En France, toutes les 4 secondes, une personne est victime d’une fraude bancaire*. Mails et SMS frauduleux, fausses applications, usurpation d’identité, spoofing**, appels téléphoniques pour vous inciter à valider de fausses transactions.… vous êtes devenu(e) la nouvelle cible des cybercriminels.
Au-delà de ce chiffre impressionnant, il est important d’être conscient de ces phénomènes et d’adopter les bons réflexes.
Comment s’y préparer et éviter de tomber dans ces pièges ?
Que faire lorsque l’on est victime d’une fraude bancaire ?
Qui appeler ?
Quels sont les organismes qui vont vous accompagner ?
Quels sont vos recours ?
Quels sont vos droits et obligations ?
Quelles sont les techniques de manipulation des cybercriminels ? Comment les appréhender ?
Pour répondre à ces questions, trois experts se réunissent le 24 janvier lors d’une table ronde en visioconférence à 18H. Nos experts répondront ensuite à vos questions.
Raphaël Bartlomé, Responsable du Service Juridique de UFC-Que Choisir ;
*selon Raphaël Bartlomé, Responsable du Service Juridique de UFC-Que Choisir
**Le spoofing est une technique malveillante d’usurpation d’un élément d’identité électronique telles qu’une adresse mail, un numéro de téléphone ou même une adresse IP… dans le but d’abuser la victime.
Les développeurs de WhatsApp ont corrigé deux failles de sécurité dans l’application mobile pour Android et iOS et elles sont particulièrement redoutables : un appel vidéo ou un fichier vidéo envoyé par WhatsApp peut permettre d’exécuter du code à distance sur votre appareil ! Faisons le point.
Les deux vulnérabilités qui font l’objet de cet article sont associées aux références CVE suivantes : CVE-2022-36934 et CVE-2022-27492.
Il est possible de lancer l’attaque à distance. Il est déclaré comme non défini. La meilleure solution suggérée pour atténuer le problème est de mettre à jour à la dernière version. Une solution envisageable a été publiée même avant, et non après après la publication de la vulnérabilité. [Des détails]
An integer overflow in WhatsApp for Android prior to v2.22.16.12, Business for Android prior to v2.22.16.12, iOS prior to v2.22.16.12, Business for iOS prior to v2.22.16.12 could result in remote code execution in an established video call.
Vous êtes un particulier ou une petite entreprise ? pensez à la protection de vos postes de travail, tablettes et smartphones.
Sous Windows, MAC ou Android ces produits sont conseillés par notre Expert en Cybersécurité De plus, en fonction de votre choix, 1 licence peut protéger plusieurs appareils
Notre métier en RGPD et en CYBER : Auditer, Expertiser, Accompagner, Former et Informer
EXPERTISES NUMÉRIQUES est un service de Denis JACOPINI – LE NET EXPERT Expert informatique spécialisé en Cybercriminalité et en Protection des Données 1, les Magnolias 84300 CAVAILLON SIRET : 403 474 661 00028 – APE : 6209Z
Nous intervenons dans la France entière et à l’étranger mais privilégions actuellement le travail à distance depuis l’épidémie de COVID-19.
Le terme métadonnées est sur toutes les lèvres depuis quelques années. Aujourd’hui, des milliards de personnes dans le monde utilisent les réseaux numériques. Ce faisant, de grandes quantités de métadonnées sont constamment générées. Le terme « citoyen transparent » est parfois utilisé pour décrire le risque pour la protection des données qui en résulte.
L’évaluation des métadonnées par l’intelligence artificielle permet de prédire le comportement des individus. Cela constitue donc une menace sérieuse pour la vie privée des citoyens et pour la démocratie. Pourtant, les métadonnées en soi ne sont pas une mauvaise chose. Dans cet article, nous expliquons ce que sont réellement les métadonnées.
QUELLE DIFFÉRENCE ENTRE MÉTADONNÉE ET DONNÉE ?
La métadonnée désigne les informations qui complètent les données réelles. Souvent, les métadonnées fournissent plus de détails sur le contexte du contenu ou donnent des instructions sur la façon de traiter les données. Ainsi, les métadonnées jouent un rôle majeur tant dans l’informatique que dans le traitement traditionnel des données (comme les catalogues de bibliothèques ou le système postal).
Pour mieux comprendre le terme de métadonnée, prenons un exemple concret : vous envoyez une lettre par la poste. Le document contenu dans l’enveloppe correspond alors aux données primaires réelles. Ces données sont privées et protégées par la loi contre l’accès par des tiers. Le secret de la correspondance s’applique.
L’enveloppe contient les métadonnées de la lettre. Il s’agit de données supplémentaires qui accompagnent les données primaires :
Adresse et expéditeur
Timbre, cachet de la poste
Si nécessaire, des marquages supplémentaires comme des codes-barres
Comme vous pouvez le constater, toutes ces données sont celles qui permettent d’envoyer la lettre en premier lieu. Les métadonnées de la lettre peuvent être visibles par toute personne extérieure. Elles ne sont ainsi pas protégées par le secret de la correspondance, même si celui-ci les concerne également.
Quel danger représentent les métadonnées ? En soi, cela ne pose pas de problème si les métadonnées individuelles sont lisibles. Par exemple, si un tiers a eu accès à une de vos enveloppes, cela ne constitue généralement pas un motif d’inquiétude. Cependant, l’histoire se complique si cette personne a accès à toutes vos enveloppes, afin de les stocker et de les évaluer. Apparaissent alors des modèles qui en disent long sur le comportement d’un individu : qui a communiqué avec qui et quand ? Les réseaux et les chaînes de communication peuvent ainsi être identifiés.
La distinction entre les données et les métadonnées est fluide. La classification dépend du contexte et de la perspective respective. Voici un autre exemple. Un livre contient des données primaires, telles que le titre du livre et son contenu. En outre, une série de métadonnées est disponible lors de la publication d’un livre :
Auteur
Maison d´édition
Date et lieu de publication
Edition
ISBN
Imaginons que les métadonnées de nombreuses publications soient rassemblées dans une base de données. Les informations relatives à la publication seraient des données primaires. En outre, il y aurait un nouvel ensemble de métadonnées pour chaque publication. Par exemple, la base de données pourrait enregistrer le moment où une entrée a été ajoutée et par quel utilisateur pour chaque publication.
TYPES DE MÉTADONNÉE ET UTILISATIONS
Les métadonnées sont présentes dans tous les domaines du stockage et du traitement des données. L’utilisation des métadonnées ne peut être décrite de manière concluante. Nous mentionnons ici trois grands domaines d’utilisation :
1. Fournir le contexte de l’information
Les métadonnées décrivent souvent le processus qui a conduit à la création de l’information. Par exemple, pensez aux coordonnées géographiques avec lesquelles les photographies numériques sont étiquetées. Le contexte, une fois perdu, peut ne pas pouvoir être reconstruit et est donc sauvegardé.
2. Garder la possibilité de récupérer des informations qui, autrement, devraient être calculées de manière complexe
Pensez au temps de lecture d’une vidéo. Il est intégré sous forme d’information temporelle dans le fichier vidéo. Si on ne l’enregistrait pas, il faudrait le calculer. Une approche réaliste consisterait à compter le nombre d’images et à le diviser par la fréquence d’images, ce qui représente un effort relativement important.
3. Lier les informations entre elles afin de faciliter la recherche et la découverte
L’objectif principal ici est de soutenir les informations lisibles par l’homme avec des données lisibles par la machine. L’objectif est d’établir des connexions entre les informations à l’aide de processus automatisés. On utilise notamment des données structurées, qui sont liées entre elles pour former un « Web sémantique ».
Métadonnées décrivant les images numériques
Les images prises avec des appareils photo numériques et des smartphones contiennent une variété de métadonnées. D’une part, il s’agit de données techniques, telles que les dimensions de l’image, l’appareil photo utilisé, la distance focale, etc. Elles sont définies dans la norme standard EXIF et sont automatiquement créées par la caméra. De plus, le standard IPTC définit des métadonnées qui décrivent le contenu de la photo et qui sont saisies par l’utilisateur.
Vous êtes un particulier ou une petite entreprise ? pensez à la protection de vos postes de travail, tablettes et smartphones.
Sous Windows, MAC ou Android ces produits sont conseillés par notre Expert en Cybersécurité De plus, en fonction de votre choix, 1 licence peut protéger plusieurs appareils
Notre métier en RGPD et en CYBER : Auditer, Expertiser, Accompagner, Former et Informer
EXPERTISES NUMÉRIQUES est un service de Denis JACOPINI – LE NET EXPERT Expert informatique spécialisé en Cybercriminalité et en Protection des Données 1, les Magnolias 84300 CAVAILLON SIRET : 403 474 661 00028 – APE : 6209Z
Nous intervenons dans la France entière et à l’étranger mais privilégions actuellement le travail à distance depuis l’épidémie de COVID-19.
Dans un billet de blogue publié le 31 août 2022, Microsoft indique avoir découvert et signalé une faille de gravité critique dans l’application TikTok en février 2022. La vulnérabilité permettait aux attaquants de prendre le contrôle « rapidement et discrètement » des comptes en un seul clic, et en incitant les cibles à cliquer sur un lien malveillant spécialement conçu.
En exploitant la faille, les attaquants pourraient accéder ou modifier les informations privées des utilisateurs de TikTok, ou effectuer des requêtes HTTP authentifiées. La vulnérabilité suivie comme CVE-2022-28799 est désormais corrigée depuis la sortie de la version 23.7.3 de TikTok, publiée moins d’un mois après la divulgation initiale de Microsoft. Le géant américain souligne qu’il n’a pas encore trouvé de preuve que la CVE-2022-28799 a été exploitée….[Lire la suite]
Vous êtes un particulier ou une petite entreprise ? pensez à la protection de vos postes de travail, tablettes et smartphones.
Sous Windows, MAC ou Android ces produits sont conseillés par notre Expert en Cybersécurité De plus, en fonction de votre choix, 1 licence peut protéger plusieurs appareils
Notre métier en RGPD et en CYBER : Auditer, Expertiser, Accompagner, Former et Informer
EXPERTISES NUMÉRIQUES est un service de Denis JACOPINI – LE NET EXPERT Expert informatique spécialisé en Cybercriminalité et en Protection des Données 1, les Magnolias 84300 CAVAILLON SIRET : 403 474 661 00028 – APE : 6209Z
Nous intervenons dans la France entière et à l’étranger mais privilégions actuellement le travail à distance depuis l’épidémie de COVID-19.
Guide to a Secure Enterprise Network LandscapeShare to Facebook
Résumé L’accès à plusieurs services cloud, la répartition géographique des ressources informatiques d’entreprise (y compris plusieurs centres de données) et l’émergence d’applications basées sur des microservices (par opposition aux applications monolithiques) ont considérablement modifié le paysage des réseaux d’entreprise. Ce document est destiné à fournir des conseils à ce nouveau paysage de réseau d’entreprise du point de vue des opérations sécurisées. Par conséquent, il commence par examiner les limites de sécurité des solutions d’accès réseau actuelles au réseau de l’entreprise. Il considère ensuite les améliorations des fonctionnalités de sécurité des appareils réseau traditionnels sous la forme de solutions de sécurité ponctuelles, de configurations réseau pour diverses fonctions de sécurité (par exemple, la sécurité des applications, la sécurité de l’accès au cloud, la sécurité des appareils ou des terminaux, etc.), les cadres de sécurité qui intègrent ces réseaux individuels. Configurations et l’évolution de l’infrastructure de réseau étendu (WAN) pour fournir un ensemble complet de services de sécurité pour le paysage de réseau d’entreprise moderne….[Lire la suite]
03/03/2022 : L’Afnic déconseille fortement le retrait des TLD russes de la racine d’Internet « cela signifierait la fin immédiate de la racine unique du DNS », avec des Russes qui « monteraient une autre racine, probablement avec les Chinois, qui seraient ravis du prétexte, et avec d’autres pays qui, jusqu’à présent, supportaient la gestion de la racine par les États-Unis puisque cette gestion restait relativement raisonnable ».
Vous êtes un particulier ou une petite entreprise ? pensez à la protection de vos postes de travail, tablettes et smartphones.
Sous Windows, MAC ou Android ces produits sont conseillés par notre Expert en Cybersécurité De plus, en fonction de votre choix, 1 licence peut protéger plusieurs appareils
Notre métier en RGPD et en CYBER : Auditer, Expertiser, Accompagner, Former et Informer
EXPERTISES NUMÉRIQUES est un service de Denis JACOPINI – LE NET EXPERT Expert informatique spécialisé en Cybercriminalité et en Protection des Données 1, les Magnolias 84300 CAVAILLON SIRET : 403 474 661 00028 – APE : 6209Z
Nous intervenons dans la France entière et à l’étranger mais privilégions actuellement le travail à distance depuis l’épidémie de COVID-19.
De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l’éditeur.
SOLUTION
Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).
Vous êtes un particulier ou une petite entreprise ? pensez à la protection de vos postes de travail, tablettes et smartphones.
Sous Windows, MAC ou Android ces produits sont conseillés par notre Expert en Cybersécurité De plus, en fonction de votre choix, 1 licence peut protéger plusieurs appareils
Notre métier en RGPD et en CYBER : Auditer, Expertiser, Accompagner, Former et Informer
EXPERTISES NUMÉRIQUES est un service de Denis JACOPINI – LE NET EXPERT Expert informatique spécialisé en Cybercriminalité et en Protection des Données 1, les Magnolias 84300 CAVAILLON SIRET : 403 474 661 00028 – APE : 6209Z
Nous intervenons dans la France entière et à l’étranger mais privilégions actuellement le travail à distance depuis l’épidémie de COVID-19.
Une vulnérabilité conduisant à une falsification de requête côté serveur (SSRF) a été détectée dans le logiciel d’authentification VMWare, qui fournit un accès conditionnel et une authentification unique aux applications mobiles « logiciel en tant que service » (SaaS), Internet et natives.
La vulnérabilité, suivie comme CVE-2021-22056, a reçu un score CVSS v.3.1 de 5.5 et pourrait permettre à un acteur malveillant d’accéder au réseau pour réaliser des requêtes HTTP arbitraires afin accéder aux données complètes. Cette faille pourrait conduire à une fuite de JWT, il s’agit de chaînes sécurisées d’URL conçues pour identifier un utilisateur, qui contiennent des données personnelles.
Elle peut également être exploitée pour réaliser des attaques par hameçonnage ciblées contre des organisations utilisant ces logiciels, l’attaquant ayant un accès complet aux systèmes vulnérables. Une seconde vulnérabilité a été découverte, suivie comme CVE-2021-22057 avec un score CVSS v3.1 de 6.6, qui affecte la double authentification de VMware Verify. WMWare a corrigé ces deux failles de sécurité dans la dernière version du logiciel de l’entreprise.
Vous êtes un particulier ou une petite entreprise ? pensez à la protection de vos postes de travail, tablettes et smartphones.
Sous Windows, MAC ou Android ces produits sont conseillés par notre Expert en Cybersécurité De plus, en fonction de votre choix, 1 licence peut protéger plusieurs appareils
Notre métier en RGPD et en CYBER : Auditer, Expertiser, Accompagner, Former et Informer
EXPERTISES NUMÉRIQUES est un service de Denis JACOPINI – LE NET EXPERT Expert informatique spécialisé en Cybercriminalité et en Protection des Données 1, les Magnolias 84300 CAVAILLON SIRET : 403 474 661 00028 – APE : 6209Z
Nous intervenons dans la France entière et à l’étranger mais privilégions actuellement le travail à distance depuis l’épidémie de COVID-19.
Vingt vulnérabilités dans le noyau Linux de SUSE ont été corrigées à la suite de la publication d’une mise à jour de sécurité.
Certaines vulnérabilités remonteraient jusqu’à 2018. Elles auraient permis à un attaquant de déclencher un déni de service, un contournement de la politique de sécurité, une atteinte à l’intégrité et la confidentialité des données ainsi qu’une élévation de privilèges.
Les systèmes concernés par la mise à jour sont SUSE MicroOS 5.1, SUSE Linux Enterprise Module for Realtime 15-SP3 et SUSE Linux Enterprise Server 12-SP5.
Vous êtes un particulier ou une petite entreprise ? pensez à la protection de vos postes de travail, tablettes et smartphones.
Sous Windows, MAC ou Android ces produits sont conseillés par notre Expert en Cybersécurité De plus, en fonction de votre choix, 1 licence peut protéger plusieurs appareils
Notre métier en RGPD et en CYBER : Auditer, Expertiser, Accompagner, Former et Informer
EXPERTISES NUMÉRIQUES est un service de Denis JACOPINI – LE NET EXPERT Expert informatique spécialisé en Cybercriminalité et en Protection des Données 1, les Magnolias 84300 CAVAILLON SIRET : 403 474 661 00028 – APE : 6209Z
Nous intervenons dans la France entière et à l’étranger mais privilégions actuellement le travail à distance depuis l’épidémie de COVID-19.
Les victimes potentielles sont dirigées vers des sites Internet WordPress compromis qui comprennent des pages de contenu professionnel et GootLoader.
GootLoader est un maliciel d’accès initial qui permet à ses opérateurs d’installer diverses autres familles de logiciels malveillants, notamment des rançongiciels.
Le contenu prétend fournir des téléchargements gratuits de ces documents.
L’unité de réponse aux menaces (TRU) d’eSentire a découvert que les opérateurs de GootLoader ont mis en place plus de 100 000 pages Internet malveillantes commercialisant diverses formes d’accords commerciaux au cours d’une campagne intensive de GootLoader ayant débuté en décembre 2021.
Vous êtes un particulier ou une petite entreprise ? pensez à la protection de vos postes de travail, tablettes et smartphones.
Sous Windows, MAC ou Android ces produits sont conseillés par notre Expert en Cybersécurité De plus, en fonction de votre choix, 1 licence peut protéger plusieurs appareils
Notre métier en RGPD et en CYBER : Auditer, Expertiser, Accompagner, Former et Informer
EXPERTISES NUMÉRIQUES est un service de Denis JACOPINI – LE NET EXPERT Expert informatique spécialisé en Cybercriminalité et en Protection des Données 1, les Magnolias 84300 CAVAILLON SIRET : 403 474 661 00028 – APE : 6209Z
Nous intervenons dans la France entière et à l’étranger mais privilégions actuellement le travail à distance depuis l’épidémie de COVID-19.
