Cyber-sécurité: les défis de 2014 - On piratera peut-être vos objets informatisés - industrie-techno.com

 "...WatchGuard Technologies, spécialiste des plates-formes de sécurité intégrées, vient de publier ses prévisions annuelles de cyber-sécurité pour 2014. Parmi les éléments listés, l’équipe de chercheurs en sécurité de WatchGuard s’attend à des avancées dans le domaine des ransomwares, des logiciels visant à prendre en otage un ordinateur, à des piratages visant l’Internet des objets, à des attaques ciblant les infrastructures stratégiques et à une violation des données du portail américain des assurances maladie Healthcare.gov..."

trouvé via: Cyber-sécurité : les défis de 2014
Source:  en anglais chez WatchGuard Technologies

Warning: we believe your account was recently accessed from: Russia - Anatomy of a Domain Hijacking, part 1

Il s'agit d'une histoire réelle (en anglais): Une adresse  email sur Gmail volée à partir de la Russie probablement, un nom de domaine supprimé de son bureau d'enregistrement ( registrar ) d'origine pour être redirigé vers un bureau d'enregistrement  en Russie...

Ou comment le vol de nom de domaine peut changer votre vie ....

La [1ère partie est ici!],  la [2ème partie est là!].

Voir aussi Here's How Expired Domains Expose You To Embarrassment (And Theft) 

et aussi Gmail vulnerable to automated password cracking
(vulnérabilité de Gmail aux attaques de botnets si on autorise l'accès pop3)


Accessoirement Gmail semble plus sûr depuis cette histoire surtout si vous mettez cette sécurité de plus.

Planete-Lolo ferme. Des administrateurs arrêtés, d'autres arrestations en vue.- Numerama

Le principal administrateur du site Planete-Lolo, l'un des forums les plus populaires chez les internautes qui veulent télécharger des fichiers piratés, a été arrêté et mis en examen par le parquet d'Aix-en-Provence. Le jeune homme de 19 ans, qui a reconnu les faits pour lesquels il est accusé, a accepté de fermer le site en attendant son procès. Par ailleurs, selon nos informations, d'autres arrestations sont programmées, visant cette fois ceux qui envoyaient les contenus à télécharger.

Piracy Is Not Theft - Adam Caudill

"For many years now groups like the MPAA and RIAA have tried to convince the public that piracy (that is, copyright infringement) is theft - and many people have come to believe this, but it’s not true. In reality, copyright infringement is far more analogous to trespassing than it is to theft in its core concepts - and even moreso in the digital world...." . More info [here!]

Megaupload : Kim Schmitz, alias « Kim Dotcom », libéré sous caution | UnSimpleClic

"... Même si cette décision tant souhaitée par Kim Schmitz a soulagé le fondateur de Megaupload, cela ne remet pas en cause l’ensemble des charges retenues contre lui et son procès reste maintenu. Reste maintenant à la justice de se prononcer sur la demande d’extradition faite par les États-Unis, qui devrait être étudiée au cours du mois d’août prochain. Si Kim Schmitz est effectivement extradé, il devra répondre aux accusations de racket, violation du droit d’auteur et blanchiment d’argent, et encours une peine de prison de 20 ans de prison. ..."

Megaupload : Kim Schmitz, alias « Kim Dotcom », libéré sous caution | UnSimpleClic

Il y a des pirates qui s'en donne à coeur joie : "hacked by samo_dz" - Recherche Google

et visiblement, "il" n'arrête pas si l'on en croit le site zone-h.org

Vérifiez la sécurité de vos serveurs

Le Woodstock des pirates informatiques dans un champ près de Berlin - RTL info

Signe des temps, on parle du CCC sur RTL:
"... Du 10 au 15 août, l'influente association allemande de "hackers" Chaos Computer Club (CCC) a planté tentes et câbles sur une ancienne base aérienne soviétique devenue musée, non loin de Berlin.

Lors de la précédente édition il y a quatre ans, le camp avait accueilli jusqu'à 2.300 personnes, cette année "on attend jusqu'à 3.500, de 50 nationalités", dit Frank Rieger, porte-parole du CCC dont l'une des devises est "Protèger les données privées, exploiter les données publiques". ..."
Le Woodstock des pirates informatiques dans un champ près de Berlin - RTL info

Station-divx : l'admin n'échappera pas à ses 130 000 euros de dommages - RTL loisirs

Nouvelle qui date d'environ un mois (faire durer le buzz peut être utile pour ne pas oublier):
"Deux ans après sa première condamnation, Sébastien Budin nous a averti mercredi des conclusions de son passage en appel, grâce auquel il espérait une réduction des peines prononcées à son encontre.

La procédure n'a finalement pas porté ses fruits, puisque la Cour d'appel de Lyon a choisi de maintenir la peine d'un an de prison avec sursis, assortie de 130 000 euros de dommages et intérêts, prononcée à son encontre début 2009.

Sébastien Budin était l'administrateur du site station-divx.com, conçu comme un catalogue de films avec pour chacun des titres référencés, une une occurrence de mots clés permettant d'en faciliter la recherche sur le moteur intégré au client P2P eMule. Le site ne comportait donc ni fichiers en téléchargement, ni liens directs..
...
l'intéressé qui continue à faire suivre ses démêlés judiciaires par l'intermédiaire du site soutenezmoi.free.fr ainsi que d'une page Facebook où, récemment, un certain Vincent Valade est passé lui manifester son soutien..."

Article complet: Station-divx : l'admin n'échappera pas à ses 130 000 euros de dommages - RTL loisirs

Anonymous (communauté) - Wikipédia

Pendant que certains s'occupent de LulzSec, groupe de hackers qui met en avant les failles de sécurité évidentes en informatiques (et qui met apparemment une vraie pagaille sur les sites hackés :-( ) , le groupe Anonymous lui prend une réelle dimension politique et rebelle.

Voici sa devise que vous avez peut-être déjà rencontrée au hasard du web:

"We are Anonymous.
We are Legion.
We do not forgive. We do not forget.
Expect us"

Plus d'infos sur Wikipédia : Anonymous (communauté)

Sony incapable de protéger ses abonnés PlayStation contre un piratage massif

"En clair un ou des pirates ont réussi à s'introduire sur le site en ligne et ont eu accès aux informations personnelles de près de 77 millions d'abonnés...."

Bercy victime d'une vaste et inédite attaque informatique - France - Toute l'actualité en France - France Info

"Le ministère de l’Economie et des Finances a été victime d’une très grosse attaque informatique visant principalement la Direction du Trésor et des documents du G20, entre décembre et ce week-end.

Plus de 150 ordinateurs auraient ainsi été infiltrés par des hackers....

...A la même période, début janvier, le ministère de l’Economie et des Finances canadien a lui aussi été victime d’une attaque à grande échelle et aux méthodes, à première vue, similaires. Six mois plus tôt, le Canada avait été la pays hôte du G20....

... «Il est très difficile de savoir qui se cache derrière cette attaque», admet Patrick Pailloux[qui dirige l' ANSSI : Agence Nationale de la Sécurité des Systèmes d’Information] ...."

Source originelle: [Paris-Match ici!]
diffusion : Bercy victime d'une vaste et inédite attaque informatique - France Info

The Turks Suspected Their President of Piracy - ExtraTorrent.com The World's Largest BitTorrent System

Amusant:

Le président turc soupçonné de piratage

Celui-ci aurait diffusé sur Twitter qu'il avait apprécié de voir chez lui "The King's Speech"(le discours d'un roi), film qui n'était pas alors diffusé en Turquie ni disponible en DVD.

Cherchez l'erreur ;-)

La MPAA attaque Hotfile et son fondateur - PC INpact

La MPAA attaque Hotfile et son fondateur

"L'hébergeur requalifié d'éditeur ?

La Motion Picture Association of America a annoncé avoir déposé une plainte contre l'éditeur du site Hotfile, un concurrent de RapidShare et MegaUpload. Pour la MPAA, bras armé de l’industrie cinématographique, pas de doute : « ce site facilite le vol » de contenus audiovisuels copyrightés et en tire bénéfice, tout « en encourageant la violation massive » des droits.

En attaquant l’outil plutôt que celui qui le manipule, la MPAA s’appuie une nouvelle fois sur la jurisprudence Grokster, estimant que celui qui facilite et encourage les échanges illégaux se compromet indirectement dans la violation du copyright...."

Article complet: La MPAA attaque Hotfile et son fondateur - PC INpact

Partagée sur le net, une BD devient best-seller- Ecrans

Intéressante histoire d'une publication sauvage d'une bande dessinée sur Internet qui aboutie à en faire un best-seller grâce à la relation complice entre l'auteur et son pirate:

"Underground est un comic en 5 numéros dessiné par Steve Lieber
...
Clairement fan, mais visiblement peu à cheval sur la notion de copyright, Internet Man publie l’intégralité des 128 pages d’Underground en fichiers .jpg sur 4chan.

Répondant à un internaute l’insultant pour avoir mis en ligne cette oeuvre, Internet Man se défend, expliquant qu’il possède les cinq numéros, et que c’est sa façon de dire aux gens que le bouquin vaut le coup. « Les recommandations, c’est pas suffisants pour moi, désolé », se justifie-t-il.

L’histoire aurait pu s’arrêter là si le dessinateur d’Underground ne s’était pas incrusté dans la conversation...

Steve Lieber, qui explique l’économie fragile dans laquelle Underground a été conçu, ne va pas demander le retrait des .jpg, bien au contraire.
Et pose tranquillement sa pierre au débat « et si le piratage était en fait bénéfique aux artistes », que de nombreuses études ignorées par l’Hadopi and co ont déjà démontré, lorsqu’il écrit : « je suis devenu fan de la plupart de mes groupes favoris après les avoir écouté sur les mixtapes de 3ème génération ou sur mon radio réveil pourri, devenant ainsi assez intéressé par eux pour aller acheter un de leurs albums ou aller les voir en concert. Ça me paraît assez évident que c’est le genre de trucs qui va se passer pour le travail que je fais. »...."

Article complet : Partagée sur le net, une BD devient best-seller- Ecrans

2,30 euros pour une carte piratée sur le marché underground - 01net.com

"Le marché des cartes piratées a son argus. Le centre antifraude RSA vient d’en publier quelques prix : il faut compter entre 38 et 765 dollars pour obtenir les données d’accès à un compte bancaire.
...
Selon les tarifs relevés par RSA, il faut compter entre 1,15 et 2,30 euros pour obtenir les informations d'une carte bancaire volée. Pour ce prix, le pirate fournit le numéro d'identification à 16 chiffres, le cryptogramme à 3 chiffres qui figure au dos de la carte, sa date d'expiration ainsi que l'adresse et le nom de son véritable propriétaire. Avec ces informations, il est alors facile de réaliser un achat sur presque n'importe quel site"
...
"Pour obtenir les coordonnées d'un compte bancaire (login et mot de passe), les tarifs sont plus élevés : de 38 à 765 dollars. La différence de prix s'explique par le type de compte et le solde qui y figure. Une fois ces informations en leur possession, les pirates s'en servent pour effectuer des virements sur leurs propres comptes bancaires, lorsque les sites des établissements financiers autorisent les virements vers des comptes tiers.

Ce marché de l'underground propose aussi des solutions clé en main pour mener des attaques sur des sites ou infecter des PC. On peut ainsi acquérir pour environ 765 dollars un kit de base pour répandre un cheval de Troie spécialisé dans l'interception de données bancaires.
...
Le foyer de ces attaques se trouve à une très large majorité aux Etats-Unis (61 % en proviennent) alors que la France ne représente que 3 %, un niveau partagé par le Brésil et la Russie.

Et elles ciblent principalement les Etats-Unis, à 47 %.

La France ne fait pas partie du top 10 des pays visés, établi dans ce rapport.
..."

Article complet: 2,30 euros pour une carte piratée sur le marché underground

Le site de RSA.com donnant les chiffres compilés en aout 2010 : Online Fraud Report (pdf en anglais)

Hadopi : les FAI s’inquiètent de savoir qui va payer la note

"Dans la procédure retenue, les ayants droit vont avoir la charge de repérer les adresses IP des internautes qui se livrent au téléchargement illégal, et vont les transmettre à la Hadopi.

L'autorité les communiquera ensuite aux fournisseurs d'accès afin qu'ils identifient les abonnés qui se cachent derrière ces adresses.

En attente d’une estimation des coûts

Il est grand temps de clarifier les choses, car la Hadopi va clore sa phase de tests d'ici à la fin du mois d'août. L'envoi des premiers e-mails ne devrait plus être qu'une question de semaines.

Or, dans leur courrier, les signataires déclarent : « Nous serons amenés à facturer les pouvoirs publics pour ces opérations d'identification des adresses IP et nous le ferons au premier jour ».

Malgré le ton impératif employé par les signataires, le ministère de la Culture affirme qu'il n'y a aucun blocage sur le sujet. « Nous sommes en discussion avec les fournisseurs d'accès. Et si aucun accord n'a encore été retenu, c'est que nous manquons de visibilité sur les coûts », explique un porte-parole du ministère...."

Article complet: Hadopi : les FAI s’inquiètent de savoir qui va payer la note

USA : 2 % des albums se vendent à plus de 5 000 exemplaires - PC INpact

Rappel ( à tous les "pirates")

"...97 751 albums ont été publiés par les maisons de disques aux États-Unis en 2009.

Mais sur cette masse colossale, seuls 12 ont dépassé le million d'exemplaires vendus, et à peine 2 050 albums ont dépassé les 5 000 exemplaires.

Or un artiste sous contrat touche typiquement 1 $ par CD vendu.

Ils ne peuvent donc plus vivre de leurs ventes d'albums.

En 2008, le nombre d'albums millionnaires s'élevait à 22, en 2007 à 27 et en 2006 à 35....

...

Du coup les ventes de chansons en ligne (excluant donc les sites de streaming gratuits, mais incluant les méthodes où le paiement d'une chanson est effectué en regardant une publicité) sont la seule alternative qui ait pour l'instant fait ses preuves pour les artistes voulant vivre de leur musique.

La dématérialisation de ce support permet également aux artistes prêts à faire leur propre promo de se passer des Majors, abaissant du coup considérablement le nombre de chansons à vendre avant de toucher de l'argent..."

Article complet : USA : 2 % des albums se vendent à plus de 5 000 exemplaires - PC INpact

La disparition de Jiwa illustre les déboires des sites de musique en ligne gratuite - LeMonde.fr

Une histoire qui aurait pu être naturellement évitée par l'utilisation d'une licence globale:

..."La start-up était parvenue à une audience d'un million de visiteurs uniques par mois pour un catalogue de 4,8 millions de titres.

..."nous faisions face à trois gros problèmes.

D'une part, l'écrasante concurrence d'Apple, qui pèse à lui seul plus de 70 % du marché de la musique numérique.

D'autre part, le piratage qui continue à représenter 90 % de la consommation réelle de musique sur le Web.

Le troisième, ce sont les minima garantis, qui nous ont complètement plombés", explique M.Plueger... (Universal Music, Warner Music, EMI, Sony Music) exigent chaque année des acteurs de l'Internet distributeurs Ces "minima", ce sont les sommes que les maisons de disquesde leurs titres numérisés, en plus d'une fraction des revenus publicitaires. Et ce, indépendamment de la consommation réelle de ces titres sur le Web. "En tout, en 2009, pour avoir accès à un catalogue conséquent, nous avons dû verser 1 million d'euros de minima aux maisons de disques, alors que nous n'avons réalisé qu'un chiffre d'affaires de 300 000 euros…....

L'article complet : La disparition de Jiwa illustre les déboires des sites de musique en ligne gratuite - LeMonde.fr

Voir aussi sur ce sujet le blog de Philippe Axel

69 % des « pirates » prêts à renoncer à cause de Hadopi ?

...selon le résultat d'un sondage de 20 Minutes.fr ... en présentant le risque d'un amende de 1500 euros en plus de la coupure d'Internet...

Le côté biaisé de l'information apporté par ce sondage consiste à doucement habituer les français à un contrôle d'Internet : 46 % des Français estiment que le plus efficace pour lutter contre le téléchargement est impossibilité d’accéder aux sites illégaux....Bienvenue en Chine

Les e-mails de la Hadopi partiront au plus tard fin septembre

"Si vous pratiquez le téléchargement illégal, votre adresse IP a peut-être déjà été relevée par des agents assermentés des ayants droit de la musique ou du cinéma, et transmises à la Commission de protection des droits (CPD) de la Hadopi.

Si c'est le cas, vous recevrez alors en principe au plus tard le 27 septembre prochain un courriel de la Haute Autorité, vous rappelant, entre autres, votre obligation de sécuriser votre ligne...."

La suite chez 01net.com