Zapping de la sécurité (mai-juin 2010)

114 000 utilisateurs d'iPad victimes d'une faille de sécurité
Un groupe de pirates surnommé Goatse Security est parvenu début juin à exploiter une faille de sécurité du site d'AT&T, distributeur de l'iPad aux Etats-Unis. Elle leur a permis de récupérer les adresses e-mail de 114 000 utilisateurs de la tablette cherchant à se connecter à leur compte AT&T depuis le terminal mobile d'Apple.
Les adresses de nombreux américains dont des dirigeants et hommes politiques ont été jetées en pature aux instigateurs de campagnes de spam et de phishing.

Le pirate français de Twitter condamné
un jeune Auvergnat de 25 ans a  piraté le compte Twitter de la chanteuse Britney Spears et de... Barack Obama. Ce pirate réussissait à découvrir les mots de passe de personnalités américaines, et publiait ensuite sur des blogs spécialisés le résultat de ces piratages. Selon la police, il le faisait "par goût du défi". C’est le FBI qui avait mis, il y a plusieurs mois, la police française sur la piste de ce jeune homme qui s’était baptisé HackerCroll.

Le Pentagone attaqué 6 millions de fois par jour
 Nouveau responsable de la cyber-sécurité des Etats-Unis tout juste nommé à la tête de la récente entité US Cyber Command, Keith Alexander va avoir du travail : le système informatique du Pentagone est attaqué "approximativement 250 000 fois par heure, ou environ 6 millions de fois par jour", révèle-il à l'AFP.
Des attaques en provenance d'acteurs étrangers, terroristes, des groupes criminels et des hackers individuels. Environ 7 millions de machines sont utilisées pour protéger les 15 000 réseaux qui composent le système IT de la défense américaine.

Les codes malicieux ciblant les smartphones se multiplient
Le nombre de malwares et spywares ciblant les smartphones a plus que doublé depuis 6 mois. Le nombre de codes malicieux atteint 10 virus pour 100 smartphones analysés, ce qui est deux fois plus important qu'en novembre 2009. 
Autre tendance : la rapidité d'extension des virus mobiles. "On observe une poussée équivalente à celle à laquelle on a pu assister entre 2000 et 2002 dans le monde des PC, au moment où les connexions au débit commençaient à monter en puissance".

Des codes malveillants envahissent Facebook
Une attaque d'applications malveillantes a été lancée le 15 mai dernier contre Facebook. Elle a été repérée par l'antivirus AVG qui a relevé à cette occasion plus de 300 000 applications malicieuses  en quelques heures. "Ce problème souligne vraiment la puissance, mais aussi la vulnérabilité, des réseaux sociaux Web. Cette attaque était stupéfiante en termes d'ampleur", a indiqué AVG.

Des courriers non-sollicités ayant pour objet "See Office 2010 Beta in action" ont été repérés par l'éditeur de sécurité BiDefender. Ils contiennent une pièce jointe présentée comme une version beta d'Office 2010, mais contenant en réalité un programme malveillant. Ce virus, une fois installé sur le système, le rend vulnérable à tout type d'attaque distante.
Quelques semaines auparavant, une campagne de phishing équivalente centrée sur Windows 7 avait été lancée. Elle propose à ses destinataires de vérifier la compatibilité de leur configuration avec le nouvel OS en installant un outil d'analyse.

15 antivirus mis en difficulté par des experts en sécurité
Lors de son séminaire annuel sur la sécurité informatique qui s'est tenu début mai, l'Ecole supérieure d'informatique électronique automatique (ESIEA) a mené des tests visant à éprouver la qualité d'une quinzaine d'antivirus du marché, parmi lesquels F-Secure, Kaspersky, McAfee, Microsoft AV, Norton, Sophos et Trend Micro. Ils consistaient à infecter des machines, et faire en sorte que les solutions ne détectent pas les codes malicieux. Sur sept virus injectés, un a pu être bloqué par tous les antivirus. Les solutions n'ont pu être en mesure de détecter plus de deux attaques.

Sources: BiDefender, AVG, AFP, JDN