Understanding Behaviors Home - Services de la maison
Browsing Tag

cybercriminalité

12 Apr 2023

Les Echo Dot 2 stockent le mot de passe Wi-Fi en clair

Un hacker a tenté de vérifier le contenu d'un boîtier Echo Dot acheté d'occasion et il a découvert un point gênant pour Amazon : certaines données sont stockées en clair dans la mémoire de l'appareil. On y trouve notamment le mot de passe du réseau Wi-Fi ou les données qui permettent la connexion à Spotify. Une faille issue des tablettes Fire La faille employée pour accéder à la mémoire de l'Echo Dot (dans sa version 2) avait déjà été utilisée pour casser la sécurité de certaines tablettes Amazon Fire. Elle est matérielle : elle consiste à court-circuiter un condensateur pour forcer le démarrage dans un mode de sécurité. Une fois que c'est fait, un script open source permet de récupérer [...]
12 Apr 2023

Les attaques des assistants vocaux par ultrasons se perfectionnent

Les cybercriminels sont de plus en plus créatifs et n'hésitent pas à s'attaquer à tous les terminaux à portée de main. Des chercheurs américains ont ainsi démontré comment des assistants vocaux peuvent être utilisés pour lancer des attaques inaudibles via les ultrasons. Les systèmes de reconnaissance vocale tels qu’Alexa, Cortana, Google Now ou Siri sont devenus une méthode d'interaction homme-machine de plus en plus populaire. Ils se sont pat ailleurs connectés a de à différents systèmes pilotés par la voix. Qui dit popularité, dit également montée en puissance des risques d’attaque via ces appareils. En effet, certaines commandes vocales cachées, inaudibles pour les utilisateurs, peuvent servir à contrôler les systèmes. C’est ce qu’ont démontré plusieurs chercheurs dans une étude publiée [...]
22 Mar 2023

Les cybercriminels s’adaptent et se professionnalisent

Face à la baisse des revenus des ransomwares en 2022, les pirates font preuve de résilience en répliquant l’organisation des entreprises, proposant même un service d’assistance technique. La détection des logiciels malveillants de type backdoor à augmenté de 86%. Comme n’importe quelle entreprise, l’écosystème illégal cybercriminel doit s’adapter à la nouvelle donne qui associe inflation, conséquences de la guerre en Ukraine et refus croissant des organisations à payer les rançons. Ainsi que publié dans nos colonnes, les attaques par ransomwares ont fortement baissé aux Etats-Unis avec une diminution de 64% des incidents mais à moindre titre en Europe. Qu’à cela ne tienne, les groupes pirates compensent leurs pertes par une rentabilisation accrue de leurs actions. Pour cela, ils changent de [...]
07 Feb 2023

Les cybercriminels recrutent

Les cybercriminels recrutent, et ça paye (très) bien La petite entreprise des cybercriminels ne connait pas la crise. Comme le montre cette nouvelle étude de Kaspersky, qui a analysé le marché de l’emploi sur le dark web, la criminalité en ligne recrute et n’hésite pas à proposer des salaires mensuels très élevés. Comme toute entreprise, les groupes de cybercriminalités ont besoin de main-d’œuvre pour mener leurs opérations malveillantes. Après avoir analysé plus de 200 000 offres, Kaspersky dresse un bilan du marché de l’emploi sur le dark web. C’est une bonne situation ça pirate ? Des salaires mensuels en passant par les congés payés et les congés maladie, les groupes de cybercriminels fonctionnent comme des petites entreprises. Après avoir analysé [...]