Group items tagged

Des chercheurs travaillent à des mots de passe que seul votre inconscient pourrait connaître, comme par exemple notre habileté à jouer à un jeu, qui est toujours personnelle. L'idée consiste à s'appuyer sur l'apprentissage implicite, c'est-à-dire à un apprentissage de modèles sans aucune connaissance consciente des modèles appris. L'étude : http://bojinov.org/professional/usenixsec2012-rubberhose.pdf

Une clef USB pour remplacer un mot de passe et activer votre compte serait plus efficace et plus sûr qu'un mot de passe, estiment les ingénieurs de Google qui travaillent à un prototype Open Source pour une nouvelle forme d'authentification. Que se passe-t-il quand on perd sa clef USB ?

A la conférence sur la sécurité informatique qui se tenait à Melbourne, le chercheur Jack Barnaby d'IOActive - http://www.ioactive.co - a démontré qu'il était possible de piraté des pacemakers à distance pour tuer des gens... Un piratage pour aider les fabricants à mieux sécuriser leurs appareils !

La carte des attaques informatiques dans le monde en temps réel.

Le président de l'IETF, Jari Arkko, appelle les participants de l'IETF, face aux révélations de la surveillance massive de la NSA, à construire un internet plus sûr et à améliorer les protocoles de l'internet. "Nous devons jeter un regard critique" et améliorer la sécurité des protocoles de l'internet, déclare le président, qui appelle les ingénieurs de l'internet à y travailler lors de leur prochain congrès. L'internet doit passer à la "sécurité" par défaut.

Trend Micro lance 2020 - http://2020.trendmicro.com/en/ - une web série sur les dangers informatiques en 2020...

Deux services de messagerie chiffrées ferment. Lavabit visiblement sur demande de la NSA et Silent Circle par précaution.

A la conférence sur la sécurité Black Hat à Las Vegas, des chercheurs ont montré comment pirater une voiture en désactivant complètement la capacité du conducteur à contrôler son véhicule : direction déformée, absence de freins... le tout visiblement très simplement. Et les voitures modernes embarquent de 10 à 40 petits ordinateurs et cela risque de devenir plus facile à mesure qu'elles intègrent des connexions internet. A mesure qu'elles vont s'automatiser, les voitures vont devenir des cibles plus accessibles. Même chose pour les maisons, avec la serrure électronique ou en prenant le contrôle de nos télévisions et webcams pour voir ce que nous faisons... "Oui, à l'avenir, vous aurez besoin de télécharger les mises à jour de sécurité pour votre toilette." "Nous n'avons pas compris comment arrêter les attaques contre les navigateurs Web dans les ordinateurs personnels malgré plus de 10 ans de tentatives", nous n'arrêterons pas celles qui s'en prendront aux autres objets automatisés du quotidien.

Apple a déclaré officiellement qu'ils ne stockeraient pas les empreintes digitales via leur système TouchID. L'iPhone ne stockera que le résultat d'une vérification, certes unique, mais qui ne peut révéler votre empreinte... Reste qu'après les révélations de Snowden, il va être difficile de faire confiance à Apple. Mais pire encore, le système imaginé par Apple créé un risque de normalisation de la biométrie.

Infographie : Où sont volées nos données ?

Pourquoi retenir des mots de passe compliqués, quand il serait plus simple et tout aussi efficace de mémoriser quatre mots aléatoires.

Google, Microsoft, Yahoo et Facebook ont intenté un procès au gouvernement américain pour desserrer les contraintes juridiques sur les détails de leur coopération avec la NSA quant à la collecte de données personnelles. Pour eux, la transparence est le remède à la méfiance généralisée à l'encontre de l'industrie des technos américaine suite aux révélations d'Edward Snowden. La raison ? La baisse des contrats passés avec l'industrie technologique américaine depuis les révélations de Snowden. Google et Facebook ont annoncé vouloir crypter certaines de leurs données pour rendre le trafic web moins sensible aux grandes oreilles de la NSA. L'exigence de transparence devrait inciter les acteurs de la technologie à offrir des services avec plusieurs niveaux de confidentialité.

Crypter et verrouiller son smartphone est très simple. Alors pourquoi personne ne le fait ?

Le journaliste Adam Penenberg, rédacteur en chef de PandoDaily a été hacké... a sa demande. Son but, montrer combien nous sommes vulnérables.

Dans un monde post-Snowden, les téléphones sécurisés se démultiplient. Après le Teorem de Thalès (construit exclusivement pour l'Etat), CryptoFrance, le Knox de Samsung, Bull lance Hoox. Davfi lance également un smartphone sécurisé. "La sécurité est en train de devenir un argument de vente".

L'utilisation de l'empreinte digitale numérique pourrait devenir un enjeu primordial de sécurité dans le futur proche, estime une étude à paraître de KU Leuven-iMinds : http://www.kuleuven.be/english/news/several-top-websites-use-device-fingerprinting-to-secretly-track-users . Ces sytèmes utilisent Flash ou le JavaScript pour identifier les machines des utilisateurs, permettant d'identifier très précisémment qui se connecte par l'analyse des caractéristiques de la machine qui se connecte (programmes installés, analyses des plug-ins, des fonds d'écran, etc.) qu'envoient chaque machine qui se connecte au serveur auquel elle se connecte. Une technique qui rendrait caduque le Do Not Track, puisque permettant de passer outre. Les chercheurs de KU-Leuven ont développé un outil permettant de vérifier l'existence de tels systèmes de traque : http://homes.esat.kuleuven.be/~gacar/fpdetective/

"Le niveau de surveillance actuel dans nos sociétés est incompatible avec les droits de l'homme. Pour retrouver notre liberté et rétablir la démocratie, nous devons ramener la surveillance à un niveau qui permette à tout lanceur d'alerte de discuter avec des journalistes sans risquer d'être repéré. Pour y arriver de manière fiable, il nous faut réduire la capacité de surveillance des systèmes que nous utilisons", estime Richard Stallman, qui compare la surveillance à une pollution de la société. Qui rappelle qu'une protection solide de la vie privée doit être d'abord technique, mais pas seulement. Tous nos systèmes doivent intégrer ce respect de la vie privée... dès leur conception. Et pour cela, il faut intégrer deux paramètres à leurs conception : garder les données dispersées et rendre la consultation malaisée...