Loic DL

« https »: les paiements sécurisés menacés par une faille

Le protocole de sécurité SSL/TLS 1.0, utilisé par de nombreux sites dits « sécurisés », fait l’objet d’une faille de sécurité permettant à une personne d’obtenir les informations confidentielles des visiteurs à leur insu.

Juliano Rizzo et Thai Duong, deux chercheurs en sécurité, vont présenter cette semaine un outil qu’ils annoncent capable d’exploiter une faille dans ce protocole afin de voler des informations. Nommé Beast, l’outil en question est capable de détourner une session sécurisée ("https") sur un site, et ainsi le visiter à la place de la victime à son insu. Lors de sa découverte, cette faille était jugée inexploitable. Cet outil vise donc à montrer le danger qu’elle représente.

Les deux chercheurs indiquent toutefois que l’attaque reste relativement complexe et nécessite au moins un accès au réseau local de la victime pour pouvoir exploiter la faille. Ils annoncent avoir déjà contacté les différents éditeurs de navigateurs Web afin de travailler à une solution.

Lire les commentaires (0) Ajouter un commentaire

Virus : méfiez-vous d'Heidi Klum

Le mannequin Heidi Klum serait selon une étude la personnalité la plus dangereuse sur Internet.

Selon l’éditeur d’antivirus Mac Affee, le mannequin vedette, serait le prête-nom le plus utilisé par les pirates lorsqu’il s’agit de vouloir infecter les utilisateurs. 10 % des résultats de recherche pour la requête « Heidi Klum » seraient ainsi vérolés.

Cameron Diaz détrônée.

L’égérie de Victoria’s Secret détrône cette année Cameron Diaz qui avait pris la tête de ce classement l’année dernière. En troisième position figure Piers Morgan (un journaliste télé), suivi par Jessica Biel, Katherine Heigl et Mila Kunis.

Les sportifs n’ont plus autant la côte qu’avant, Maria Sharapova et Andy Roddick (13e et 14e l’an dernier) chutent à la 44e et 56e place. Parmi les personnalités les plus connues du monde de la musique, Justin Bieber se classe 49e et Lady Gaga 58e.

Lire les commentaires (0) Ajouter un commentaire

BitDefender Safego : un antivirus pour Twitter et Facebook

En parallèle de sa nouvelle gamme d’antivirus, l’éditeur de logiciels BitDefender a présenté un nouvel utilitaire dédié au réseau social  Twitter permettant de détecter d’éventuelles menaces de sécurité. Safego s’intègre facilement au compte une fois l’utilisateur connecté, puis informe l’utilisateur lors de la réception d’un message suspect ou d’un lien raccourci infecté.

Également pour Facebook.

Les tentatives d’hameçonnages, de plus en plus nombreuses sur Twitter, sont ainsi ciblées tout comme les messages non désirés. Il est ensuite possible à l’utilisateur de choisir le degré de sécurité, les services et alertes à activer. Safego peut ainsi envoyer un rapport hebdomadaire et signaler les « Amis » inactifs depuis un certain temps. Safego est pour le moment en phase de bêta et accessible gratuitement. Une version pour Facebook existe également.

Lire les commentaires (0) Ajouter un commentaire