Votre téléphone fait-il partie des 900 millions d'Android menacés par cette nouvelle faille de sécurité ?

Frédéric Mouffle

Directeur du pôle investigations et sûreté informatique chez Ker-Meur. Formateur et conférencier sur les menaces émergentes liées aux nouvelles technologies, il intervient notamment à l'Ecole Européenne d'Intelligence Economique de Versailles

Atlantico :  Comment un “bug” dans un processeur de téléphonie peut-il mettre en danger les informations personnelles d’un usager ? Où se situe la faille de sécurité ?

Frédéric Mouffle : Il me semble que dans ce type de situation il soit plus approprié de parler de faille plutôt que de bug : le bug étant associé à une dysfonction dans un appareil, la faille à une vulnérabilité. En l'occurrence, on peut même parler de “quadri faille”, ou "quarroot", dans la mesure où il a été dévoilé par Defcon (Las Vegas) qu’il existait quatre possibilités d'obtenir les plus hauts privilèges d'administration du téléphone. Ces quatre failles sont concentrées dans le pilote du processeur téléphone, c’est-à-dire au niveau d’un élément central qui permet le dialogue entre les différents organes du mobile et qui, surtout, donne accès au cœur de son système.

Concrètement, lorsque un tiers réussit à exploiter une des différentes failles, il devient une sorte de “super-utilisateur” qui peut aspirer toutes les données enregistrées sur le téléphone (contacts, photos, mails, textos …) et qui, en outre, est en capacité de déverrouiller tous les dossiers habituellement non-modifiables par les utilisateurs. Il peut ainsi déjouer la sécurité des “fichier système” de système d’exploitation - vitaux au bon fonctionnement du téléphone- et les supprimer ou les modifier. On dit que le hacker “root” le téléphone : il accède aux racines de l’appareil, à son système interne, et en fait ce qu’il lui plaît.

Concrètement, à quels dangers se confronte un utilisateur dont le mobile est hacké ?

Une fois qu’un hacker a pris possession d’un smartphone, il dispose d’un champ d’action plutôt large. Aussi peut-il envoyer à sa guise des SMS surtaxés, qui sont en plus invisibles par l'utilisateur (dits "de niveau zéro"), et salent particulièrement la note de forfait mobile). Notez quand même que ces risques sont aujourd’hui amoindris : les opérateurs mobiles font le nécessaire pour limiter au maximum procédures coûteuses, en bloquant les envois qui sont trop nombreux. Malheureusement, la messagerie textuelle n’est pas le seul terrain de jeu d’un hacker : il peut aussi s’amuser à accéder au mails pour envoyer des courriers anonymes, ou encore utiliser les comptes de type Linkedin, Twitter, Facebook des détenteurs de l’appareil mobile, pour pourquoi pas, lancer une attaque informatique.

Ces intrusions sont effectivement dangereuses dans la mesure où leurs répercussions dépassent l’usage du téléphone à proprement parler : elles s’étendent jusqu’à la sphère privée et professionnelle. A partir du moment ou un individu accède à toutes les données privées dont regorgent un téléphone (qu’il s'agissent de photos, de messages compromettants) l’utilisateur du mobile n’est pas à l’abris d’en subir de lourdes conséquences. D’autant plus nombre de ces vols de données sont “invisibles”. Le détenteur du téléphone ne peut pas toujours s’apercevoir qu’un fichier a été copié, ou que des informations ont été collectées. Aussi, les hacker peuvent-ils tranquillement piocher dans ces boîtes riches en information pour ensuite, pourquoi pas, les vendre à un tiers (sont particulièrement concernés les carnets de contacts) ou encore les exploiter pour mettre fin à un contrat, etc.

source: http://www.atlantico.fr/

Jeux olympiques de Rio: Quelle appli mobile pour ne rien rater ?

Les Jeux olympiques de Rio vont commencer. Comment rester informé au mieux ? Voici les applications mobiles qui pourront vous tenir informés

Rio 2016

Alors que le football a déjà commencé, c’est ce vendredi 5 août que les Jeux olympiques de Rio vont véritablement commencer avec la cérémonie d’ouverture. Dans la foulée, les premières épreuves vont débuter. Comment rester informer au mieux, comment de rien rater de cet événement sportif majeur ? Le plus simple est bien évidemment d’installer « la » bonne application.

Rio 2016 est l’application officielle de ces Jeux olympiques. Elle fournira toutes les informations et l’actualité autour de l’événement qui se déroule actuellement au Brésil. En plus, elle propose une liste complète des disciplines olympiques et paralympiques, avec leurs règles détaillées et son histoire.

Les petits plus sont un calendrier des épreuves, une présentation des stades hôtes des épreuves, ainsi qu’une billetterie pour acheter des tickets. L’application est disponible uniquement en anglais et en portugais.

RioCal

Si vous souhaitez suivre certaines épreuves en particulier, l’application RioCal est pour vous. Elle ajoute dans votre Calendrier iOS toutes les différentes épreuves prévues. Elle permet aussi de faire une recherche par discipline.

Google

À l’occasion des Jeux olympiques de Rio 2016, Google a doté son moteur de recherche d’une interface dédiée à l’événement, une fonctionnalité qui s’applique bien évidemment aussi à son application mobile pour iOS et Android. Toutes les informations sur les événements sportifs sont ainsi disponibles, ainsi que sur les sportifs, le calendrier des épreuves ou encore le tableau des médailles.

Google va aussi couvrir l’événement avec ses services YouTube et Maps avec des contenus spécifiques. Il sera par exemple possible de suivre en direct des compétitions ou voir les endroits où les athlètes réaliseront leurs performances.

Jusqu’à 180 000 euros pour les personnes qui signalent des failles à Apple

À l’image des autres entreprises qui ont mis sur pied des programmes de récompenses pour le signalement des failles de sécurité, Apple vient d’annoncer un système similaire, avec jusqu’à 180 000 euros à la clé.

Dans le but de traquer les failles de sécurité dans leurs logiciels et services, de nombreuses entreprises ont mis sur pied des programmes de récompenses. C’est notamment le cas de Google, de Microsoft, de Facebook ou encore d’United Airlines. Apple vient d’annoncer le lancement d’un programme similaire pour ses produits.

C’est à l’occasion de la conférence Black Hat sur la sécurité informatique qui a lieu cette semaine à Las Vegas que la marque à la pomme a annoncé le lancement d’un programme de récompenses à destination des personnes qui lui signalent des failles de sécurité. L’entreprise californienne a précisé qu’elle prévoit de rémunérer entre 45 000 et 180 000 euros les failles signalées, selon leur gravité.

De l’argent pour récompenser les personnes vertueuses

En lançant un programme pour récompenser les personnes qui signalent des failles de sécurité, Apple veut rémunérer les personnes vertueuses qui lui rapportent des vulnérabilités sans chercher à les monnayer auprès de personnes nettement moins scrupuleuses, que cela soit des pirates informatiques, ou des entreprises qui achète ces mêmes failles pour en faire en commerce, comme Zerodium qui proposait 1 million de dollars pour trouver des failles dans iOS 9.

Les sommes proposées par Apple, Google, Microsoft, Facebook et les autres ne rivalisent certainement pas avec les montants proposés par des personnes moins scrupuleuses, comme Zerodium pour ne pas citer cette entreprise. Ces programmes ont tout de même le mérite de récompenser les spécialistes de la sécurité qui passe leur temps à dénicher des vulnérabilités dans le but d’améliorer la sécurité informatique dans son ensemble. La décision d’Apple, de faire comme les autres entreprises, s’inscrit dans une volonté de toutes ces entreprises de proposer des produits dénués d’un maximum de failles de sécurité, ce qui profite en premier lieu aux utilisateurs finaux, c’est-à-dire nous tous, les simples utilisateurs.

source : www.linformatique.org

Windows 10 : Microsoft démontre que Chrome et Firefox sont nuls

Pour Windows 10, Microsoft ne dit pas que le navigateur Microsoft Edge est le meilleur, l’entreprise démontre que Chrome et Firefox sont « nuls » !

Du point de vue des utilisateurs, Google Chrome est le meilleur navigateur du marché maintenant qu’il est celui qui est le plus utilisé dans le monde. Ce n’est pas l’avis de Microsoft, pas pour Windows 10. Pour prouver ses dires, l’éditeur de Redmond démontre pourquoi Chrome et Firefox sont « nuls » par rapport à Microsoft Edge.

Microsoft profite du déploiement de Windows 10 Anniversary Update pour vanter les mérites de Microsoft Edge, surtout pour dénigrer ses concurrents. C’est dans une importante publication que le géant du logiciel fait l’éloge d’EdgeHTML 14, le moteur de son navigateur. C’est surtout l’occasion de souligner que les scores d’EdgeHTML 14 sont supérieurs à ceux obtenus par Chrome, Firefox ou encore Safari.

Alors que Windows 10 Anniversary Update ajoute la prise en charge des extensions par Microsoft Edge, la firme de Redmond insiste aussi sur le fait que son navigateur est plus efficace que ces rivaux dans plusieurs domaines, comme la sécurité, les performances, la compatibilité et la consommation énergétique.

« Dans la mise à jour anniversaire, nous avons renforcé Microsoft Edge avec des fonctionnalités spécifiques telles que le Kernel Attack Protection. Elle rend les attaques du noyau plus difficile en réduisant les composants exposés et en exploitant une liste d’autorisations pour les appels du noyau à partir de Flash et les processus de contenu. En outre, Flash est maintenant isolé dans un processus distinct, dans un AppContainer séparé, ce qui réduit le risque associé aux vulnérabilités flash ».

Ce que Microsoft ne dit pas…

Dans ses informations, Microsoft a certainement tout ou partie raison sur les points abordés. Par contre, il faut aussi mettre en évidence tout ce qui n’est pas dit. Dans ce sens, on peut par exemple citer la question du suivi des données de navigation des utilisateurs et des (nombreux) outils de surveillance mis en place. Ce n’est en effet pas pour rien que la CNIL a mis en demeure la firme de Redmond.

Il est intéressant de noter que l’entreprise n’aborde pas la question du suivi des données de navigation et des différents outils de surveillance. Existe-t-il une différence avec Firefox ?

source: www.linformatique.org

Apple VS Samsung , 10 années de lutte sans merci !!!

Samsung dévoile un téléphone XXL, le Galaxy Note 7, un moyen de contrer le futur iPhone 7. Depuis des années, le fabriquant sud-coréen et Apple se livrent un combat à mort. Si Samsung vend plus de smartphones, Apple fait lui plus de profits. 

La concomitance de la sortie attendue de l'iPhone 7 et du Galaxy Note 7, à la rentrée, promet à nouveau une belle bataille entre Apple et Samsung. Voilà maintenant près de dix ans que les deux frères ennemis sont engagés dans une lutte à mort. Précisément depuis le lancement de l'iPhone, en 2007.

Si tous deux dominent aujourd'hui le marché des smartphones, le roi mondial en la matière, c'est bien Samsung. En 2016, le Coréen a vendu 324,8 millions de smartphones, quand l'Américain en a écoulé 231,5 millions. L'écart se creuse au premier trimestre avec le fort recul des ventes d'iPhone.

Autrefois, c'était l'inverse. Apple a longtemps été le leader depuis l'avènement de l'iPhone. L'ironie du sort, c'est qu'Apple est l'un des premiers clients de Samsung, qui lui fournit des puces pour ses iPhone et Ipad. Cela n'est cependant plus vrai pour l'iPhone 7, Apple ayant fait appel au taïwanais TSMC.

Samsung propose une gamme plus large

Si Samsung vend plus de smartphones qu'Apple, en chiffre d'affaires ou en profit, c'est Apple qui domine. "Samsung fait de 15 % à 20 % de profit opérationnel sur ses smartphones haut de gamme, alors qu'Apple fait le double, selon des estimations", pointe Leslie Griffe de Malval, analyste chez Fourpoints.

A la différence d'Apple concentré sur le haut de gamme, Samsung possède lui toute une gamme de smartphones, y compris d'entrée et de moyenne gamme. Le Coréen est aussi beaucoup moins dépendant de ses smartphones que l'Américain, chez qui ils représentent les deux tiers de ses revenus. En Bourse, alors que l'écart se creusait entre leurs capitalisations boursières depuis l'arrivée de l'iPhone, il se resserre depuis un an. De 600 milliards de dollars en 2015, il n'est plus aujourd'hui que de 328 milliards.

Telegram en Iran victime d'un piratage : qui sont ces hackeurs ?

D'après les informations de deux chercheurs révélées à l'agence Reuters, un groupe aurait utilisé une faille de la messagerie, pourtant réputée très sécurisée, pour récupérer des millions de numéros de téléphone. Le régime est pointé du doigt.

• Telegram en Iran victime d'un piratage : qui sont ces hackeurs ?

Telegram, application de messagerie chiffrée réputée pour son haut niveau de confidentialité, a été piratée en Iran. Les hackeurs auraient réussi à prendre le contrôle d’une douzaine de comptes et à obtenir une liste de 15 millions de numéros de téléphone, rapporte Reuters. Selon une étude du Centre de sondage des étudiants iraniens (Ispa) qui date de décembre 2015, environ 20 millions d’Iraniens disposent d’un compte sur Telegram, soit près d’un quart de la population.

L’attaque a eu lieu dans l’année, affirment le chercheur indépendant Collin Anderson et le «technologue» d’Amnesty International Claudio Guarnieri, qui étudient les groupes de hackeurs iraniens depuis trois ans. Les deux hommes ont révélé la faille à l’agence de presse Reuters et devraient approfondir leurs explications jeudi lors de la Black Hat 2016, une conférence sur la sécurité de l’information organisée à Las Vegas.

Interceptions de SMS

Les pirates se seraient introduits dans une des brèches de la messagerie : son système de vérification par SMS. Quand un utilisateur s’identifie pour la première fois sur l’application, Telegram envoie un SMS, ce que de nombreuses messageries font, à l’instar de WhatsApp. Les chercheurs précisent que ces messages peuvent être interceptés par les compagnies de télécommunication. Si le code d’autorisation est transmis aux hackeurs, ces derniers pourraient se connecter au compte Telegram de l’utilisateur via un nouveau support, un ordinateur par exemple. «Nous avons une douzaine de cas dans lesquels les comptes ont été "hackés" grâce à un procédé qui ressemble à une coordination avec les opérateurs téléphoniques», précise Collin Anderson à Reuters.

Autre faille identifiée : via l’interface de programmation (Application Programming Interface, API) de Telegram, qui est en accès libre pour les développeurs, les pirates auraient identifié des millions d’utilisateurs iraniens. Pavel Durov, le cofondateur et PDG de la messagerie, reconnaît dans son communiqué que «comme Telegram est basé sur les numéros de téléphone, toute personne peut potentiellement vérifier si un numéro est enregistré dans le système».

Rocket Kitten

Pavel Durov a déjà répondu à l’annonce de l’attaque par un post de blogintitulé «Gardez votre calme et envoyez des Telegrams !» Selon lui,«seules des données disponibles publiquement ont été recueillies et il n’y a pas eu d’accès aux comptes eux-mêmes». Il rappelle qu’une fonction, pour doubler la sécurité de l’identification, a été mise en place cette année et redirige vers la FAQ («foire aux questions») de son site, qui précise : «Si vous désirez une sécurité plus forte ou avez des raisons de douter de votre opérateur mobile ou de votre gouvernement, nous vous recommandons de protéger vos tchats dans le cloud avec un mot de passe additionnel.» Cette fonctionnalité peut être activée en modifiant les paramètres de sécurité de l’application.

Les experts craignent que l’action ait été orchestrée par les autorités iraniennes. Les deux chercheurs incriminent le groupe de pirates Rocket Kitten, connu pour avoir mené des attaques informatiques contre les opposants au régime iranien. Selon le site Check Point, cette cellule aurait des liens avec les Gardiens de la révolution, une organisation paramilitaire chargée de défendre la République islamique d’Iran. Les victimes, dont les chercheurs n’ont pas donné les noms, seraient en grande partie des activités politiques et des associations d’opposition. Ce qui confirmerait les motivations du groupe de hackeurs.

Hostilité des autorités

En Iran, où Twitter et Facebook sont censurés, Telegram permettait jusqu’ici d’échapper au contrôle des autorités. Lors de la campagne pour les élections législatives, qui s’est déroulée entre février et avril 2016, l’application a servi de lieu de débats, d’incitations au vote et d’échanges d’informations, ou de rumeurs. Les personnalités et les partis politiques sont nombreux à y avoir créé leur chaîne publique. De nombreux dissidents y trouvent aussi une audience. Cette fuite massive de numéros de téléphone pourrait donc avoir des conséquences sur la liberté des citoyens, et pourrait mettre en danger les opposants.

D’autant plus que le gouvernement ne cache pas son hostilité à l’application. Début 2016, le Haut conseil du cyberespace, dirigé par le président Hassan Rohani, a annoncé une mesure qui pourrait entraver la sécurité de Telegram. D’ici mai 2017, toutes les applications de messagerie devront avoir rapatrié leurs serveurs, et donc les données des utilisateurs iraniens dans le pays. Le service propose des conversations en groupe et des chaînes de diffusion dont le contenu transite par les serveurs. Jusqu’ici, l’application rassurait ses utilisateurs en brandissant l’argument que les serveurs étaient disséminés dans plusieurs Etats. Pour l’instant, Telegram n’a rien annoncé concernant son avenir dans le pays.

Pourquoi Apple peut dire merci au phénoménal succès de Pokémon Go

Tim Cook s'est félicité d'un mois de juillet 2016 record pour les revenus induits par sa boutique d'applis mobiles. Un bond qui doit beaucoup au succès du jeu Pokémon Go.

Apple a toutes les raisons de se frotter les mains devant le succès des applications mobiles réunies dans son AppStore. Alors que ses ventes d'iPhone ont encore reculé sur le dernier trimestre connu, son PDG Tim Cook a, dans deux tweets triomphants (cf ci-dessous), révélé que juillet 2016 avait été le mois de tous les records pour sa boutique d’applications.

Jamais les facturations mensuelles induites par ces applis n'ont été aussi élevées, sans qu'il en ait précisé toutefois le montant. De même, les sommes reversées aux développeurs de ces applications à télécharger ont-elles été les plus importantes jamais atteintes. Depuis l'existence de l’App Store en 2008, Apple a reversé un total cumulé de 50 milliards de dollars (45 milliards d'euros) aux développeurs de ces logiciels. 

Apple prélève 30% sur tous les achats intégrés au jeu

Bien que Tim Cook se soit bien gardé de lui en attribuer la paternité, le bond des recettes générées par l'AppStore, s'explique en partie par le succès phénoménal du jeu Pokémon Go.  Apple a confirmé que le jeu avait battu le record des téléchargements, sans donner de chiffres, sur sa première semaine de vie commerciale, au début de juillet 2016.

Gratuit au téléchargement, il présente des achats intégrés qui permettent de progresser plus rapidement dans le jeu en acquérant des Poképièces: de 0,99 euro pour 100 pièces et jusqu’à 100 euros pour 14.500 pièces, Apple prélevant sa dîme, à raison de 30% par achat.