ICT Security-Sécurité PC et Internet

Après des heures de négociations, le Parlement européen et les États membres sont arrivés lundi à un accord sur la future directive NIS (network and information security). Un texte destiné à mieux protéger les opérateurs dits critiques dans toute l’Europe.

Cette future directive sur la cybersécurité visera en effet à imposer des règles harmonisées à tout un ensemble d’opérateurs critiques. Le mouvement sera épaulé par le réseau des Computer Security Incident Response Team (CSIRT) pour discuter des incidents et identifier de possibles réponses coordonnées.

Le chercheur en sécurité Pierre Kim vient de révéler de sérieuses vulnérabilités sur le modem / point d’accès Huawei B260A 3G. Ces routeurs contiennent l'identifiant et le mot de passe de l'administrateur dans un cookie non chiffré, ce qui permet de s’affranchir de l'authentification et permet à un pirate de modifier les serveurs DNS (sans authentification CSRF), de réaliser un DoS à distance, ou encore de télécharger un firmware sans authentification.

Learn more / Mehr erfahren / En savoir plus :

http://www.scoop.it/t/securite-pc-et-internet/?tag=Router

Stagefright le retour ! De nouvelles vulnérabilités ont été identifiées pour les appareils Android. Elles affectent encore le traitement de fichiers multimédia par le système d'exploitation mobile.

Learn more / En savoir plus / Mehr erfahren:

http://www.scoop.it/t/securite-pc-et-internet/?tag=Stagefright

http://www.scoop.it/t/apps-for-any-use-mostly-for-education-and-free/?tag=Stagefright

http://www.scoop.it/t/apps-for-any-use-mostly-for-education-and-free/?tag=Android

Des chercheurs de Check Point ont identifié de nouvelles vulnérabilités dans les dispositifs Android. Certifi-gate permet à des hackers de prendre le contrôle d'un appareil.
«Certifi-gate», tel est le nom donné à un vulnérabilité découverte par des chercheurs de Check Point  au sein du système d'exploitation Android. Elle permet à des applications pour offrir aux pirates un accès sans restriction à l'appareil et ainsi, selon Check Point, «dérober des données personnelles, localiser les appareils, activer le microphone pour enregistrer des conversations, et plus encore».

Learn more / En savoir plus / Mehr erfahren:

http://www.scoop.it/t/securite-pc-et-internet/?tag=Certifi-gate

http://www.scoop.it/t/securite-pc-et-internet/?tag=Android

Si votre fournisseur de smartphone ou de tablette ne patche pas Stagefright de lui même, ce malware basé sur l’envoi de MMS peut être vraiment effrayant. Mais vous pouvez vous en protéger en respectant quelques étapes.

Stagefright peut attaquer tout smartphone Android, tablette, ou un autre dispositif fonctionnant sous Android 2.2 ou supérieur. Des approximativement quelque 1 milliard de gadgets Android présents sur le marché, Stagefright pourrait, en théorie, toucher 95% d'entre eux. Joshua J. Drake, le vice-président de Zimperium zLabs qui a découvert Stagefright prétend qu'il est parmi les « pires vulnérabilités Android découverts à ce jour ».

Car la partie vraiment sournoise est qu’il n’est pas nécessaire de consulter le MMS pour être infecté. Si vous utilisez l’application Hangouts de Google , vous êtes infectés sans même consulter cette application de messagerie si l’on vous fait parvenir ce message.

Learn more / En savoir plus / Mehr erfahren:

• http://www.scoop.it/t/securite-pc-et-internet/?tag=Stagefright

Cisco publie une étude portant sur un groupe de cybercriminels ayant intensivement eu recours à l’Angler Exploit Kit, une suite logicielle servant à infecter les machines via de multiples failles de sécurité. Sans surprise, les données récoltées par Cisco et Talos révèlent que le cybercrime paie plutôt bien.

En savoir plus / Mehr erfahren / Learn more:

http://www.scoop.it/t/securite-pc-et-internet/?tag=cybercrime

Un pirate est parvenu à accéder à 53 vulnérabilités critiques, dont 10 n'avaient pas été corrigées. Mozilla incite à passer à la dernière version du navigateur Firefox, dans laquelle toutes ont été rectifiées.

Learn more / Mehr erfahren:

https://gustmees.wordpress.com/2012/05/02/get-smart-with-5-minutes-tutorialsit-securitypart-1-browsers/

https://gustmeesde.wordpress.com/2014/12/16/browser-sind-das-einfallstor-fur-malware-sind-eure-browser-up-to-date/

Charlie Miller et Chris Valasek, deux experts en sécurité ont piraté une automobile à distance et pris le contrôle de plusieurs de ses fonctions, dont les freins, grâce à une faille du système Uconnect du fabricant Fiat Chrysler.

Learn more:

- http://www.scoop.it/t/21st-century-learning-and-teaching/?tag=Internet+of+Things

- http://www.scoop.it/t/securite-pc-et-internet/?tag=Internet+of+things

- http://globaleducationandsocialmedia.wordpress.com/2014/01/21/why-is-it-a-must-to-have-basics-knowledge-of-cyber-security-in-a-connected-technology-world/

- http://www.scoop.it/t/securite-pc-et-internet/?tag=Cars