'); //-->

Proposer un article

Chercher

Revue de presse


SecuToolBox



Exostat

Sommaires

SecuShop :



Carbonite Backup Simple - Abonnement 1 an
Utilities :: Backup

Prix : 40.97 EUR

Acheter


Secumail

Services

Liens

Breves
- 20% de remise sur les certificats SSL VeriSign jusqu'au 31 mai 2008 (Lire)

- Vol de données à Harvard (Lire)

- Un exploit pour Quicktime découvert « in the wild » (Lire)

- Les derniers jours de MD5 ? (Lire)

- Le spam sur le déclin (Lire)

- Des spams au format MP3 (Lire)

- Areva T&D choisit iPass pour équiper 7000 utilisateurs (Lire)

- Ironport lance des fonctions de prévention des fuites d’informations (Lire)

- Sortie du numéro 8 de Uninformed (Lire)

- Liens malveillants sur le service Google Adwords (Lire)

- RSA SecurID en version mobile (Lire)

- Deux exploits preuves de concept pour Adobe Photoshop (Lire)

- Des titres suspendus à la bourse américaine pour cause de spam (Lire)

- Le programme de SSTIC 2007 (Lire)

- Le mois des failles PHP vient de commencer (Lire)

- Internet de plus en plus résistant ? (Lire)

- Augmentation des cryptovirus rançonneurs en vue pour Kaspersky (Lire)

- Les forces de l’ordre interdites de piratage en Allemagne (Lire)

- Appel à communication pour la JSSI 2007 (Lire)

- 11 techniques pour se protéger contre le phishing (Lire)




Newsletter :

Gratuit


Articles
- [NessusWX – Partie 1] Introduction, installation et configuration (Lire)

- [NessusWX – Partie 2] Audits et conclusion (Lire)

- [IDS Snort Windows – Partie 1] Introduction aux IDS et à SNORT (Lire)

- [IDS Snort Windows – Partie 2] Installation et configuration (Lire)

- [IDS Snort Windows – Partie 3] Exemple de fichier de configuration (Lire)

- [IDS Snort Windows – Partie 4] Conclusion et webographie (Lire)

- [Sécurité et PHP - Partie 1] Les injections SQL (Lire)

- [Sécurité et PHP - Partie 2] La gestion des sessions (Lire)

- [Sécurité et PHP - Partie 3] Les failles PHP (Lire)

- [Sécurité et PHP - Partie 4] Remote PHP Vulnerabilty Scanner (Lire)

- [Sécurité et PHP - Partie 5] Astuces (Lire)

- [Samhain FIDS multi-postes centralisé – Partie 1] Introduction et installation (Lire)

- [Samhain FIDS multi-postes centralisé – Partie 2] Configuration (Lire)

- [Samhain FIDS multi-postes centralisé – Partie 3] Utilisation (Lire)

- [Samhain FIDS multi-postes centralisé – Partie 4] Résultats (Lire)

- Près de 45% des femmes seraient prêtes à révèler leur mot de passe contre du chocolat (Lire)

- ProxyStrike un nouveau proxy transparent pour l'audit d'applications web (Lire)

- Uhooker une plateforme pour l'interception et la manipulation des applications (Lire)

- [Etude de cas IDX-PKI GPL – Partie 1] Présentation (Lire)

- [Etude de cas IDX-PKI GPL – Partie 2] Installation (Lire)


Commentaires
- en l'état ça ne semble pas possible de récupérer la base SAM loc ... (Lire)

- mais avec quelle logiciel va tu capturer la sam d'un windows.Sac ... (Lire)

- Si la question est "est-ce que je peux prendre la base SAM sur u ... (Lire)

- Salut je voulais savoir si on peut faire sa en réseau local, ave ... (Lire)

- je viens de rectifier les deux liens, merci pour la correction N ... (Lire)

- L'adresse officielle du magazine MISC est :www (dot) miscmag (do ... (Lire)

- Merci beaucoup je viens de corriger ça ... ... (Lire)

- Deux petites coquilles dans la commande iptables de l'article: i ... (Lire)

- L'ancienne version mise en page est disponible sur cette page : ... (Lire)

- je n'arive pas a le lire en entier, le tuto est peut etre bien m ... (Lire)

- j'utilise un certificat Rapid SSL depuis 2 ans et j'en suis cont ... (Lire)

- Merci pour ce lien, je ne connaissais pas ce prestataire! Ils on ... (Lire)

- pourquoi on devrait utiliser live helper plutot que la méthode d ... (Lire)

- les utilisateurs ne sont pas toujours les seuls à pouvoir être m ... (Lire)

- Comme c'est indiqué dans l'article les pilotes madwifi ne permet ... (Lire)

- Tout ça peut se résumer à: C'st l'utilisateur qui est le point f ... (Lire)

- après tout cela, comment mettre la carte sur une puissance de 30 ... (Lire)

- pourquoi ne pas utiliser live-helper ?voir le projet Debian Live ... (Lire)

- C'est le problème des solutions de sécurité en général qu'elles ... (Lire)

- L'article est tres interessant, il est certain que le protocole ... (Lire)

- Le principe est transposable à n'importe quelle menace pouvant ê ... (Lire)

- Article intéressant mais ca mériterait de faire référence à des ... (Lire)

- C'est marrant parcequ'apparement c'était pas courru d'avance pou ... (Lire)

- C'était couru d'avance, j'en parlais déjà en février de cette an ... (Lire)

- "En effet, en ayant connaissance d'un identifiant, il est possib ... (Lire)


Exostats
Tests
21625
Tests
Aujourd'hui
Ce mois
Ajoutés
12
152
Tendances 










OPML (Tous)
OPML Francophone

 

Près de 45% des femmes seraient prêtes à révèler leur mot de passe contre du chocolat

Par Ludovic Blin, secuobs.com
Le 17/04/2008



Résumé : C'est le surprenant résultat d'une étude sur les mots de passes réalisée par Infosecurity Europe, révêlant que 45% des femmes contre 10% des hommes seraient sensibles à cette forme de social engineering.




Promo interne : Certificats annuels SSL ( Voir les détails ) 128/256 bits à racine unique. Installables en 30 secondes, 99% des navigateurs compatibles ! Disponibles en ligne en 10 minutes : RapidSSL ( 62 EUR - Voir ), RapidSSL Pro réémission gratuite ( 98 EUR - Voir ) & QuickSSL Premium, réémission gratuite, compatible PDA, sceau de validité ( 129 EUR - Voir ) - Promo spéciale 20 % sur les certificats SSL VeriSign jusqu'au 31 mai 2008 ( Voir )

1 Year VPN Unlimited Who needs VPN4U Services ? Hotspot Wireless Users at risk of having personal datas stolen like passwords ! Home Internet Users, Cable and DSL providers don't filtering exploits ! International Internet Users living where Governments prevent users from enjoying Internet, USA IP = no controls ! 36 USD - Buy



Comme le montrent les tests de pénétration, le moyen le plus efficace pour compromettre un système est bien souvent de se procurer le ou les mots de passe adéquats en utilisant diverses techniques ( lien http externe url:[click] & lien http externe url:[click] ) .

Parmi celles-ci, plusieurs failles « humaines », comme la propension à utiliser un mot de passe devinable, réutiliser un mot de passe pour plusieurs comptes, ou encore révèler son mot de passe à un inconnu aux intentions supposées bienveillantes.

Une étude réalisée par l'organisateur d'évènements dédiés à la sécurité Infosecurity Europe ( lien http externe url:[click] ), auprès de 576 personnes en environnement professionnel, à ainsi révélée que près de 45% des femmes interrogées dans le cadre d'une prétendue étude marketing sur de nouvelles barres chocolatées ont révélé leur mot de passe aux enquêteurs, contre 10% des hommes.

Au total, 21% des répondants auront ainsi communiqué cette information confidentielle. Par ailleurs, selon les chercheurs, environ la moitié des répondants utilisent le même mot de passe pour tous leurs comptes.

Les résultats sont cependant en amélioration par rapport à l'année dernière, ou 64% des répondants avaient révélé leur mot de passe. Si la sensibilisation s'opére lentement mais surement, il semblerait qu'il reste encore du travail de formation pour les spécialistes sécurité en entreprise qui ne devront plus oublier de prendre quelques friandises chocolatées dans leur security toolbox avant audit.

Le communiqué d'Infosecurity Europe ( lien http externe url:[click] )




Les 20 derniers articles de la categorie Tendances :

- Près de 45% des femmes seraient prêtes à révèler leur mot de passe contre du chocolat (Lire)
- Les exploits web de plus en plus utilisés par les cybercriminels (Lire)
- Le retour de la riposte graduée (Lire)
- Plus de 100 millions d’hôtes répondent présent sur internet (Lire)
- Publication du premier rapport annuel de PhishTank (Lire)
- Etat de l art de l autopsie d intrusions dites tout en mémoire (Lire)
- Progression en vue pour le social engineering (Lire)
- Deuxième édition du Microsoft Security Intelligence Report (Lire)
- La fiabilité des exploitations sur plates-formes Windows dépendante de la prise d’empreinte (Lire)
- La chine, terre d accueil des botnets pour le second semestre 2006 (Lire)
- 16 % des entreprises sans protection anti-spyware (Lire)
- Une présentation sur le clonage RFID annulée à la conférence BlackHat (Lire)
- Les experts en sécurité et le WIFI ne font pas bon ménage à la RSA Conference (Lire)
- Mars 2007 sera le mois des failles PHP. (Lire)
- La vente de 0day pourrait atteindre jusqu à 120 000 $ (Lire)
- Les botnets s invitent au forum de Davos (Lire)
- Une alternative à PatchGuard pour Windows Vista ? (Lire)
- Quid de la sécurité des clés USB U3 ? (Lire)
- Un rootkit dans une carte graphique (Lire)
- Les navigateurs web, une porte dérobée vers l intranet d entreprise ? (Lire)




Mini-tagwall de la revue de presse : security, microsoft, phone, network, hacker, windows, google, attack, vulnerability, vulnérabilité, remote, yahoo, apple, server, iphone, injection, exploit, black, release, internet, vista, intel, format, drive, video, protect, laptop, malware, access, management, linux, patch, research, source, crypt, biometric, office, business, virus, wireless, chine, vmware, layer, website, china, cisco, podcast, storage, troll, botnet, facebook, database, europe, adobe, fraud, flash, phishing, wi-fi, pirate, conference, theft, privacy, critical, nokia, government, digital, opera, green, photo, share, fingerprint, firefox, engine, monitor, myspace, identity, cyberspeak, email, visio, oracle, social, symantec, police, trojan, youtube, break, local, safari, crack, cross, password, expert, arrêt, japan, electronic, trust, blackberry, upgrade, rootkit, detect, motorola, phorm, infect, india, america, frame, mozilla, skype, appliance, browser, trend, inclusion, camera, authentication, cable, memory, joomla, spammer, macbook, military, ubuntu, desktop, verizon, compliance, driver, major, package, robot, blu-ray, forensic, amazon, switch, certificat, audit, german, development, toshiba, france, debian, wimax, torrent, router, policy, samsung, novell, quicktime, traffic, mcafee, backup, attaque, defend, android, mysql, compromis, scanner, buffer, squid, hardware, notebook, passport, activex, processor, audio, copyright, london, interview, gates, captcha, telecom, airport, ofcom, document, spectrum, tibet, radio, filter, paypal, excel, eaten, kernel




Ce site vous a plu ? Par avance, merci de bien vouloir nous adresser un don (transaction sécurisée par compte Paypal ou par carte de crédit) si vous le désirez afin de préserver le caractère indépendant de nos recherches en cliquant sur le bouton suivant :

Newsletter gratuite :




Poster un commentaire :

Auteur du commentaire :

Prénom et nom de l'auteur de l'article sur lequel vous voulez poser un commentaire ? (ici Ludovic Blin) :



Message du commentaire :





 

 


Mini-Tagwall

Revue de presse francophone
- Tempête sur Debian : les clés SSH compromises

- Avis du CERTA : Bulletin d'actualité numéro 020 de l'année 2008

- Bulletin d'actualité numéro 020 de l'année 2008 (16 mai 2008)

- L’OTAN s'arme face aux cyberguerriers

- Vulnérabilité critique dans MessengerFX

- IT Policy Compliance Group et Symantec : Une nouvelle étude souligne les bénéfices de la GRC pour les entreprises

- Global Equities déploie son PRA avec Equinix

- Le Dauphiné libéré s'équipe d'un firewall applicatif avec du Web SSO

- Sécurité > Apple peu pressé de corriger une faille de Safari ?

- Sécurité > Les systèmes informatiques attaqués par des fourmis à Houston

- On ne s'ennuie jamais, avec la sécurité...

- Pan dans ta face !

- Et les vaches seront bien gardées...

- Sous-traitance

- Nettoyage dans les délais...


Revue de presse internationale

SecuShop :




ESET Smart Security - Nouvelle licence 1 an 1 ordinateur

Logiciel multi-protections (virus, spywares, chevaux de troie, spams, firewall) pour la sécurisation des PC personnels - 50.16 EUR

Acheter


Failles/Secunia

Full Disclosure

Bugtraq

DailyDave

FunSec