L’autorisation récente de l’Icann (Internet Corporation for Assigned Names and Numbers), permettant d’écrire les noms de domaine en caractères non romains dans les adresses Internet dès la 2010, pourrait représenter une opportunité en or pour les cybercriminels, rapporte le Times.
Archive de la catégorie «Vulnérabilités informationnelles»
Le plus grand danger pour la sécurité de vos données avec la nouvelle génération de téléphones mobiles intelligents.
décembre 28, 2009Comme des enfants venant de la plaine de jeux, appareils numériques entrant dans vos écoles transporter beaucoup de germes. De plus en plus, les étudiants d’aujourd’hui possèdent un téléphone cellulaire et de soi-disant “téléphones intelligents” avec l’e-mail et messagerie instantanée capacités. Ces dispositifs sont souvent infectés par des virus et des vers qui cherchent à sauter sur vos systèmes informatiques.
De faux sites internet arrivent à tromper les moteurs de recherche
décembre 14, 2009Même les moteurs de recherche peuvent être victimes de fraude sur Internet
Un mot de passe, c’est comme une brosse à dents, ça se change régulièrement.
décembre 13, 2009Une musicienne de Montréal a été victime de vol d’identité informatique. Des individus ont utilisé le courriel de Lara Hurni pour tenter de frauder ses amis. Cette histoire souligne l’importance de protéger son identité et ses mots de passe sur Internet.
Confidentialité : polémique autour des changements Facebook
décembre 12, 2009Facebook prend ses membres par la main afin qu’ils reconfigurent leurs paramètres de confidentialité via de nouveaux outils. Une nouvelle polémique est née.
Les utilisateurs de Facebook dévoilent facilement des données !
décembre 10, 2009Avec deux faux profils Facebook, Sophos a pu accéder facilement à des données personnelles d’utilisateurs australiens : email, numéro de téléphone, coordonnées postales… Ces utilisateurs s’exposent à des escroqueries selon Sophos.
Tout savoir sur ZDNET
Les 10 mots de passe a ne surtout jamais employer
décembre 8, 2009Microsoft vient de publier les premiers résultats de son projet d’honeypot, un faux serveur FTP ciblé par des attaques Web dont le but est de casser le mot de passe d’accès au serveur.
Premier mot de passe à éviter ou changer d’urgence : password. Le centre de sécurité de Microsoft, le Malware Protection Center, a compilé les statistiques des attaques exécutées contre son serveur FTP factice (un honeypot). L’éditeur s’est concentré sur les attaques automatisées par dictionnaires dont la finalité est de trouver un mot de passe ou une clé d’accès à un service.
Le pirate teste pour cela, de manière automatisée, différents mots de passe, en fait des mots tirés de dictionnaires. Il en ressort (sur une analyse de 400 000 combinaisons de mots de passe et d’identifiants) que le nom d’utilisateur testé fait en moyenne 6 caractères (jusqu’15 pour le plus long), tandis que le mot de passe comporte lui en moyenne 8 caractères (29 pour le plus long). La longueur du mot de passe n’est pas une sécurité suffisante Ces chiffres n’ont en soi rien de surprenants.
Huit, c’est en effet le nombre moyen de caractères effectivement utilisé par les utilisateurs dans l’élaboration de leur mot de passe. Globalement, un mot de passe excédera rarement 10 caractères.»…
http://www.zdnet.fr/actualites/informatique/0,39040745,39711315,00.htm?xtor=RSS-1&tag=txt
Les jeux de rôle en ligne : un terrain de jeu fertile pour les criminels
décembre 6, 2009ols d’avatars et de biens en tous genres, meurtre de dirigeants de société pour s’emparer d’actifs, détournement d’argent par un banquier pour payer un dépôt sur une maison, des meubles de chambres d’hôtel qui disparaissent, ce ne sont là que quelques-unes des nombreuses histoires « criminelles » qui peuplent le monde des jeux de rôle en ligne.
Y a-t-il un policier dans votre réseau d’amis Facebook?
décembre 6, 2009C’est en tout cas ce qu’aimerait savoir l’Electronic Frontier Foundation, qui vient d’intenter des poursuites contre une demi-douzaine d’agences américaines d’application de la loi et de renseignement, dont la CIA, le ministère de la défense, de la sécurité intérieure (homeland security) ou encore les services fiscaux.
Un téléphone mobile éteint peut trahir les secrets d’une réunion, mais il y a une parade..
décembre 1, 2009Un téléphone mobile éteint, posé sur la table d’une réunion, peut être actionné à distance pour écouter ce qui se dit. Pour rendre “sourds” ces appareils communicants, une parade a été trouvée, selon Alain Hurst, de la Direction des applications militaires du CEA.
