digitalcuration

The Zscaler Likejacking Prevention keeps you safe from Facebook scams that hide widgets such as 'Like' buttons on third party pages, using a technique known as clickjacking. With Likejacking, attackers exploit the Facebook Like button and other Facebook widgets, to spread spam and propagate scams by tricking users into advertising the malicious content via their own Facebook profiles.

The following Zscaler Likejacking Prevention extensions are available:

Firefix: https://addons.mozilla.org/fr/firefox/addon/zscaler-likejaking-preventi/

Over the last few days, thousands of people have taken to the Internet to play Sherlock Holmes.

Armed with little more than grainy surveillance camera videos, cellphone photos and live tweets from police scanners, they have flooded the Web with clues, tips and speculation about what happened in Boston and who might have been behind it.

Monday's bombings, the first major terrorist attack on American soil in the age of smartphones, Twitter and Facebook, provided an opportunity for everyone to get involved. Within seconds of the first explosion, the Internet was alive with the collective ideas and reactions of the masses.

But this watershed moment for social media quickly spiraled out of control. Legions of Web sleuths cast suspicion on at least four innocent people, spread innumerable bad tips and heightened the sense of panic and paranoia.

"This is one of the most alarming social media events of our time," said Siva Vaidhyanathan, a media studies professor at the University of Virginia. "We're really good at uploading images and unleashing amateurs, but we're not good with the social norms that would protect the innocent."

According to Murray Jennex, a crisis management expert at San Diego State University, the huge influx of online voices enabled by social media can be extremely helpful because eye witnesses are holding cameras in almost every location.

But beyond the photos they upload, their speculation and theorizing don't necessarily lead to a more efficient resolution.

"There is just a lot of meaningless noise out there," he said, noting that law enforcement and disaster management institutions can be overwhelmed by useless tips in a crisis. "People see trends and patterns that aren't really trends and patterns."

Another problem with social media, he said, is that there is no way to tell who is a reliable source of information and who isn't. "People love to speculate and some people love to make the Web equivalent of crank calls."

On Friday morning, the Boston Police temporarily pulled the online feed of their scanners and tweeted several warnings to the public to not endanger their investigation and officer safety with reckless online commentary.

And a growing backlash against the finger pointing and public shaming that spewed forth from online forums caused some posters to be chastened. "Reminder," one Reddit user posted. "Do not post personal

A New York tabloid is facing criticism for doctoring its front page image of the Boston Marathon attack to make it less gory. The New York Daily News ran an image taken by John Tlumacki of The Boston Globe but edited the wound out of one woman’s leg, reports Capital New York’s Joe Pompeo. Take a look...

Read also: www.inquisitr.com/622934/doctored-boston-photo-creates-debate-over-gore-truth-in-the-media/

Stored Cross-site Scripting (XSS) iIn Facebook Chat, Check-In and windows messenger.

Aujourd'hui, 24 millions de français possèdent un smartphone (1) , près d' 1 million d'applications sont disponibles et font partie de leur quotidien. Pourtant, les utilisateurs savent très peu de choses sur ce qui se passe à l'intérieur de ces " boites noires " qui contiennent de nombreuses informations personnelles et sont des ordinateurs très performants. Depuis un an, la CNIL et Inria travaillent ensemble pour analyser les données enregistrées, stockées et diffusées par les smartphones. Ils présentent aujourd'hui les premiers résultats de ce travail. La CNIL s'est appuyée sur son laboratoire interne d'innovation et Inria sur son équipe de recherche PRIVATICS pour mener à bien ce projet expérimental dénommé Mobilitics.

De nombreux travaux internationaux ont cherché à montrer les circulations de données des smartphones.  Ces travaux se basent souvent sur des analyses " in vitro "  consistant à sélectionner des applications parmi les plus téléchargées et à les analyser en laboratoire. Les outils de capture et de visualisation ont été développés par Inria. La CNIL étant en charge de l'expérimentation "in vivo" et de l'analyse préliminaire

L'approche de Mobilitics est complémentaire de ces travaux, puisqu'elle constitue une expérience " in vivo ", fonctionnant sur des téléphones utilisés par des individus de la manière la plus naturelle possible.

Le projet Mobilitics a consisté à développer un outil capable de détecter et d'enregistrer les accès à des données personnelles par des applications ou programmes internes du téléphone (accès à localisation, aux photos, au carnet d'adresses, à des identifiants du téléphone, etc.). Cet outil a nécessité un an de développement. Il concerne, dans un premier temps, les smartphones fonctionnant sous le système d'exploitation mobile d'Apple (iOS). L'outil  concernant le système d'exploitation Android de Google devrait être opérationnel dans les semaines qui viennent.

Concrètement, la CNIL et Inria ont installé cet outil sur 6 iPhones appartenant au laboratoire de la CNIL. Pendant 3 mois, des volontaires de la CNIL ont accepté d'utiliser ces smartphones comme s'ils leur  appartenaient.

Il s'agit donc d'une démarche expérimentale portant sur un nombre limité d'utilisateurs et d'applications, qui, dans ce contexte déterminé, permet d'étudier dans le temps, l'évolution des accès aux données personnelles.

A broken water pump in a rural town near Springfield, Illinois could be the result of the first cyber attack on a public utility in the U.S., top security expert Joe Weiss reported on his blog.

Weiss posted a Nov. 8 report from the The Illinois Statewide Terrorism and Intelligence Center entitled "Public Water District Cyber Intrusion," that suggests the "burn out of a water pump" could have been a deliberate, full scale security breach into the utility's computer system from a computer in Russia.

The broken pump was quickly fixed and did not result in any water supply issues, but the incident has led to a deeper investigation, CNN reports

The report says water district workers noted "glitches" in the system for nearly two months, and on Nov. 8 an employee noticed problems with the control systems.

Démarchages commerciaux intempestifs, arnaques à la loterie, services de "rencontre" surtaxés... Le harcèlement téléphonique n'est pas l'apannage d'un(e) hypothétique ex obsessionnel(le). Non mais allô ? Au moment de souscrire à votre offre de téléphonie mobile, vous en êtes certains, vous avez refusé de figurer dans les annuaires qui vous étaient proposés. Pourtant après, votre boîte à lettres, votre e-mail et votre ligne de téléphone fixe, c'est au tour de votre smartphone d'être assaillis par le spam. A bout de nerfs, vous envisagez de retourner à l'âge de pierre. Mais avant de revêtir votre tenue de chasseur-cueilleur, voici tout de même quelques pistes pour vous débarrasser des importuns.

Connectés sur un réseau mondial, les internautes n’en oublient pas pour autant leurs préoccupations locales. Une recherche sur cinq du cyber-consommateur est consacrée au « coin de la rue ». Aux entreprises de saisir cette tendance pour mieux communiquer, du web jusqu’aux points de vente, en exploitant notamment les procédés de géolocalisation.

Avant un achat, les Français font du lèche-vitrine derrière leurs écrans. Les trois quarts d’entre eux comparent les différentes offres sur Internet avant une dépense, d’après une étude Precepta / Xerfi. Mais 92 % des ventes sont réalisés dans un point de vente physique. Cette tendance est connue sous le nom du Ropo ( « Research Online, Purchase Offline). Face à cette difficulté rencontrée pour concrétiser les ventes en ligne, guider les internautes de leurs ordinateurs jusqu’aux magasins devient une priorité pour tous les commerces. En bon anglais, c’est le web-to-store. « Toutes les grandes marques se rendent bien compte que le web seul ne suffit pas et qu’il faut aussi défendre le chiffre d’affaires sur la zone de chalandise », observe Julien Ampollini, directeur général de Solocal Network, une structure du groupe Solocal (ex PagesJaunes) dédiée à la publicité numérique locale des grands annonceurs.

Des experts de la gendarmerie ont averti des patrons de PME des menaces qui pèsent sur la sécurité de leur entreprise. Physiquement et commercialement.

On n'a pas forcément de choses très sensibles. Mais il y a tout de même des informations que l'on ne voudrait pas voir tomber chez des confrères ou des gens mal intentionnés. Philippe Bourdin dirige Nouansport. Sa société de 50 salariés fabrique des équipements sportifs à Nouans-les-Fontaines. Ce qui suppose, entre autres, un bureau d'études qui met au point les nouveaux produits. Un savoir-faire, des projets à protéger. Comme le gérant de Nouansport, mardi soir, une dizaine de patrons du canton de Montrésor ont écouté des spécialistes de la gendarmerie leur parler des risques que court leur société. Qu'il s'agisse de cambriolages ou de vol de leur patrimoine « immatériel ». « En ce qui concerne le vol d'informations et d'idées, on sait que les entreprises ne sont pas forcément sûres. La France n'est pas nécessairement en pointe dans ce domaine-là », a souligné le lieutenant-colonel Xavier Percie du Sert, du groupement de gendarmerie d'Indre-et-Loire.