Authentification

Il existe des choses tellement incroyables que des fois, on a vraiment du mal à y croire. Exemple, un magnifique bug de sécurité sur le Xbox One de Microsoft : il était possible de passer outre l'authentification en y mettant quelques espaces... C'est un enfant de 5 ans qui a découvert l'astuce !

Pour « plusieurs millions » de dollars, Google a racheté une startup israélienne de trois personnes, SlickLogin, qui a développé une technologie d’authentification à base de sons à haute fréquence remplaçant le mot de passe classique.

Jean-Jacques Quisquater, expert belge du cryptage, a été espionné pendant des mois par un malware spécialement conçu pour son profil. La NSA ou le GCHQ seraient-ils derrière cela ?

Comme annoncé fin novembre, Yahoo augmente d'un cran la sécurité de son Webmail en activant par défaut le chiffrement en 2048 bits pour toutes les connexions à ce service. Une façon comme une autre de tenter de parer à l'espionnage massif pratiqué par la NSA.

F-Secure proteste contre la corruption manifeste de la RSA par la NSA et compte bien le faire savoir. Mikko Hypponen, le directeur de la recherche au sein de F-Secure a annulé sa venue à la conférence RSA de l'année prochaine.

Si vous possédez un produit ou service de sécurité de renommée mondiale, la National Security Agency (NSA) est prêt à vous payer 10 millions en pot de vin pour garder intentionnellement un backdoor. Selon un rapport publié en exclusivité par Reuters, il y a eu un accord secret entre la NSA et la société de chiffrement RSA pour mettre en œuvre une norme de sécurité défectueuse par défaut dans ses produits.

GitHub a demandé aux utilisateurs de configurer une authentification à deux facteurs pour leurs comptes et de réinitialiser les mots de passe pour les comptes compromis suite à une attaque par brute force massive, réalisée par le biais de 40 000 adresses IP différentes.

Le récent hack de la plateforme d’Adobe, qui a entraîné la diffusion de 130 millions d’identifiants sur le Web, nous rappelle pourquoi il est nécessaire d’utiliser un mot de passe différent pour chacun de ses comptes en ligne.

L'information est tombée et ne va pas aider à dissiper le climat paranoïaque actuel... Accéder, sans mot de passe, dans à un routeur D-Link serait possible grâce à une backdoor implantée au sein de celui-ci. Craig, du blog Dev TTys 0, vient d’analyser le routeur DIR-100 REVA de D-Link.

Le célèbre groupe allemand de hackers Computer Chaos Club a réussi à tromper les protections du fameux lecteur d'empreintes digitales Touch ID faisant la fierté d'Apple sur l'iPhone 5, et ça, en quelques jours à peine...