Étiquette : vulnerability (Page 18 of 41)

11 février 2020 / noflux

Hackers examining a voting machine at the DefCon cybersecurity conference in Las Vegas in 2017.

“The programmer who revealed the breach, explained that visitors to the Elector app’s website could right-click to “view source,” an action that reveals the code behind a web page. That page of code included the user names and passwords of site administrators with access to the voter registry, and using those credentials would allow anyone to view and download the information. Mr. Bar-Zik, a software developer for Verizon Media who wrote the Sunday article in Haaretz, said he chose the name and password of the Likud party administrator and logged in. “Jackpot!” he said in an interview on Monday. “Everything was in front of me!””

Source : Israeli Voters: Data of All 6.5 Million Voters Leaked – The New York Times

28 janvier 2020 / noflux

“The documents, from a subsidiary of the antivirus giant Avast called Jumpshot, shine new light on the secretive sale and supply chain of peoples’ internet browsing histories. They show that the Avast antivirus program installed on a person’s computer collects data, and that Jumpshot repackages it into various different products that are then sold to many of the largest companies in the world. Some past, present, and potential clients include Google, Yelp, Microsoft, McKinsey, Pepsi, Home Depot, Condé Nast, Intuit, and many others. Some clients paid millions of dollars for products that include a so-called « All Clicks Feed, » which can track user behavior, clicks, and movement across websites in highly precise detail.”

Source : Leaked Documents Expose the Secretive Market for Your Web Browsing Data – VICE

2 janvier 2020 / noflux

“Companies and governments are gaining new powers to follow people across the internet and around the world, and even to peer into their genomes. The benefits of such advances have been apparent for years; the costs — in anonymity, even autonomy — are now becoming clearer. The boundaries of privacy are in dispute, and its future is in doubt. Citizens, politicians and business leaders are asking if societies are making the wisest tradeoffs. The Times is embarking on this monthslong project to explore the technology and where it’s taking us, and to convene debate about how it can best help realize human potential.”

Source : Opinion | The Privacy Project – The New York Times

17 décembre 2019 / noflux

“Hackers are tapping in to cameras intended for home security, talking to children through the devices and even dropping racist remarks, according to multiple news reports. The intended purpose of a two-way talk function on the devices is to allow parents to check in on their children. But hackers are using them to wake people up in the middle of the night, and watch unsuspecting children.”

Source : Ring hackers are reportedly watching and talking to strangers via in-home cameras | Technology | The Guardian

26 novembre 2019 / noflux

« Il est inacceptable qu’Uber permette à des passagers d’emprunter des véhicules dont les conducteurs sont potentiellement sans permis et sans assurance », a déclaré la directrice des autorisations et réglementations à TfL, Helen Chapman. Sadiq Khan, le maire de Londres, a indiqué dans un communiqué « soutenir » cette décision de TfL arguant qu’il est « essentiel que les entreprises respectent les règles pour assurer la sécurité de leurs clients ».

Source : Uber n’a plus le droit d’exercer à Londres

19 novembre 2019 / noflux

“Le CHU a, en tout cas, fortement pâti de cet épisode. Tout le système informatique a dû être arrêté, et le personnel est repassé « à la bonne vieille méthode du papier et du crayon », selon les propos de Rémi Heym, directeur de la communication du CHU, recueillis par l’Agence France-Presse. « Cela a entraîné des délais très longs de prise en charge, même s’il n’y a pas eu de mise en péril de la santé des personnes hospitalisées. » Depuis l’épisode du rançongiciel WannaCry en 2017, les hôpitaux français, et plus largement le secteur de la santé, inquiètent les autorités spécialisées. Les établissements de santé conjuguent en effet un triple facteur de risque : des moyens parfois limités consacrés à la sécurité informatique ; des données extrêmement précieuses, dont les pirates savent qu’ils peuvent exiger le prix fort pour en restaurer l’accès ; et de nombreux appareils médicaux, de plus en plus connectés et pas forcément sécurisés.”

Source : Attaque informatique au CHU de Rouen : une enquête ouverte

14 novembre 2019 / noflux

“Il faut se souvenir que l’entreprise a pu lever 3,5 milliards de dollars en 2016 — à une époque où Dara Khosrowshahi n’était pas encore en poste — auprès du fonds souverain de l’Arabie Saoudite. Par ailleurs, au sein de son conseil d’administration figure Yasir Al-Rumayyan, le directeur général de ce fameux fonds souverain. Axios ajoute que l’Arabie saoudite est aujourd’hui le cinquième plus gros actionnaire d’Uber. Selon Business Insider, ce fonds détient environ 73 millions d’actions, soit 4 % de l’entreprise. CNN place par contre ce fonds en quatrième position, avec 5,4 % de la société. À l’époque, l’investissement saoudien dans Uber avait été abondamment commenté et critiqué, puisqu’il vient d’un pays qui interdisait encore il y a peu aux femmes de conduire, ce qui était d’une certaine façon une aubaine pour Uber : d’ailleurs, il était noté que 80 % des clients d’Uber en Arabie saoudite sont en fait des clientes. Selon Uber, son service opère à Riyad et Djeddah.”

Source : La faute du patron d’Uber sur Jamal Khashoggi, révélatrice du malaise de la Silicon Valley avec l’Arabie saoudite – Société – Numerama

12 novembre 2019 / noflux

Australia's home affairs minister, Peter Dutton.

“As a government agency seeks approval of a facial recognition system, it says one use for it could be verifying the age of people who want to view pornography online.”

Source : Australia Proposes Face Scans for Watching Online Pornography – The New York Times

29 octobre 2019 / noflux

“Contrairement à des pays comme l’Australie, où le gouvernement local a adopté une loi obligeant les entreprises de haute technologie à amoindrir la sécurité du chiffrement, la police suédoise empruntera la bonne approche : la voie allemande. Depuis plus de dix ans, les autorités allemandes ont commencé à déployer une souche de logiciels malveillants appelée Bundestrojaner (cheval de Troie fédéral) dans le cadre de leurs enquêtes. Le plan de la police suédoise est similaire et prévoit de déployer des logiciels malveillants dotés de fonctionnalités semblables à celles des logiciels espions sur les appareils des suspects. L’idée est d’écouter des appels audio ou vidéo chiffrés en temps réel ou d’extraire des journaux de discussion à partir d’applications de messagerie instantanée chiffrées.”

Source : La police suédoise pourra déployer des malwares dans ses enquêtes – ZDNet

Étiquette : vulnerability (Page 18 of 41)

Archives

Catégories

Méta