Les mots de passe des utilisateurs demeurent une faiblesse

Les utilisateurs peinent visiblement toujours à adopter les bonnes pratiques en matière de mot de passe – leur multiplication est sans doute, en partie, en cause. D’après une étude réalisée par SplashData (éditeur d’un gestionnaire de mots de passe), les mauvaises habitudes ont la vie dure.

Sur la base d’une analyse de millions de mots de passe piratés et publiés sur Internet, SplashData a établi un classement des pires et pourtant très répandus mots de passe.

Et comme en 2009, « password » et « 123456 » sont des mots de passe encore très courants et utilisés par les utilisateurs pour se connecter. Différents services en ligne ont fait évoluer leur politique de sécurité pour imposer la combinaison de lettres et de chiffres dans les mots de passe.

Cela a eu pour effet, constate SplashData, une multiplication des mots de passe toujours aussi peu robustes intégrant des chiffres, comme par exemple « abc123 » ou encore « trustno1 ». De même, la règle mise en place pour forcer les mots de passe de 8 caractères au moins débouche sur un recours intense à « 12345678 » pour s’authentifier.

Lire la suite : www.zdnet.fr

Alerte aux attaques virales sur les Smartphones via "Flashcode"

Toujours plus inventifs, les pirates informatiques ne cessent de nous surprendre.

Attention donc à la nouvelle attaque virale qui se propage lors de téléchargements d’applications gratuites sur des sites peu fiables.

En l’occurrence des utilisateurs installent une application pour lire un code QR ou flash code. Ces codes peuvent contenir des adresses web, du texte, des numéros de téléphone, des SMS, ou autres types de données que les fraudeurs  utilisent pour véroler le système.

Méfiance donc, une fois le virus introduit sur le mobile, celui-ci va composer des SMS à l’insu de l’utilisateur vers des numéros surtaxés.

Recommandations

• Ne pas télécharger de QR Code sur des sites non sécurisés  

• Se munir d’un anti-malware propre au système d’exploitation lié à la marque de votre téléphone par exemple pour Android: mylookout.com: https://www.mylookout.com/

• En cas d’infection, le téléphone doit être nettoyé par un reset total ou effacement total

du terminal, équivalent au formatage d’un ordinateur

Rappel :

Flashcode est la marque des codes-barres 2D développée par l’Association Française du Multimedia Mobile. Tous les codes-barres 2D flashcode peuvent être décodés par des téléphones mobiles disposant du lecteur flashcode. Certains téléphones mobiles sont déjà équipés de ce lecteur, pour d’autres, il suffit de l’installer. Ce lecteur est gratuit et peut être installé très rapidement sur les téléphones mobiles compatibles.

Image Flashcode SFR

Les smartphones Android, cibles préférées des virus

Faudra-t-il un jour acheter un anti-virus pour protéger son téléphone mobile ? Aujourd'hui, les virus ne se contentent pas d'attaquer nos ordinateurs, ils ciblent les smartphones. Les modèles les plus visés sont ceux tournant sous Android. Comme pour les ordinateurs, Apple est épargné.

Faut-il s’inquiéter de la sécurité de nos téléphones mobiles ? Selon McAfee, un éditeur d'anti-virus racheté par Intel, les créateurs de virus délaissent nos ordinateurs pour s'attaquer aux smartphones et aux tablettes. En un an, le nombre de logiciels malveillants est passé de 900 à 1 300.

Android une cible privilégiée

A l'image de ce qui s'est passé pour les ordinateurs, Android, le système d'exploitation développé par Google, subit le même sort que Windows. En équipant 50 % du parc mondial de smartphones, il est devenu « la  plateforme la plus visée par les nouveaux types de logiciels malveillants pour environnements mobiles. Ce trimestre, il représente leur seul et unique cible. », explique le rapport publié par McAfee. Rien que pour le troisième trimestre, le nombre de virus destiné à Android est passé de 60 à 90.

Pour se propager, les virus utilisent les applications. Or, selon le cabinet Gartner, 17,7 milliards de ces programmes devraient être téléchargés cette année. Les conséquences pour les fabricants sont sérieuses. Motorola, qui n'utilise que l'OS mobile de Google, estime que 70 % des pannes de ses smartphones proviennent d'applications téléchargée sur Android Market. Toutefois, ce chiffre est à nuancer, toutes les applications en questions ne sont pas infectées, certaines seraient simplement défectueuses. Elles ralentiraient les téléphones ou réduiraient l'autonomie de la batterie.

La multiplication des virus pose le problème de la validation des applications pour figurer dans Android Market et au delà, le choix entre un modèle ouvert et celui du modèle intégré façon Apple. Il semblerait que Steve Jobs avait encore vu juste. Jusqu'à présent les Mac n'ont jamais eu besoin d'antivirus. Toutefois, les choses pourraient aussi changer pour les produits Apple.

Source : www.degroupnews.com

Adapter Hadopi au streaming

Nicolas Sarkozy s'est dit prêt à défendre une nouvelle évolution de la loi Hadopi contre le piratage pour l'adapter à la pratique du streaming "si la technologie le permet".

«J’ai bien conscience que la technologie évolue, a déclaré aujourd'hui le président lors d'un discours en Avignon. Ce qui compte, c’est de protéger le droit d’auteur. Si la technologie permet une nouvelle évolution [d’Hadopi], alors on adaptera la législation»

Grâce à la loi Hadopi, le piratage par Peer 2 peer a reculé de 35%», a déclaré Nicolas Sarkozy. «Chaque jour, dans le monde, d’autres pays réfléchissent à cette question », citant la Nouvelle Zélande et la Corée du Sud.

Sur le streaming, soulignant que la démarche de partager la musique parce qu’on l’aime, «n’était pas en soi négative», le président a estimé que, «sur les sites de streaming, l’idéologie du partage c’est l’idéologie de l’argent : je vole d’un côté, je vends de l’autre».

Source : www.lefigaro.fr

8 et 18 mois de prison pour avoir piraté DOFUS

Deux jeunes internautes condamnés à de la prison et à 200.000Euro d´amende pour avoir piraté le jeu DOFUS. Tout débute en janvier 2010. Un serveur pirate dédié au jeu DOFUS, de l'éditeur Roubaisien Ankama, est lancé sur la toile. Il attire du monde, mais Ankama n'y est pour rien. Eté 2010, ZATAZ.COM vous révélait que les enquêteurs spécialisés dans la cybercriminalité de la police judiciaire de Lille mettaient la main sur deux nordistes accusés d'avoir piraté le jeu DOFUS.

Maxou 1012 et Yuko, les pseudos des deux férus d'informatique, avaient mis en place le serveur Arkanic, la copie de l'espace numérique de l'éditeur Ankama. Un serveur qui, au plus haut de son utilisation, avait attiré 200.000 joueurs et engrangé plusieurs dizaines de milliers d'euros via une boutique en ligne proposée par l'espace Arkanic.

Les deux compères, le premier, Maxime, possède à un BEP électronique ; le second, Bertrand, est aide-cuisinier dans un restaurant Lillois. ZATAZ.COM a appris, lors de leur jugement, qu'ils avaient pu récupérer, d'après le tribunal de Lille, 251 718 euros grace à ce serveur pirate. Le cuisinier était le modérateur. L'électronicien voulait "remettre en ligne la première édition de DOFUS." C'est ce qu'il a expliqué au juge Reliquet. Il préférait l'ambiance du premier opus. Maxime M., 19 ans, et Bertrand L., 20 ans, risquaient cinq ans de prison et 500 000 euros d'amende pour contrefaçon en bande organisée. Ils devront s’acquitter de 200.000 euros d'amende. Maxime écope de dix-huit mois de prison avec sursis ; Bertrand, huit mois.

Source : www.zataz.com

Cinq millions de nouveaux malwares en un trimestre

Le laboratoire de recherche antimalware de Panda Security évalue à plus de cinq millions le nombre de nouveaux malwares apparus au troisième trimestre 2011.

Il n'y a apparemment pas eu de pause estivale dans ce domaine. D'après PandaLabs, entre juillet et septembre 2011 la vaste famille des nuisibles a accueilli plus de 5 millions de nouveaux venus. De nouvelles souches de malwares avec une très forte proportion de chevaux de Troie. C'est même un record pour cette catégorie.

Lire la suite : www.generation-nt.com

Un cheval de Troie pour Mac OS X se répand via BitTorrent

La popularité croissante des ordinateurs Apple pousse de plus en plus de développeurs de logiciels malveillants à utiliser la confiance des adeptes des Macs dans la sécurité de leur ordinateur pour installer et répandre des Malwares.

Ainsi, si les utilisateurs de Windows ne sont pas à l’abri d’une infection par un virus ou un cheval de Troie en téléchargeant des logiciels sur un site de partage illégal, il apparaît que les personnes étant sous Mac OS X ne soient pas non plus à l’abri des surprises…

Une copie du logiciel GraphicConverter pour Mac OS X, actuellement en train de circuler sur les réseaux BitTorrent, contient en effet un cheval de Troie particulièrement retors !

Le Trojan DevilRobber (ou OSX/Miner-D de son nom scientifique), une fois installé, va ralentir considérablement les performances de votre Mac.

Il utilise en fait votre processeur graphique pour effectuer des calculs complexes afin de générer des Bitcoins (une monnaie électronique utilisée sur Internet). Si jamais vous êtes un utilisateur de Bitcoin, il en profitera aussi pour vider votre porte-monnaie numérique.

Non content de vous voler du temps de calcul sur votre ordinateur, il va aussi s’en prendre à vos données personnelles en faisant des captures d’écran à intervalles réguliers et en copiant vos mots de passe et identifiants…

Si vous êtes un utilisateur de TrueCrypt ou de Tor, DevilRobber s’en prendra aussi à vos données cryptées, ainsi qu’à votre historique de navigation sur Safari.

Les développeurs du logiciel GraphicConverter n’ont bien entendu rien à voir avec cette situation, ils sont eux-mêmes victimes de la popularité de leur application, qui a attiré des pirates peu scrupuleux.

Pour éviter l’infection, ne téléchargez pas d’applications sur des sources peu fiables. En effet il pourrait y avoir encore bien d’autres applications disponibles sur BitTorrent, MegaUpload, etc… qui peuvent entraîner des risques d’infection pour votre Mac.

Source : www.nikopik.com

Forum Europeen sur la fraude

L'édition 2011 du Forum européen de prévention et de lutte contre la fraude identitaire, aura lieu les 9 et 10 novembre prochains, sur le site d'EUROMED MANAGEMENT à Luminy, dans le cadre paysager des calanques marseillaises.

Après le succès rencontré par la première édition de cet évènement en 2010 à Paris, le Réso-Club EFP – en partenariat avec Agence Nationale des Titres Sécurisés (ANTS) et la Direction de la Coopération Internationale du Ministère de l'Intérieur – a pour ambition de réunir cette année près de 500 participants issus des domaines de la Banque, de l'Assurance, des Services, des Télécom, de la Santé, de l'Éducation, des Transports, de l'Immobilier, ainsi que des collectivités territoriales des différents pays européens. D'autre part, pour renforcer le dialogue public/privé, deux représentants des autorités publiques spécialisées dans la prévention des fraudes de chacun des États Membres de l'Union européenne ont été invités à participer.

Cette deuxième édition aborde la prévention des fraudes : documentaire et numérique en Europe. Comment prévenir les risques ? Comment détecter les fraudes ? Comment en diminuer l'impact ? Ce sont quelques-unes des questions clefs abordées cette année sous le thème « Données & Identité, nouvelles menaces ».

En effet, les fraudes identitaires et documentaires sont aujourd'hui des sujets très sensibles affectant la fiabilité et la transparence des relations sociales et commerciales(...)

Lire la suite : www.reso-club.com

Une faille de sécurité dans l'iPhone et l'iPad d'Apple

Une faille de sécurité affectant les iPhone et les iPad pourrait permettre à des pirates de proposer des applications qui dérobent des informations, envoient des SMS ou détruisent des données, avertit, lundi 7 novembre, un expert spécialisé sur les produits Apple.

Selon Charlie Miller, chercheur au cabinet de sécurité Accuvant Labs, un prototype d'un programme malveillant, proposé sur l'App Store, le magasin en ligne d'Apple, a permis de confirmer cette vulnérabilité. Le programme malveillant a passé le barrage du service de validation des applications soumises à Apple pour iOS, le système d'exploitation des iPhone, iPad et iPod, explique-t-il.

Lire la suite : www.lemonde.fr

Une faille de sécurité dans le suivi des colis de Colissimo.fr

Le site Colissimo.fr est victime d'une faille de sécurité. Avec lui, le site de la Poste permet à un client enregistré de suivre le parcours non seulement de ses colis mais également des colis de tiers. Un utilisateur malintentionné peut au surplus faire varier les alertes pour se tenir informé des pérégrinations de cette expédition.

Lorsqu’un utilisateur se connecte à son espace personnel de Colissimo.fr pour y enregistrer et suivre ses colis, il peut sans effort ou presque suivre les colis d’autres clients. Les variables nécessaires à ces données ne sont pas assez hermétiques. Comme outil, un simple navigateur suffit. Dans une démarche responsable.

Informée ce matin, la Poste a indiqué qu’une réponse officielle sera apportée via son service de communication. Dès à présent, la direction nous informe cependant que ses équipes sont sur le coup. « Au courant de cette faille, nous sommes sensibilisés aux problématiques soulevées. Nous mettons tout en œuvre pour résoudre ce problème dans les jours à venir. Pour les utilisateurs, nous assure l'entreprise, le problème détecté est sans impact sur le fonctionnement du site qui permet toujours de suivre les colis enregistrés...

Source : www.pcinpact.com