Résultats de recherche pour : google

Divers

Lockheed Martin victime d’une attaque informatique

Le groupe de défense américain Lockheed Martin a annoncé samedi avoir fait l’objet d’une « importante » attaque contre son systéme informatique le 21 mai 2011, qu’il assure avoir repoussée.

Citation:

« Gr‚ce aux mesures rapides et adéquates prises pour protéger le réseau et pour améliorer la sécurité informatique, nos systémes restent s?rs », affirme dans un communiqué Lockheed Martin, qui précise « qu’aucune information personnelle des clients ou du personnel n’a été affectée ».

Le groupe, qui n’a pas précisé s’il avait des soupçons sur l’origine de cette attaque, dénonce tout de même une opération « importante et acharnée ».

Le spectre d’une Cyber-Guerre

Cette attaque a ravivé la crainte d’une « cyber-guerre » s’en prenant à la puissance américaine via les réseaux informatiques.

Lockheed Martin est l’un des plus gros groupes de l’industrie de défense au monde, avec quelque 126.000 employés, qui travaillent sur le développement et la fabrication de divers systémes militaires.

A travers Lockheed, les pirates informatiques peuvent s’en prendre à des aspects majeurs de l’appareil de défense américain, puisque l’industriel fournit:

– des missiles Trident
– Des avions espions P-3 Orion
– Des avions de combat F-16 et F-22 Raptor
– Des avions de transport militaire Hercules C-130.

Lockheed a également annoncé la semaine derniére que l’agence spatiale américaine (NASA) avait retenu le concept de sa capsule Orion pour construire un vaisseau qui emménera des astronautes vers des destinations lointaines dans l’espace.

Pirates chinois

Selon les médias américains, la vulnérabilité de Lockheed Martin serait liée à une attaque « extrêmement sophistiquée » annoncée en mars par la société de sécurité informatique RSA, qui avait prévenu que des pirates avaient réussi à pénétrer dans ses systémes et à récupérer des informations risquant de leur permettre de contourner les défenses de ses clients.

RSA est la division sécurité de l’entreprise de logiciels EMC.

A l’époque, la sénatrice républicaine Susan Collins avait souligné que l’attaque révélée par RSA démontrait que « la menace d’une cyber-attaque catastrophique est réelle ».

Lockheed Martin n’a pas fourni ce week-end d’indication sur la source de ces attaques, à la différence du groupe internet Google, qui en janvier 2010 avait
dénoncé l’attaque de ses systémes
et immédiatement mis en cause la Chine.
Les autorités chinoises avaient nié toute implication.

Puis, en février 2011, la société informatique McAfee avait indiqué que plusieurs groupes pétroliers étaient visés par des attaques informatiques venues de Chine.

Ces révélations s’ajoutaient aux nombreux soupçons pesant déjà sur la Chine et le piratage informatique.

L’an dernier, une commission du Congrés avait accusé Pékin de piloter des attaques « massives » contre les systémes informatiques américains.

(source:lemonde)

Lire Plus
Piratages

Mac Protector une menace pour les utilisateurs Mac

Alerte Virale

Nettement plus rares que leurs équivalents PC, les virus visant Mac OS, le systéme d’exploitation d’Apple, existent cependant.

Depuis début mai 2011, un malware appelé « Mac Defender » ou « Mac Protector » se faisant passer pour un antivirus se déploie sur Mac, provoquant un engorgement au service clients d’Apple, rapporte ZDNet, qui cite un responsable anonyme:

Beaucoup de gens tombent dans le panneau.

Le fonctionnement du logiciel est relativement classique

Aprés avoir cliqué sur un lien vérolé, l’utilisateur voit s’afficher une fausse « analyse antivirus » sur son écran, qui « trouve » bien évidemment une grande quantité de problémes (inexistants) et propose de les résoudre en installant Mac Defender.

Si l’utilisateur accepte, des fenêtres intempestives s’afficheront trés réguliérement jusqu’à ce que l’utilisateur entre son numéro de carte de crédit (à éviter) ou utilise un logiciel dédié pour supprimer ce maliciel.

Certaines variantes du programme vont plus loin, affichant automatiquement des pop-ups pornographiques pour contraindre l’utilisateur à payer.

Si Mac OS est traditionnellement peu visé par les créateurs de
malwares
, sa progression en termes de parts de marché en fait une cible de plus en plus intéressante pour les escrocs.

Mac Defender est un malwarel assez efficace.

Pour vous débarrasser de Mac Defender, il suffit de vous rendre sur
cette page
(anglais) ou sur
cette page
(traduite +- en français par Google) et de suivre les instructions.

old.secunews.org
: Conseille à tous les utilisateurs de s’assurer qu’ils disposent sur leur ordinateur d’un antivirus configuré pour se mettre à jour automatiquement et fréquemment, des derniers correctifs de sécurité diffusés,d’un logiciel pare-feu,éviter le plus possible les sites Web inconnus ou peu recommandables et de vous méfiez des mails reçus de provenance inconnue afin d’empêcher que vos PC ne deviennent un élément d’un réseau de zombie (
botnet
)

(source:lemonde)

Lire Plus
Piratages

La mort d’Osama ben Laden propage des virus

Alerte viral

Compte tenu de l’effervescence médiatique, des sites Internet ont déjà commencé à utiliser
la mort d’Oussama Ben
pour pousser les internautes à télécharger des codecs ou vidéos contenant des virus
.

Certains d’entre eux sont même référencés par Google qui n’a pas encore eu le temps de détecter les fichiers malveillants.

Des mails et sites promettant des vidéos inédites portant sur la mort du terroriste utilisent aussi des méthodes destinées à effrayer l’utilisateur en lui affirmant que sa machine est infectée et qu’il doit télécharger un soi-disant antivirus qui n’est en fait qu’un logiciel malveillant.

Kaspersky Lab a constaté qu’en passant par Google Images, des redirections malveillantes ont lieu lors d’une recherche sur le corps d’Oussama Ben Laden.

En cliquant sur une image (le corps montré est un montage Photoshop), l’utilisateur peut être redirigé vers des domaines piégés et de tomber dans la classique installation d’un faux antivirus.

Zscaler a également repéré un schéma classique de piége tirant parti de l’actualité.

Un site en espagnol affiche par exemple une photo du corps de Ben Laden ainsi qu’un article sur l’opération menée par les …tats-Unis, un message accompagne une fenêtre Flash Player et indique à l’utilisateur qu’il doit mettre à jour un plug-in VLC afin de pouvoir consulter une vidéo.

Ledit plug-in est un exécutable malveillant.

Ce genre d’attaque n’est pas nouveau, mais la rapidité à laquelle elles se mettent en place est fulgurante et les résultats présentés par Google demandent parfois un certain temps avant d’être vérifiés par le moteur de recherche.

Certains sites adoptent aussi la technique de la roulette russe, c’est-à-dire qu’ils vont rediriger des internautes vers un site d’information tel que CNN avant d’infecter un individu aléatoirement choisi.

Le but est de créer une diversion en espérant que les robots de Google soient redirigés correctement et manquent l’infection.

Soyez donc prudent sur la Toile.

old.secunews.org
: Conseille à tous les utilisateurs de s’assurer qu’ils disposent sur leur ordinateur d’un antivirus configuré pour se mettre à jour automatiquement et fréquemment, des derniers correctifs de sécurité diffusés,d’un logiciel pare-feu,éviter le plus possible les sites Web inconnus ou peu recommandables et de vous méfiez des mails reçus de provenance inconnue afin d’empêcher que vos PC ne deviennent un élément d’un réseau de zombie (
botnet
)

Lire Plus
Divers

Sony veut l’identité des internautes ayant vu la vidéo du Hack de la PS3 sur YouTube

Sony veut contraindre Google à lui communiquer l’identité des internautes ayant commenté ou visualisé la vidéo du hack de sa console de jeu, une requête comparable est dirigée contre Twitter afin d’identifier d’autres hackers.

Sony continue son offensive juridique à l’encontre du groupe de hackers « Fail0verflow ».

Ce dernier est parvenu à casser le systéme de protection de la PS3, il a également diffusé sur Internet les outils permettant d’y parvenir.

A la demande du constructeur, le hacker George Hotz a été contraint par la justice de retirer une vidéo YouTube et le code relatifs au hack de la PS3, Sony souhaite également faire condamner Hotz à des dommages et intérêts pour violation de la Digital Millennium Copyright Act (DMCA).

Mais le fabricant de la PlayStation ne compte pas s’arrêter là, selon le site Wired, Sony a soumis une nouvelle demande à la justice américaine.

Le but de cette requête est d’obtenir de Google qu’il transmette les adresses IP et les données d’identification des internautes ayant visionné ou commenté la vidéo YouTube de jailbreak de la console.

Le constructeur japonais souhaite par ailleurs que Twitter lui fournisse les identités d’un groupe de hackers qui avait divulgué en décembre une version limité du hack de la PS3.

Les comptes concernés sont les suivants: KaKaRoToKS, @gnihsub, @pytey, @bl4sty, @marcan42 et @fail0verflow.

Voir aussi:
La playstation 3 piratée ?

(source:zdnet)

Lire Plus
DiversInternet

78 satellites pour décongestionner le Web

L’entreprise canadienne MSCI (Microsat Systems Canada Inc.) planifie de mettre en orbite des micro-satellites afin de faciliter les communications et désengorger les réseaux.

Ce projet, nommé « CommStellation », consiste en 78 satellites qui survoleront la planéte en basse orbite (à peine 1.000 kilométres du sol), facilitant de ce fait les lancements et réduisant substantiellement les co?ts d’opération.

¿ cette altitude, les appareils n’auront pas à souffrir des températures extrêmes et des radiations retrouvées dans l’espace.
Chaque satellite peut transférer jusqu’à 12Go de données par seconde et posséde une durée de vie de 10 ans.

« 
CommStellation
 » fera compétition au
projet O3b
auquel est associé Google, qui vise à faciliter l’accés à l’Internet aux 3 milliards de personnes qui vivent en dehors des grands centres.

L’avantage de MSCI, selon la compagnie, repose sur le fait qu’elle base sa stratégie sur des technologies simples, ce qui lui permet de se lancer aisément dans le marché des communications via satellite.

En raison de leur petite taille, ce sont 14 satellites qui peuvent être déployés par lancement, chaque satellite couvrira une région circulaire de 11 millions de kilométres carrés.

MSCI prévoit que CommStellation sera complétement opérationnel en 2015.

(Source: branchez-vous)

Lire Plus
Divers

Le site de rencontres Badoo et Secunia ont été piraté cette nuit

Le site Secunia.com, dédié dans la sécurité informatique, a été piraté et visiblement défacé par un certain « turkguvenligi » (« sécurité turque »), sur Secunia la page d’accueil indique, « Is?ms?z Kahramanlar Sunar.. » suivi par « System Get Down Gel Babana… »

Aucun détail pour l’instant, si ce n’est que Secunia pourrait être victime d’une attaque par
DNS
, ce ne serait donc pas le site en lui même qui est impacté, mais sa gestion des DNS.

Ce pirate turc a déjà à son actif plusieurs défacements dont le site de rencontre Badoo, cette nuit.

Si vous ne parlez pas couramment le russe, la traduction plus ou moins littérale de Google vous aidera à décrypter le message politique:

L’incident s’est produit cette nuit vers deux heures du matin, le site bedoo est resté inaccessible pendant plusieurs minutes avant de réapparaitre avec un message sur fond noir dans la plus pure tradition du defacing.

Ce matin Badoo et secunia ont repris leurs allure normale.

(source:gizmodo-pcInpact)

Lire Plus