Le portail dédié à la sécurité informatique et la protection des données, systèmes, réseaux, vie privée et usagers d'Internet
jeudi 30 septembre 2010
jeudi 30 septembre 2010. hacking / piratage
Une démonstration du risque engendré par les URL raccourcies, mise en pratique par le ver Twitter WTF qui inscrivait sur votre compte Twitter "i love anal sex with goats" .
Toute personne cliquant sur le lien se trouvait redirigée sur une page en html contenant un code malicieux qui mettait à jour le status des victimes connectées à leur compte Twitter.
jeudi 11 février 2010
jeudi 11 février 2010. spam / anti spam
Dans un style sans chichis, un spam se faisant passer pour Facebook demande de lancer le programme "agreement.exe" dans l'archive agreement.zip afin de mettre à jour l'accord des conditions d'utilisation de Facebook.
vendredi 5 février 2010
vendredi 5 février 2010. tribune libre
Ce 3 février, un spam tentait de faisait croire à ses destinataires qu'ils étaient les gagnants d'un Macbook Air.
Félicitations, vous avez gagné un macbook Air !
Merci d'ouvrir le fichier joint et de voir les détails.
Pour en savoir plus, il fallait ouvrir le fichier joint , "winner.zip".
Une bonne occasion de tester la réactivité des éditeurs antivirus.
dimanche 17 janvier 2010
dimanche 17 janvier 2010. anti rootkit
Excusez cet étalage de log , je regarde juste les tests que lance Rootkit Hunter en version 1.3.4. sur Ubuntu 9.10
Pour trouver trace de compromission ou faiblesse de sécurité sur un système Unix, vous pouvez utiliser Lynis, création plus récente du même auteur, Michael Boelen (rootkit.nl).
lundi 30 novembre 2009
lundi 30 novembre 2009. virus
mercredi 18 novembre 2009
mercredi 18 novembre 2009. système / distribution
Si vous utilisez un iPhone jailbreaké, celui-ci est peut-être vulnérable à la faille actuellement exploitée par le ver Ikee.
Le mot de passe par défaut du compte "root" de tous les iPhones à ce jour est alpine
C'est parfois aussi ce même mot de passe pour le compte "mobile".
Si votre iPhone jailbreaké possède un serveur ssh (si vous avez installé OpenSSH) et que vous n'avez pas modifié le mot de passe du compte administrateur (root), une action simple et rapide vous prémunira d'une possible exploitation de cette porte ouverte à tous sur votre téléphone.
Derniers commentaires