Les Keygens sont utilisés pour introduire des logiciels malveillants dans les ordinateurs

Photo Dudarev Mikhail - Fotolia.com

Quelques conseils pour surfer sur le net en toute sécurité

Après la parution du rapport de Microsoft, un expert de la sécurité logicielle rappelle quelques précautions à prendre pour protéger son ordinateur.

Aussi sur Canoe.ca: La plupart des générateurs de clés contiendraient des logiciels malveillants Cyberattaques: de plus en plus fréquentes et coûteuses

Le dernier rapport Microsoft sur les données de sécurité révèle que les logiciels générateurs de clés (Keygens) constituent actuellement la plus grande menace pour la sécurité des systèmes informatiques.
Outils privilégiés des utilisateurs d'applications copiées ou piratées, ces programmes créent des codes licence et des numéros de série qui servent à activer et authentifier une application dupliquée.
En apparence inoffensifs, ces «keygens» sont de plus en plus utilisés pour introduire des logiciels malveillants dans les ordinateurs des particuliers.
Le dernier rapport Microsoft sur les données de sécurité, Security Intelligence Report, révèle que les logiciels générateurs de clés («Keygens») menacent la sécurité des systèmes informatiques du monde entier.
Un générateur de clés est un logiciel générant des numéros de série de façon aléatoires afin d'installer, déverrouiller ou lancer une application. Ils représentent des outils privilégiés pour ceux qui utilisent des applications piratées, et sont de plus en plus utilisés pour lancer des attaques malveillantes.
Comme Tim Rains, responsable produits du groupe pour la division Trustworthy Computing de Microsoft, l'explique sur son blogue, les keygens sont «une gamme d'outils qui génèrent des clés pour divers logiciels. Les keygens ne sont pas malicieux en eux-mêmes. Cependant, comme ils sont souvent couplés ou conduisent vers des logiciels malveillants, ils sont classés par le Centre de sécurité Microsoft comme 'des logiciels potentiellement espions'».
Plus de 76% des keygens détectés sur les systèmes étudiés dans le rapport contenaient des logiciels malveillants.

Ne pas utiliser ces générateurs de clés semble donc le meilleur moyen de se protéger de la menace.
Mais qu'en est-il des autres virus, des logiciels malveillants comme les Blacoles (qui s'appuient sur des pages web infectées pour envoyer des logiciels malicieux) et autres défaillances des plug-ins Adobe Flash Player ou Java?
Christopher Boyd, spécialisé dans la recherche sur la sécurité chez GFI Software donne ses conseils et ses astuces pour surfer en tout tranquillité:
- Il y a des règles d'or à suivre: veiller à la mise à jour du système et de l'antivirus. De plus, de nombreuses extensions de navigateurs, comme AdBlock Plus, NoScript et Ghostery, permettent d'empêcher les annonceurs de traquer l'utilisateur et de réduire le nombre de scripts et de pop-up malveillants qui apparaissent dans la fenêtre de navigation.
- Sur les appareils mobiles, configurer la mise à jour automatique des applications installées. Vérifier que le système d'exploitation ne nécessite pas lui-même une mise à jour.
- En cas d'incertitude au sujet de liens bit.ly présents dans des messages Twitter, ajouter un "+" à la fin de l'URL bit.ly pour voir les stats de la page en question. Cela révèlera l'adresse complète ce qui pourra vous aider à éviter les spams.
- Répandus, les sondages en ligne sont souvent des incitations à souscrire à des services hors de prix et les lots promis en échange du remplissage des questionnaires sont fictifs. Dans la même veine, prendre garde aux fausses applications qui spamment les contacts Facebook et Tumblr. Indice : ils demandent souvent le remplissage d'un questionnaire pour «débloquer» une fonction.
- L'envoi de liens douteux reste une tactique répandue sur les services de messagerie instantanée et de chat. Dans le doute, demander à ses contacts de confirmer l'envoi d'origine des messages contenant des liens.


REF.:

Android Key Lime Pie 4.2 , en Oct 2012 ?

Une fameuse tarte au citron originaire de Floride donne son nom à la nouvelle version d'Android: Key Lime Pie.  Photo AFP / Shutterstock

Google

Une nouvelle version d'Android présentée avant fin octobre?

Android Key Lime Pie, dont le nom fait référence à une tarte au citron très populaire aux États-Unis, pourrait voir le jour avant la fin du mois d'octobre, selon de nombreux sites américains spécialisés.Cette nouvelle version du système d'exploitation de Google serait une réponse à iOS 6 (Apple), apparu au mois de septembre, et à Windows Phone 8 (Microsoft), attendu à la fin du mois d'octobre.
Parmi les innovations attendues, Android 4.2 devrait proposer une meilleure gestion de la batterie, une personnalisation accrue de l'environnement du système d'exploitation, une mise à jour de Google Now (fonctionnalité permettant d'afficher de manière automatique des informations en fonction du comportement de l'utilisateur) ainsi qu'une nouvelle version de sa boutique Google Play.
La dernière version d'Android actuellement en exploitation, Jelly Bean, est sortie au mois de juillet.
Les premiers modèles fonctionnant sous Android 4.2, signés Samsung ou encore LG, pourraient être présentés dès le mois de novembre.


REF.:

Google now

Photo djedzura - Fotolia

Les possesseurs d'un téléphone intelligent fonctionnant sous Jelly Bean, la dernière version d'Android, (soit 0,8% des utilisateurs internationaux d'Android, selon Google) ont sans doute remarqué que leur système d'exploitation avait subi une mise à jour et que leur téléphone leur envoyait désormais, de lui-même, des informations en push.

Aussi sur Canoe.ca: Dossier spécial Paiement mobile: conseils pour éviter la fraude Êtes-vous prêts pour les modes de paiement de demain?

Horaires de bus, menus des restaurants, résultats sportifs, bloc-notes apparaissent à l'écran sans que l'on ait rien demandé, mais toujours à point nommé.
L'explication a pour nom Google Now. Il s'agit de la réponse de Google à Apple et à son assistant Siri. Les deux systèmes ont été conçus pour optimiser la recherche sur appareils mobiles, et pourtant, les deux assistants sont très différents.
Présenté en juin et désormais entre les mains des utilisateurs, Google Now reconnaît les commandes vocales, mais s'appuie surtout sur les préférences des utilisateurs, l'historique des recherches, le calendrier, les courriels et la position géographique de l'utilisateur - plutôt que sur ses requêtes - pour envoyer au bon moment une information jugée pertinente.
Et comme pour tout produit Google, plus on utilise l'outil et plus il devient précis.
En combinant les capacités de son moteur de recherche, qui demeure le plus performant au monde, de Google Drive, de Gmail et de son application de cartographie Maps, le géant internet Google peut donner l'impression de lire dans vos pensées.

Levée de boucliers

Nombreux sont ceux qui posent alors la question du respect de la vie privée. Certains blogues high-tech, tels que BGR qualifie Google Now de «Siri, version harceleur psychotique» tandis que ReadWriteWeb rappelle que la passage à une politique unifiée de la vie privée (effectué au mois de mars, sous réserve d'acceptation de la charte par les utilisateurs) a permis d'agréger les données personnelles recueillies grâce à l'ensemble des services et des produits Google.
De même, le journal britannique The Guardian souligne qu'à mesure de la croissance du groupe et de la maturation de ses produits, le contrôle des données deviendra tâche de plus en plus ardue.
De plus, l'utilisation d'applications telles que le porte-monnaie virtuel devenant de plus en plus répandue, le volume et la fréquence d'usage des données personnelles iront croissants.
Mais Google Now saura sans doute se faire une place la vie quotidienne de nombreux utilisateurs, si bien que ceux-ci vivront sans traumatisme cette nouvelle intrusion dans la vie privée.
Pour voir la bande-annonce de Google Now (en anglais), cliquez ici.


REF.:

Les américains préconise le bannissement des équipements télécoms chinois

Sécurité - Après le rapport de Jean-Marie Bockel cet été en France, c'est une enquête de la Commission du renseignement au Congrès américain qui vient jeter le doute sur l'indépendance de Huawei et ZTE. Et propose tout simplement de les bannir des réseaux américains.

Pas de répit pour Huawei et ZTE. Les deux géants chinois, notamment fabricants d'équipements réseau utilisés dans le monde entier, sont à nouveau attaqués dans un rapport aux Etats-Unis. La Commission du renseignement du Congrès américain y affirme que les deux équipementiers devraient être bannis des marchés publics.

La raison est assez simple, selon l'agence Reuters, qui a rapporté la nouvelle : l'indépendance de ZTE et Huawei vis-à-vis de l'Etat chinois ne peut être garantie. Dès lors, l'utilisation de leurs technologies sur le sol américain relève au mieux du risque, au pire de la menace d'espionnage.

La Chine dans le viseur 

Pour les deux fabricants, il s'agit d'accusations mensongères. Les attaques seraient une volonté de les discréditer dans une guerre économique contre la Chine, par peur de sa domination.

Le nombre de problèmes soulevés n'a pourtant cessé d'augmenter : liens avec l'armée chinoise, subvention par le gouvernement chinois pour s'implanter dans les pays occidentaux grâce au dumping, condamnation pour corruption en Algérie... Les deux fabricants démentent, mais n'ont jamais apporté la preuve du contraire.

Et c'est bien là le problème pointé par le rapport du Congrès américain : les deux fabricants ont beau lancer campagne sur campagne pour montrer patte blanche, accuser ses détracteurs "d'allégations", cela ne suffit pas à écarter les doutes. Le rapport sera d'autant plus difficile à contrer pour ZTE et Huawei qu'avec un an d'enquête, elle s'appuie sur des éléments tangibles.

Pour la Commission du renseignement, "la Chine a les moyens, l'occasion et les motivations pour utiliser les sociétés de télécoms à des fins malveillantes." Conclusion implacable, et erronée, selon Huawei. Celui-ci estime que la commission "ignore les réalités techniques et commerciales" et qu'il n'est en rien contrôlé par le gouvernement chinois.

Trop tard ? Selon notre confrère ZDNet aux Etats-Unis, la décision d'exclure les deux géants des appels d'offre publics, privés, et les opportunités de fusion-acquisition sur le sol américain est contenue dans le rapport. Si une loi en découlait, ce serait un coup dur pour les deux géants.

Les conséquences seraient encore plus difficiles si la décision s'étendait aux terminaux, domaines où les deux groupes multiplient les efforts. Sur ce point, le rapport américain reste flou.

Rapport Bockel 

Rappelons qu'en Europe, et notamment en France, la question fait rage depuis la publication du rapport d'information du sénateur Jean-Marie Bockel sur la cyberdéfense, cet été. Il préconisait déjà l'exclusion des équipements chinois dans la mise en place des réseaux vitaux.

A l'époque, les critiques l'avaient accusé d'être ouvertement anti-chinois.Notre blogueur Pierre Caron rappelait au passage tout le jeu de propagande qui se cache généralement dans la confusion entre cyber-attaques et Chine.

Le rapport du Congrès américain renforce néanmoins la proposition du sénateur Jean-Marie Bockel. En marge des Assises de la sécurité de Monaco, celui-ci s'est d'ailleurs prononcé à nouveau pour le bannissement des équipements chinois dans les réseaux critiques. Il dit avoir "rencontré Huawei et ZTE" depuis son rapport, ce qu'il n'avait pas fait avant, mais n'a visiblement pas été convaincu.

Il insiste sur la création d'une "doctrine" en matière de cyberdéfense. Quel impact aura le rapport américain sur l'Europe ? Faut-il légiférer ? Propagande économique de l'occident ou réelle menace ? Nous avons contacté le sénateur Jean-Marie Bockel pour une interview. Il devrait apporter son point de vue sur ces questions d'ici peu...

A lire - Sécurité : Huawei tente de montrer patte blanc

REF.:

RSS: Pour toujours être au courant de tout avant tout le monde

Vous voulez rester branchés sur ce qui se passe dans le monde et au coin de votre rue, savoir qui a remporté la finale de tennis mais la sortie du prochain album de Lady Gaga vous rend complètement indifférent?
Voici notre petit guide des incontournables pour toujours rester, efficacement, à l'affût de l'information.

L'application Pulse saura faire le bonheur de tous les amateurs de flux RSS.
Cette dernière permet aux utilisateurs d'importer et synchroniser leur compte Google Reader ou encore, de créer leur liste manuellement à l'aide du moteur de recherche intégré.
Pulse rend la lecture des nouvelles plus agréable et plus rapide en transformant les supports d'information en mosaïque colorée et interactive.
Elle vous permet également d'organiser et de regrouper les informations, de partager vos coups de cœur sur les réseaux sociaux ou par courriel, et de télécharger vos nouvelles quotidiennes en prévision d'une lecture hors ligne.
Avec Pulse, vous aurez tout votre contenu préféré sous une même application.
Plateformes: PC, Mac, iOS, Android, Kindle Fire
Gratuit

 
Flipboard se présente comme un magazine social et révolutionnaire.
Rappelant l'ergonomie d'une publication papier, Flipboard propose à l'usager de composer lui-même le contenu de son magazine selon ses champs d'intérêts et ses sites favoris.
Servant d'agrégateur de flux, entre autres sur Twitter, Facebook et Google Reader, Flipboard restitue l'information pour la présenter tel un magazine regorgeant de superbes photos.
Il permet également aux utilisateurs de passer d'un réseau social à l'autre, sans changer de fenêtre, mais plutôt comme s'ils tournaient les pages d'un livre.
Flipboard a remporté deux prestigieux prix, soit le Prix du Jury et le Prix du public lors des Webby Awards 2012 dans la catégorie Applications mobiles sociales.
Plateformes: iOS, Android, Kindle Fire, NOOK
Gratuit

 
Soyez toujours informés avec Stitcher Radio, la référence dans le monde de la radio parlée Internet.
Offre plus de 10 000 émissions et fichiers en baladodiffusion sur demande provenant des 4 coins de la planète, Stiticher Radio vous permet de syntoniser des émissions en direct, mais aussi de réécouter des bulletins de nouvelles, de personnaliser le contenu de vos écoutes selon des sujets précis.
S'il est également possible de choisir parmi des thèmes populaires proposés par Stitcher Radio tels que la politique ou l'éducation, il est aussi possible de laisser l'application nous faire découvrir du nouveau contenu.
Cette dernière se basera sur des éléments déjà écoutés et sur votre profil pour choisir du contenu susceptible de vous intéresser.
Une application Sticher Radio est également offerte pour bénéficier du service sur vos appareils mobiles.
Plateformes: PC, Mac, iOS, Android
Gratuit

 
Reeder est une application qui permet de rester branché sur le monde en s'approvisionnant du flux RSS de Google Reader.
Utilisant à pleine capacité et comme jamais les fonctionnalités de l'écran tactile des appareils Apple, Reeder offre une interface où la fluidité, la convivialité et l'innovation sont au rendez-vous.
Amusant et facile à utiliser, vous pourrez balayer du doigt à gauche les nouvelles que vous avez lues, ou à droite celle que vous voulez lire plus tard sur Pocket.
Partagez les articles que vous aimez sur Twitter, ou classez-les dans Evernote pour un usage futur... tout ça, avec quelques mouvements de doigts.
Plateformes: Mac, iOS
À partir de 2,99 $

J
adis connu sous le nom de Read It Later, Pocket est un incontournable.
Un titre d'article vous a accroché, une vidéo vous semble hilarante?
Mettez de côté sur Pocket tout le contenu Web qui vous intéresse et consultez-le plus tard, sur n'importe quel de vos appareils, quand le moment sera opportun, que vous soyez connectés ou non. Pocket, qui catégorise votre contenu automatiquement selon le thème, est également compatible avec d'autres applications, dont notamment Flipboard et Twitter.
Avec Pocket, peu importe où vous vous trouvez, vous aurez toujours quelque chose sous la main qui vous intéresse.
Plateformes: PC, Mac, iOS, Android, Kindle Fire
Gratuit

 
Zite est en quelque sorte une application intelligente.
En se servant de votre compte Twitter ou Google Reader, l'application construit et livre sur votre appareil mobile un magazine personnalisé à vos champs d'intérêts qui évolue au gré de votre consommation.
Plus vous utiliserez Zite, plus cette dernière vous proposera des articles pertinents.
Le contenu de Zite s'actualise toutes les heures et Fox Sports, The Daily Beast et CNN ont, entre autres, leur propre section sur l'interface de Zite.
Nommée «Application de nouvelles iPad de 2011» par Apple, elle a été depuis rachetée par CNN.
Plateformes: iOS, Android, WP7
Gratuit

REF.: