Bon à savoir plus de 1000 posts dans ce thread

[ALKAP-]

Le con du mois va faire un tour au Defcon

Un pirate de cartes bancaires cache un faux distributeur de billets à deux pas de la convention hackers Defcon de Las Vegas.

Nous avons croisé le Régis de Las Vegas. Dans la série, Régis est un con, voici Monsieur X. Monsieur X n'a rien trouvé de mieux que d'installer un système d'interception de cartes bancaires dans l'un des casinos de Las Vegas. Sachant qu'à cette même date se déroule le Defcon de Las Vegas, rassemblement de bidouilleurs et autres amateurs de sécurité informatique décalée, vous imaginez le dessin. Un skimmeur chez les hackers. Le procédé pirate était caché sur un distributeur de billets du Riviera Hotel Casino. Un ordinateur était caché dans le "matos" afin d'intercepter les données bancaires.

[ALKAP-]

Stoned, le code qui contourne le système de chiffrement TrueCrypt

Lors du Black Hat de Las Vegas, Peter Kleissner a présenté Stoned, un bootkit qui fait sauter le système de chiffrement TrueCrypt.

TrueCrypt est un outil qui permet de chiffrer un disque dur à la volée. Le logiciel rend illisible les informations stockées via plusieurs algorithmes de chiffrement comme, par exemples : Blowfish, AES-256, CAST5, Tripe DES, ...

Lors du Black hat de Las Vegas, qui s'est conclu vendredi dernier pour laisser la place à Defcon, Peter Kleissner, internaute/informaticien/bidouilleur de 18 ans a présenté Stoned. Ce code qui se lance au boot de la machine (XP, Vista, ...) contourne le système mis en place par TrueCrypt.

Stoned est capable de modifier la zone amorce du disque dur, après s'être invité dans le Bios de l'ordinateur, qui n'a pas été chiffré. Bilan, un pirate pourrait prendre la main sur la machine.

Il faut cependant avoir un accès physique à l'ordinateur pour réussir ce tour de passe-passe. Une fois dans la place Stoned pourrait permettre l'installation d'un keylogger, sniffeur de mot de passe et autres fioritures électroniques nauséabondes.

Kleissner va distribuer le code source de Stoned "la meilleure application serait d'installer un spyware afin que les autorités puissent analyser l'ordinateur d'un suspect" annonce sans rire le jeune inventeur.

[ALKAP-]

Defcon 17 : Ippon met KO les updates


Deux informaticiens ont présenté, lors de la 17e édition du Defcon, le logiciel IPPON. Un outil capable de piéger les mises à jour d´une centaine de logiciels.

Hajime - Une centaine d'outils informatiques, dont Skype, pourraient tomber sous les coups du logiciel IPPON. Un outil qui reprend l'ordre martial d'un combat de judo. Le IPPON étant le but en or, le coup final, le KO du boxeur, bref la victoire d'un combattant sur un autre.

Ippon a été codé par deux informaticiens israéliens. Itzik Kotler (tty64) et Tomer Bitto, ils sont employés par Radware, ont présenté lors de la 17ème grande messe Defcon de Las Vegas leur découverte. Dans la conférence baptisée "The Day of the Updates", les deux codeurs ont présenté l'outil. Ce dernier se place entre l'ordinateur et le site d'un des cent logiciels touchés par la vulnérabilité. Ippon prend la connexion en main et peut, ensuite, intercepter et modifier la requête de mise à jour.

Un pirate pourrait proposer sa propre mise à jour avec les ingrédients malveillants qui vont avec. Les deux chercheurs ont indiqué que les mises à jour de Microsoft, via Windows Update, étaient sécurisées et ne risquaient pas de finir KO.

A noter que l'année derniére, deux informaticiens avaient présenté le même type d'outil. A la différence de IPPON, Evilgrade n'était pas codé en langage Python et, surtout, ne pouvait pas jouer à partir d'une connexion sans fil et sortir le man-in-the-middle (l'homme du milieu) fatidique.

[ALKAP-]

Un outil de sécurité piégé par des pirates

Exclusif : WinAUTOPWN est un logiciel qui compile un certains nombre d´exploits Windows. Les sites dédiés à ce logiciel semblent avoir été eux même compromis.

winAUTOPWN est un logiciel dit de "Autohack". Il compile un certains nombre d'exploits pour Windows qui permettent de tester la sécurité de son environnement informatique. Codé par Azim Poonawala, alias QUAKERDOOMER, les deux sites web de l'informaticien semblent avoir été piégés par une infiltration électronique. [winautopwn .co .nr ; solidmecca .co .nr]

Les antivirus hurlent au passage des internautes. Bitdefender, par exemple, parle de tentative d'intrusion par "Trojan.JS.IFrame.ACM" et "HTML:IFrame-BN". Bref, une infection à partir d'un code caché dans le source des sites dédiés à WinAUTOPWN.

Security-Database pense que l'auteur aurait créé un outil pour récupérer des internautes. Une fois le logiciel WinAUTOPWN installé, il ne restait plus qu'à infecter le site pour créer des machines zombies !

OULALAAA CES TURC

[ppdj]

Une oasis dans notre TV HD

Oasis HD, une nouvelle chaîne en haute définition, devrait diffuser ses programmes dès 2010 sur l’Europe. Elle est lancée en Europe par le groupe Cemero Thomson qui exploite au Canada des chaînes en direction du public Nord Américain.
Des documentaires, la nature, les animaux, la terre, et d’après nos infos, tout cela en français.
Le programme serait diffusé en clair mais ce n’est pas encore certain !!!
Le financement serait assuré par la publicité et le parrainage. Diffusion vers le satellite, le câble et l’ADSL.

[ppdj]

Microsoft : Windows 8 est prévu pour 2012

Maintenant que Windows 7 commence à être disponible en version finale pour certaines populations et que la commercialisation est prévue pour le 22 octobre, les regards commencent déjà à se tourner vers Windows 8, son successeur.

Windows 7

Que doit-on attendre du futur système ? Sûrement davantage que pour Windows 7. Ce dernier est en effet un Vista très amélioré adapté aux demandes les plus courantes des utilisateurs qui ont indirectement participé à sa conception. Malgré la présence de nombreuses mises à jour et nouveautés tant pour les utilisateurs que pour les développeurs, Windows 7 peut être considéré comme une version majeure d'un point de vue utilisation, mais pas de manière technique.

Windows 8 sera quant à lui bien une version majeure technique, et de très nombreuses rumeurs courent au sujet de son cœur et des technologies qui seront utilisées.

Mais quand ce nouveau Windows doit-il arriver ? Probablement durant l'année 2012, sans trop prendre de risque. Microsoft a confirmé au début du développement de Windows 7 que les développeurs voulaient revenir à un cycle plus court, comprendre « plus court que celui de Vista, qui avait duré cinq ans ». On devrait voir arriver un nouveau Windows tous les trois ans environ, et la méthode de développement de Windows 7 a certainement fait progresser les choses à Redmond.

Dans une présentation récente réalisée en Italie, on peut voir clairement que Microsoft prévoir Windows 8 pour 2012 : Reste à savoir maintenant si le rythme sera gardé, et ce qui se trouve réellement dans ce système.

[ppdj]

La BBC lance un bouquet vers 16 pays

La BBC envisage de lancer vers seize pays un bouquet payant comprenant quatre chaînes de télévision numériques : BBC Knowledge, BBC Lifestyle, BBC Entertainment et BBC HD.
Ces chaînes sont déjà diffusées vers la Scandinavie, la Pologne et l’Afrique du Sud.
Elles se rajouteraient à BBC Prime et BBC World News déjà diffusées depuis longtemps.
La BBC a annoncé que ce bouquet sera lancé en Allemagne où des négociations avec Sky Deutschland sont déjà en cours. Pour les autres pays, aucune certitude mais on croit savoir que le bouquet serait aussi diffusé vers la France et l’Espagne.

[cjarod]

Ça commence à bouger... il semblerait que vous soyez suffisamment nombreux à porter plainte auprès de la DGCCRF contre le refus d'abonnement de Canal+/CanalSat en carte seule, c'est à dire sans location obligatoire d'un terminal propriétaire, pour que cet organisme officiel enquête auprès des personnes concernées, notamment certains distributeurs...
En effet l'opérateur, depuis son lancement refuse les abonnements carte seule HD, et soumet les abonnements carte seule SD à des restrictions de plus en plus drastiques.
Rappelons les déclarations de l'opérateur : "dans le nouveau cadre et depuis le 6 décembre 2007, les abonnements relatifs aux cartes seules ne peuvent plus être validées par les distributeurs sur internet mais par téléphone uniquement. Cela devrait permettre une vérification plus rigoureuse des conditions dans lesquelles elles sont délivrées, visant a éliminer 'le marché gris' et la revente avec bénéfice des abonnements. Les conditions de commercialisation des cartes seules ont été fermement rappelées dans une communication aux distributeurs le 16 octobre 2007: pas d'adresse fictive, pas de localisation chez le distributeur, qui de plus , ne peut être tiers payeur, reversement intégral des sommes encaissées".
Le refus de vente des abonnements en carte seule, tant pour Canal+/CanalSat que pour TNTSAT (obligation d'achat d'un terminal propriétaire) tombe sous le coup du code de la consommation, comme le confirme ce message de la DGCCRF en réponse à une question posée par un lecteur : "Vous m'avez fait part de vos interrogations relatives au comportement de la société Canal+ qui pourrait vous imposer la location de son propre terminal numérique. Il faut savoir que l'article L122-1 du code de la consommation dispose que :" Il est interdit de refuser à un consommateur la vente d'un produit ou la prestation d'un service, sauf motif légitime, et de subordonner la vente d'un produit à l'achat d'une quantité imposée ou à l'achat concomitant d'un autre produit ou d'un autre service ainsi que de subordonner la prestation d'un service à celle d'un autre service ou à l'achat d'un produit.[...]".
L'enquête de la DGCCRF est donc en cours...Rappelons que si vous êtes victime de cette "discrimination" de la part de Canal+, vous pouvez écrire à la DGCCRF simplement via le site web du ministère des finances , qui met à votre disposition le formulaire nécessaire , par lettre ou sur rendez-vous auprès de la délégation régionale (voir les contacts : http://www.dgccrf.bercy.gouv.fr/contacts.htm).

[ALKAP-]

Nouvelle tentative d´hameçonnage Orange

Exclusif : Le Fournisseur d´accès à Internet Orange contacte des clients à la suite d´une erreur informatique. Vraiment ?

Depuis quelques heures, un courrier électronique arrive dans certains boites eMails d'internautes Français. La missive est signée par le Fournisseur d´accès à Internet Orange, filiale de France Télécom. Elle indique ceci :

"Cher (e) client (e), Ce Mail Vous est envoye suite a une situation d'urgence. Une defaillance technique au niveau de l'un de nos logiciels gerant les comptes clienteles a eu pour effet la suppression des donnees relatives aux dossiers de certains de nos abonnees. La consequence directe en a ete la desactivation des services fournis (Adsl, telephonie, messagerie electronique...) Dans la crainte que le probleme ne se propage au reste de notre clientele, vous etes appele a fournir des informations necessaires a la mise a jour de votre dossier. Pour vous eviter la suppression de nos services sus cites, vous devez imperativement repondre a ce mail en cliquant sur le lien ci-dessous et fournir quelques renseignements dont un numero de telephone joignable afin que notre service client puisse vous contacter des reception de votre dossier. Nous vous prions de nous excuser pour le desagrement cause par cet incident."

Le lien donné dans le courrier dirige l'internaute clickeur sur un page qui a la couleur d'Orange, le contenu du site Orange. Seulement, dans les informations demandées par l'espace en question, il est conseillé de fournir ses données bancaires.


Bref, vous l'aurez compris. Ce courrier n'est pas signé par Orange mais par un pirate qui a su écrire un message dans un Français châtier. La fausse page a été cachée dans un site dédié à la mode vestimentaire, basé en Allemagne (venice-bochum.de).

[ppdj]

CanalDigital sera plus a l'écoute de ses abonnés

CanalDigital Holland, société mere de Tv Vlaanderen et de TeleSat en belgique, sera plus a l'écoute de ses abonnés, selon un interview accordé par René Tensen, directeur commercial du bouquet au magazine Totaal-TV qui sort cette semaine

Canaldigitaal

Il revient par ailleurs dans son interview sur les problemes liés au changement des cartes, problèmes des décodeurs ce dévut juillet et sur la politique des prix des abonnements.

magazine totaal tv

Selon lui, les prix des décodeurs numériques devrait fortement baissés prochainement (nous y reviendront dans les prochaines semaines) mais a terme il devrait etre disponible un décodeur multi-abonnement (reste a savoir ce qu'il entend par ce récepteur multi-abonnement ? est-ce la possibilité de recevoir les émissions de Canal digital sur plusieurs TV avec une seule carte ?)

Au niveau de la politique des prix des abonnements, il ne doit pas y avoir une augmentation annuelle systématique et ce de manière unilatérale mais une adéquation entre le prix et la qualité du service proposé par rapport a la concurrence