OPFrance : Anonymous, pirates et hacktivistes en gilet jaune

Samedi 8 décembre, alors que des manifestations parcouraient les rues de Paris, sur Internet, des Anonymous, pirates et hacktivistes en gilet jaune décidaient de lancer des actions numériques contre le gouvernement. ZATAZ a recensé les piratages à la sauce manipulation ! Je vous expliquais dans un a…

Cet article OPFrance : Anonymous, pirates et hacktivistes en gilet jaune est apparu en premier sur ZATAZ.

Source: zataz

Le service de renseignement Israélien, le Shin Bet, recrute via un jeu 2.0

Le Shin Bet, le service de sécurité intérieur d’Israël, lance un jeu qui doit permettre de recruter des chasseurs de pirates. Mission, traquer des terroristes cachés dans le darknet. Un nouveau service de renseignement étatique se met au serious game. Après la France, et les messages codés dan…

Cet article Le service de renseignement Israélien, le Shin Bet, recrute via un jeu 2.0 est apparu en premier sur ZATAZ.

Source: zataz

Un MOOC afin de mieux comprendre l’open source

A l’occasion du Paris Open Source Summit 2018, l’Open Source School lance un MOOC de 28 chapitres, disponible gratuitement en ligne et sous licence libre, afin de mieux comprendre l’open source. En effet, que ce soit par ses logiciels, ses méthodes de développement et d’organisation ou encore ses valeurs, le mouvement de l’open source est […]

L’article Un MOOC afin de mieux comprendre l’open source est apparu en premier sur Data Security Breach.

Source: sécurité informatique

86 % des RSSI estiment que les failles de sécurité dans les réseaux d’entreprise sont inévitables

Les responsables de la sécurité des systèmes d’information des entreprises (RSSI) à travers le monde se retrouvent démunis lorsqu’il s’agit de combattre la cybercriminalité. Ils manquent d’influence auprès de la direction et éprouvent des difficultés à justifier les budgets dont ils ont besoin, ce qui conduit inévitablement à rendre leur entreprise plus vulnérable. C’est l’un […]

L’article 86 % des RSSI estiment que les failles de sécurité dans les réseaux d’entreprise sont inévitables est apparu en premier sur Data Security Breach.

Source: sécurité informatique

Vous ne devriez pas utiliser plusieurs fois le même mot de passe

Vous ne devriez pas utiliser plusieurs fois le même mot de passe

C’est utile d’avoir toujours le même mot de passe, mais cette pratique est vraiment dangereuse. Nous analysons le cas de Mark, un jeune créateur.

Mark est un homme normal. Il a une adresse e-mail, un compte Facebook, Instagram, Amazon, eBay, Steam et Battle.net, sans oublier tous ceux qu’il a créés pour des dizaines de boutiques en ligne, et un forum consacré à son jeu vidéo préféré.

Un jour, la base de données client d’une des boutiques en ligne que Mark utilise, a divulgué des informations apparemment non chiffrées, et gardées sur un serveur libre d’accès. Les pirates informatiques n’ont obtenu que les adresses e-mail, noms, et mots de passe des utilisateurs, pas les informations relatives à leur carte bancaire. À première vue, il n’y a pas de quoi s’inquiéter. Les fuites d’informations ne sont pas rares, et il s’agit d’une petite boutique en ligne ; peut-on en vouloir à un humble commerçant de ne pas être un expert en cybersécurité ?

Les cybercriminels qui ont pillé la base de données ont décidé de tenter leur chance ; peut-être qu’une des personnes qui figure sur la liste utilise le même mot de passe pour son adresse e-mail ? Bingo : Mark utilise toujours le même mot de passe, ce qui permet aux cybercriminels d’accéder facilement à son adresse e-mail. Ils y trouvent les photos que Mark a passées à Lucy, mais aussi les messages envoyés par Amazon, eBay, et d’autres entreprises. Mark utilise sûrement un mot de passe différents pour ses autres comptes, n’est-ce pas ? Ils essaient alors de se connecter à son compte Amazon, et là encore il a utilisé le même mot de passe.

Une carte bancaire est déjà associée au compte Amazon, et les cybercriminels en profitent pour acheter plusieurs iPhone X. La prochaine étape est Facebook, où les escrocs demandent de l’argent aux amis de Mark : « J’ai vraiment besoin d’argent. Je touche mon salaire demain, donc je vais te rembourser très vite, sans faute. » Certains destinataires de ces messages sont de vrais amis, et envoient de l’argent sur le compte des cybercriminels, bien évidemment.

Mais ils n’en ont pas fini. Les intrus modifient maintenant tous les mots de passe des comptes auxquels ils ont accès, et dans le cas de Mark, il s’agit de tous ses comptes.

Un de ses amis Facebook a des doutes, et décide de l’appeler pour vérifier qu’il est bien à l’origine de cette demande de prêt d’argent. Terrifié, Mark se précipite sur son ordinateur pour changer son mot de passe Facebook. Mais il a déjà été modifié par les cybercriminels, et Mark n’a aucune issue. Il essaie de récupérer le mot de passe, et demande à Facebook de lui envoyer un lien pour réinitialiser son mot de passe. Cependant, il ne peut pas non plus accéder à son e-mail pour la même raison.

Mark réalise alors qu’il a bel et bien été victime d’un piratage informatique. Il appelle sa banque, bloque toutes ses cartes de crédit, essaie désespérément de modifier les mots de passes des quelques services qui n’ont pas encore été piratés, et appelle ses amis pour leur expliquer qu’il ne leur a pas demandé d’envoyer de l’argent. Il s’excuse auprès des personnes qui ont déjà réalisé un virement aux escrocs, et leur promet de les rembourser.

Enfin, Mark jure solennellement qu’il n’utilisera plus jamais le même mot de passe pour plusieurs services, et va activer l’authentification à deux facteurs autant que possible.

 

Source: Antivirus

Comment supprimer votre compte Twitter et sauvegarder vos tweets

Comment supprimer votre compte Twitter et sauvegarder vos tweets

L’idée d’abandonner Twitter n’est peut-être pas aussi populaire que #DeleteFacebook, mais certains veulent arrêter définitivement d’utiliser cet outil de microblogging. Les utilisateurs peuvent avoir de multiples raisons, mais Twitter a récemment été montré du doigt pour son indifférence envers les comptes qui diffusent des fake news et de la propagande, et pour ses efforts insuffisants pour empêcher les arnaques aux crypto-monnaies.

Arrêter d’utiliser un service en abandonnant tout simplement le compte n’est pas une bonne idée. Si quelqu’un pirate votre compte et en prend le contrôle, il peut commencer à répandre des arnaques et des fake news en votre nom, mais aussi écrire de mauvais messages à vos amis. C’est pourquoi si vous tenez vraiment à abandonner un service, la meilleure solution est d’effacer complètement votre compte.

Dans cet article, nous allons vous expliquer comment abandonner Twitter, mais avant d’en arriver là, vous devez savoir comment sauvegarder vos informations. Vous voulez peut-être ne plus utiliser ce service mais en garder les souvenirs. C’est possible avec Twitter, ou du moins en partie. Malheureusement, il est impossible de sauvegarder les tweets d’autres utilisateurs que vous avez aimés, la liste des gens que vous suivez, ou n’importe quelle liste que vous avez créée. Vous ne pouvez sauvegarder que vos tweets et retweets.

Comment sauvegarder vos tweets sur Twitter

Pour une raison quelconque, Twitter vous oblige à utiliser son interface web pour demander une copie de vos tweets. Vous ne pouvez pas utiliser l’application. Voici comment faire :

  • Ouvrez twitter.com, et connectez-vous à votre compte.
  • Cliquez sur l’avatar de votre profil, en haut à droite, et choisissez Paramètres et confidentialité dans le menu déroulant.
  • Dans le menu qui s’affiche sur la gauche, sélectionnez Compte (les paramètres ouvrent cette option par défaut), descendez, et cliquez sur le bouton Demander votre archive, que vous allez trouver dans la section « Votre archive de tweets ».

Twitter va alors générer une archive ZIP avec tous vos tweets, y compris les tweets d’autres personnes que vous avez retweetés, et vous les envoyer à l’adresse e-mail que vous avez enregistrée. Ce processus peut prendre quelques minutes, voire plus.

Après avoir reçu l’e-mail en question et extrait l’archive jointe, vous verrez un fichier intitulé index.html. Une page Internet hors ligne s’ouvre lorsque vous cliquez sur le fichier, et une liste de vos tweets triés par mois s’affiche. Cette page inclut également un graphique de votre activité sur Twitter. Vous pouvez passer d’un mois à l’autre en cliquant sur les colonnes du graphique, et ainsi voir tous les tweets publiés le mois en question.

Comment supprimer votre compte Twitter de façon permanente

Officiellement, Twitter ne vous laisse pas supprimer votre compte, mais vous pouvez le désactiver. Twitter ne va pas effacer vos données de ses serveurs, et va continuer à utiliser vos informations aux fins mentionnées dans l’accord utilisateur. Grâce à ce processus, il est impossible d’atteindre votre compte sur twitter.com ; seul le personnel de l’entreprise peut le voir. Il vous est également impossible de le consulter.

Vous pouvez désactiver votre compte Twitter à partir du site Internet, ou de l’application pour Android, ou iPhone/iPad. Au moins, vous pouvez utiliser l’application pour mener à bien cette action.

Désactiver un compte Twitter en utilisant l’application Twitter sous Android ou iOS

  • Ouvrez l’application de Twitter et touchez l’avatar de votre profil qui se trouve en haut à gauche.
  • Dans le menu, choisissez Paramètres et confidentialité.
  • Sélectionnez Compte.
  • Descendez, et entrez dans Désactivez votre compte.
  • En bas du texte, touchez Désactiver.
  • Saisissez votre mot de passe, et cliquez sur Désactiver.
  • Enfin, sélectionnez Oui, désactiver. Voilà, c’est fait. Oui, Twitter prend beaucoup de précautions pour éviter toute suppression accidentelle.

Désactiver votre compte Twitter depuis l’interface web

  • Ouvrez twitter.com, et connectez-vous à votre compte.
  • Cliquez sur l’avatar de votre profil, en haut à droite, et sélectionnez Paramètres et confidentialité.
  • Dans le menu qui s’affiche sur la gauche, choisissez Compte, descendez, et cliquez sur Désactivez votre compte.
  • Twitter va alors afficher un écran d’avertissement, avec un texte un peu long, au bas duquel se trouve le bouton Désactiver. Cliquez dessus.
  • Saisissez le mot de passe de votre compte Twitter dans la fenêtre pop-up, et choisissez Désactiver le compte.

Après toutes ces manipulations, votre compte sera désactivé. En d’autres termes, personne ne pourra y accéder sur twitter.com, ou par l’application mobile de Twitter, sauf si vous l’activez à nouveau. Il convient également de souligner que Twitter déclare explicitement que certaines informations de votre profil, et vos tweets, peuvent encore être disponibles à travers les moteurs de recherche, puisque certains de vos tweets sont indexés par Google et ses semblables, et vous ne pouvez rien y faire.

Comment récupérer votre compte Twitter

Remarquez qu’après avoir désactivé votre compte, vous pouvez le réactiver en visitant twitter.com, et en vous connectant grâce à votre ancien identifiant et mot de passe. Vous pouvez également le faire en vous connectant à travers l’application mobile. Twitter vous laisse 30 jours pour changer d’avis, après quoi vous pouvez considérer que votre compte a été définitivement supprimé. Personne ne pourra le restaurer et l’utiliser, pas même vous.

Source: Antivirus

Actions numériques et cyber guérillas pour la 4ème manifestation des Gilets Jaunes

Annoncées en début de semaine dernière, des internautes s’affichant comme des Anonymous ont lancé plusieurs cyber guérillas numériques à l’encontre du gouvernement Français. Des manipulations ratées venues des 4 coins du globe ! Je vous révélais, le 6 décembre 2018, de la mise en place p…

Cet article Actions numériques et cyber guérillas pour la 4ème manifestation des Gilets Jaunes est apparu en premier sur ZATAZ.

Source: zataz

Anonymous lance une opération pour le 8 décembre ?

Des internautes annoncent une opération de Guérilla numérique le 8 décembre en soutien aux gilets jaunes ! Axa assurances, Carrefour, Total, Française des jeux, EDF, PMU, Saint-Gobain, Orange, La Banque de France ou encore CRS et Police-nationale.net, des entreprises affichées par des internautes co…

Cet article Anonymous lance une opération pour le 8 décembre ? est apparu en premier sur ZATAZ.

Source: zataz