Les Freebox attaquées par un cheval de Troie

La société de sécurité Trusteer a révélé qu’un malware cible actuellement les plus de 4,2 millions de Freebox installées.

Carberp est un cheval de Troie qui cherche à tromper la vigilance de l’abonné pour lui voler ses données bancaires. Plus connu pour ses exploits dans le monde de la finance, c’est le digne successeur de Zeus et SpyEye.

Carberp s’appuie sur une attaque du type Man in the Browser.

Selon Trusteer, quand l’abonné tente de consulter son compte Free en ligne, il est dirigé à la place vers une page malveillante ressemblant à celle de la console du fournisseur d’accès.

Le faux formulaire invite l’utilisateur à entrer ses données bancaires : numéro de carte, date d’expiration, cryptogramme, etc., et même adresse de la banque.

Bref, toutes les informations nécessaires à une utilisation frauduleuse ultérieure des plus discrète aux yeux de l’établissement bancaire et du détenteur du compte si celui-ci ne le surveille pas de près (surtout si ce sont des petits prélèvements qui sont effectués).

Lire la suite : www.itespresso.fr

Vol code source: Symantec conseille de désactiver pcAnywhere

Suite à une divulgation de code source volé en 2006, Symantec recommande à ses clients de ne plus utiliser pcAnywhere en attendant une prochaine mise à jour.

Le vol en 2006 et la publication de code source de produits Symantec ( information divulguée par des Anonymous ) a finalement plus de conséquences que ne le laissait entendre au tout début la société de sécurité informatique. Des clients sont en effet exposés à un risque dit accru d'attaque.

Lire la suite : www.generation-nt.com

Google corrige quelques failles de sécurité sur Chrome

Google annonce la correction de plusieurs vulnérabilités au sein de son navigateur.
Il s'agit de la seconde mise à jour de sécurité déployée ce mois-ci.

Au total cinq patchs ont été déployés, dont quatre corrigeant des bugs à haute priorité et un particulièrement critique.

Source : www.clubic.com

Le harcèlement entre élèves sur Internet inquiète les enseignants et les familles

Sur la Toile, pas de bousculade ni de racket comme dans une cour d'école, mais des rumeurs, des calomnies et des insultes, des photos et vidéos intimes, mises en ligne sans l'accord des intéressés. Un phénomène inquiète aujourd'hui experts, enseignants et familles en France : la place prise par le "cyber-harcèlement". Difficile, parfois, de distinguer ce qui relève du jeu entre adolescents, sur les réseaux sociaux, et ce qui va au-delà. "Les harceleurs ont leurs méthodes, explique Justine Atlan, directrice de l'association e-Enfance. Ils peuvent aller sur un profil, et l'inonder de commentaires insultants. Ou inventer un profil, et y poster des commentaires pour faire passer une camarade pour aguicheuse, un camarade pour agressif. Certains sont capables de pirater les comptes d'un ou d'une "ex"..."

"On ne peut pas affirmer que la violence est plus grande sur Internet, car les évaluations sont en cours, affirme Catherine Blaya, professeure en sciences de l'éducation et spécialiste du cyber-harcèlement, mais il faut bien reconnaître que le Web a un effet désinhibiteur, et que les effets de dissémination sont plus importants quand, en un clic, toute la communauté peut être alertée, 24 heures sur 24 et 7 jours sur 7." Jean-Pierre Bellon, professeur de philosophie et président de l'Association pour la prévention des phénomènes de harcèlement entre élèves, dresse un constat peu différent : "Il est plus simple de passer à l'acte quand on ne voit pas sa victime, et la trace laissée sur la Toile est... tenace."

L'association e-Enfance a signé avec le ministère de l'éducation nationale, le 6 juin 2011, une convention pour lutter contre le cyber-harcèlement, notamment en alertant Facebook. "Il ne s'agit pas de stigmatiser les jeunes, mais de les sensibiliser aux conséquences de leurs actes, insiste Mme Atlan, directrice d'e-Enfance, d'autant que 60 % des harceleurs se disent eux-mêmes harcelés."

Facebook, de son côté, met en avant ses "outils de signalement". "Ils sont à disposition de chaque utilisateur sur pratiquement chaque page, explique Anne-Sophie Bodry, directrice des affaires publiques du réseau social pour la France et l'Europe du Sud. Un outil s'adresse spécifiquement aux mineurs, les engageant, lors d'un signalement, à prévenir l'adulte ou l'ami de leur choix."

Est-ce suffisant ? "Prétendre contrôler l'usage que fait un adolescent des réseaux sociaux est un peu illusoire", répond Olivier Rafal, expert en réseaux sociaux. Un compte bloqué ? Pas difficile d'en rouvrir un. Un filtre parental ? Encore faut-il que les jeunes se connectent depuis l'ordinateur familial. "Les opérateurs peuvent surveiller les contenus, c'est techniquement possible, note M. Rafal, mais cela soulève des problèmes d'ordre éthique. La seule vraie solution passe par l'éducation."

Lire la suite sur www.lemonde.fr

 

 

Le site de l'Hadopi toujours hors ligne. Vivendi attaqué.

Qu'est-ce qui rapproche l'Hadopi et Vivendi ? Ce lundi matin, la réponse est simple : leurs deux sites officiels affichent le même message d'indisponibilité suite à des attaques lancées par des défenseurs de MegaUpload.

Dès la nuit de jeudi à vendredi, lorsque la fermeture de MegaUpload a été rendue publique, le site de l'Hadopi a été pris comme cible d'une cyberguerre lancée en représailles par des Anonymous. Le site de l'administration étant assez peu protégé contre les attaques DDOS, il a vite croulé sous le nombre de connexions simultanée et ne s'en est toujours pas remis.

Lire la suite : www.numerama.com

Fermeture de Megaupload

Les autorités américaines viennent de frapper fort en ordonnant la fermeture du site megaupload.com.

Le FBI qui a mené la traque a publié un communiqué dans lequel il qualifie Megaupload d’ « entreprise criminelle organisée internationale qui serait responsable du piratage en ligne massif d’une grande variété de contenus protégés » qui a généré 175 millions de dollars et causé plus de 500 millions de dollars de pertes aux ayants-droit. En tout, 7 personnes et 2 sociétés (Megaupload et Vestor Limited) ont été inculpées des crimes suivants : conspiration de racket, conspiration de violation de copyright, conspiration de blanchiment d’argent.

Les accusés risquent jusqu’à 50 ans de prison pour l’ensemble des chefs d’inculpation.

Lire la suite sur www.zdnet.fr

Oracle compte publier un correctif pour 78 vulnérabilités

L'éditeur indique qu'il va publier un correctif de sécurité concernant l'ensemble de ses outils. Au total, pas moins de 78 vulnérabilités seront corrigées pour les bases de données MySQL mais également à destination des applications éditées par Oracle.

Oracle indique dans une note qu'il prévoit de publier dès ce mardi son Critical Patch Update pour l'ensemble de ses services. Cette rustine de sécurité comprend 27 correctifs destinés à la base de données MySQL. Oracle précise à ce titre que l'une d'entre elle servira à combler une vulnérabilité pouvant être utilisée à distance sans aucune authentification.

Deux autres correctifs sont dédiés aux bases de données d'Oracle et la firme indique qu'elle compte livrer 11 patchs pour Fusion Middleware. Elle confirme également que 5 d'entre eux pouvaient être utilisés par un attaquant sans qu'il lui soit nécessaire de s'authentifier.

Concernant les produits Sun, 17 correctifs vont être apportés au système d'exploitation Solaris mais également à GlassFish Enterprise Server, Oracle Communications Unified et Oracle OpenSSO. De même, la machine virtuelle VirtualBox devrait recevoir 3 rustines de sécurité dédiées.

Source : pro.clubic.com

e-enfance : espace dédié aux familles

Face aux dangers liés à internet, aux nouveaux usages de la téléphonie mobile et au développement des jeux vidéo, les parents peuvent avoir accès à de nombreuses réponses sur le site info-familles.netecoute.fr ou encore sur la ligne d'accueil Net Ecoute gratuite au 0800 200 000.

Source : e.enfance

Soldes d'hiver : conseils de sécurité

D'après la Fédération du e-commerce et de la vente à distance, 66 % des internautes français ont l'intention d'utiliser Internet pour les soldes d'hiver. Pour 80 % d'entre eux, ce recours au Net devrait se concrétiser par un cyberachat.

Les conseils de generation-nt :

Achetez sur un site de confiance ou reconnu. Se risquer à communiquer ses coordonnées de carte bancaire à un site inconnu augmente les risques d'usurpation d'identité ou d'utilisation illicite de ces précieuses informations. Examinez le canal de vente en ligne avant de procéder à un achat. Cela passe par la consultation des conditions générales de vente, des informations de contact, des frais de livraison et de tout autre point facturé en sus.

Ne cliquez jamais sur les emails ou liens provenant d'expéditeurs que vous ne connaissez pas, surtout s'il est question d'offres bien trop alléchantes pour être vraies.

Assurez-vous de disposer d'antivirus et anti-spyware à jour sur votre ordinateur. Effectuez des sauvegardes régulières de vos données.

Assurez-vous que le site Web auquel vous communiquez les coordonnées de votre carte bancaire est sécurisé.

De préférence, évitez de faire des achats depuis un ordinateur public, ce type de machines n'étant souvent pas suffisamment protégé. La même prudence doit s'appliquer aux connexions via un réseau Wi-Fi publique, proie trop facile pour les cybercriminels qui peuvent récupérer les données.

Utilisez des mots de passe compliqués afin de protéger vos données personnelles ou de compte.

Source : www.generation-nt.com

La sécurité de votre connexion WiFi en détails

Qu'est-ce-que le WEP ou WPA ?

Pour assurer la sécurité des liaisons WiFi entre vos ordinateurs, il existe des protocoles de cryptage permettant de garantir la confidentialité des données échangées. Le WEP et le WPA sont les protocoles les plus fréquents.

A quelle étape se met en place le cryptage ?

- L'ensemble des box gèrent les 2 protocoles suivant la compatibilité des matériels utilisés : adaptateur WiFi et/ou système d'exploitation.
 
- Chaque box dispose de son propre nom de réseau (SSID) associé à une clé WiFi unique.
Ces informations sont indiquées au dos de votre Neufbox.

Les précautions d'usages pour sécuriser votre connexion WiFi

- Assurez-vous bien de vous connecter sur votre réseau WiFi Privé (SSID) diffusé par votre box.

- La présence d’un cadenas ou des mentions suivantes "La sécurité est activée pour ce réseau" ou "réseau sans fil sécurisé (WPA)" vous indique que vous utilisez un réseau WiFi sécurisé.

- Vous pouvez  renforcer la sécurité du réseau WiFi de votre neufbox , en activant le filtrage Mac.

Dès lors, seuls les équipements dont vous aurez autorisé la connexion à votre réseau pourront utiliser la connexion WiFi de votre neufbox.