Hacking

TMG a donc communiqué. Pour la première fois, ou presque, depuis le lancement de la riposte graduée, la société nantaise chargée par les ayants droit de collecter les adresses IP s'est ouverte à la presse.

Hier, Korben qui se trouvait à Bucarest pour participer à l'Open Hackday organisé par Yahoo! a rencontré un hacker "blackhat" qui a découvert une faille de type Cross Site Scripting sur Yahoo.com ou plus exactement dans Yahoo! Pipes.

En fin de semaine dernière, les sites de Deus-Ex et d’Eidos ont subis une attaque informatique les rendant inaccessibles et affichant à la place le message "Owned by Chippy1337", ainsi que le pseudo des co-auteurs.

Ce samedi, des pirates informatiques ont fait irruption sur le site de Ronaldinho et posté des photos du joueur, de Oussama Ben Laden et de Jar Jar Binks, un personnage du film Star Wars.

Alors que toute l'attention est axée sur le piratage du PSN de Sony et le hack du SOE, d'autres sites de grande envergure sont ciblés et compromis par des pirates. Des bases de données se retrouvent régulièrement sur le Net.

La société de gestion de mots de passe LastPass oblige ses clients à changer leurs mots de passe maître après la détection d'une possible violation.

UnderNews publiez aujourd'hui et en exclusivité les détails d'un "hack" réalisé par un internaute Français, connu sous le pseudo de Arfing. Nous le faisons car, même si c'est un acte répréhensible en lui-même, il vise un site appartenant à un réseau incitant au piratage... Explications.

D'après l'artiste lui-même, un pirate se serait introduit sur le réseau Wi-Fi de son studio d'enregistrement et aurait discrètement dérobé un morceau de musique inachevé. Lequel s'est ensuite retrouvé en téléchargement sur la Toile ! Comment cela s'est-il produit ?

Nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, reviennent sur le premier kit pour hackers qui vise MacOS X puis s’intéressent à une nouvelle méthode de camouflage de données, dissimulées dans un simple fichier et sur la découverte d’une faille par la société Magix.

Voici le code servant de "preuve de concept" pour un centre de commande et de contrôle (C&C) d'un botnet à partir de smartphones Android via SMS. Il a par ailleurs été présenté au Shmoocon 2011.