Respire ... Laurent ... Respire ...

Blackoutberry : RIM rame, mais ce n'est pas la faute d'un pirate

Ce n'est pas moi qui le dit, c'est David Yach, chef des services de logiciels du groupe canadien. "Je sais que, dans ce genre de situation, il y a des spéculations sur une éventuelle brèche (dans le système informatique) ou du piratage, mais nous n'avons aucune raison de croire que c'est le cas".

Tant mieux. Mais cela ne change rien à la situation, ces pannes dont RIM n'annonce aucune date de fin, se produisent au moment où l'iPhone sort tandis que les mobiles sous Android sont de plus en plus stables.

Pirate ou pas, pas sûr que les excuses répétées du service de communication suffisent à retenir la clientèle pro ...

Sinon, la blague du jour qui circule autour de la machine à café : "Transforme ton iPhone en BlackBerry en activant le mode avion". Cruel :-)

Et vous, votre code PIN, c'est quoi ?

Daniel Amitay est américain et développeur. D'applications iPhone, entre autres.

Il a développé une appli appelée Big Brother Camera Security qui collecte anonymement le code de verrouillage des iPhones de 205 000 de ses utilisateurs.

Ses conclusions sont effrayantes :

Les dix mots de passe/code PIN les plus utilisés sont d'une simplicité enfantine :

Si le vôtre est dans la liste, changez-en !

Du nouveau dans la lutte contre le vol de mobiles

Dans le cadre de la Loi d’orientation et de programmation pour la performance de la sécurité intérieure 2, aka la tant décriée Loppsi 2, en cas de vol de téléphone portable, la désactivation de la puce du portable mais aussi du téléphone lui-même seront désormais possibles.

Le blocage sera effectué directement sur demande de la police ou de la gendarmerie dans les 24h à 4 jours suivant le dépôt de plainte. Il suffira de donner son numéro IMEI présent sur l’emballage de l’appareil ou que l'on peut trouver en composant *#06# sur son clavier.

L’opérateur téléphonique coupe alors les communications dès que le téléphone est repéré sur le réseau. Seule réserve, mais de taille, la manipulation rend effectivement le téléphone inutilisable en France, mais il reste fonctionnel sur les réseaux étrangers.

La fédération française de télécommunications travaillerait actuellement à l’établissement d’une base de données étendue à l’union européenne puis à l’ensemble des opérateurs internationaux, afin que le dispositif soit véritablement performant au délà du seul marché français, de façon à véritablement rendre inutilisable tout portable volé.

Plus d'info : News Assurances

Hadopi : l'arroseur arrosé

"Là où on pourrait croire que la Hadopi aurait tiré les leçons de la première démonstration, j’ai pu trouver hier, en 6mn30, une nouvelle faille sur le site de l’autorité… Selon la loi, il s’agit donc du second avertissement… Au prochain il faudra songer à couper la connexion chez Hadopi ?", demande Paul Da Silva, le Président du parti Pirate.

Pour lire l'extraordinaire aventure d'Hadopi contre les failles XSS, il suffit de vous rendre chez Numérama,
avec un accès internet sécurisé bien sûr ...

Les savants fous : un être humain infecté par un virus informatique ?

Lu sur le JP Blog, cette nouvelle tout aussi incroyable qu'effrayante : Le Dr Mark Gasson de l'Université de Reading au Royaume-Uni affirme être la première personne infectée par un virus informatique.

Il s'est lui-même implanté un tag RFID similaire à celui utilisé pour identifier les animaux, puis a infecté le tag avec un virus informatique.

Lorsque la puce est captée par un autre ordinateur à proximité, la puce infecte cet ordinateur par le virus.
Mark Gasson démontre ainsi que cette technologie n’est pas à l’abri du hacking ou du piratage...

Il suffit de visionner cette video ...on vit une époque formidable !

52% des adultes partagent des informations trop sensibles sur les réseaux sociaux

Les réseaux sociaux sont comme un puzzle. Sur l'un vous publiez votre date de naissance complète, sur l'autre votre adresse complète, sur un autre votre nom complet, sur un autre encore tout votre curriculum vitae et pour finir toutes vos photos de vacances de vous et la petite famille sont en ligne, peu ou pas protégées par un mot de passe que vous avez choisi facile pour vous en souvenir, la palme revenant à "mot de passe" pour une grand nombre d'utilisateurs ...

Bref une vraie mine d'info, au mieux pour publicitaires, au pire pour cybercriminels. Oui, le gros mot qui fait peur est lâché et pourtant il faut bien en être conscient. Près de 10% des utilisateurs de réseaux sociaux annoncent avoir été victime de cyberpiratage, escroqueries et autres vols de données voire usurpations d'identité.

Une enquête (en anglais) sur la sécurité en ligne à lire ici. La liste des 7 choses à ne plus faire sur FaceBook pour protéger vous données c'est par là.

Moralité : ne publiez pas d'informations trop sensibles sur vous.
Contentez-vous par exemple de simplement dire où vous êtes  :-)

Alerte Enlèvement sur iPhone

L’Alerte Enlèvement, mise en place par le Ministère de le Justice en cas de disparition d’enfant, a encore une fois prouvé son efficacité mi février.

L'alerte permet de prévenir le plus grand nombre, à la télévision, à la radio… et maintenant sur iPhone, via une application dédiée développée par la Fondation Casques Rouge AFCR.

Elle utilise la fonction Push afin d’afficher un message directement sur votre écran lors de l’enlèvement avéré d’un enfant. Elle donne ensuite accès à la fiche signalétique du disparu, qu’on pourra faire circuler sur les réseaux sociaux et par e-mail. Une initiative consensuelle à porter sur les autres plateformes.

 

Vers un climategate ?

L'histoire commence par le piratage - répréhensible - des données du Hadley Center (aka le CRU, Climate Research Unit), le centre d'études climatologiques de référence du GIEC.

Le pirate mets ensuite les fichiers piratés en libre accès et sont authentifiés par le CRU lui-même.

Et de quoi s'aperçoit-on ? Pour faire très bref et en résumé rapide, qui le réchauffement climatique serait une arnaque scientifique ... Pourquoi ? le nerf de la guerre toujours ... l'argent.

Je vous laisse découvrir le sujet et vous remettre de l'émotion.

Bonne journée quand même, en cette douceur inhabituelle pour la saison :-)
 

Sécurité et fuite des données.

Je ne vais pas épiloguer, mais simplement mettre en perspective 3 événements récents.

• Facebook: des mots de passe dans la nature. Un internaute aurait trouvé une faille qui lui aurait permis de mettre la main sur les identifiants de connexion des utilisateurs Français de Facebook.

(via Zataz)

• Une faille classique sur Orange.fr livre 245 000 mots de passe aux pirates. Orange se serait fait pirater son site orange.fr hier, avec pour conséquence... la divulgation de quelque 250 000 mots de passe d’utilisateurs du service ! C’est en fait l’application du jeu « Photo mystère » - clos il y a plus d’une semaine - qui a été la victime d’une injection SQL.

(via Le Mag IT)

• Le site Stars-buzz.com vient de révéler que l’espace casting de TF1 (etoilecasting.tf1.fr) avait oublié de protéger un dossier contenant des milliers de documents proposés par des apprentis acteurs et actrices. Dans le répertoire, des milliers de photos, mp3 et autres curriculum vitae.

(via The Inquirer)

C'était dans l'air du temps, maintenant c'est officiel. La menace peut aussi venir de l'intérieur.

Me trouvant à la fois du côté entrepreneur web avec Crickee et utilisateur un peu partout ailleurs, j'y attache d'autant plus d'importance ...

Maverick Secure Mobile, ange gardien ou démon mobile ?

Cryptage des données, blocage du téléphone en cas de vol ... mais aussi localisation et espionnage à distance... l'arsenal du logiciel Maverick Secure Mobile est impressionnant, mais fait craindre des usages illégaux.

L'interview du PDG Sujit Jain est à lire dans l'Expansion. Et pour les anglophones, la démo en anglais.