Des failles permettent de cloner les cartes à puce Mifare Classic. La preuve par l'image alors que la société voulait faire interdire sa diffusion.
La société NXP (Ex Philips) avait tout fait pour faire taire un cas d'étude universitaire traitant des cartes à puce Mifare Classic, des puces sans contact. Tout a débuté lors du rendez-vous du CHAOS COMPUTER CLUB allemand, en janvier dernier [lire]. Des étudiants (Nohl et Plötz) de l'université Radboud de Nimègue (Pays-Bas) souhaitaient afficher comment il était simple de cloner les dites cartes. Preuve vidéo à l'appui, la démonstration est assez bluffante au point que NXP avait fait appel à la justice pour interdire la diffusion du document vidéo. La justice néerlandaise a autorisé la mise en ligne de la démonstration. En mars dernier, NXP avait déjà grincé des dents après une annonce d'un chercheur; Karsten Nohl. L'algorithme Crypto1, chiffrement utilisé par la NFC était faillible.
NXP a commercialisé des millions d’exemplaires (dans le monde) de cette fameuse technologie qui vient de prendre un sérieux coup dans l'aile. Les puces utilisent la technologie baptisée Near Field Communication (NFC). Originalité de la technologie, elle permet de passer une carte et ses informations à quelques centimes d'un lecteur (+/- 10 cm). Un passage sans contact direct. A Londres, par exemple, cette technologie est employée dans le titre de transport électronique rechargeable de 17 millions de britanniques via le service Oyster. 01net indique que d’ici à la fin de l’année une solution plus sécurisée, Mifare Plus, utilisera l’algorithme public AES.
Plus discret et plus intelligent, Trojan.Silentbanker ou le cheval de Troie qui ferait pâlir d´envie Ulysse et Jesse James.
Le constructeur finlandais Nokia va mettre en place, jeudi prochain, son offre de musique illimitée sur mobile.
Pour lutter mondialement contre les fraudes à la carte de paiement, Actimize se dote d´une nouvelle technologie d´analyse et acquiert les droits d´exploitation de données issues d´un consortium représentant des milliards de transactions.
Une nouvelle menace qui risque de s´amplifier dans les mois à venir : les faux anti-spyware. Ces attaques passaient jusqu´alors inaperçues. Aujourd´hui, elles prennent une tout autre dimension.
Les solutions antivirus ESET NOD32 et ESET Smart Security s´associent à Carbonite afin d´offrir à tout nouvel utilisateur ESET, la sauvegarde en ligne de leurs données pendant 1 an.
Dictao, éditeur de référence de produits logiciels pour les applications de dématérialisation des flux reposant sur la signature électronique, sera présent aux Assises de la Sécurité 2008, à Monaco.
La prévention contre les fuites de données de Websense est désormais disponible pour les postes de travail, avec une intégration à la passerelle de sécurité Internet.
Les spammeurs tentent de piéger les utilisateurs en les poussant à confirmer la validité de leur adresse e-mail.
Pour lutter mondialement contre les fraudes à la carte de paiement, Actimize se dote d´une nouvelle technologie d´analyse et acquiert les droits d´exploitation de données issues d´un consortium représentant des milliards de transactions.
Dictao, éditeur de référence de produits logiciels pour les applications de dématérialisation des flux reposant sur la signature électronique, sera présent aux Assises de la Sécurité 2008, à Monaco.
Votre téléphone portable, ou celui de votre conjoint est équipé d'un GPS ? Suivez le à la trace grace à un site Internet dédié !
Recevoir SMS, numéro de téléphone, carnet d'adresse. Simple comme un coup de fil avec le logiciel Maverick Secure Mobile.
En Ile-de-France, quatre conteneurs sur cinq recèleraient au moins un document confidentiel.
Un nouveau sésame biométrique a été présenté à Paris par Easydentic. La clé, les veines de vos doigts.
Les hacktivistes du groupe Hacker´s Choice piègent un système de contrôle de passeport RFID dans un aéroport des Pays-Bas.
Chiffrer des documents, rapidement et gratuitement. AxCrypt 1.6.4.4 est fait pour vous.
Pour lutter mondialement contre les fraudes à la carte de paiement, Actimize se dote d´une nouvelle technologie d´analyse et acquiert les droits d´exploitation de données issues d´un consortium représentant des milliards de transactions.
Les solutions antivirus ESET NOD32 et ESET Smart Security s´associent à Carbonite afin d´offrir à tout nouvel utilisateur ESET, la sauvegarde en ligne de leurs données pendant 1 an.
Dictao, éditeur de référence de produits logiciels pour les applications de dématérialisation des flux reposant sur la signature électronique, sera présent aux Assises de la Sécurité 2008, à Monaco.
La prévention contre les fuites de données de Websense est désormais disponible pour les postes de travail, avec une intégration à la passerelle de sécurité Internet.
Le nouvel album de l’effaceur “Qui hait, tue” en librairie. Découvrez le site web complétement déjanté ! “Le syndicat du crime se reunira pour élire les 10 meilleurs contrats“, voilà sur quoi s’ouvre le site officiel dédié à la nouvelle bande dessinée de Jenfèvre et Richez, L’effaceur. La BD, que la rédaction de Stars-buzz vous conseille (et [...]
Le nouvel album de la chanteuse Wallen, dans les bacs le 20 octobre. Stars-buzz vous propose en exclusivité le clip/titre “Business” mixé par Marcella Araica (Miss Lago) qui a déjà pu travailler aved Britney Spears, Usher, Nelly Furtado, Ti, Brandy. Maman avait décidé de rester chez sa mère à Berkane. Je n?sais plus très bien quel [...]
Exclusif : Le “bloggueur” Jean-Marc Morandini, que l’on retrouve aussi sur une radio nationale, Europe 1, et dans une émission de télévision de la chaîne Direct 8 (TNT), vient d’assigner en justice un journaliste de la rédaction de 20minutes, le quotidien gratuit. Motif, JMM n’a pas apprécié, entre autres, que lui soit reproché des antécédents de [...]
Etrange affichage sur le site officiel du DJ Allemand Verano. Plusieurs lecteurs nous ont fait part que leur antivirus (NOD32, …) s’était déclenché en visitant le site du musicien. Nod32 parle d’un code malicieux qui tenterait d’installer un autre code plus dangereux encore dans l’ordinateur des internautes visiteurs. Depuis quelques heures, le site est fermé. La page Myspace de [...]