimisé le processus d'ajout de pièces jointes. Notons également qu'il suffira de sélectionner quelques messages pour imprimer automatiquement un résumé de chacun. Outre une mise à jour de la plateforme du carnet d'adresses, les ingénieurs ont également corrigé plusieurs failles de sécurité et optimisé les performances et la stabilité du logiciel.

Une fois de plus , l'équipe précise que le plugin de calendrier Lightning peut toujours causer d'éventuels problèmes lors de la lecture d'un flux RSS, tout comme les autres extensions qui n'ont pas été optimisées. Parallèlement Thunderbird 3.1.15 est disponible et corrige plusieurs failles de sécurité.

Source : www.clubic.com

Une faille de sécurité dans Mac OS X Lion

Une faille importante a été découverte au niveau de la gestion du mot de passe des utilisateurs.

Des chercheurs en sécurité informatique viennent de découvrir une faille importante dans la gestion des droits d'accès aux données dans Mac OS X Lion. N'importe quel utilisateur de la machine peut changer afin d'accéder aux données. Le problème, c'est que cette faille est très facile à exploiter. Il suffit de rentrer la commande suivante dans le terminal : dscl localhost -passwd /Search/Users/USERNAME

En remplaçant bien évidemment "USERNAME" par le nom de l'utilisateur visé, il est alors possible de changer le mot de passe sans que le système d'exploitation ne demande l'authentification de l'administrateur. Bien sûr, l'exploitation de cette faille nécessite un accès physique à la machine ou bien encore via les commandes SSH. Pour se protéger, il faut limiter les droits des autres utilisateurs à l'aide du contrôle parental, désactiver l'authentification automatique, désactiver les comptes "invité" ou bien encore activer FileVault 2 qui permet de crypter l'ensemble des données d'un compte (...)

Espérons tout de même qu' Apple ait corrigé la faille avec la prochaine version de Mac OS X 10.7.2.

Source : www.macworld.fr

Attention nouvelle forme de fraude

Nouvelle technique utilisée par les fraudeurs dans un but lucratif. Cette fois le pirate prétexte une résiliation imminente du compte via email, pour annuler cette résiliation le client doit renvoyer des informations par SMS.

En image :

Il s’agit d’un piège, nous vous recommandons de ne surtout pas composer ce numéro court surtaxé.

En aucun cas SFR vous demandera d’effectuer une mise à jour par email ou par SMS.

Pour plus d'informations : www.sfr.fr

Adobe publie une mise à jour de sécurité pour Flash Player

Adobe a publié hier un bulletin de sécurité concernant Flash Player : 6 vulnérabilités jugées critiques sont concernées par cette mise à jour mise en place en urgence.

Les versions concernées par ce bulletin sont Flash Player 10.3.183.7 et antérieures pour Windows, Mac, Linux et Solaris, et 10.3.186.6 et antérieures pour Android. « Ces vulnérabilités pourraient causer un crash et potentiellement permettre à un attaquant de prendre le contrôle du système affecté » précise l'éditeur.

L'une des failles concernées, la CVE-2011-2444, est d'ailleurs actuellement exploitée dans des attaques ciblées par le biais de courriers électroniques : l'une des raisons pour lesquelles Adobe a réagi rapidement pour combler cette vulnérabilité, en plus d'une poignée d'autres similaires, mais a priori non exploitées aujourd'hui par les hackers.

La mise à jour est en cours de diffusion via le module de mise à jour intégré au logiciel, mais il est également possible de la télécharger directement si vous ne désirez pas attendre. La version Android est quant à elle disponible sur l'Android Market

Source : www.clubic.com

CNIL : signalement des failles de sécurité et cookies

La CNIL revient sur la transposition dans la législation nationale du Paquet Télécom. Elle peut examiner les failles de sécurité rapportées par les opérateurs et rappelle que les cookies doivent avoir obtenu l'accord préalable des internautes.

La Commission nationale de l'informatique et des libertés revient sur la transposition des directives européennes du Paquet Télécom en France pour signaler qu'elle est désormais compétente dans l'examen de failles de sécurité.

Les fournisseurs de services de communications électroniques ont ainsi pour obligation de signaler à la CNIL tout faille de sécurité entraînant " la perte, l'altération et l'accès non autorisés à des données à caractère personnel ". Cette notification sans délai concerne la CNIL mais aussi les intéressés, sauf si la CNIL constate que des mesures de protection ont été mises en œuvre par le fournisseur.

La CNIL revient aussi sur le renforcement des droits des internautes avec leur accord préalable nécessaire à l'utilisation des cookies. Le cabinet d'avocats d'affaires Courtois Lebel fait allusion au système de l'opt-in, et explique que :

" Les opérateurs Internet responsables de traitement de données personnelles doivent obtenir le consentement des internautes, après leur avoir donné des informations claires et complètes ( finalité des cookies et description des moyens pour s'y opposer ), avant d'implanter des cookies dans leurs systèmes. "

Les moyens techniques pour satisfaire à ces obligations restent toutefois encore à déterminer.

Source : www.generation-nt.com

Un antivirus intégré à Windows 8

Jason Garms, manager pour la sécurité et la fiabilité de Microsoft, a expliqué que Windows 8 sera livré avec une version largement améliorée de Windows Defender qui deviendra pour l’occasion un antivirus à part entière.

Il sera capable de protéger le système des virus, vers, bots et autres rootkits en utilisant les signatures du Microsoft Malware Protection Center. La protection comprend cette fois en plus de la détection, le nettoyage des malwares. En pratique, le « Windows Defender » de Windows 8 sera tout simplement l'actuel Microsoft Security Essentials (MSE) de Windows 7, c'est-à-dire une solution complète de protection.

Les mises à jour se feront via Windows update de manière régulière.

Source : tt-hardware.com

La cybercriminalité coûte cher

Qu'on se le dise, la cybercriminalité est loin d'être un phénomène marginal aujourd'hui. Ils sont en effet des centaines de millions à travers le monde à en être les victimes.

Comme le souligne un rapport émis récemment par Symantec et s’appuyant sur les réponses de 20 000 personnes habitant dans 24 pays, la cybercriminalité a coûté très cher entre février 2010 et février 2011, avec pas moins de 431 millions de victimes à travers le monde et quelque 114 milliards de dollars de pertes financières directes ( coût de la résolution des problèmes ).

Parmi les pays où l’on a recensé le plus de victimes des cybercriminels : les États-Unis, avec 32 milliards de dollars de pertes financières directes ; la Chine avec 25 milliards de dollars ; le Brésil avec 11 milliards de dollars et l’Inde avec 4 milliards de dollars.

Selon la société de sécurité informatique, l’ampleur du problème viendrait du fait que beaucoup de gens pensent que la cybercriminalité est marginale et qu’ils n’en seront jamais les victimes.

Or, il s’avère que 69 % des personnes interrogées ont déclaré avoir déjà été victimes d’un cybercrime ( des taux qui grimpent à 84 % en Afrique du Sud et 85 % en Chine ) et qu’au cours de la période le nombre de personnes victimes d’un cybercrime a été trois fois plus important que celui des personnes victimes d’un crime dans la vie réelle.

Ce champ des cybercrimes est principalement représenté par les virus et logiciels malveillants, les fraudes en ligne, le phishing...

Source : www.generation-nt.com

Un député s'inquiète des effets des réseaux sociaux sur la violence à l'école

Christian Ménard (UMP) vient d'attirer l'attention du ministre de l'Education nationale sur les risques « démultiplicateurs des réseaux sociaux » dans les problèmes de violence à l'école. Le député du Finistère revient donc sur le contrôle de réseaux sociaux comme Facebook. Une idée déjà évoquée par le gouvernement mais difficile à mettre en œuvre.

Dans une question adressée au ministre de l'Education nationale, le député Christian Ménard demande à obtenir plus d'informations au sujet des mesures préconisées par le gouvernement en matière de contrôle des phénomènes violents chez les écoliers. Il précise : « Outre la prévention nécessaire, la demande de fermeture systématique du compte des auteurs de harcèlements a été avancée, mais ces procédures sont complexes à mettre en place ».

En effet, en mai dernier, le ministre Luc Chatel avait annoncé qu'il comptait faire fermer les comptes Facebook d'élèves « convaincus de harcèlement sur le réseau » Facebook. Pour cela, l'Education nationale souhaitait passer un partenariat avec l'Office central de lutte contre la cybercriminalité.

Peine perdue puisque quelques jours après, faute d'accord complet, l'Elysée avait fait le choix de mettre en place « une campagne d'information nationale à l'automne, à partir d'un site Internet spécifique ». De même, le site du chef de l'Etat précisait que des « procédures seront mises en place pour traiter les cas de harcèlement avéré. Un guide sera élaboré présentant notamment les procédures à suivre pour traiter les cas de harcèlement entre élèves sur Internet ».

De son côté, le député Ménard considère que certaines applications « sont susceptibles de porter hors de l'enceinte scolaire les faits de harcèlements (exclusion du groupe, par exemple) en s'insinuant dans les autres milieux de vie de l'enfant, le cernant où qu'il soit ».

Reste donc à savoir quelle sera, cette fois-ci, la réaction du Gouvernement d'autant que Facebook indique déjà les motifs pour lesquels il peut être amené à prendre des sanctions sur une page dédiée aux « bonnes pratiques ». On y retrouve les menaces à autrui, la promotion du suicide, la violence, la nudité, le spam… mais également le harcèlement.

Source : pro.clubic.com

Brèche de sécurité à la Linux Foundation

Les sites et services liés à la Linux Foundation sont en maintenance après la découverte d'une vulnérabilité de sécurité.

Le monde Linux est-il en proie à une attaque ciblée ? La Linux Foundation, qui vise à accélérer et promouvoir l'adoption des systèmes à base Linux, répond actuellement aux abonnés absents sur la Toile.

Des sites comme LinuxFoundation.org, Linux.com et d'autres sous-domaines sont marqués en maintenance avec pour raison invoquée la découverte en date du 8 septembre 2011 d'une faille de sécurité dans l'infrastructure de la Linux Foundation. Sont aussi concernés des services associés à l'instar d'Open Printing.

Rappelons qu'au-delà de sa mission et de fédérer plusieurs acteurs, cette organisation à but non lucratif finance les principaux mainteneurs du noyau Linux, et emploie notamment le fondateur du kernel : Linus Torvalds.

La Linux Foundation n'héberge par contre pas le code source du noyau Linux ou des dépôts, contrairement à Kernel.org... qui a été récemment la victime d'une intrusion et demeure en maintenance lui aussi ( le développement a temporairement été mis sur GitHub ). La fondation suppose que les deux incidents de sécurité sont liés.

La Linux Foundation estime que doivent être considérés comme compromis les mots de passe et clés SSH utilisés sur ses sites, et de conseiller : " si vous avez réutilisé ces mots de passe sur d'autres sites, changez-les immédiatement s'il vous plaît ".

Source : www.generation-nt.com