faille sécurité système exploitation
-
- Article
- Nouvelle faille de sécurité de Mac OS X
- Secunia a révélé aujourd'hui une faille de sécurité touchant le système d'exploitation Mac OS X. Classifiée comme élevée (niveau 4 sur 5), cette faille permetterait à un tiers malveillant de compromettre un système vulnérable en élevant ses niveaux de privilège. La vulnérabilité mise en cause prend sa source dans une erreur dans com.apple.AppleDiskImageController lors du traitement d'images DMG corrompus. Il est donc recommandé de désactiver l'option "Ouvrir automatiquement les fichiers fiables" dans les préférences de son browser en attendant une mise à jour de sécurité venant combler la faille de la part d'Apple. Source Lire la suite
-
- Article
- Mises à jour de sécurité pour Snow Leopard
- Apple vient de mettre à disposition deux mises à jour pour son système d'exploitation Snow Leopard. Fortement recommandées, elles amélioreraient la sécurité des utilisateurs de Mac OS X. Après la détection de failles de sécurité dans son système d'exploitation Snow Leopard, Apple propose deux mises à jour de sécurité pour ce dernier : Security Update 2012-004 (SnowLeopard) pour la version client et Security Update 2012-004 Server (Snow Leopard) pour la version serveur. Si aucune information n'est donné quant au connu des modifications ou corrections apportées, Apple recommande tout de même aux utilisateurs de télécharger ces mises à jour, et d'assurer ainsi la sécurité de leur données privées et celle de leur machine. Lire la suite
-
- Article
- OS X et iOS : des systèmes pas si sécurisés que ça ?
- On entend toujours dire qu'OS X et iOS sont des systèmes très sécurisés et qu'ils offrent de meilleures protections natives contre les virus et les malwares. Et si c'était faux ? C'est en tout cas ce qu'annonce le site CVE details, spécialisé dans le recensement des failles de sécurité des systèmes d'exploitation mais aussi des logiciels. En effet, sur l'année 2015, ce sont OS X et iOS qui occupent les deux premières marches du podium en ce qui concerne le nombre de vulnérabilités découvertes. Avec 384 failles, c'est OS X qui sort premier suivi juste après d'iOS avec 375 failles. [...] Lire la suite
-
- Article
- Intego révèle 4 failles sur Mac OS X
- La société Intego, éditrice des logiciels de sécurité Intego Virus Barrier et Intego NetBarrier vient de publier un communiqué révélant quatre failles touchant le système d'exploitation Mac OS X. Trois d'entre elles sont directement liées au système d'exploitation d'Apple, alors que la quatrième est due à une mauvaise gestion des URLs de type RTSP par le logiciel QuickTime. La société précise qu'un utilisateur malintentionné pourrait profiter de cette faille afin de provoquer une surcharge dans la mémoire tampon du logiciel. Le descriptif de la faille de QuickTime est disponible ici et celui des trois autre failles ici. Source Lire la suite
-
- Article
- 10 000$ pour trouver une faille dans Windows
- La firme iDefense n'a pas froid au yeux, et doit surtout avoir un excès de trésorerie important. Elle met en effet en jeu la somme de 10 000$ dans un concour dont le but est de découvrir une faille de sécurité dans le système Windows de Microsoft. Cette faille devra être qualifiée comme critique par la firme de Redmond, et, bien sur, ne devra être, pas encore découverte à ce jour. iDefense annonce que cette initiative ne pourra qu'être bénéfique pour la sécurité du système et devrait inciter de nombreux développeurs à mettre leurs talents au service de la sécurité. Le site d'iDefense [...] Lire la suite
-
- Article
- Disparition des antivirus externe sous Windows Vista?
- L'arrivée du nouvel OS de Microsoft risque de ne pas plaire aux éditeurs de solution de sécurité informatique. D'après une étude de Yankee Group, les sécurités embarquées de Windows Vista risquent de mettre à mal les affaires des éditeurs d'antivirus, pare-feu... qui, il faut bien l'admettre se sont fait de l'argent sur les très nombreuses failles des différents systèmes d'exploitation Microsoft. À moins que, de nouvelles failles apparaissent dans la mécanique bien huilée de WIndows Vista. Cependant, Yankee group parle d'un "déclin dramatique" Lire la suite
-
- Article
- Un dernier ver...
- Que serait un passage à la nouvelle année sans un dernier petit virus pour la plateforme favorite des amateurs de gruyère (que les fromageovores ne se fachent point, ce n'est qu'en rapport aux trou). Ce serait un passage bien triste n'est il pas? Et bien non, nous n'allons pas vous laisser tomber. Soyez soulagé : Un nouveau virus a en effet fait son apparition mercredi dernier. [...] Lire la suite
-
- Article
- iPhone OS 4 aurait déjà été craqué
- Les sécurités embarquées dans le système d'exploitation de l'iPhone seraient-elle insuffisantes ? C'est ce que doivent penser les têtes pensantes d'Apple quant on voit la rapidité avec laquelle des hackers de génie arrivent à pénétrer les défenses de l'OS. En effet, seulement quelques jours après sa présentation et la remise de copies aux développeurs, un membre de la DevTeam (MuscleNerd) annonce avoir réussi à cracker iPhone OS 4. Une vidéo est d'ailleurs déjà disponible sur internet, montrant le fonctionnement d'une application capable "d'écouter" les actions effectuées sur le téléphone. Lire la suite
-
- Article
- Une entreprise israélienne pourrait déchiffrer les iPhone
- Si une entreprise peut le faire, combien le pourront bientôt ? Les utilisateurs d'iPhone ne devraient plus faire confiance au chiffrement de leur appareil pour assurer la sécurité de leur smartphone et de leurs données. Le système d'exploitation iOS décrypté La société Cellebrite a effectivement trouvé un moyen de déverrouiller le contenu des appareils sous iOS. Il s'agit d'une filiale de Sun Corporation, une entreprise japonaise. [...] Lire la suite
-
- Article
- Faille menaçant tous les systèmes
- Une faille de grande envergure pourrait menacer de nombreux systèmes d'exploitation, OS X y compris. Jérome Saiz rapporte sur le site Les Nouvelles.net q'une vulnérabilité vient d'être découverte dans la librairie de compression zlib. Vous ne la connaissez peut-être pas, mais zlib, elle, vous connaît bien : elle est utilisée absolument partout, dans presque tous les systèmes d'exploitation et dans de très nombreux logiciels libres et commerciaux. L'exploitation de la vulnérabilité permettrait la prise de contrôle d'ordinateurs de tellement de façons différentes que ce n'est même plus drôle. Aucun exploit ne semble toutefois exister pour l'instant, et les éditeurs font pleuvoir les correctifs en urgence. [...] Lire la suite
-
- Article
- Faille de sécurité importante QuickTime/iTunes
- Une faille de sécurité visant les logiciels QuickTime Player et iTunes a été rendue publique mercredi dernier. Celle ci affecte les systèmes d'exploitation Mac OS X et Windows. Ce trou de sécurité permet d'exécuter un code malicieux simplement au lancement d'un fichier .mov dans les deux logiciels signés Apple. Pour le moment aucun patch n'est disponible, mais La Pomme annonce être en train de travailler dessus. Attention donc aux fichiers .mov dont vous n'êtes pas sûr. [...] Lire la suite
-
- Article
- La faille à 10'000 $
- Apple à décidément une confiance aveugle en la sécurité de son système d'exploitation. En effet, à l'occasion du salon CanSecWest dédié à la sécurité et dans le cadre de son programme nommé "Zero Day Initiative bug", Apple met à disposition du public deux MacBookPro. Le but du jeu, avec les 10'000 $US à la clé, est de mettre en défaut la sécurité d'une des deux machines. Pour que le jeu soit équitable, les portables branchés à internet via WiFi et Ethernet, ont reçus les dernières mises à jour de sécurité et ont tous des réglages tels que sortis de l'emballage... Pas de doute, Apple cherche vraiment la petite bête avec les hackers de tout poils, mais lesquels auront l'envie de se déplacer jusqu'à Vancouvert, avec de plus le risque de revenir bredouille ou, pire, de subir une défaite, pas toujours bien vues dans ce milieu... Lire la suite
-
- Article
- Microsoft joue la police
- Microsoft va mettre en place un service dès le 7 Fevrier permettant aux utilisateurs de son système d'exploitation Windows XP de s'authentifier afin de signaler que la version de leur système d'exploitation n'est pas une copie piratée. Les utilisateurs qui se signaleront bénéficieront de réductions sur certains produits et logiciels de la firme de Redmond, alors que ceux qui ne le feront pas ne pourront avoir accès aux mises à jour du système d'exploitation. Voila encore une bonne idée toute pourris (excusez moi du peu mais la...) ayant pour couverture la lutte contre la contrefaçon. Pour résumer cela je citerais notre confrère MacPlus : Lutter contre la contrefaçon c?est tout à fait normal, par n?importe quel moyen, cela l?est beaucoup moins... Lire la suite
-
- Article
- VLC : correction d'une faille de sécurité
- Une nouvelle version de VLC, lecteur multimédia, multi-format et multiplatefome vient de publier une mise à jour numéroté 0.9.8 qui corrige une faille de sécurité nommé "Security Advisory 0811 " (plus d'infos). Videolan.org Lire la suite
-
- Article
- eyeOS : un système d'exploitation complet !
- EyeOS est un système d'exploitation complet, totalement gratuit, et surtout qui utilise exclusivement les technologies du Web. Le système est donc accessible depuis n'importe quel ordinateur, via un simple navigateur web. La version finale est disponible depuis hier, et contient de nombreuses applications comme un navigateur de fichiers, un calendrier, un navigateur internet, un traitement de texte ou même un jeu d'échec. Il est possible de développer des applications pour le système, dont la programmation serait aussi simple que pour un Widget. Il est possible d'installer EyeOS sur un serveur personnel en utilisant le contenu de ce pack. [...] Lire la suite
-
- Article
- Le créateur de Linux critique Leopard et Vista
- Linus Torvalds, le créateur de Linux, a profité d'une conférence à Melbourne pour donner son avis sur Windows Vista et Mac OS X Leopard, et ce lors d'une interview publique. Voici donc son verdict : Je ne pense pas qu'ils ont autant de failles. Je pense que Leopard est un bien meilleur système. Mais OS X est d'une certaine manière pire que Windows pour les programmeurs. Leur système de fichier est un non-sens total, ce qui fait peur . [...] Lire la suite
-
- Article
- Présentation du système d'exploitation de l'iTV à la WWDC ?
- BGR affirme de "source sûre" qu'Apple présentera le système d'exploitation qui tournera sur la future télévision Apple avant même d'introduire l'appareil en lui-même, afin de permettre aux développeurs et ingénieurs de préparer leurs Apps et autres matériels à fonctionner avec elle à sa sortie prévue en 2013, toujours d'après BGR. Apple espérerait ainsi appâter les fabricants pour implémenter ses nouveaux APIs à sa future télévision, afin d'offre tout une gamme de produits compatibles dès sa sortie. Bien que l'information soit crédible dans sa logique, ce n'est pas dans les habitudes d'Apple de montrer une partie de produits. Il faut dire que les rumeurs vont bons trains et s'accélèrent depuis une semaine à l'approche de la fameuse conférence des développeurs, prévue le 11 juin 2012. Réponses dans 2 semaines. Lire la suite
-
- Article
- Sécurité iOS : "no iOS Zone", un réseau Wi-Fi anti iPhone
- Malgré le niveau de perfectionnement d'iOS 8, nous ne sommes jamais à l'abri de failles plus ou moins importantes sur un système d'exploitation. Celle dont nous allons vous parler est suffisament forte pour occasionner des plantages répétés de votre appareil sous iOS. C'est pendant la conférence RSA qui a eu lieu le 21 avril dernier que deux chercheurs ont fait part de leur découverte. Adi Sharabani et Yair Amit de chez Skycure ont démontré qu'avec un simple réseau Wi-Fi, il était possible de profiter d'une vulnérabilité d'iOS 8 pour faire planter les iPhone et les iPad en boucle en les empêchant de redémarrer. Il s'agit en fait d'une faille "zero-day" qui exploite des certificats électroniques (les certificats SSL) qui sont envoyés lorsque votre appareil est connecté à un réseau Wi-Fi. [...] Lire la suite
-
- Article
- Les Sony Ericsson menacés par une faille
- Les ordinateurs ne sont pas les seuls outils basés sur l'informatique pouvant être victimes de failles de sécurité. En effet, récemment, la société FrSIRT a publié un bulletin de sécurité révélant une faille de sécurité dans les téléphones Sony Ericsson K600i, V600i, W800i et T68i. Celle-ci permettrait une attaque de type Deni de Service grâce à un problème au niveau de la technologie BlueTooth de l'appareil. Ces types d'attaques potentielles contre les téléphones commence à faire leur apparition, notamment sur les appareils de marque très répandus tels que Nokia ou Sony Ericsson. Source Lire la suite
-
- Article
- 8 000$ par faille trouvée
- iDefense Labs vient de lancer un programme qui devrait interresser les chercheurs de failles en tout genre. En effet, la firme de sécurité propose pas moins de 8 000 dollars pour chaque faille trouvée dans Windows Vista ou dans Internet Explorer 7. iDefense ne s'arrête pas la en proposant d'ajouter pas moins de 2 000 à 4 000 dollars si le découvreur de la faille propose une méthode d'exploitation. Toutefois, la société ne compte pas distribuer son argent à tout va : seul les six premières personnes à se manifester bénéficieront de ces sommes. De plus, les failles découvertes devront être classées comme "critique" selon les critères de Microsoft. [...] Lire la suite