Publié le 24-11-2011 à 00:39:55 dans le thème Libertés

Pays : Allemagne - Auteur : La rédaction

Pub : Tous les logiciels antiphishing gratuits disponibles sur Internet

Un cheval de Troie exploité par les forces de l´ordre utilisait une faille iTunes pour faire son petit bonhomme de chemin. Un cheval de Troie utilisé par la police allemande, un logiciel espion découvert récemment, exploitait la faille d'iTunes récemment patchée par Apple. Cette vulnérabilité était exploitée aussi par le botnet Ghost Click. 

Spiegel Online indique qu'une démonstration vidéo de l'espion électronique, effectuée en milieu restreint lors d'un salon spécialisé Allemand, a montré une variante de l'application spyware FinFisher. Un code malveillant exploité par le cheval de Troie teuton, découvert par le Chaos Computer Club, en septembre. Avant sa mise à jour récente, iTunes utilisait une demande HTTP non chiffrée (pas de https, NDLR) pour interroger les ordinateurs et mettre à jour Apple media player.

Cette "erreur" a créé une ouverture pour des attaques de type man-in-the-middle (homme du milieu), bref, un pirate entre vous et Apple. Au lieu de recevoir l'URL de la dernière version d'iTunes, un pirate, ou la police, pouvait envoyer une demande de mise à jour factice, comportant un logiciel espion en lieu et place d'iTunes.

FinFisher est commercialisé par la société Gamma International. Une société qui était apparue dans des documents retrouvés dans un bâtiment des services secrets de l'ancien régime Moubarak (Égypte). Des documents [lire] qui suggérait que l'ancien président avait fait commander des logiciels espions pour surveiller Skype, MSN et autres outils web.

Pour finir, cette faille iTunes ne date pas d'hier. Elle date même de 2008. No comment !

# Liens connexes

Spiegel.de

Tweet

Un Anonymous Français déclare la guerre aux hébergeurs

25-05-2012 à 13:05 - 1 commentaire(s)

Info zataz - Des dizaines d'hébergeurs sous le contrôle d'un Anonymous Français. Il déclare la guerre aux serveurs privés Dofus.

Votre compte Facebook a-t-il été infiltré ?

24-05-2012 à 12:09 - 0 commentaire(s)

Info zataz - Une vague de faux messages vise des milliers de comptes Français Facebook. Prudence aux photos sexy diffusées.

Fuite de données pour iPhone

22-05-2012 à 00:43 - 0 commentaire(s)

Info zataz - Un iPhone jailbreaké couplé avec Tweak Bulletin permet de passer outre le mot de passe d´ouverture du téléphone.

Téléphone portable ZTE piégé

22-05-2012 à 00:38 - 0 commentaire(s)

Le fabricant chinois de téléphone portable ZTE a confirmé la présence d'une porte dérobée dans l'un de ses smartphones sous Android.

Le Bureau de Justice US piraté

22-05-2012 à 00:31 - 0 commentaire(s)

Info zataz - Des milliers de données sensibles volées par des Anonymous au Bureau of Justice US.

Anonymous contre pédophiles

22-05-2012 à 00:09 - 0 commentaire(s)

Info ZATAZ : Plusieurs dizaines d´informations concernant des pédophiles présumés venant du réseau Darknet diffusées par des Anonymous.

Vulnérabilité sur les site de FHM, ELLE et Forbes

20-05-2012 à 20:38 - 0 commentaire(s)

Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.

Anonymous menacent le gouvernement québécois

20-05-2012 à 20:28 - 0 commentaire(s)

Info @zataz - Le gouvernement Québécois veut faire interdire des manifestations étudiantes. Les Anonymous répondent en lançant des attaques informatiques.

Mémé est la reine du porno sur Internet

Une grand-mère de 70 ans accusée de participer à un réseau de diffusion de films pornographiques sur Internet.

Le CSA interdit aux media de citer leurs Twitter et Facebook

Le CSA décide que les média n´ont le droit de diffuser l´url de leurs Twitter ou espace Facebook considérés comme de la publicité.

Pour lutter contre HADOPI... mettre au lit le Wifi

L´Association Fusibleus décide de mettre au lit les connexions WIFI qui fonctionnent encore la nuit.

Les autorités thaïlandaises ont bloqué l´accès à Wikileaks

Les autorités thaïlandaises ont bloqué l´accès au site Wikileaks avant la diffusion de nouveaux documents traitant de la guerre en Afghanistan.

Appel pour la défense du droit à l´anonymat sur Internet

Une proposition de loi prévoit de remettre en cause le droit à l´anonymat des blogueurs français.

Censure et modération sur la page Waka

Plus de 700 messages auraient été censurés dans l´espace Waka. Une modération musclée ?

1e prix Reporters Sans Frontières Net citoyen

Des cyberféministes iraniennes lauréates du premier prix Reporters Sans frontières du Net-citoyen, avec le soutien de Google.