[15/06/2008]Un accès complet à la mémoire des systèmes Microsoft Windows via le port Firewire
Damien Aumaitre (SOGETI) a présenté lors du SSTIC 2008 une conférence sur la mémoire des systèmes de type Microsoft Windows et les moyens de communication directe qu'offre le standard Firewire avec elle.
- Voir la suite - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[23/11/2007]Une porte dérobée de la NSA dans un standard du NIST sur les générateurs de nombres aléatoires ?
Une porte dérobée a été découverte dans un générateur de nombres aléatoires basée sur les courbes elliptiques. Ce générateur est par ailleurs présent dans un standard approuvé cette année par l'institut national américain des standards et des technologies (NIST) qui a été motivé dans cette décision par l'agence nationale de sécurité américaine (NSA).
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[23/10/2007]Vulnérabilité combinée pour le couple PDF/IE7
La combinaison d’une « fonction » mal sécurisée de Windows, utilisée par le lecteur PDF, et d’un bug présent dans le navigateur de Microsoft permet la compromission d’un utilisateur par un simple clic sur un lien.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[17/09/2007]Les gadgets de Vista pratiques mais risqués
Une étude résume les vulnérabilités qui peuvent provenir des gadgets de Vista, dont plusieurs ont récemment bénéficié d’un correctif de la part de Microsoft.
- Voir la suite - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[07/05/2007]Mai 2007, MoAxB ou le mois des failles dans les contrôleurs ActiveX
PHP, Kernel, APPLE, MySpace, tout le monde y passe et c'est cette fois au tour des contrôleurs ActiveX de se voir offrir leur mois des failles en ce mois de mai 2007. Dénis de Service et exécutions de code arbitraire sont au programme de cette initiative de sensibilisation.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[26/04/2007]Une porte dérobée via le moteur DMA du chipset réseau Tigon2 d'Alteon Networks
Il est possible via le moteur DMA du firmware du chipset Tigon2 d'accéder en lecture et en écriture à la mémoire du système d'exploitation de certains dispositifs de marque 3Com, Netgear et Alteon Networks.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[17/04/2007]Des chercheurs améliorent encore les attaques contre le WEP
Trois chercheurs de l’université technique de Darmstadt ont publié au début du mois les détails d’une nouvelle attaque active contre le WEP, encore plus rapide que les précédentes.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[26/03/2007]Les passeports électroniques britanniques décryptés en 4 heures
Le consultant britannique Adam Laurie a démontré lors de la conférence Eusecwest qu’un passeport électronique britannique pouvait être lu à distance et les informations qu’il contient décryptées en seulement quelques heures.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[12/03/2007]Les attaques directes par le bus firewire se perfectionnent
Le chercheur Adam Boileau a perfectionné l’attaque firewire présentée lors de la conférence Cansecwest 2005. Celle-ci peut désormais fonctionner sur les plate-formes Windows.
- Voir la suite - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[05/03/2007]Une porte dérobée dans la version 2.1.1 de WordPress
Suite à la compromission d'un des serveurs de wordpress.org, un pirate a pu injecter une backdoor PHP dans le code de la dernière version du système de publication Open Source.
- Voir la suite - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Voir les derniers commentaires de cet article - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[26/02/2007]Des failles dans le système de contrôle des élévations de privilèges sous Windows Vista.
Le système UAC (User Account Control) de Windows Vista essuie nombre de critiques depuis sa sortie ; Joanna Rutkowska et Ollie Whitehouse nous font part de plusieurs failles qui ont été découvertes dans ce dispositif.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[24/02/2007]Sécurisation des systèmes quantiques de distribution de clés.
L'équipe du laboratoire de recherche de Toshiba Europe aurait trouvé un moyen de sécuriser les échanges quantiques contre l'espionnage des transmissions via l'envoi de photons leurre.
- Voir la suite - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Voir les derniers commentaires de cet article - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[16/02/2007]Drive-By Pharming, un nouveau vecteur d'attaque pour le Phishing.
Quand la navigation sur une simple page web peut amener un utilisateur à divulguer à son insu ses informations confidentielles d'accès à des services en ligne de banque.
- Voir la suite - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[03/02/2007]L'AACS-LA confirme officiellement la faille dans la protection des DVD Haute Définition
Le consortion AACS-LA confirme par un communiqué officiel qu'une faille dans des logiciels de lecture de DVD Haute Définition permet de contourner la protection AACS de ces DVD HD en subtilisant les clés stockées en mémoire.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[26/01/2007]La sécurité des machines à voter en question
Alors que de nombreux pays adoptent des machines à voter pour remplacer le dépouillement manuel lors des élections, la sécurité de celle-ci n’est pas toujours garantie, comme le démontre notamment un « lightning talk » de hack.lu 2006.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[26/01/2007]La protection anticopie des DVD HD et Blu ray devient déjà obsolete
A la suite du programme publié par un hacker du nom de Muslix64 permettant le déchiffrage des films HD, de nombreux autres techniciens revèlent sur internet la méthode permettant d’obtenir la clé nécessaire. Il en va de même pour le format Blu Ray.
- Voir la suite - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[26/01/2007]Prototype Hijacking : un nouveau type d’attaque contre les applications Ajax
Cette nouvelle technique permet d’intercepter les requêtes Ajax pour les modifier ou notifier un hôte distant. Elle a été présentée lors du Chaos Communication Congress qui s’est tenu en fin d’année 2006.
- Voir la suite - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[22/12/2006]Une nouvelle faille dans Windows Vista et Windows XP
La société Determina publie un bulletin de sécurité à propos d'une faille affectant notamment Windows XP et le tout prochain Windows Vista ; au programme risques d'élévation de privilèges et d'exécution de code arbitraire avec les droits SYSTEM.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[29/11/2006]L’effacement sécurisé de fichiers n’est pas toujours sécurisé
Certaines caractéristiques des systèmes de fichiers, mais aussi de certains supports de stockage rendent difficile et souvent trompeur l’effacement sécurisé de données.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[25/09/2006]Une faille de conception dans les téléphones de marque Nokia ?
Le groupe de chercheurs « The Hacker's Choice » met à disposition, depuis le début du mois de septembre, un nouvel utilitaire permettant de débloquer les téléphones portables de la marque Nokia. Ce déblocage est rendu possible via l'exploitation d'une faille impliquant des erreurs de conception.
- Voir la suite - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

[22/09/2006]Mise à jour de rentrée pour les principaux navigateurs
Des failles de sécurité ont été détectées dans les principaux navigateurs web, notamment Internet Explorer, Firefox et Opera. Une mise à jour rapide est particulièrement recommandée.
- Voir la suite - Voir les commentaires de la catégorie Failles - Suivre tous les commentaires de la categorie Failles en RSS

Acceder aux sommaires des articles suivants :

0 1 2 3 4 5 6 7 8