Bon à savoir plus de 1000 posts dans ce thread

[ALKAP-]

0Day : Nouvelle faille pour Acrobat PDF

Nouvelle vulnérabilité à pirate pour les fichiers au format PDF. Une nouvelle fois, quand le PDF piégé s´ouvre, il télécharge un code malveillant.

Détection d'une nouvelle vulnérabilité au sein d'un fichier Acrobat PDF qui, lorsqu'il s'ouvre, exécute un maliciel binaire sur le système de l'utilisateur. Les fichiers PDF malicieux sont répertoriés sous le nom Trojan.Pidief.G contenant un cheval de Troie. Pour Symantec, cette vulnérabilité est inédite et affecte Adobe Flash. Les auteurs de ce maliciel ont saisi l'opportunité d'un bug dans le programme pour mieux l'exploiter. Lorsque l'utilisateur visite le site Internet ou ouvre le PDF, cette faille permet à d'autres maliciels d'infecter la machine de la victime et d'ouvrir ainsi son système à d'autres attaques. Flash existe pour tous les navigateurs les plus utilisés et est également disponible avec les documents PDF. Le nombre très élevé d'utilisateurs de Flash constitue une cible de choix pour les auteurs de l'attaque. L'éditeur Finjan a détecté un 0Day (CVE-2009-1862) exploitant déjà cette nouvelle faille. Adobe annonce une mise à jour de ses logiciels le 31 juillet.

[ppdj]

Google Bombing pour Nicolas Sarkozy

Une nouvelle attaque de type Google Bombing vise le Président de la République Française, Nicolas Sarkozy. Retour sur la petite histoire des Google Bombing.

Certains internautes ont une finesse numérique bien personnelle. La dernière attaque en date visant Nicolas Sarkozy, le Président de la République Française, à le mérite de faire dans le bien gras. En tapant dans le moteur de recherche les mots clés "trou du cul du web", le premier lien proposé par le leader américain de la recherche sur le réseau des réseaux n'est rien d'autre que le site officiel de Nicolas Sarkozy, Sarkozy.fr.

Les Ministres Français, et le Président, sont des cibles classiques de ce genre d'attaques électroniques. La technique s'appelle Google Bombing. L'idée est simple, inciter le moteur de recherche à renvoyer les internautes tapant certains mots clés vers les pages choisies et/ou crées par les cyber-manifestants. Dans le cas de Nicolas Sarkozy, la cyber-manifestation s'articule autour de l'action de lier le site sarkozy.fr à la phrase "trou du cul du web".

Nicolas Sarkozy avait déjà été visé par cette méthode. En 2007, en tapant le mot "Iznogoud", le héros de bande dessinée qui souhaite devenir "Calife à la place du Calife", Nicolas Sarkozy apparaissait en première page de Google.

En décembre 2005, un Google Bombing avait été lancé par la ligue ODEBI à l'encontre du Ministère de la Culture française de l'époque, Renaud Donnedieu de Vabres. A l'époque, ce GB avait eu pour mission de manifester contre la loi DaDVSi en incitant les internautes à renvoyer les surfeurs et les requêtes de Google sur un site dissident.

Une autre manif' avait été de taper sur le lobbying de Microsoft à l'encontre des Sénateurs Français et plus précisément du Sénateur Tholliére, le rapporteur du projet de loi DADvSI. Il suffisait de taper "le lobby microsoft" dans Google France pour tomber sur le site de Michel Tholliére. Plusieurs autres mots clés avaient été mis à contribution dans cette cyber manifestation comme "Microsoft et la dadvsi" ; "les lobbys de la culture" ; "lobby et démocratie" ou encore "influence des lobbys".

En 2004, même modification des résultats Google. Une première grosse affaire pour le web français. La cible, le Député Dionis, le rapporteur de la loi pour la confiance dans l'économie numérique, la LEN. Les auteurs de ce Google Bombing faisaient ressortir la page du Député à chaque fois qu'un internaute tapait la phrase "député liberticide".

Nos voisins belges ne sont pas en reste. En 2004, le Ministre de la Défense du royaume, André Flahaut, s'était retrouvé en tête des recherches à chaque fois qu'un internaute tapait le mot "connard".

En 2003, le Président américain de l'époque, G. W. Bush s'était fait allumer de bien belle manière par un Google Bombing mondial. Certains mots clés peu élogieux, comme "miserable failure", renvoyaient sur Georges W. Bush.

En mars 2008, une cyber-manif' visait les Jeux Olympiques de Pékin. Mission de l'époque, renvoyer les internautes sur Reporters Sans Frontières et Amnesty International dès que le mot Pékin 2008 ou Pékin 2008 étaient demandés par les internautes.

Il y a deux ans, Google annonçait avoir modifié un de ses algorithmes pour empêcher que ce renouvelle ce type de manifestation. Raté !

L'affaire "trou du cul du web" fait le tour du net et de la presse, Nicolas Sarkozy étant directement la cible de ce Google bombing. Tapez "trou du cul du web" dans Google.fr et qui arrive en premier ? Le site sarkozy.fr, site de campagne de Nicolas Sarkozy !

Dans le but d'informer les internautes, Google a publié un communiqué de presse confirmant qu'il y a bien eu un détournement d'algorithme mais qu'ils ne souhaitent pas intervenir manuellement pour empécher cette pratique.

[ppdj]

Firefox espère atteindre le milliard de téléchargements


Le milliard de téléchargements étant proche pour Firefox, Mozilla a décidé de marquer l'évènement sans se priver d'un coup de pub. Pour cela, une opération spéciale nommée Billion Downloads campaign a été lancée.
Mozilla explique qu'il s'agit d'une belle occasion de faire la fête, et c'est aussi une manière évidente de promouvoir un peu plus son navigateur au succès grandissant. Mozilla a ainsi proposé aux utilisateurs de Firefox d'afficher des bannières de commémoration de l'évènement sur leur site web.

Un concours de photographie a aussi été lancé : les internautes sont invités à se prendre en photo en portant un T-shirt ou une casquette marqués du logo de Firefox et d'envoyer le cliché avant la fin de ce mois sur

[email protected]

. La meilleure photo sera récompensée.

Le premier navigateur Firefox a été lancé en novembre 2004, après la fin du célèbre mais obsolète navigateur Netscape. Depuis, Firefox a pris une grande part de marché sur son principal concurrent Internet Explorer de Microsoft. Firefox en est aujourd'hui à sa version 3.5, tout récemment corrigée par la 3.5.1, et elle a déjà été téléchargée plus de 30 millions de fois.

[ppdj]

L'europe autorise l'internet pan européen sur GSM

Selon la commission européenne, l'Europe a franchi une étape importante vers une nouvelle génération de services mobiles.
Le Conseil des ministres européen suit l’avis positif du parlement européen qui a approuvé une proposition de la Commission européenne visant à moderniser la directive GSM de la législation européenne.
La directive GSM de 1987 réserve l'utilisation d'une partie de la bande de spectre 900 MHz au GSM (Global System for Mobile ou à l'origine Groupe Spécial Mobile).
Cette mise à jour permet maintenant l’utilisation de la bande de fréquences 900 MHz pour des services d’internet mobiles paneuropéens ultra-rapides.
Cette nouvelle souplesse devrait favoriser une concurrence plus forte en Europe sur le marché des télécommunications. Elle contribuera à un déploiement des services large bande sans fil plus rapides et plus larges. Cela devait être « l'un des moteurs du redressement économique »
L'industrie devrait économiser jusqu'à 1,6 milliards d’euros avec cette réforme de la directive GSM qui entrera en vigueur en octobre 2009.
La réforme de la directive GSM est l’une des premières d'une série réformes dans le secteur des télécommunications.

[ppdj]

Electricité sans fil : un HTC G1 chargé à distance

L'année dernière Intel présentait à l'IDF (Intel Developper Conference) sa folle innovation d'électricité sans fil en l'annonçant fonctionnel pour 2050. Mais WiTricity annonce aujourd'hui être capable de commercialiser un système équivalent dans 18 mois.
Modeste entreprise du Massachusetts, WiTricity s'appuie sur les travaux de Marin Soljacic, physicien au réputé MIT. Elle vient de présenter à la conférence TEDGlobal d'Oxford son système d'électricité sans fil. Il consiste en une unité de transmission qui se place dans un mur et qui communique avec différents appareils. Le PDG de la société, Eric Giler, a ainsi montré comment il pouvait recharger un téléphone HTC G1 équipé d'une antenne de réception si petite qu'elle peut être intégrée à son boitier.Selon Giler le système fonctionne selon le principe de résonnance magnétique, qu'il qualifie sans risque pour les humains. Il précise également l'avantage écologique du système qui permettrait de se passer ainsi de câbles, mais aussi de batterie dans certains usages. Si WiTricity tient sa promesse de commercialiser ce système dans 18 mois, voilà qui pourrait faire sortir Intel de sa torpeur.

Electricité sans fil, ni batterie

[allasat]

Microsoft et Yahoo! proches d'un accord pour contrer Google


Les groupes américains Microsoft et Yahoo! sont proches d'un accord dans le domaine de la recherche sur Internet, affirment mardi 29 juillet le Wall Street Journal et le Financial Times. Il pourrait intervenir dès mercredi selon les deux quotidiens. Mais, après les multiples rebondissements depuis un an dans les relations entre les deux groupes, le WSJ précise qu'une nouvelle prolongation des discussions n'est pas impossible.
Sur le même sujet
Microsoft et Yahoo! devraient annoncer mercredi 29 juillet un accord pour tenter de contrer Google.
Les faits Microsoft et Yahoo! proches d'un accord pour contrer Google
Le logo de Google Chrome
Enquête Google contre Microsoft : la guerre sur tous les fronts
Sur le même sujet
Jérôme Kerviel le 3 septembre 2008.
Compte rendu Selon son avocat, "Jérôme Kerviel n'a rien détourné"
Christian Lacroix à Paris, le 9 mars 2007.
Zoom Bernard Krief Consulting devra améliorer son offre s'il veut Lacroix
Zoom 1851 : sous le personnage de théâtre, un aigrefin de la Bourse, façon Madoff
Chronique "Breakingviews" Les bons résultats des entreprises américaines sont illusoires
Chronique "Breakingviews" Le lynchage d'un cadre, symptôme d'une économie chinoise malade
Sur le même sujet
La finale du championnat du monde du jeux vidéo Guitar Hero 3, en décembre 2008.
Zoom Les accros de "Guitar Hero"
Un téléchargement de fichier musical, sur un disque dur d'ordinateur.
Eclairage Hadopi revient au pas de course à l'Assemblée
Les faits Facebook viole la loi sur la protection de la vie privée, selon le Canada
Les faits La famille royale britannique cède à la mode Twitter
Compte rendu Les jeunes sont "accros" aux nouveaux médias mais ne veulent pas les payer

Selon le site spécialisé AllThingsDigital, qui a révélé l'information, l'accord prévoirait que Yahoo! utilise Bing, le nouveau moteur de recherche développé par Microsoft et qui a reçu un accueil favorable des spécialistes. Yahoo! resterait maître de sa publicité et continuerait à collecter les recettes générées par les annonces payantes postées à côté des résultats de la recherche effectuée par l'internaute, tout en vendant de la publicité sur les pages Microsoft. L'accord inclurait un partage à terme des revenus publicitaires.

L'alliance entre les deux groupes doit permettre aux annonceurs de faire jouer la concurrence sur les tarifs publicitaires sur Internet, avancent des sources au sein des deux compagnies. Microsoft espère en effet faire de Bing le deuxième moteur de recherche du marché, après celui de Google. Selon l'institut Comscore, Google monopolisait en juin 65 % des recherches sur Internet aux Etats-Unis, contre 19,6 % pour Yahoo! et 8,4 % pour Bing.

Microsoft avait proposé en janvier 2008 de racheter Yahoo! pour 44,6 milliards de dollars. Il avait par la suite relevé son offre à 47,5 milliards, sans faire fléchir sa cible. La donne avait par la suite changé avec le départ de Jerry Yang, l'un des cofondateur de Yahoo!, très hostile à sa dilution au sein de Microsoft, et avec son remplacement par Carol Bartz. Lors de la présentation des résultats de Yahoo!, il y a une semaine, celle-ci avait soigneusement esquivé toutes les questions sur un éventuel rapprochement avec Microsoft.

[ppdj]

RAISAT divorce avec Sky Italia le 1er aout

La guerre fait rage entre Sky et la RAI, autrement dit entre Rupert Murdoch, le patron de Sky et Silvio Berlusconi, le premier ministre italien.
La RAI, le service public italien a lancé TivuSat, un bouquet TNT par satellite en association avec Mediaset et Télécom Italia.
Sauf changement de dernière minute, les chaînes du bouquet RaiSat ne seront plus diffusées sur Sky Italia à partir du 1er aout 2009.
RaiSat est un bouquet de chaînes thématiques diffusées par satellite : il comprend les chaînes Rai Extra, Premium, Cinéma, Smash Girls et Yo Yo.
Les trois grandes chaînes publiques ne sont pas concernées par ce retrait car elles sont émises en clair. Par contre, les abonnés Sky n’y auront plus accès quand les programmes seront codés comme ils le sont périodiquement lors de retransmission d’émissions sportives dont la Rai n’a pas les droits de diffusion en clair.
Officiellement, la RAI estime que l’offre de 425 millions d’euros proposés par Sky Italia n’est pas suffisamment élevée.
Si aucun accord n’est signé, Sky Italia envisage de lancer des chaînes de cinéma et pour enfants pour les remplacer.

[ppdj]

Microsoft s'allie à Yahoo! pour la recherche

Accord signé entre Microsoft et Yahoo !
Cela faisait des années que les deux entreprises fleuretaient entre elles. Il y a même eu un projet de rachat de Yahoo ! par Microsoft l’année dernière qui a capoté.
Aujourd’hui, les deux sociétés viennent d’annoncer un accord qui va les lier pour 10 ans.
D’une coté, Yahoo ! va adopter Bing, le système de recherche de Microsoft, de l’autre, Yahoo ! va commercialiser la publicité sur le moteur de recherche. Les revenus seront partagés moitié-moitié.
Les autres activités de chaque société (sites d'information, messageries, encarts publicitaires traditionnels.) ne sont pas concernées.
Le but est bien évidement de détrôner Google qui représente aux USA environ les ¾ des recherches sur Internet contre environ 15-20% pour Yahoo ! et 6/8% pour Big-Microsoft selon différentes études.

[ppdj]

Windows 7 : piraté et activé

Depuis la disponibilité de la version RTM (Release To Manufacture) pour les partenaires industriels de Microsoft, Windows 7 s'est déjà vu piraté. Elle est désormais activée suite à une fuite provenant de Lenovo.
Une « master Key » perdue dans la nature

Cette version désormais distribuée sur les réseaux P2P utilise une clé d'activation OEM (destinée à être livrée avec du matériel) utilisée par les constructeurs. La fuite de celle-ci a donc permis aux hackers d'activer Windows 7, tâche d'autant plus facile qu'elle est la même que celle utilisée par Vista ! Mais cela ne serait rien si cette clé n'était pas une « master Key », possédant donc la faculté de fonctionner avec n'importe quelle version OEM. Si des mesures techniques existent pour contrer cette manipulation elles restent difficiles en mettre en place pour Microsoft. Le remplacement de la clé, l'ajout d'un second système d'activation ou un nouveau protocole d'identification retarderaient en effet grandement le lancement de Windows 7 prévu pour octobre.

La version finale de Windows 7 est prête

[ppdj]

L’iPhone menacé de piratage par simple SMS

Les découvertes de failles de sécurité touchant l'iPhone se multiplient. La dernière en date a de quoi dérouter plus d'un possesseur du téléphone d'Apple. « N'importe qui peut rapidement prendre le contrôle de tous les iPhone dans le monde avec ma méthode », prétend Charlie Miller. Pour appuyer son propos, cet expert en sécurité travaillant pour la société Independent Security Evaluators doit présenter sa technique de piratage aujourd'hui au Black Hat USA, le grand rendez-vous estival de la sécurité informatique à Las Vegas. La méthode, que le chercheur a résumée dans un document en ligne, s'appuie sur des failles touchant la gestion des SMS sur l'iPhone. Elle a été appliquée aux versions 2.2 et 2.1 du système d'exploitation de l'appareil, mais pas à la toute dernière mouture, la 3.0. Elle consiste à envoyer plusieurs centaines de SMS en apparence anodins (un seul de ces messages sera visible pour l'utilisateur et apparaîtra sous la forme d'un petit carré). En réalité, ils contiennent différentes parties d'un code malveillant. Lorsque tous les éléments sont dans la mémoire de l'iPhone, ce dernier interprète automatiquement les codes binaires de programmation contenus dans les SMS et les assemble. Puis le logiciel ainsi recomposé s'exécute