Secunews.org actualité informatique depuis 2001
Secunews.org actualité informatique depuis 2001
une Histoire vraiment belge, la police de Bruxelles a appréhendé, jeudi, un individu en chaise roulante qui avait vainement tenté de braquer un night shop, a indiqué vendredi le parquet de Bruxelles. L’agresseur, un homme de 48 ans, est entré…
La vidéo circule sur internet, tantôt la scène choque au vu des blessures de la soigneuse du zoo, tantôt Gaia monte au créneau pour dénoncer la réplique des soigneurs. En effet, son collègue s’empare d’une pelle pour frapper le museau…
Wireless Ink a porté plainte auprés d'un tribunal de Manhattan contre le deux géants en les accusant d'utiliser son brevet portant sur l'accés à un réseau social depuis un terminal mobile.
Selon le site Bloomberg, "Facebook Mobile" et "Google Buzz" sont dans le collimateur de la société new-yorkaise "Wireless Ink" qui accuse ces deux services d'utiliser ind?ment son brevet.
Délivré en octobre 2009, celui-ci décrit un systéme qui permet de rejoindre un réseau mobile depuis un terminal mobile.
Wireless Ink qui développe des sites web pour mobiles avec fonctions de réseautage, affirme qu'il utilise l'application couverte par ce brevet depuis 2004.
Citation:
Wireless Ink demande au tribunal de suspendre l'usage de son invention et veut obtenir une compensation financiére.
Facebook comme Google ont tous les deux déclaré être en train d'étudier la plainte sans faire plus de commentaires.
Selon l'US-CERT, le logiciel fourni avec le chargeur de piles Energizer DUO comporte un cheval de Troie permettant à un attaquant d'exécuter du code à distance, Apple, Seagate ou encore Asus ont déjà connu une mésaventure comparable.
L'US-CERT, l'organisme américain en charge de la sécurité informatique, vient de publier une alerte concernant un produit de la marque Energizer, il s'agit du chargeur de piles USB Energizer "DUO USB NiMH".
Ce chargeur vendu avec un programme d'installation pour Windows (la version Mac OS X n'étant pas affectée), embarque un
cheval de Troie
, l'installation de l'outil fourni par le constructeur est censée permettre à l'utilisateur de contrôler sur son PC le statut de chargement des piles.
Une dll malveillante créée à l'installation du logiciel.
Mais en plus de l'utilitaire, le logiciel crée une dll malveillante, "Arucer.dll".
Ce cheval de Troie peut recevoir des commandes sur le port "TCP 7777".
Selon les instructions envoyées, le programme peut télécharger des fichiers supplémentaires, exécuter des fichiers, transmettre des données dérobées sur le PC infecté et modifier la base de registre Windows.
Ce cheval de Troie s'active automatiquement à chaque démarrage de l'ordinateur et écoute le réseau dans l'attente d'éventuelles instructions envoyées à distance par un
pirate
, même lorsque le chargeur USB n'est pas connecté à l'ordinateur, le programme demeure actif précise l'US-CERT.
Le constructeur de piles Energizer déclare tout ignorer de la présence de ce logiciel malveillant et explique travailler avec l'
US-CERT
et les autorités américaines afin d'identifier comment un tel code a pu être inséré dans son logiciel.
Energizer a également retiré du téléchargement le logiciel incriminé.
La désinfection d'un ordinateur contaminé s'avére fort heureusement relativement simple comme l'explique les chercheurs de l'US-CERT.
Il suffit de désinstaller l'application Energizer, cela permettant de supprimer la clé de registre à l'origine de l'exécution automatique de la porte dérobée au démarrage de Windows.
Le cheval de Troie facile à supprimer.
Un utilisateur peut également supprimer manuellement le fichier Arucer.dll dans le répertoire Windows system32, afin de rendre le cheval de Troie inopérant, il convient ensuite de redémarrer l'ordinateur.
Par chance, lors de l'installation, l'utilitaire "Energizer UsbCharger" ne paramétre pas automatiquement d'exception dans le pare-feu Windows, des régles dans l'IPS Snort permettent par ailleurs de détecter tout trafic lié à ce programme malveillant.
Ce type de mésaventure n'est pas une premiére pour les constructeurs du secteur high-tech.
- En 2007, Seagate révélait que des disques durs produits dans une usine asiatique embarquaient un cheval de Troie.
- En 2006, Apple publiait un bulletin d'alerte pour avertir ses clients qu'un petit nombre d'iPod avaient été vendu avec un programme malveillant opérant seulement sous Windows.
- En 2008 c'était au tour d'Asus et de ses modéles japonais d'Eeebox infectés par le code malveillant "Xirtam".
Voir le communiquer de l'US-CERT
(anglais)
old.secunews.org
: Conseille à tous les utilisateurs de s'assurer qu'ils disposent sur leur ordinateur d'un antivirus configuré pour se mettre à jour automatiquement et fréquemment, des derniers correctifs de sécurité diffusés,d'un logiciel pare-feu,éviter le plus possible les sites Web inconnus ou peu recommandables et de vous méfiez des mails reçus de provenance inconnue afin d'empêcher que vos PC ne deviennent un élément d'un réseau de zombie (
botnet
)
Le ministre belge de la Protection des consommateurs fustige les "clauses trompeuses"
"Lorsque vous vous rendez au restaurant et optez pour une formule buffet à volonté, le patron de l'établissement ne vient pas vous voir en vous disant, vous avez déjà trop mangé, rendez vos couverts!"
Pourtant, cette pratique pour le moins douteuse, c'est exactement celle qu'appliquent les trois opérateurs télécoms majeurs de notre royaume (Belgacom, Voo et Telenet) depuis ce 1er mars 2010.
Date qui correspond, pour deux d'entre eux (Belgacom et Telenet, à savoir, mis ensemble, 90% des connexions belges), au lancement d'une offre Internet totalement remaniée, introduisant dans leur gamme le surf illimité.
Enfin, illimité, c'est trés relatif…
le ministre Paul Magnette s'explique:
Citation:
Publicité mensongére, donc ?
Le ministre Magnette répond:
Citation:
Et concernant Billi, dernier arrivant indépendant sur le marché des télécoms, qui casse véritablement les prix de l'Internet illimité ?
Citation:
Dommage collatéral de cette révision des offres, certains opérateurs comme Belgacom ont, certes, augmenté les capacités techniques (plus de vitesse, plus de volume) de leurs formules d'abonnement, mais ceci au prix, pour certains contrats (notamment le Go, devenu Start), d'une hausse de tarif de 1,15 € par mois.
Sans que le client n'ait son mot à dire!
Bien légal ?
Citation:
Internet, aujourd'hui, n'a plus rien d'un luxe, mais tend à devenir un besoin.
C'est donc une mesure qui pourrait prendre forme à plus au moins court terme
Voir aussi:
Un nouvel opérateur belge propose le Triple Play illimité
Belgacom revoit son offre internet et propose enfin de l'illimité
(source:
dhnet
)
Des employés de l’aéroport de JFK à New York ont été suspendus après avoir laissé un enfant jouer au contrôleur aérien, suffisamment longtemps pour qu’il puisse faire décoller trois avions ! « Dans l’attente du résultat de l’enquête, les employés impliqués…
Imaginez-vous au-dessus des nuages, confortablement installé dans un transat, sirotant un cocktail et profitant de la vue panoramique, c’est le rêve un peu fou que permettrait de réaliser « Aircruise », un projet présenté récemment et qui veut bouleversé le voyage de…
Billi, nouvel opérateur belge, "alternatif et indépendant", a présenté ses offres de "triple play".
Dans un premier temps, "Billi" s'adressera essentiellement aux clients "bruxellois" et "wallons".
"Billi" une filiale d'"Alpha Networks", a présenté jeudi ses offres triple play (téléphone, internet, télévision numérique) illimitées, les services internet et de téléphonie seront toutefois également disponibles dans le "Limbourg".
Selon ses promoteurs, il s'agit du "premier opérateur non historique à lancer le triple play", Belgacom, Telenet, Numericable et VOO étant des opérateurs anciens (ex-intercommunales ou ex-RTT).
Concrétement le pack Tout illimité: 44,99 euros propose l'internet avec:
- Une vitesse jusqu'à 24 Mbps en téléchargement
- une vitesse d'envoi de 3 Mbps
- Un volume de trafic illimité
- Une téléphonie nationale fixe 24h/24
- 50 chaÓnes numériques.
- L'installation est facturée au tarif unique de 44 euros.
Il est aussi possible de faire son choix "à la carte", pour un ou deux des trois services:
- L'internet: 19,99 euros
- L'internet + le téléphone: 29,99 euros
- L'internet + la TV: 29,99 euros.
Pour les amateurs de télévision numérique, Billi propose un décodeur HD extrafin avec disque dur de 250 gigas, soit quelque 230 heures d'enregistrement (249 euros à l'achat ou 6 euros/mois en location).
Une telle offre était attendue par le public.
Alpha Networks, la maison-mére de Billi, est spécialisée dans la mise en place de réseaux de nouvelle génération, elle fournit déjà des services télécoms à une dizaine d'opérateurs alternatifs qui ont décidé de ne pas passer par les réseaux des opérateurs historiques.
Conclusion:
Oui, Billi est intéressant, même trés intéressant si vous prenez le triple play:
51 euros pas mois pour le téléphone fixe à fixe illimité, l'internet illimité et la TV numérique 50 chaÓnes.
C'est globalement la meilleure offre sur le papier, mais la concurrence avancera certainement.
D'aprés les observations de Mathieu Tamigniau (auteur du bog Tendances numériques)
Citation:
Dernier détail, d'importance:
La liste des communes concernées, Plutôt maigre:
Citation:
Les opérateurs vont devoir s'aligner, ou proposer autre chose, la concurrence est le seul moyen pour améliorer les offres…