Bon à savoir plus de 1000 posts dans ce thread

[ALKAP-]

La Caisse d´Epargne corrige son bug Internet

Il avait été découvert que le numéro de la carte bancaire des clients pouvait apparaitre en clair, directement à partir de leur page d'administration bancaire. Si le numéro de la CB était bien caché dans la page Internet du client, il en allait tout autrement si l'internaute promenait l'îcone de sa souris sur les étoiles censées protégées les informations. Les 16 chiffres de la carte bancaire apparaissaient en clair, dans la barre d'état.

La fonction javascript fautive a été corrigée par la banque. "Je viens de recevoir un coup de téléphone, confirme l'avocate de la rédaction, Murielle Cahen, Ils ont corrigé."

La banque a été contactée par le biais de notre protocole d'alerte et d'une lettre recommandé envoyée par notre conseillère juridique.

[ALKAP-]

Distributeurs de billets piégés par un virus


La société Trustlabs SpiderLabs indique avoir découvert, dans des distributeurs basés dans les pays de l´Est, un virus voleur de données bancaires.




Nous connaissions le collet marseillais ; Nous connaissions le skimming ; Nous connaissions le vol de base de données SQL ou encore le phishing. Voici venir le virus dans le distributeur de billet capable de voler les informations bancaires.

La société Trustlabs SpiderLabs indique, dans son rapport daté du 28 mai dernier [Automated Teller Machine Malware Analysis], avoir découvert dans des distributeurs basés dans plusieurs pays de l´Est, un virus voleur de données bancaires.

La bestiole serait capable de collecter les numéros des cartes bancaires, les informations de la bande magnétique, ... Le virus a été découvert sous le nom de lsass.exe. Il tourne sous Windows XP.

Petit détail de taille. Le virus aurait été inventé en juillet 2007. Soit quasiment deux ans pour agir en toute impunité dans les distributeurs de billets.

[ppdj]

Numéricable

Numéricable a décidé de transmettre sur l'ensemble de son réseau , avant la fin de l'année , toutes les chaînes gratuites de la TNT en modulation COFDM et en clair. Cette décision va permettre à tous ceux d'entre vous qui sont câblés et non abonnés , de pouvoir brancher directement sur la prise câble de l'appartement un adaptateur TNT du commerce ou un téléviseur avec adaptateur TNT intégré. Il ne sera donc plus utile, si vous ne souhaitez pas vous abonner au câble, d'utiliser un terminal câble pour recevoir les chaînes gratuites de la TNT. La réception Numéricâble permettra donc donc de recevoir la TNT dans des conditions identiques à la réception directe par antenne hertzienne.

[ALKAP-]

Données privées du tracker Guiks diffusé sur la toile

Le pirate du tracker Guiks.net diffuse sur Internet de nouvelles informations concernant les administrateurs de ce site diffuseur de contrefaçons.

Nous vous relations, il y a quelques jours, de la diffusion sur Internet d'un fichier relatant l'intrusion dans la base de données du tracker privé Torrent, Guiks.net. Un site qui permet de télécharger films, logiciels et autres disques piratés.

Le visiteur souhaitait ainsi montrer aux utilisateurs de ce site très privé que la base de données (ip, pseudos, eMails, ...) étaient accessibles a qui savait la chercher. Pour attenuer la chose, les administrateurs ont expliqué qu'il n'en était rien.

Le "corbeau" a donc réitéré sa démonstration "Puisque Visiblement personne ne semble me croire concernant la base de données, explique-t-il sur un site crée à cet effet, Je fournis quelques preuves. Dommage d'en arriver là."


Le hacker affiche les comptes de plusieurs utilisateurs (VIP, moderateur et uploader) avec leurs IP de connexion (Numericable, Neuf Télécom, Belgacom, Free, ...), leurs âges, leurs eMails, les dons, .... Des informations qui pourraient permettre aux chasseurs de pirate de remonter à ces personnes importantes pour le fonctionnement de ce tracker.

[ALKAP-]

iTunes protége très mal les données bancaires

Exclusif : Une bidouille informatique permet d'afficher en clair les données bancaires enregistrées avec le logiciel iTunes d´Apple.

Le logiciel iTunes d'Apple permet, entre autres, d'écouter de la musique et d'acquerir des logiciels (APP), des séries Tv, de la musique pour son iPod, son Iphone, ... L'outil est plutôt intrusif. Il faut donner son identité, son adresse et pour ceux qui le souhaitent, fournir ses données bancaires.

Seulement, attention danger. Une tiers personne qui aurait mis la main sur les identifiants de connexion d'iTunes [Phishing, mot de passe trop faible, ...] ne peuvent normalement pas lire les données bancaires en question. La majorité des chiffres sont cachés par des étoiles. Sauf que la rédaction Alkap Team peut affirmer que les étoiles ne tiennent plus la route avec le bug qui a été découvert.

Le fonctionnement est simple. Une fois iTunes lancé, vous ouvrez une cession avec votre identifiant. Vous allez dans l'option Votre compte et vous changez de pays. Choisissez l'Espagne et validez. Comme le montre notre reportage, le "Nùmero de la tarjeta" n'est plus du tout protégé par les étoiles ! (François)

[ALKAP-]

HADOPI : La coupure de connexion censurée... oui mais !


Exclusif : L´HADOPI ne pourra pas couper aux internautes copieurs l´accès à Internet. Seul un juge pourra le décider. Les majors se réjouissent aussi de cette décision !

Le Conseile constitutionnel a censuré la coupure d'accès Internet proposé par la loi Création et Internet. La Haute Autorité ne pourra pas actionner cette sanction. Le Conseil a indiqué que seul un juge pouvait décider de cette action et pas une autorité administrative.

La Haute Autorité pour la Diffusion des Oeuvres et la Protection des Droits sur Internet pourra continué à prévenir par courriel et recommandé... et alerter la justice pour faire couper la connexion. Mais attention, il a été possible de lire, de-ci de-là, des signes de joie sur cette censure du Conseil constitutionnel. Il faut raison garder. En effet la réponse graduée n'est pas censurée... seule la dernière étape est modifiée. Cette claque administrative est sans doute la plus importante subit par le gouvernement de Nicolas Sarkozy. Cette décision, qui suit le vote du Parlement Européen, réduit à néant la portée d'une loi devenu le cheval de bataille de Christine Albanel.

Le conseil constitutionnel a juste retiré la cerise. Le gateau, lui, reste bien là
La rédaction Alkap Team a posé la question, a des personnes officiant chez des producteurs/éditeurs de films Français. Cette censure va-t-elle modifier votre comportement à l'égart des internautes copieurs ? Nous aurions pu penser que le ton serait morose. Au contraire, cette décision semble réjouïr les sociétés concernées : "Nous sommes un peu déçus de voir que le Conseil Constitutionnel conteste la dernière étape de la réponse graduée (La suspension de l'accès Internet, NDR) et recommande à la place des poursuites judiciaires (considérant N°28 de la décision, NDR). Ceci dit, la version censurée du texte pourrait au final se révèler plus simple à mettre en oeuvre. De plus, les poursuites judiciaires et le risque de sanction pénale peuvent s'avérer plus dissuasifs que la simple suspension temporaire de l'accès à Internet. Par ailleurs, nous sommes satisfaits de constater que le reste du projet de loi est validé par le conseil constitutionnel. La loi apporte des avancées significatives pour répondre au problème du piratage et faciliter le développement de l'offre légale. Le parlement avait voté un texte très favorable aux ayants droit : on avait en quelque sorte le gateau et la cerise sur le gateau ! Le conseil constitutionnel a juste retiré la cerise. Le gateau, lui, reste bien là. Et il devrait être possible de remettre en place rapidement quelque chose assez proche de la cerise. On peut donc se réjouir du resultat obtenu."

[ALKAP-]

Les Chevaux de Troie continuent à dominer le top 10 des e-menaces en mai

La technique d´infection utilisant le code d'exécution automatique des programmes : autorun.inf se place en tête du classement.

BitDefender a publié la liste des dix principales e-menaces détectées en mai. Comme au mois d'avril , ce sont les chevaux de Troie qui figurent principalement en tête de ce classement. Les malwares nécessitant l'interaction des utilisateurs, occupent six positions sur dix, dont les trois premières places.

Trojan.JS.PYV fait son apparition dans le classement en dixième position, avec 1,73% des détections, précédé de Trojan.Autorun.AET (en 9ème position), un cheval de Troie se diffusant également via des dossiers partagés, exploitant l'Autorun : la fonction d'exécution automatique des programmes de Windows.

Storm Worm, 7ème du classement, fait son retour, cette fois-ci comme composant " déposé" c'est-à-dire qu'il ne se propage pas par lui-même, mais est installé par l'intermédiaire d'une autre e-menace, sans doute pour servir de " contrôle à distance " sur l'ordinateur infecté.

Un infecteur de fichiers polymorphes se trouve en 6ème position ce mois-ci, et s'il paraît dangereux, il l'est effectivement : le virus infecte des fichiers exécutables ainsi que des partages réseau, se réécrivant durant le processus afin d'éviter la détection par des analyses basées sur les signatures.

Une fois qu'un fichier infecté de ce type est exécuté directement, ou lorsque le partage dans lequel il se trouve est ouvert et que l'option " Autorun " est activée, le virus installe un rootkit sur l'ordinateur. Le rootkit permet à l'attaquant un contrôle total sur le PC infecté, alors que le virus en lui-même, agit ensuite comme un scanneur de ports essayant de trouver des services UDP ouverts sur des ordinateurs choisis de manière aléatoire.

Conficker progresse toujours, pour parvenir à la cinquième position ce mois-ci, représentant 3,12% des infections détectées, alors qu'un petit morceau de code de l'exploit SWF, très utilisé dans les sites malveillants et corrompus du monde entier, se retrouve en quatrième position, avec 4,33%.

En troisième position, le cheval de Troie Wimad, une e-menace se faisant passer pour un lecteur vidéo, est le premier à dépasser la barre des 5% (il représente 5,34% des détections).

Le très ancien Trojan.Clicker.CM, un programme affichant des fenêtres pop-up, occupe la deuxième place avec 9,23% des détections.

Enfin, la première place de ce classement n'est pas occupée par un malware, mais plutôt par une technique d'infection : le code d'exploitation autorun.inf, détecté dans des menaces aussi diverses que Conficker et Sality, correspond à 9,93% des détections, ce qui en fait l'exploit le plus répandu au monde et le premier de notre classement mensuel.

[ALKAP-]

Petits cubes, gros problème

Exclusif : Surveillez votre site Internet. Un code malveillant est peut-être en train d´agir dans votre dos. Exemple !

Le site Internet Petits Cubes (petitscubes .fr) appartient à une association de moto basée à Lyon. Un site d'association comme il en existe des dizaines de milliers. Depuis 2004, il tente d'informer les fans de deux roues.

Seulement, le 13 février dernier, une nouvelle option est apparue dans le site. Un fichier malveillant, du nom de SysTrojan, qui n'attend qu'une seule chose, l'ordre d'un pirate pour agir.

Dangereuse la bestiole ? Dans la forme, oui, un code malveillant pourra, selon l'option, pirater, bloquer, détourner connexions et informations. Dans le fond, dangereux pour l'administrateur du site qui pourrait se retrouver, un beau matin, face aux "amis du petits déjeuners" pour être entendu dans une affaire de piratage.

Bref, vérifiez toujours vos sites Internet, le serveur qui les héberge. Assurez-vous de ne pas vous retrouver avec un inconnu de la dernière minute. Un petit truc simple. Sortez un listing papier du contenu de votre serveur et comparez le aux listings suivants que vous pourriez sortir, chaque mois, par exemple.

A noter que le code caché chez les motards lyonnais est notifié depuis le 15 avril dernier sous le nom de Backdoor.PHP.ALI. (Merci à X....s)

[ppdj]

Eurosport

Dans la continuité du pas technologique avec le passage en Haute Définition du 5 décembre dernier, les programmes d'Eurosport France SD sont disponibles dés ce matin pour tous les abonnés à la TNT payante, à CanalSat, à Numéricâble et à l'ADSL. Les téléspectateurs équipés d'un téléviseur 16/9 pourront ainsi profiter pleinement de la qualité des programmes de la chaîne. Quant aux abonnés équipés d'un téléviseur 4/3 ce changement n'aura pas d'incidence notable sur la qualité de réception.
Les évènements à suivre ce week-end sur Eurosport :
- Les 24 Heures du Mans : samedi 13 juin dès 13h45
- Le Dauphiné Libéré : 7ème étape samedi 13 juin à 15h30 & 8ème étape dimanche 14 juin à 15h15
- Coup d'envoi de la Coupe des Confédérations - Afrique du Sud / Irak : dimanche 14 juin à 17h

[ALKAP-]

Un étrange fichier professionnel sur le site de Tf1

Un document Excel découvert sur le site de TF1 propose le carnet d´adresses professionnel de la chaîne. Un fichier dédié aux castings.

Vous avez rêvé de devenir une Nouvelle Star ? TF1 va vous y aider en diffusant sur son site Internet un fichier contenant l´ensemble des coordonnées des professionnels du casting de l´hexagone. Le site Tf1 diffuse sur la toile un étonnant fichier baptisé annuaire professionnel. Plusieurs centaines d'identités, adresses, téléphones, adresses électroniques appartenant à des agences de mannequin, d'hôtesses, de directeurs de casting, d'agences de comédien, de productions de cinéma, Labels

________________________________________ ______________________________
________________________________________ ______________________________


Vous avez toujours revé de devenir une Nouvelle Star ? TF1 va vous y aider en diffusant sur son site Internet un fichier contenant l´ensemble des coordonnées des professionnels du casting de l´hexagone.

Un étrange fichier excel, baptisé “Annuaire pro”, se retrouve accessible surInternet, à partir d’un espace appartenant à la premiére chaîne privée Française. Un document au format Excel qui propose les noms, les téléphones, les adresses électroniques des agences de mannequin, d’hotesses, de cabarets, de cafés theatre, d’agence en charge d’evenemtienls, de directeurs de casting, d’agences comédien, de sociétés de productions de cinéma, de labels, de eadios, de chaines de télévision (TNT, Hetzien, satellite), d’agences de figuration, de productions TV, …

Bref la totale pour les chasseurs de casting.

Un document qui date de juin 2006, modifié en fevrier 2007 et signé d’un certains Arnaud. Un fichier de plus de 400 Ko qui devrait ravir les amateurs de rendez-vous pour la gloire. Dans la liste, Europa Corp, la maison de production de Luc Besson. Le fichier a été découvert dans la partie Etoile Casting de Tf1.


L’espace Casting de TF1 permet aux internautes de toute la France (Voir hors de nos frontières, NDR) de découvrir tous les castings et les conseils des professionnels du casting. Il y a pléthore de possibilités. Les intéressés peuvent y laisser photos, informations et en récupérer d’autres données pour espérer lancer une carrière dans la chanson, le cinéma, … Nous avions épinglé cet espace, il y a quelques semaines après la découverte de documents trés “hot” dans un dossier non protégé et laissé en accès libre sur Internet.

Le fichier d’adresses proposés par Tf1 : http://etoilecasting.tf1.fr/annuaire_pro.xls