ARNAUD PELLETIER

Application de messagerie chiffrée qui est souvent présentée comme l’une des plus sécurisées, Signal va prochainement retirer le support des SMS et MMS sur Android. Pour ne pas prendre de court les utilisateurs concernés, ce retrait va s’effectuer de manière progressive au cours des prochains mois.

Nous vous avions parlé en 2019 des enceintes connectées du type Alexa et du risque que ces technologies, en apparence ludiques, font porter à votre privée. Amazon vient de franchir un nouveau pas avec son robot domestique, Astro.

Plusieurs cyberattaques ont été rapportées dans la presse récemment. La mairie de Caen et le département de la Seine-Maritime ont fait mention d’interruptions de service significatives, mais sans publier de détails. D’autres cyberattaques largement publiées dans la presse ont touché le centre hospitalier sud-francilien (CHSF) et l’Institut National Polytechnique de Toulouse.

Si l’industrie du jeu est si vulnérable, c’est notamment parce que les développeurs ne sont pas engagés pour créer des logiciels sécurisés. Leur objectif est de livrer des jeux rapidement et fréquemment.

Littéralement, un VPN est un réseau privé virtuel (virtual private network). Il s’agit d’un système étanche, qui permet à deux ordinateurs de communiquer entre eux. Les données qu’ils s’échangent sont isolées du reste de l’internet — la création d’un « tunnel » chiffré par lequel passent les informations échangées.

Pensant recevoir un SMS d’Ameli lui demandant de renouveler sa carte Vitale, un homme a communiqué ses coordonnées bancaires et s’est fait voler près de 14.000 euros.

Fight for the Future et plus de 60 autres organisations de défense des droits de l’homme et de protection de la vie privée viennent de signer une lettre ouverte, MakeDMsSafe.com, appelant les plates-formes et messageries en ligne à mettre en œuvre « immédiatement » une messagerie chiffrée de bout en bout (E2EE) « par défaut ».

Le chiffrement des messages Office 365 de Microsoft est affecté par une grave faille de sécurité due à l’utilisation de la procédure ECB, considérée comme non sécurisée. Il permet aux attaquants de reconstituer le contenu des e-mails chiffrés en les analysant. Mais les Redmonder se montrent déraisonnables. Une mise à jour n’est pas prévue pour le moment.

Les données personnelles ont de la valeur. Quand une administration est cyberattaquée, les données volées sont vendues, revendues, échangées par les pirates sur le dark web afin de créer des scénarios d’arnaques ciblées et crédibles. Explications de Sébastien Salito, expert judiciaire en cybersécurité à la cour d’appel de Chambéry.

Le conseil régional a officialisé le lancement du Campus Cyber de Nouvelle Aquitaine. Installé à Pessac, sur un site de 20 000 m², son ouverture est prévue pour la fin de l’année.