Selon cet article de tweakers trouvé grâce à slashdot, les clés USB avec mot de passe vendues sous le nom Secustick ne seraient pas sécuritaires.

Le produit offre la possibilité d'inscrire un mot de passe lorsque la clé est insérée dans un système Windows pour la premìère fois. Ensuite, pour avoir accès à l'information contenue sur la clé, l'utilisateur doit saisir de nouveau le mot de passe. Après six mauvaise tentative de saisie de mot de passe, la clé devrait s'auto-détruire.

Vendue à fort prix, environ 130 euros pour 1G, la clé est utilisée par beaucoup d'organismes, notamment le gouvernement français et certaines institutions bancaires.

Selon l'article, un simple fil posé à la bonne place sur la clé permet de mettre la clé en lecture seule et donc que la clé ne peut pas compter le nombre de tentative d'essai de mot de passe rendant les essais illimité. Encore pire, il suffirait de mettre un 1 au lieu du 0 dans la routine VerifyPassWord() du fichier dll de la clé pour permettre d'accepter n'importe quel mot de passe.

Finalement, il apparait que la compagnie est au courant, qu'elle travaille sur une nouvelle clé mieux protégée et que le site web est temporairement hors ligne pour cette raison.

Quelques photos de Sherbrooke pour admirer le magnifique paysage laissé par la récente bordée de neige...



Pour le reste de l'article, cliquez sur Détails

Selon cet article de Computer World, une attaque se répliquant par courriel serait en court sur l'Internet. Un cheval de troie de la famille Storm, appelé Peacomm et Peacomm!zip chez Symantec, vous invite à ouvrir un fichier Zip encrypté pour vous protéger contre un problème de sécurité sur votre machine. Ironiquement, c'est lorsque vous exécutez le fichier attaché que vous vous retrouvez avec ce problème.

Le cheval de troie devient alors un Root Kit, épie votre machine pour des données intéressantes et des adresses de courriel, puis s'envoie là où il le peut! Il utilise des méthodes sophistiquées pour se protéger et se mettre à jour.

Plus de 5 millions de courriels avec ce cheval de troie auraient déjà été comptés, on s'attend à ce que ce chiffre atteigne les 60 millions d'ici les prochaines 24h.

Dernière modification le 13/04/2007 @ 12:08 par Nick

Apple ont mis en ligne, hier, deux nouvelles annonces de leur série I'm a Mac. La première s'appelle FlashBack et la deuxième Computer Cart.

La première semble vouloir rappeller à quel point il y a encore beaucoup de préjugés versus la plateforme Mac, et comme quoi les vieux arguments sont encore utilisés, même si parfois ils ne font plus de sens.

Dans tout les cas, bon visionnement!

La nouvelle s'est répandue comme une traînée de poudre, Apple a annoncé officiellement que la sortie officielle de MacOS X 10.5 Leopard est reportée au mois d'Octobre.

Le développement de l'iPhone, qui utilise des technologies implémentées aussi dans Leopard, a forcé Apple a assigner des développeurs et des testeurs de l'équipe de MacOS X à celui-ci.

Apple croit être capable de terminer le développement de toutes les fonctionnalités de Leopard d'ici le mois de juin, mais les tests seront long et l'assurance de la qualité de produit aura besoin de quelques mois.

L'on s'attend à ce que les développeurs aient un bêta officiel dans les mains au WWDC en juin.

Dernière modification le 13/04/2007 @ 09:26 par Drizzt