Contrôle public, le fishing parfait et faille 0 jour...
12.3.10
Déjà, le dernier jour de la semaine. L'occasion idéale d'un passage par les actualités de ce merveilleux monde de la toile-ordi.Comme toujours, à cette rubrique favorite de tous les navigateurs, anti-papiers et gratuiteurs téléchargeurs libre, allons vérifier d'abord l'«humeur» de notre billettiste toile-ordi. Alors... Comment fut cette semaine ?... Ce fut une semaine « enso leillée » dit-il. Hé bien !... Encore cette fois il n'y a pas de catastrophe à rapporter, nulle part. Bien sûr, la météo a été ensoleillée plusieurs fois et la température se maintient au dessus des normales. Ce qui prédit, peut-être, un printemps précoce. Mais aussi, peut-être que, le répertoire temp toile-ordi prend de l'ampleur. Il en est à 66 fichiers. Il y aura encore de bonnes choses à lire toile-ordi. Donc...
Aux nouvelles buandristes. Quoi de neuf cette semaine ?... Encore une mauvaise surprise. Notre volontaire n'a pas trouvé le temps d'en écrire plus de une et elle est encore illisible, dit-il. Donc, patientons jusqu'à la prochaine.
En lectures toile-ordi cette semaine, quoi de bon ?... Nous en sommes toujours au milieu de janvier. En première... Un bref retour sur la censure chinoise et ses effets sur le Googlé. Quoique la censure n'est pas inconnue à la toile québécoise, puisque toutes les bibliothèques publiques utilisent, sous une forme ou une autre, un ou des logiciels espions qui enregistrent tous les sites visités par poste et par heure. En deuxième... Un retour sur les tentatives d'escroquerie ciblant les utilisateurs du Paypal, encore une fois un autre hameçonnage. En troisième... Les responsables de la sécurité de IE sont dans l'embarras. Une faille 0 jours dans leur logiciel serait la source qui a permit l'attaque chinoise contre les serveurs du Googlé en chine. Bonnes lectures...
La Chine souhaite un contrôle public d'Internet
Tous les regards sont tournés vers le gouvernement chinois depuis la menace de Google de se retirer de Chine suite à des « attaques très sophistiquées et très ciblées » sur ses serveurs en fin d'année dernière, ainsi que sur ceux d'autres sociétés d'envergure internationale.
Le géant de la recherche sur Internet a même décidé d'arrêter de censurer les résultats affichés par son moteur contrairement aux demandes du gouvernement chinois, acceptées encore aujourd'hui par le leader local, Baidu.cn. Si la presse du monde entier a rapidement fait l'écho de ces menaces, la plupart des portails chinois n'a pas ou peu relayé l'information et a omis de faire référence à certains termes comme la « liberté d'expression » ou la « surveillance » des réseaux comme le note le New York Times.
Et cette actualité prend désormais une tournure politique, la secrétaire d'État Hillary Clinton, un poste équivalent américain du ministre des Affaires étrangères, s'estimant « sérieusement préoccupée » par les attaques sur les serveurs de Google et attendant des « explications du gouvernement chinois ». Dans un communiqué de presse, un porte-parole du gouvernement chinois a appelé les entreprises à collaborer pour un contrôle public d'Internet. Mettant en garde contre la pornographie, les fausses informations, les cyber-attaques et les rumeurs, le gouvernement estime que les médias en ligne ont une responsabilité en matière de « formation » de l'opinion publique.
Concernant les attaques répétées sur les serveurs de Google, le porte-parole du ministère des Affaires étrangères affirme que la Chine a elle-même été victime de cyber-attaques. C'est également le cas de Baidu qui a été indisponible pendant plusieurs heures mardi dernier à la suite d'une attaque qui proviendrait de la « Cyber-armée iranienne » et qui aurait pour but de défendre le gouvernement iranien.
A noter que selon les analystes, Google pourrait profiter de ce bras de fer engagé avec le gouvernement chinois pour préparer son départ sans perdre la face. Car la Chine est en effet l'un des rares pays au monde où Google n'est pas le leader des moteurs de recherche, avec « seulement » 30% de parts de marché, contre près du double pour Baidu. Google emploie 700 salariés en Chine pour un chiffre d'affaires situé entre 220 et 600 millions de dollars par an. Un chiffre à comparer avec ses 22 milliards de dollars de chiffre d'affaires au global. La Chine compte 360 millions d'internautes.
Alexandre H.
ClubIc actu - le Jeudi 14 Janvier 2010
PayPal : le phishing était presque parfaitUn pirate a mis en place une attaque ciblant les utilisateurs français du porte-monnaie électronique d’eBay, avec beaucoup de soin.
Les tentatives d'escroquerie ciblant les utilisateurs de PayPal sont légion. Mais cette fois-ci l'arnaque, venue probablement de France, a été particulièrement bien préparée. Vendredi 9 janvier 2010 vers 21h20, certains utilisateurs ont commencé à recevoir un courriel prétendument envoyé par PayPal. Celui-ci leur demandait de mettre à jour le contrat les liant au système de paiement électronique. Or ce courriel ne provenait pas de la filiale d'eBay, mais d'un pirate désirant récupérer les identifiants (login et mot de passe) des comptes utilisateurs.
« L'attaque a été particulièrement bien conçue. L'e-mail expédié était écrit dans un bon français. Les pirates ont repris textuellement un courriel envoyé par PayPal à ses utilisateurs en novembre 2009 dans lequel il leur était demandé de réactualiser leur contrat, analyse Damien Bancal, responsable du site spécialisé dans la sécurité Zataz à l'origine de la découverte de l'arnaque (1). L'adresse vers laquelle les internautes étaient amenés à se connecter pour saisir leurs données était en .fr. »
Firefox et IE n'ont rien vu
Un élément suffisamment rare pour être souligné, dans la mesure où les administrateurs de ces URL doivent pouvoir prouver à l'Afnic, le gestionnaire des noms de domaine, leur domiciliation sur le sol français.
« Le nom de domaine a été déposé auprès d'Amen au Royaume-Uni. Le site frauduleux est quant à lui hébergé en Italie. Il est très difficile voire impossible de remonter aux pirates, qui auront sans doute loué les services d'hébergement avec une carte bancaire piratée, explique Damien Bancal. Les attaques sont de plus en plus fines. » A ce propos, ni l'antiphishing de Mozilla, ni celui d'Internet Explorer n'ont identifié cette tentative d'hameçonnage.
Un vrai e-mail de PayPal plagié
De plus, la fausse page aux couleurs de PayPal était très bien imitée. L'adresse même « alerte-epay.fr/secure.paypal.fr », rappelant eBay de surcroît, pouvait induire en erreur un internaute peu attentif. « Le site vous invitait à saisir vos mot de passe et login, grâce auxquels les pirates peuvent vider les comptes des utilisateurs. Les comptes peuvent être également utilisés comme mules électroniques pour blanchir de l'argent avant de le transférer », rappelle Damien Bancal. Le site n'est aujourd'hui plus accessible.
PayPal, qui confirme le plagiat de son e-mail envoyé le 21 novembre 2009 à ses utilisateurs français, se dédouane : « Tous les e-mails que nous expédions contiennent le nom du destinataire. Ils sont toujours expédiés depuis l'adresse paypal@email.paypal.fr. Certes nous avions inséré un lien pointant vers notre site, mais dès que l'utilisateur a un doute, nous lui conseillons de saisir manuellement notre adresse Web pour se connecter. » Une recommandation à appliquer quotidiennement pour éviter les mauvaises surprises.
(1) Damien Bancal est un collaborateur occasionnel de 01net.
Hélène Puel
01netle 12/01/2010 à 16h35
Faille IE : Microsoft promet un correctif rapideSuite à l'annonce selon laquelle une récente faille de sécurité de type « 0 day » découverte au sein d'Internet Explorer pourrait avoir été le vecteur des attaques conduites en Chine contre Google et d'autres grandes sociétés, Microsoft doit faire face à une campagne de dénigrement sans précédent de son navigateur.
Afin de limiter le plus rapidement possible les conséquences de cette vulnérabilité et le déficit d'images qu'elle entraine, l'éditeur a annoncé mardi qu'il procèderait à la publication d'un patch exceptionnel dès que possible, sans attendre le deuxième mardi du mois, date à laquelle il est censé livrer sa fournée mensuelle de correctifs (le fameux Patch Tuesday).
Le 14 janvier dernier, un des représentants de l'éditeur avait publiquement admis que les responsables de l'attaque informatique visant Google pouvaient effectivement avoir exploité une faille d'Internet Explorer. Un bulletin de sécurité avait été publié dans la foulée, se voulant rassurant pour les utilisateurs des versions 7 et 8 du navigateur, dont le mode protégé activé par défaut est censé protéger du risque. Différents organes dédiés à la sécurité ont toutefois rapidement tiré la sonnette d'alarme, et pris le parti d'inviter les internautes à se tourner vers des solutions alternatives. C'est notamment le cas du BSI allemand, l'Office fédéral de la sécurité des technologies de l'information, mais aussi du Certa français (voir IE pointé du doigt par la France et l'Allemagne).
« Au vu de l'attention significative suscitée par ce problème, de la confusion qui entoure les mesures pouvant être prises par les consommateurs pour se protéger et de la menace représentée, Microsoft publiera une mise à jour de sécurité exceptionnelle relative à cette vulnérabilité », explique l'équipe Sécurité de l'éditeur. « Nous prenons la décision de publier une mise à jour exceptionnelle très au sérieux au vu de l'impact sur le consommateur, mais nous pensons qu'en l'état actuel des choses, c'est la bonne décision », ajoute-t-elle, en indiquant que la date de publication de cette mise à jour sera communiquée très prochainement.
Alexandre Laurent
ClubIc actu - le Mercredi 20 Janvier 2010
Propos...
Assez pour cette semaine. C'est plutôt le moment sortir, randonnées pédestres, mise en forme cyclosportives et autres activités, avant l'arrivée de la pluie, prédite pour dimanche.
Bonne fin de semaine...
Libellés : Toile-ordis
De... sp et al... le... 12.3.10,
