Voici le fruit de 3 jours de recherche!

Si vous avez une configuration incluant Amavisd-New pour filtrer les courriels, et que les messages en texte clair ont des accents bizarres, ce blog vous intéresse!

Pour le reste de l'article, cliquez sur Détails

Selon cet article de tweakers trouvé grâce à slashdot, les clés USB avec mot de passe vendues sous le nom Secustick ne seraient pas sécuritaires.

Le produit offre la possibilité d'inscrire un mot de passe lorsque la clé est insérée dans un système Windows pour la premìère fois. Ensuite, pour avoir accès à l'information contenue sur la clé, l'utilisateur doit saisir de nouveau le mot de passe. Après six mauvaise tentative de saisie de mot de passe, la clé devrait s'auto-détruire.

Vendue à fort prix, environ 130 euros pour 1G, la clé est utilisée par beaucoup d'organismes, notamment le gouvernement français et certaines institutions bancaires.

Selon l'article, un simple fil posé à la bonne place sur la clé permet de mettre la clé en lecture seule et donc que la clé ne peut pas compter le nombre de tentative d'essai de mot de passe rendant les essais illimité. Encore pire, il suffirait de mettre un 1 au lieu du 0 dans la routine VerifyPassWord() du fichier dll de la clé pour permettre d'accepter n'importe quel mot de passe.

Finalement, il apparait que la compagnie est au courant, qu'elle travaille sur une nouvelle clé mieux protégée et que le site web est temporairement hors ligne pour cette raison.

Quelques photos de Sherbrooke pour admirer le magnifique paysage laissé par la récente bordée de neige...



Pour le reste de l'article, cliquez sur Détails

Selon cet article de Computer World, une attaque se répliquant par courriel serait en court sur l'Internet. Un cheval de troie de la famille Storm, appelé Peacomm et Peacomm!zip chez Symantec, vous invite à ouvrir un fichier Zip encrypté pour vous protéger contre un problème de sécurité sur votre machine. Ironiquement, c'est lorsque vous exécutez le fichier attaché que vous vous retrouvez avec ce problème.

Le cheval de troie devient alors un Root Kit, épie votre machine pour des données intéressantes et des adresses de courriel, puis s'envoie là où il le peut! Il utilise des méthodes sophistiquées pour se protéger et se mettre à jour.

Plus de 5 millions de courriels avec ce cheval de troie auraient déjà été comptés, on s'attend à ce que ce chiffre atteigne les 60 millions d'ici les prochaines 24h.

Dernière modification le 13/04/2007 @ 12:08 par Nick

Apple ont mis en ligne, hier, deux nouvelles annonces de leur série I'm a Mac. La première s'appelle FlashBack et la deuxième Computer Cart.

La première semble vouloir rappeller à quel point il y a encore beaucoup de préjugés versus la plateforme Mac, et comme quoi les vieux arguments sont encore utilisés, même si parfois ils ne font plus de sens.

Dans tout les cas, bon visionnement!