Loic DL

Apple : Lion affiche des mots de passe en clair !

Avec la mise à jour de sécurité Mac OS X 10.7.3 (sortie le 1er février 2012), un fichier debug.log a été accidentellement activé, en dehors de la zone de cryptage de FileVault. En conséquence, les mots de passe de l'utilisateur sont stockés en clair.

L'erreur viendrait d'un développeur d'Apple qui aurait, vraisemblablement par accident, oublié un «drapeau» (debug flag) dans la version la plus récente de Mac OS X, ce qui fait que, sous certaines configurations, appliquer la dernière mise à jour (10.7.3) active un fichier de type debug.log qui contient les identifiants de tout utilisateur s'étant identifié après cette installation. Problème : les mots de passe y sont stockés en clair.

Comme le fichier est conservé en dehors de la zone chiffrée, toute personne ayant les droits d'administration sur la machine, ou un accès root, peut y accéder et le consulter. Le fichier peut également être récupéré par le biais d'un câble FireWire connecté au disque dur de l'ordinateur.

Les sauvegardes de la Time Machine sur les disques durs externes sont également à risque. Si le périphérique où elles sont stockées est volé, alors son nouveau propriétaire n'aura qu'à se servir : car même si les sauvegardes sont protégées par un mot de passe, celui-ci pourra être récupéré très facilement, puisque stocké en clair dans le fichier log sauvegardé sur le disque en question.

Le problème est donc très sérieux, en particulier dans les entreprises où ces mots de passe permettent d'avoir accès à des informations sensibles.

Correctif attendu.

La faille a été découverte par le chercheur en sécurité informatique David Emery et n'a toujours pas été corrigée. Elle concerne les utilisateurs du cryptage FileVault (les personnes l'utilisant avant Lion, et ayant ensuite upgradé vers Lion tout en conservant cette méthode de chiffrement de leurs fichiers sont concernées). En revanche, les utilisateurs de FileVault 2 ne courent aucun risque (puisque le disque entier est crypté).

Il serait temps, après trois mois, qu'Apple se décide à corriger le tir, d'autant qu'elle a été à plusieurs reprises alertée par des utilisateurs layant constaté le problème (comme on peut le lire sur divers forums). Des cybercriminels pourraient penser à développer des malwares spécifiques exploitant cette faille. La combler devient donc urgent.

Lire les commentaires (0) Ajouter un commentaire

G75VW : ASUS dégaine son 17,3 pouces à destination des joueurs

Après Alienware, MSI et Samsung, c'est ASUS qui dégaine son portable dédié aux joueurs avec le G75VW, un modèle de 17,3 pouces. Celui-ci est bien évidemment équipé de Core i7 de troisième génération alias Ivy Bridge. Côté GPU, nous avons le droit à une GeForce de NVIDIA. Bonne nouvelle, son écran Full HD dispose d'une dalle mate.

En effet, le constructeur dispose de plusieurs versions d'ores et déjà en vente et qui bénéficient d'une dalle Full HD 3D ou pas, et dans tous les cas le rendu de la dalle est mat. Pour le moment, seules les déclinaisons haut de gamme sont de sortie et on a droit à chaque fois à du Full HD 1080p (1920 x 1080 pixels), mais une déclinaison plus entrée de gamme avec une définition de 1600 x 900 pixels est aussi proposée.

Sachez que ce transportable de 4,5 kg propose en outre un clavier « chiclet » rétroéclairé avec un pavé numérique. Pour l'avoir pris en main en fin de semaine dernière, on peut d'ores et déjà vous dire que sa frappe est plutôt juste et agréable. Comme pour les modèles précédents, le constructeur utilise majoritairement du « Soft-touch » pour recouvrir cette machine. Petite nouveauté de ce G75VW, une plaque en aluminium entoure le clavier.

Passons à l'Intérieur. On retrouve donc un couple composé d'un Core i7 3610QM, le même que nous avions testé au sein de notre dossier. Il propose donc quatre coeurs cadencés à 2,3 GHz et le Turbo Boost l'amène à 3,3 GHz. Ce CPU est accompagné au minimum de 8 Go de mémoire et le constructeur propose une édition exclusive nommée « Iron Squid » qui propose pas moins de 16 Go.

Côté GPU, c'est donc une GeForce GTX 670M de NVIDIA qui est de la partie et elle dispose de 3 Go de GDDR5. Bien évidemment, la technologie Optimus sera disponible, sauf pour les modèles bénéficiant d'une dalle 3D puisque les deux technologies ne sont toujours pas compatibles entre elles. À noter qu'une version vendue un peu moins chère comprend une GeForce GTX 660M dotée de 2 Go de GDDR5 est aussi disponible.

Le stockage comprend deux baies de 2,5 pouces et, pour la première fois, le constructeur propose sur certains G75VW un SSD de 256 Go, mais dans la majorité des cas vous trouverez un RAID 0 de disques durs à 7200 tpm montant jusqu'à 1,5 To.

Côté connectique ce G75VW embarque quatre ports USB 3.0, un couple de sorties VGA et DisplayPort. Étonnamment, ce dernier dispose d'un petit éclair, doit-on penser qu'il s'agit d'un port supportant Thunderbolt ? On le saura très bientôt...

En outre, on dispose d'un lecteur de 3-en-1 et deux jack de 3,5 mm dont un qui peut se convertir en S/PDIF. La connectivité quant à elle propose du Wi-Fi 802.11n d'Intel, ce qui offre WiDi au passage, un port réseau gigabit ainsi que du Bluetooth 4.0.

Au niveau de la batterie, le constructeur embarque une version de 74 Wh, mais il n'indique pas d'autonomie pour ce G75VW. Sachez enfin que fort logiquement, on retrouve Windows 7 dans son édition familiale premium 64 bits.

Au niveau de la tarification, on retrouve des G75VW avec des prix compris entre 1499 € et 1799 €, suivant les caractéristiques techniques et, comme nous l'évoquions, ils sont d'ores et déjà disponibles. Sachez enfin, qu'un modèle de 15,6 pouces, le G55VW, est aussi prévu, mais pour le moment, il n'arrivera pas avant de longues semaines, d'après nos échanges avec la marque la semaine dernière.

Lire les commentaires (0) Ajouter un commentaire

Selon l’ANFR, le réseau Free Mobile couvre 30,8 % de la population

L’agence nationale des fréquences (ANFR) vient de publier un rapport attestant que le réseau mobile de Free couvre plus de 30 % de la population, soit un taux supérieur au seuil minimal de couverture requis.

Suite aux recommandations de l’ARCEP, l’autorité de régulation des télécommunications, le ministre chargé de l'Industrie, de l'Énergie et de l'Économie numérique Éric Besson avait demandé le 16 février dernier à l’ANFR de contrôler la couverture effective du réseau de Free Mobile. Comme le rappelle le rapport de l’agence des fréquences publié le 2 mai, décelé par la Tribune, « ses obligations de couverture lui prescrivent de couvrir 27 % de la population pour le service de voix et 25 % pour celui de transmission de données ».

Après contrôle des 979 stations mises en service par Free Mobile, il apparaît que le réseau de Free « présente le potentiel de couvrir 30,8 % de la population métropolitaine », notamment grâce à ses « 800 stations 3G fonctionnelles ». D’après l’autorité administrative, le plan de déploiement de l’opérateur est « dans la moyenne de ce qui peut être attendu après deux années de construction », du fait de ses « 1 770 stations en projet ou en service », implantées « de manière espacée ».

Le rapport de l’ANFR note toutefois qu’ « au stade actuel du déploiement de son réseau, la plus grande part des appels des abonnés de cet opérateur apparaît prise en charge par Orange ». L’autorité des fréquences a relevé à cet égard que pour près de 30 % des stations, « le terminal ne s’était pas connecté spontanément » au réseau de Free Mobile. Ceci s’explique en partie par la périodicité choisie par l’opérateur pour renouveler la recherche d’itinérance. L’ANFR nous informe que Free a opté pour un délai de 30 minutes, ce qui constitue désormais à ses yeux une « valeur intermédiaire ». L'autorité note d'ailleurs que :

"fixer un délai court peut paraître préférable, puisque cela permet au mobile de rejoindre plus souvent son réseau d’abonnement ; néanmoins, ce choix est rarement retenu, car la recherche de nouveaux réseaux empêche le terminal d’émettre ou de recevoir et nécessite une brève mais intense activité hertzienne du mobile, qui abrège son autonomie. Fixer un délai très long, de l’ordre d’une heure ou au-delà, favorise a contrario l’autonomie du portable ; en revanche, cette longue durée peut être préjudiciable à l’opérateur ou à son client : un abonné français vivant dans une ville frontalière assez bien couverte par des relais étrangers pourrait ainsi se trouver en itinérance pendant de longues périodes et voir sa facture augmenter rapidement, en particulier du fait des transmissions de données fréquentes en 3G".

À partir de ses observations, l’ANFR conclut : « La couverture de ce réseau apparaît donc cohérente avec l’évaluation communiquée par l’ARCEP ». L’étude de l’autorité des fréquences constate un niveau supérieur à celui de l’ARCEP, qui établissait fin février un taux de couverture de Free à 28 %, ce qui était déjà suffisant pour que l’opérateur satisfasse à ses obligations.

Lire les commentaires (0) Ajouter un commentaire