ya virus failles présentes
-
- Article
- iPhone 3GS: Apple corrige la faille du Jailbreak
- Apple a, pour le première fois, modifié en cours de production une faille de l'iPhone. Il s'agit plus précisemment de la faille de l'iPhone 3GS présente dans le boot ROM de l'appareil, et qui était principalement connue pour être utilisée par les outils de Jailbreak de la Dev-Team. Beaucoup s'insurgent donc contre Apple, en notant que la société a corrigé cette faille uniquement pour bloquer le Jailbreak auquel elle adresse désormais une guerre ouverte. Mais il faut également se souvenir qu'une faille reste une faille, et qu'il apparaît plutôt normal et même bon de la corriger, surtout lorsqu'elle est publiquement connue... Source Lire la suite
-
- Article
- Vers une prolifération des virus Linux?
- Selon un certains nombre de spécialistes de la sécurité, il semblerait que le nombre de virus - minime jusqu'à présent - ciblant l'OS Linux risquerait de fortement augmenter dans les prochaines années. Ce seront surtout des virus de type RootKits dirigés contre des serveurs sous Linux qui devraient faire leur apparition. L'éditeur MacAfee a notamment récemment découvert le virus Lupper. Celui ci, affectant les serveurs sous linux, exploite trois failles de l'OS. Il ouvre deux ports sur la machine infectée, permettant potentiellement à un individu de prendre le contrôle à distance de la machine. [...] Lire la suite
-
- Article
- Un chercheur a découvert une faille dans macOS qui date de 2002
- 2017 a été une année riche en problèmes pour Apple et il semblerait que 2018 ne commence pas de la meilleure des manières pour la firme de Cupertino. En effet, un chercheur a dévoilé avoir découvert une faille dans macOS qui daterait d'une quinzaine d'années. C'est un étrange cadeau de Nouvel An que Siguza, un chercheur, a fait sur Twitter à la firme de Cupertino. L'utilisateur a tout simplement posté un message sur le réseau social o il donne les détails d'une faille zero-day qui serait présente sur macOS depuis 15 ans. Fuck it, dropping a macOS 0day. [...] Lire la suite
-
- Article
- Un premier virus pour Vista fait son apparition
- Un hacker autrichien répondant au nom de Second Part To Hell vient déja de mettre en ligne un virus exploitant certaines faille du nouvel OS de Microsoft : Windows Vista. Plus précisemment, ce virus touche Monad, le système de contrôle par ligne de commande du prochain OS de Microsoft, similaire aux shells Unix tels que BASH. Les risques sont toutefois pour le moment limités car Monad n'est pas implanté par défaut dans Vista. Pcinpact Lire la suite
-
- Article
- Virus : les téléphones portables infectés
- Un premier virus visant les téléphones portables vient de faire son apparation. Ce dernier se propage via MMS. En effet, il est inoffensif envers votre téléphone, mais pas en ce qui concerne votre portefeuille : le virus que vous recevez se propage par MMS en se réexpédiant automatiquement à tous les contacts de votre répertoire. Celà à vos frais bien sur. Donc à raison de 0,30? [...] Lire la suite
-
- Article
- Un bug facheux sous Vista
- Bien que Windows Vista soit disponible à l'achat depuis quelques mois maintenant, le dernier OS de Microsoft souffre encore de quelques imperfections. L'une d'elle est assez amusante : il suffit d'utiliser une simple combinaison de touches pour faire purement et simplement planter la machine. Un soucis se pose en effet sur le raccourcis permettant de lancer l'explorateur windows ( Windows + E ). Si ces deux touches sont pressées pendant une vingtaine de secondes, Vista se met à ouvrir des fenêtres "jusqu'à pu soif", provoquant un crash de la machine, surchargée de requêtes. Excepté pour s'amuser, ce bug n'est pas réellement embêtant. [...] Lire la suite
-
- Article
- FireFox : une nouvelle faille importante découverte
- La FrSIRT vient de déceler une nouvelle faille qualifiée de critique dans le navigateur Mozilla Firefox. Le site ayant découvert ce bug annonce que "le problème résulte d'une erreur présente au niveau de la gestion des paramètres "src" (inclus avec un tag "IFRAME") et "iconURL" (utilisé par la fonction "InstallTrigger.install"), qui ne sont pas correctement filtrés, ce qui pourrait être exploité par des attaquants distants afin de compromettre un système vulnérable via une page web ou un email contenant un code javascript malicieux. " Cette faille a rapidement été corrigée par la fondation Mozilla en modifiant la fonction "install" sur son serveur de téléchargement des extensions. Mais celà nous montre tout de même qu'aucun logiciel n'est à l'abris de failles éventuelle, même si dans le cas présent la réactivité de Mozilla a été plus que satisfaisante. frsirt.com Lire la suite
-
- Article
- Mac OS X dans les PC?
- Steve Jobs a annoncé, lors d'un de ses nombreux discours sur le copiage qu'a effectué Microsoft sur mac OS 9 avec Windows 95, et sur celui qui va se produire sur MAC OS X Tiger avec Windows Longhorm, que 3 des plus gros constructeurs de PC auraient contacté Apple afin de demander la sortie d'une version de Mac OS X adaptable sur des ordinateur de type PC. Si celà se concrétise, Microsoft aura vraiment du soucis à se faire, bien plus qu'actuellement (car il faut le dire, malgré le Mac Mini, Microsoft n'est pas encore vraiment ménacé de déposer la clé sous la porte à cause d'Apple ), car sans doutes nombreux seront les surfeurs, exédés par le nombre de virus présent sous Windows, à passer sous Mac en cas de compatibilité avec leurs machines. A suivre donc... Lire la suite
-
- Article
- Chez Free, ça déface
- Un certain nombre de sites web hébergés chez le fournisseur d'accès Free.fr ont tout récemment été défaçés par un pirate se faisant appeller MrAtiRadeon. Le hacker a remplacé la page d'accueil des sites par une page affirmant que le hack a pu avoir lieu car une faille est présente dans les serveurs de Free. Ce sont les adresses suivantes qui ont été la cible de l'attaque : http://l.varnier.free.fr/ http://superrebelle.free.fr/http://marc.favero.free.fr/ http://adamkadamon.free.fr/http://antalgeek.free.fr/ Cliquez pour agrandir [...] Lire la suite
-
- Article
- Une faille importante de plus sous Internet Explorer
- Nos amis PCistes ont bien du soucis a se faire : une faille critique et facilement exploitable a récemment été découverte. Celle ci touche une fois de plus le (tristement) célèbre Internet Explorer. Cette faille permet de prendre le contrôle d'un PC suite à la visite d'une simple page web piégée. D'ailleurs, un code malicieux écrit en langage PERL visant à exploiter cette vulnérabilité circule déjà sur Internet. Cette faille touche une libraire présente sur la plupart des PC sous XP : celle ci s'installe en effet en même temps qu'Office XP ou PRO 2003 et Visual Studio. [...] Lire la suite
-
- Article
- Le protocole de Skype cracké
- Le logiciel Skype, leader mondial dans le domaine de la VoIP, aurait-il des soucis à se faire ? Nombre d'applications basées sur son protocole pourraient en tout cas rapidement se développer dans les prochains mois : une société chinoise vient en effet d'annoncer avoir réussi à cracker le protocole de Skype. La société en question a également annoncé que cette action, réalisée grâce à la méthode du reverse engineering, lui avait permis de réaliser une application complètement compatible avec Skype. Celle-ci n'est pas encore disponible au téléchargement, mais devrait l'être, toujours selon la société, dans les prochaines semaines. Du côté d'eBay, propriétaire de la société, aucune réaction ne s'est faite entendre. [...] Lire la suite
-
- Article
- Malware Flashback : vérifier et éliminer l'infection
- La plateforme Mac OS X a sans doute subit ces dernières semaines la plus grosse infection virale de son histoire. Si celle-ci, avec 600 000 machines touchées à travers le monde, reste marginale par rapport aux grosses infections du monde Windows, elle prouve néanmoins que l'OS d'Apple n'est pas parfaitement imperméable. Au sujet de l'infection, Flashback s'est principalement propagé dans les pays anglophones, mais selon différentes sociétés spécialisées dans la sécurité, plus de 7 000 machines auraient été infectées en France. Le virus, exploitant une ancienne faille dans Java pour se propager, a pour principale mission de collecter des informations personnelles et de les envoyer sur différents serveurs, ainsi que de transformer la machine en zombie (contrôlable à distance par la personne à la tête du botnet). La société Kapersky vient de sortir un petit utilitaire baptisé Flashfake Removal Tool permettant de vérifier si une machine est infectée, et le cas échéant, supprimer le virus. [...] Lire la suite
-
- Article
- macOS : ce bug permet d’accéder aux préférences de l’App Store avec n’importe quel mot de passe
- Décidément l'année 2018 commence mal pour Apple. Après les problèmes de batteries, les procès, les failles Spectre et Meltdown, le fabricant doit faire face à un nouveau bug. Ce dernier permet de déverrouiller les réglages du Mac App Store via les préférences du système et cela avec n'importe quel mot de passe. Vous pouvez d'ailleurs tester vous-même cette vulnérabilité. Pour se faire, rendez-vous dans Préférences Système puis dans la section App Store. [...] Lire la suite
-
- Article
- Un bug présent sur iOS 13 permet d'accéder à vos mots de passe
- Le déploiement de nouvelles versions d'iOS est un moyen efficace de tester de nouvelles features. C'est aussi une manière de trouver et de corriger rapidement des bugs non désirables dans la version finale. Le dernier en date permet à n'importe qui, ayant accès à votre téléphone, de consulter vos mots de passe et plus encore. Actuellement en phase de bêta, iOS 13 regorge encore de quelques bugs plus ou moins gênants avant son déploiement officiel. Sur Reddit, un utilisateur a cependant trouvé un moyen d'outrepasser Face ID ou Touch ID afin d'accéder à des données personnelles. [...] Lire la suite
-
- Article
- L'application Mail est victime de deux failles de sécurité (qui seront bientôt corrigées)
- Pour gérer les mails sur iPhone et iPad, de nombreux utilisateurs ont choisi de faire confiance à l'application par défaut proposée par Apple. En effet, Mail est une solution efficace qui s'est grandement améliorée au fil des mises à jour d'iOS. Le problème, c'est que des chercheurs en sécurité de chez ZecOps ont découvert que l'application possédait deux vulnérabilités de type "zero click", c'est à dire qui ne nécessitent aucune intervention de l'utilisateur pour être exploitées. Selon les recherches de ZecOps, si les failles sont utilisées, elles permettent aux cybercriminels d'accéder aux données des appareils ciblés en envoyant un simple mail. Côté utilisateur, il ne serait pas nécessaire d'ouvrir le mail pour être infecté. [...] Lire la suite
-
- Article
- Une faille dans le Trousseau d'OS X et d'iOS met en danger vos mots de passe
- Si OS X et iOS étaient plutôt protégés face aux problèmes de sécurité, on peut dire que les choses ont bien changé ces dernières années. C'est encore une fois démontré par une équipe de 6 chercheurs venant de plusieurs universités américaines qui ont publié un rapport dans lequel ils expliquent avoir découvert une séries de failles mettant en danger les mots de passe des utilisateurs. Ces vulnérabilités affectent le Trousseau d'OS X et d'iOS. Les chercheurs auraient réussi à faire valider des malwares par le Mac App Store et ces logiciels vérolés parvenaient sans difficulté à récupérer des mots de passe stockés dans le Trousseau d'Apple. Dénomée XARA (Cross-App Ressource Access Attacks), cette faille affecte de nombreux services et logiciels qui ont été listés par les chercheurs. [...] Lire la suite
-
- Article
- Oups !
- Même si macOS a souvent été épargné par les malware, ces derniers sont de plus en plus nombreux à réussir à infiltrer le système d'exploitation d'Apple. Pour preuve, un chercheur en sécurité, Filippo Cavallarin, a expliqué comment un malware est parvenu à outrepasser la protection native du système. Ce dernier aurait réussi à contourner GateKeeper, la couche de sécurité qui affiche la notification permettant de valider l'installation d'un logiciel téléchargé en dehors du Mac App Store. Comment ? Cavallarin explique que GateKeeper ne se manifeste pas dans certaines occasions. [...] Lire la suite
-
- Article
- CrescentCore : un nouveau malware sur Mac qui semble échapper aux chercheurs.
- Un nouveau malware a été découvert le mois dernier. Intitulé OSX/CrescentCore, ce dernier se distingue par sa manière d'échapper aux ingénieurs et instituts de recherche en sécurité. Si la présence de malwares sur Mac n'est pas une chose rare en soi, (l'un d'eux permettait récemment de profiter d'une faille présente dans Gatekeeper pour infiltrer vos données), il est toujours important de rappeler aux utilisateurs de faire attention à leurs activités sur la toile. La dernière menace, appelée CrescentCore, a récemment été découverte par la société de sécurité Intego. [...] Lire la suite
-
- Article
- Attention !
- Un hacker suisse du nom de Siguza a trouvé le moyen d'exploiter une faille présente dans la sécurité du système de publication des applications sur l'App Store. Il est parvenu à contourner certaines restrictions et à conférer aux applications des privilèges déroutants. Il serait notamment possible d'extraire toutes les données de l'iPhone. Un bug dans le système de vérification Cette faille permet de publier sur l'App Store des applications iOS dotées de privilèges avancés. [...] Lire la suite
-
- Article
- Une faille dans Zoom for Mac permet à n'importe qui d'activer votre webcam (mise à jour)
- Update du 10/07/2019 : Face à la polémique, Zoom a déployé un patch vous permettant de désinstaller le serveur web ainsi que l'ensemble des données du logiciel de visioconférence lorsque vous supprimez l'application. Les failles présentes sur Mac ne sont pas rares. Mais ces dernières sont généralement fixées très rapidement par des équipes officielles. Aujourd'hui c'est une faille vieille de plusieurs mois qui agite la toile : moyennant un simple lien, il est possible de forcer n'importe qui à rejoindre une conférence sur le logiciel Zoom for Mac et même d'activer sa webcam. L'histoire commence en mars 2019. [...] Lire la suite