Catégorie : Divers

L’Angleterre lance une campagne de recrutement spéciale hackers

Dans un monde de plus en plus régi par le numérique, les pirates informatiques sont une denrée rare, qui plus est lorsqu’ils ne sont pas issus d’une formation académique traditionnelle.

Au regard de la rapidité à laquelle va l’univers technologico-informatique, le gouvernement britannique a donc cherché une façon d’attirer vers les circuits officiels les
hackers
et futurs hackers « autodidactes », rapporte le Guardian.

Le service de renseignement britannique, le
GCHQ
(Government Communications Headquarters), a ainsi lancé une campagne discréte de publicité et une page Internet en direction de ces cavaliers numériques.

L’idée est simple, ceux qui parviendraient à cracker le code qu’il leur est soumis obtiendront un rendez-vous avec des représentants du service pour un éventuel recrutement.

Drôle d’idée lorsqu’on sait que ces individus oeuvrent le plus souvent dans l’ombre.

Le GCHQ l’a compris, qui pense néanmoins que certains d’entre eux ont un vif intérêt pour le piratage éthique, notamment ceux qui se retrouvent sur des forums identifiés par les autorités britanniques comme étant des lieux de discussions légales.

La campagne est anonyme.

Le GCHQ confie au quotidien britannique qu’il a voulu une campagne discréte afin que la perspective d’une carriére dans le département ne soit pas la seule raison pour laquelle le pirate tente de débloquer le code proposé.

Citation:

« Gr‚ce à cette initiative, nous espérons toucher un public plus large, qui pourrait ne pas être attiré par les méthodes de publicité traditionnelles », argumente un porte-parole du service.

Ironie du procédé, le GCHQ prévient que celui qui piratera le code de façon illégale ne pourra prétendre à un recrutement.

Avis aux amateurs, il n’y a ni notice ni consigne sur la page pour comprendre de quoi il s’agit.

N’est pas hacker qui veut.

Accéder a la page du challange

Continuer la lecture

Des millions d’imprimantes exposées au piratage

Des chercheurs américains ont découvert une faille de sécurité gr‚ce à laquelle des pirates pourraient prendre le contrôle d’une imprimante pour infiltrer un réseau informatique, voler des données et même causer des dég‚ts matériels.

HP reconnaÓt le risque.

Les imprimantes connectées à Internet sont-elles un véritable talon d’Achille pour la sécurité ?

C’est ce qu’affirment deux chercheurs de l’université de Columbia qui ont mis à jour une faille de sécurité susceptible de permettre à un pirate de prendre le contrôle à distance d’une imprimante connectée pour pouvoir voler des données, pénétrer un réseau ou carrément enflammer l’appareil en provoquant sa surchauffe.

Un
Cheval de Troie
dans un
firmware

Les tests ont été menés sur des imprimantes laser de la gamme LaserJet d’HP.

La vulnérabilité se situe au niveau du systéme de mise à jour automatique du firmware de l’imprimante, lors de chaque demande d’impression, il vérifie la présence d’une mise à jour mais n’utilise pas de certificat numérique pour en authentifier la provenance.

Dans le cas d’une imprimante connectée à Internet, il serait donc trés facile pour un
pirate
de diffuser une mise à jour piégée contenant un cheval de Troie, car, même si depuis 2009 les imprimantes connectées utilisent des certificats numériques, cela laisse encore des millions d’imprimantes potentiellement vulnérables, et pas uniquement celles vendues par HP.

Les chercheurs soulignent qu’il serait trés difficile de détecter une intrusion par ce biais dans la mesure o? les logiciels de sécurité n’analysent pas les imprimantes.

HP n’a pas franchement apprécié cette mise en cause mais a tout de même admis l’existence d’une « faille de sécurité potentielle sur certaines imprimantes LaserJet ».

HP reconnaÓt le risque avec des accés internet publics

Dans son communiqué, le constructeur reconnaÓt que le risque existe pour ce modéle d’imprimante s’il est utilisé sur un point d’accés Internet public qui n’est pas sécurisé par un pare-feu.

Citation:

« Dans certains environnements Linux ou Mac, il se peut qu’une t‚che d’impression corrompue spécialement formatée puisse déclencher une mise à jour du firmware », précise HP tout en insistant sur le fait qu’à ce jour, aucun client n’a fait état d’une intrusion ».

HP conteste aussi formellement le fait que l’imprimante puisse être enflammée aprés avoir été mise en surchauffe car elle est équipée d’un disjoncteur thermique qui coupe l’alimentation dans un tel cas de figure.

Cependant, un correctif est tout de même en cours de développement.

HP recommande d’utiliser un pare-feu et de désactiver la fonction de mise à jour automatique du firmware sur les imprimantes concernées.

Clic pour lire le communiqué de HP
(anglais)

Continuer la lecture

Plusieurs milliers de comptes X-Box Live victime de phishing

Microsoft diffuse un message d’alerte à tous les membres et rembourse les victimes en assurant que l’intégrité de son service n’a pas été compromise.

Microsoft s’emploie à rassurer les clients de son service Xbox Live alors que plusieurs milliers de personnes, notamment en Angleterre, ont constaté que leur compte avait été détourné pour effectuer des achats de Points Microsoft (la devise virtuelle qui sert à acheter du contenu)

Les Points achetés frauduleusement auraient notamment servis à acquérir des packs de contenus additionnels pour les jeux Electronic Arts FIFA 12, Madden et NBA.

L’information est partie du tabloÔd britannique The Sun qui a affirmé que le Xbox Live a été hacké et que Microsoft cherchait à étouffer l’affaire.

La firme de Redmond a bien reconnu le probléme mais indiqué qu’il n’y avait aucune intrusion.

Il s’agirait d’une attaque par phishing dont les victimes ont reçu des courriels frauduleux et cliqué sur des liens piégés qui ont permis aux pirates d’obtenir les identifiants d’accés à leurs comptes Xbox Live.

Attaque par « 
phishing
 » sans intrusion, selon Microsoft

Citation:

« Microsoft peux confirmer qu’il n’y a eu aucune bréche dans la sécurité de notre service Xbox Live.
Nous collaborons étroitement avec les membres qui ont été affectés, afin de combattre et stopper les changements non autorisés sur les comptes suite à des phishing », a déclaré le géant américain dans un communiqué.

Un message d’alerte à été diffusé pour inviter les utilisateurs à changer leur mot de passe.

Des pirates basés en Russie et en Chine sont soupçonnés d’être derriére cette attaque.

Microsoft n’a en revanche pas révélé le nombre de comptes ainsi compromis, on ignore également si les données personnelles des victimes ont pu être dérobées.

Microsoft reste vigilant à tout moment concernant la sécurité des clients Xbox LIVE.
Comme toujours, les clients Xbox LIVE qui ont des questions ou des préoccupations peuvent communiquer avec le Service à la clientéle Xbox LIVE .

communiquer avec le Service à la clientéle Xbox LIVE

(source:zdnet)

Continuer la lecture

Un pirate ardennais de la télé payante arrêté

Le webmasteur, fondateur, administrateur du site « cccampremium » (fermé depuis juin 2011) vient d’être arrêté par les gendarmes de l’Est de la France.

Le pirate, un habitant de Charleville-Méziéres vendait des codes via un site internet à une clientéle de particuliers à travers l’Europe, les enquêteurs ont recensé au moins 1.700 clients, le préjudice pour le groupe Canal Plus atteindrait un montant de 2,5 millions d’euros

Avec ce code, les clients du pirate pouvait décoder notamment les chaines cryptées des groupes Canal Plus et Orange (CardSharing).

Le systéme, trés élaboré, utilisait des décodeurs de type « Dreambox ».

Les prix affichés défiaient toute concurrence, vingt euros pour un mois ou cent euros pour un an, avec un accés illimité à de nombreuses chaines.

Selon le Procureur de la République Daniel Bourriaud, ce sont des investigations trés poussées des gendarmes de la section de recherche de Reims qui ont permis de démasquer le fraudeur.

L’homme, un repris de justice et habitant du quartier de la Ronde-Couture devrait être prochainement mis en examen, il est défendu par l’avocat Pierre Blocquaux qui pour l’instant ne souhaite pas s’exprimer sur cette affaire.

Selon des informations, au contraire du groupe Canal Plus, Orange n’a pas pour l’instant souhaiter poursuivre le pirate ardennais.

Continuer la lecture

Cyberattaque contre une station de pompage d’eau aux Etats-Unis

Un
pirate informatique
, dont l’adresse IP a été retracé jusqu’en Russie (cela ne veut pas toutefois dire qu’il est originaire de ce pays), a réussi à mettre la main sur le contrôle de la gestion de l’eau de Springfield, une ville de l’…tat de l’Illinois.

L’information a été annoncée par Joe Weiss, co-auteur du « Applied Control Solutions report ».

Il indique que l’intrus a piraté le fabricant du logiciel « SCADA » (Supervisory Control and Data Acquisition = télésurveillance et acquisition de données) de gestion de l’eau.

Le pirate a mis la main sur les données clients, avec identifiants et mots de passe.

L’attaque a été détectée le 8 novembre 2011, lorsqu’un employé a remarqué certains problémes dans le contrôle SCADA géré par la ville.

Le systéme tournait à vide, ce qui a mis en panne une pompe à eau.

Dans une note datée du 10 novembre 2011, de l’Illinois Statewide Terrorism and Intelligence Center Daily Intelligence Notes indique que le service des eaux avait remarqué de petits problémes dans l’accés au SCADA depuis 2-3 mois.

Cette attaque est similaire à une autre plus ancienne dans la région du Queensland en Australie en l’an 2000.

Un consultant qui n’avait pas eu un travail à propos d’une défaillance dans le systéme d’une centrale, avait pris le contrôle du systéme pour l‚cher dans la nature un million de litres d’eaux usées, tuant une bonne partie de la vie marine et provoquant un déferlement d’eau noire.

Citation:

« A ce stade, nous ne disposons d’aucune information crédible et confirmée signalant un risque contre des infrastructures clefs ou une menace contre la sécurité publique », a déclaré un porte-parole du département de la sécurité intérieure, Peter Boogard.

Continuer la lecture

50.000 adresses mail belges et françaises ont été piratées

Au moins 50.000 adresses mail belges et françaises ont été piratées durant les derniers mois, une partie des données recueillies par les hackers circulent actuellement en ligne.

Seules des adresses ayant pour extension .be ou .fr sont concernées dans cette affaire.

Les adresses et les données relatives à celles-ci ont peut-être été vendues ensemble, ces informations peuvent ensuite servir à obtenir d’autres données ou à envoyer des courriers indésirables.

Cette vague de piratage porte la marque du célébre groupe de hackers Lulzsec-Anonymous, déjà responsable d’avoir piraté plus de cinq millions de comptes dans le monde depuis avril 2011.

Les données sont généralement obtenues en piratant un site ou un forum, ce qui donne aux pirates accés à toutes les informations des utilisateurs du site.

Continuer la lecture

Le pirate du site Charlie Hebdo menace Libération

L’un des membres du groupe de hackers turcs ayant revendiqué le piratage mercredi 2 novembre 2011 du site internet de l’hebdomadaire satirique français Charlie Hebdo a affirmé dans un entretien au JDD, « défendre son pays » et a menacé le quotidien français Libération.

Les locaux de l’hebdomadaire satirique ont été détruits par un incendie criminel mercredi, le jour o? paraissait un numéro dont la Une représentait le prophéte Mahomet, le journal étant rebaptisé « Charia Hebdo ».

Le site internet du journal a en outre été victime d’un piratage informatique.

Citation:

« Si Libération (qui a hébergé l’équipe de Charlie Hebdo aprés l’incendie) continue à publier ces dessins, nous nous occuperons d’eux aussi », déclare Ekber, un jeune homme de 20 ans, rencontré par Le JDD à Istanbul.

Citation:

« Nous défendons notre pays et nos institutions », justifie Ekber auprés du JDD.

Ekber, membre du groupe de pirates turcs Akincilar et surnommé « Black Apple », explique

Citation:

« Nous ne pensons pas avoir fait quelque chose de mal, ce n’est pas comme si nous avions siphonné des comptes bancaires, c’est une protestation contre une insulte à nos valeurs et nos croyances. »

Cependant, selon le JDD, Ekber a tenu à se désolidariser de l’attaque au cocktail Molotov qui a ravagé le journal.

Citation:

« Nous ne soutenons pas la violence.
L’islam est une religion de paix, ces actes sont le fait de gens qui se servent de la religion », affirme le jeune homme, étudiant à l’université Isik et futur ingénieur informatique.

Continuer la lecture

Des pirates confondent la bourse avec le club de rugby de Dax

Un site de supporters de l’US Dax, club de rugby de Pro D2, a d? fermer pendant deux semaines, victime de hackers allemands qui semblent avoir confondu le club avec l’indice vedette de la Bourse de Francfort, le DAX.

Les
hackers
en ont forcé la sécurité pour y introduire une photo qu’ils ont partagée via Facebook avec quelque 80.000 internautes, essentiellement allemands, qui se sont tous fait contaminer par le virus informatique.

Ce brusque afflux de visiteurs sur le site a obligé infomaniak, l’hébergeur, à isoler allezdax.com sur un serveur de secours et à lui donner 15 jours pour assainir la situation.

Allezdax.com, créé il y a onze ans et trés populaire chez les fans de l’US Dax, il revendique 700 connexions par jour, dont 1.200 les jours de match, a pu rouvrir la semaine derniére, à la veille du derby landais Mont de Marsan-Dax.

Il est aujourd’hui rétabli à 90%.

Citation:

« Nos défenses étaient s?rement insuffisantes », a estimé sur France Bleu Gascogne Stéphane », l’un des administrateurs.

Les pirates nous ont copieusement insultés en allemand sur Facebook en nous prenant pour une émanation du DAX, l’indice boursier allemand.

Je n’ai qu’un message à leur adresser, qu’ils nous laissent tranquilles! », a-t-il lancé.

Citation:

Les organisateurs, qui n’ont pas porté plainte, ont pris le parti d’en sourire, mettant sur la page d’accueil un message d’excuses aprés « cette attaque de plein fouet par un jeune teuton boutonneux ».

Citation:

Dans une autre partie, ils assurent que « les teutons ont essayé de faire capituler notre merveilleux site, mais que le retour de b‚ton est cruel pour ces fourbes, l’action allezdax.com étant au plus haut, à savoir, s’amusent-ils, deux fois plus chére que celle du site officiel du club, usdax.fr ».

Continuer la lecture