Un universitaire a trouvé une méthode pour contourner l’écran de verrouillage Android. Il étouffe l’OS avec un très long mot de passe.
Actualités Authentification
Un guide pour sécuriser les postes de travail Linux
La Linux Foundation vient de publier un guide de bonnes pratiques pour s’assurer de la sécurité des postes de travail Linux des administrateurs systèmes. Une population spécifiquement ciblée par les hackers.
iOS : la faille qui expose les identifiants des iPhone d’entreprise
Des chercheurs ont dévoilé une faille d'iOS qui permet d'accéder aux identifiants de connexion des applications gérées par l'entreprise. Connue d'Apple, la vulnérabilité est comblée par la dernière mise à jour de l'OS mobile.
Intel propose un bracelet connecté pour déverrouiller son PC
A l'occasion de l'IDF15, Intel dévoile un bracelet intelligent permettant de s'authentifier sur un terminal sans avoir à entrer sans cesse ses identifiants.
Télégrammes : Apple du mou dans les tablettes, SSD 16 To, Dropbox sécurisé, Salesforce vulnérable à XSS
Moins mornes qu'un 15 août orageux et plus élevé que la croissance zéro de la France, voici les télégrammes du soir de la rédaction de Silicon.fr.
Big Data : les technologies sont déployées, mais pas sécurisées
Une étude montre l’absence de sécurisation des déploiements dans quatre technologies Big Data en vogue : MongoDB, ElasticSearch, Redis et Memcached. La plupart du temps, faute de paramétrages adaptés.
France Connect : l’État plateforme officialise son système d’authentification
La création de France Connect, système d'authentification proposant aux particuliers et aux entreprises un accès universel aux services publics en ligne, est officialisée par arrêté.
L’attaque Man In The Cloud se joue des services de stockage Cloud
Lors de la Black Hat, des spécialistes ont réussi à piraté des services de stockage en ligne (Box, Dropbox, etc) avec une attaque baptisée Man In The Cloud touchant les tokens d’authentification.
Les trois défis que le Cloud personnel impose aux entreprises
Selon le Gartner, les responsables IT vont devoir composer avec l'usage individualisé des services en ligne tout en assurant l'intégrité de la sécurité de l'entreprise.
Microsoft révise son programme de recherches de bug
Avec l’arrivée de Windows 10 et la tenue de la Black Hat, Microsoft annonce la révision de son bounty program avec des primes plus élevées.
Télégrammes : capteurs d’empreintes vulnérables, CA se renforce dans l’identité, Nokia coûte 10 milliards à Microsoft
Pourquoi l'acquisition de Nokia a coûté 10 milliards de dollars à Microsoft en 2015 ? A lire dans les télégrammes du soir.
Bluecoat acquiert Perspecsys pour sécuriser le Cloud hybride
Bluecoat a annoncé l’acquisition de Perspecsys, société spécialisée dans la sécurité du Cloud. Avec cette opération, Bluecoat veut devenir un acteur important du marché du courtage d’outils de sécurité pour le Cloud.
Google accepte des clés de sécurité tierces sur son Cloud
Google fait un pas de plus dans la liberté aux utilisateurs de personnaliser leur expérience Cloud. Ils vont pouvoir intégrer leurs propres clés de sécurité sur Compute Engine.
Des divergences sur la sécurité entre les experts et les utilisateurs
À l'exception notable de l'utilisation de mots de passe robustes, les priorités des spécialistes et des internautes non-experts varient grandement en matière de navigation web sécurisée.
Les mots de passe d’apps mobiles vulnérables à la force brute
Plusieurs applications mobiles populaires sous iOS et Android sont vulnérables à des attaques par force brute. L’objectif cette méthode est de récupérer les mots de passe des comptes des utilisateurs.
Recrudescence d’attaques DDoS depuis de «vieux» routeurs
L'usage du protocole de routage obsolète RIPv1 reprend du service depuis mai dernier pour lancer des attaques DDoS.
Telegr@mmes : Adresses IP US, Benioff SAP, Mastercard selfies, Digital Ocean
Marre de suer, fin de l’école, début des vacances, week-end en approche, avant de déconnecter, lisez les télégrammes du soir.
Dropbox va dealer du stockage gratuit contre une sécurité renforcée
Dropbox va inciter ses clients à mieux sécuriser leurs comptes en leur offrant des capacités supplémentaires de stockage gratuit s’ils acceptent de basculer vers l’authentification à double facteur.
WiFi Sense, le partage de WiFi mal sécurisé de Windows 10 ?
Une fonction dans Windows 10 permet de donner l’accès à Internet via WiFi à ses contacts, Skype, Outlook.com et même Facebook, via un partage des mots de passe de connexions. Une fonctionnalité qui pose des problèmes de sécurité et de ...
Medium réinvente l’authentification… en se basant sur le mail
Se connecter sans mot de passe, par e-mail : une bonne idée sur le papier, mais un potentiel cauchemar en matière de sécurité informatique.
Gemalto introduit la physique quantique dans ses appliances d’encodage
Le Safenet CN8000, nouveau boîtier d'encodage de Gemalto, s'appuie sur la mécanique quantique pour générer ses clés de chiffrement.
Les VPN commerciaux sont-ils vraiment sécurisés ?
Des chercheurs mettent en évidence les vulnérabilités qui affectent la quasi-totalité des 14 services VPN commerciaux qu'ils ont testés.
Authentification : l’administration US vulnérable au vol de données
Un rapport montre que les identifiants et mots de passe de fonctionnaires sont disponibles sur le web. Il souligne l’absence d’authentification à deux facteurs pour plusieurs agences de gouvernement américain.
Sécurité : Balabit prend le virage du Big Data et du comportemental
Balabit est connue pour ses solutions de collectes de logs et de surveillance des comptes à privilèges. Elle veut combiner les deux en y injectant de l’analyse en temps réel pour apporter une solution de lutte contre les APT.
Un mot de passe sur deux peut être craqué en 24 heures
Trustwave a effectué des tests de robustesse sur près de 500 000 mots de passe. 51% d'entre eux pourraient être piratés en l'espace de 24 heures, selon la firme de sécurité informatique.
Les données de millions d’utilisateurs menacées par leurs apps mobiles
Des chercheurs allemands ont découvert qu'une majorité d'applications mobiles souffrent de failles de sécurité pour l'accès aux données en ligne des utilisateurs.
Des failles zero day sur Mac OS X et iOS ignorées par Apple
Des universitaires ont trouvé plusieurs vulnérabilités critiques touchant Mac OS X et iOS permettant le vol de données sensibles. Apple reste muet sur les correctifs.
Les ondes cérébrales pour remplacer les mots de passe ?
Des chercheurs montrent que les réactions cérébrales à certains mots sont caractéristiques d'un individu. Une méthode qui pourrait à l’avenir remplacer les mots de passe. D'autres alternatives existent aussi.
Bing saute dans le chiffrement par défaut
Microsoft a annoncé que d’ici cet été son moteur de recherche basculerait par défaut en mode sécurisé et chiffré.
Snapchat sécurise plus fortement ses applications iOS et Android
Pour améliorer la sécurité de son service de messagerie éphémère, Snapchat introduit un dispositif d’authentification forte basé sur l’envoi d’un code à 6 chiffres par SMS.
