Publié le 28-11-2008 à 17:57:27 dans le thème Réseau - Sécurité

Pays : Etats-Unis - Auteur : Damien Bancal

Pub : CA Anti-Spam 2007 - Bloquez les messages indésirables!

Méfiez-vous des clés USB que vous allez acquérir pour Noël. Même le Pentagone Américain conseille de ne pas introduire ce genre de matériel dans son ordinateur.

Les fabricants de clés USB doivent apprécier l'humour. La Défense américaine vient de rappeler l'ensemble des clés USB fournies à ses militaires. Premiers ciblés, les services du Pentagone.

Pour le ministère américain de la Défense, finis les clés USB. Motif évoqué, les possibilités d'infections virales.

La semaine dernière, l’US CERT (Entité en charge de la sécurité informatique des administrations et entreprises US, NDR) a signalé la découverte de clés USB vérolés. "Pour la plupart des organisations, explique Jason Holloway de chez SanDisk, interdire complètement les clés USB revient à limiter la productivité et l’efficacité des utilisateurs finaux (...) Les clés USB peuvent servir à augmenter la productivité, mais le risque d’infection par des malwares doit être pris en compte, et nous devons nous protéger par des couches de sécurité, comme cryptage du matériel USB ou la protection par mot de passe".

En avril dernier, un malware aurait été détecté dans des clés USB 256 Mo et 1 Go de HP [voir]. Depuis quelques années, des codes malicieux visent uniquement les supports USB. En août 2007 sortait USBWorm.A. [lire] Un ver qui se propage en effectuant des copies de lui-même sur des supports amovibles tels que les clés USB.

Une alerte qui n'est pas nouvelle

Aussi étonnant que cela puisse paraitre, les services secrets et autres administrations sensibles nous sortent, chaque année, le marronnier de Noël. En 1999, le FBI ouvrait le feu sur le jouet "Furby", un animal électronique fabriqué par la société Hasbro [voir].

Les fonctionnaires avaient été invités à ne pas acheter ce jouet à leur enfant et, dans le cas contraire, de ne jamais l'amener dans son bureau. Pourquoi ? Le FBI indiquait que l'animal poilu pouvait être modifié par des pirates en Micro espion. Imaginez si, aujourd'hui, un Nabaztag-taf trônait sur le bureau d'un Mudler, ou d'une Sculy, de l'Oncle Sam.

Noël au balcon, virus au tison !

Des virus, il y en a partout. Surtout quand les fabricants, et les utilisateurs, ne prennent pas cinq minutes pour vérifier leurs "matos". Voici un petit retour sur ces objets étonnants qui ont contenu un virus informatique.

Octobre 2001 : un virus (FunLove) dans le DVD du dessin animé The Powerpuff Girls.

Septembre 2005 : Le walkman Zen Neeon de créative infecté par un virus.

Septembre 2006 : 10 000 baladeurs mp3 offerts par Mac Donalds infiltrés par le virus QQpass.

Octobre 2006 : 1 % des baladeurs vidéo iPod commercialisés après le 12 septembre 2006 ont été contaminés par un code malicieux du nom de RJump.a (Bdoor-DIJ).

Août 2007 : des baladeurs acquis dans une boutique de la Rue Montgalet (à Paris) infectés.

Août 2008 : le baladeur Sony NWZ-S616F se retrouve avec un virus dans sa mémoire flash.

Bébé et le Père-Noël sont des ordures ?

Avec les nouvelles technologies, chaque objet peut devenir un espion en puissance. En avril dernier nous vous comptions l'étonnante aventure vécue par le grand patron de la marque automobile Porsche. L'hebdomadaire allemand Der Spiegel [lire] indiquait que le boss de Porsche, Wendelin Wiedeking, avait été espionné dans un hôtel de luxe de Wolfsburg, le Ritz-Carlton via ... un babyphone.

Près de 40 millions d'Américains victimes de pertes d´informations

Plus de 35 millions d´Américains victimes de la perte de leurs informations privées. 656 pertes de fichiers recensées en 2008.

Wikipedia pour adultes

Des internautes brésiliens viennent de mettre en ligne wikigata, une encyclopedie pour adultes.

La DGA lance le nouvel intranet des forces aéronavales

La Délégation générale pour l´armement lance un programme de 240 millions destiné à renforcer le réseau intranet équipant les bâtiments de surface, les sous-marins et les aéronefs de la marine nationale.

Prison ferme pour des pirates de distributeurs de billets

Quatre Roumains viennent d´être condamnés à Rennes à de la prison ferme pour avoir pirater des cartes bancaires via des distributeurs de billets.

Warez + TGI = juste de la malchance

Le TGI de Bonneville n'a pas été piraté. Juste un - problème - d'adressage IP.

6 mois de prison ferme pour avoir piraté Numericable

Un internaute français de 22 ans écope de 6 mois de prison ferme pour avoir piraté le Fournisseur d´Accès à Internet Numericable.

Chasseur de Shell et injection SQL automatisés

20.000 sites piégés par une porte cachée ou une injection SQL. La nouvelle découverte, en 20 minutes chronos, faite par ZATAZ.COM via un logiciel dédié à la chasse aux backdoors.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

La DGA lance le nouvel intranet des forces aéronavales

La Délégation générale pour l´armement lance un programme de 240 millions destiné à renforcer le réseau intranet équipant les bâtiments de surface, les sous-marins et les aéronefs de la marine nationale.

Warez + TGI = juste de la malchance

Le TGI de Bonneville n'a pas été piraté. Juste un - problème - d'adressage IP.

Chasseur de Shell et injection SQL automatisés

20.000 sites piégés par une porte cachée ou une injection SQL. La nouvelle découverte, en 20 minutes chronos, faite par ZATAZ.COM via un logiciel dédié à la chasse aux backdoors.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Mort de Castlecops

Castlecops, association qui travaillait sur la cybercriminalité, vient d´annonce la cessation de ses activités.

Joomla! powa !

Révélation d´informations système sensibles par le biais de Joomla!

Compromission de système par le biais de xterm.

Exécution de commande arbitraire à distance par le biais du terminal xterm.

Réagissez à ce contenu