innov_volet_techno

Mise à jour, 20 janvier 2025 : cet article, publié à l’origine le 18 janvier, comprend désormais des conseils d’atténuation pour vous aider à vous protéger contre la tactique de piratage de courrier électronique cachée utilisée par les campagnes de menaces VIP Keylogger et 0bj3ctivityStealer, ainsi que des détails sur les applications qui peuvent vous aider à éviter d’être victime d’attaques de phishing et de logiciels malveillants. Les pirates informatiques veulent récupérer vos identifiants de compte, ce n’est un secret pour personne, qu’il s’agisse d’ attaques à grande vitesse contre des comptes Microsoft ou d’attaques de contournement de l’authentification à deux facteurs contre des utilisateurs de Google. La principale méthodologie d’attaque initiale tourne autour de votre e-mail, des attaques de type « ne pas cliquer » ou des menaces sans phishing . Désormais, les chercheurs en sécurité ont émis un avertissement concernant les logiciels malveillants VIP Keylogger et 0bj3ctivityStealer, qui ne sont pas aussi faciles à repérer car ils sont ingénieusement cachés dans vos messages électroniques. Gmail et Outlook étant les principales plateformes de messagerie, les utilisateurs sont avertis qu’ils doivent rester particulièrement vigilants face à ces attaques. Voici ce que vous devez savoir. Comment les menaces de piratage se cachent dans votre courrier électronique Bien que les menaces de phishing ne soient pas une nouveauté et qu’elles évoluent constamment, la plupart d’entre elles se concentrent toujours sur les mêmes techniques anciennes consistant à cliquer sur des liens et à exécuter des fichiers joints. Cependant, le dernier rapport sur les menaces de sécurité de HP Wolf a émis un avertissement concernant une menace de malware critique envoyée par courrier électronique tout en restant cachée dans des images. Il ne s’agit pas d’une seule menace de malware, en fait, mais de deux. Des chercheurs en sécurité ont rapporté comment ils ont intercepté des campagnes de malware diffusant les menaces de piratage VIP Keylogger et 0bj3ctivityStealer, toutes deux utilisant les mêmes techniques d’exploitation initiales : cacher du code malveillant dans des images. VIP Keylogger peut enregistrer les frappes au clavier et exfiltrer les informations d’identification à partir de plusieurs sources, notamment les applications et les données du presse-papiers. 0bj3ctivityStealer est également, comme son nom l’indique, un voleur d’informations et cible à la fois les informations d’identification de compte et les données de carte de crédit. « En cachant du code malveillant dans des images et en les hébergeant sur des sites Web légitimes », ont déclaré les chercheurs, « les attaquants étaient plus susceptibles de contourner la sécurité du réseau comme les proxys Web qui s’appuient sur des contrôles de réputation. » « Les tactiques observées dans le rapport démontrent que les acteurs de la menace réorientent et assemblent les composants d’attaque pour améliorer l’efficacité de leurs campagnes », a déclaré James Coker, écrivant pour Infosecurity Magazine . Dans ce que les chercheurs de HP Wolf ont appelé des « campagnes de malware de grande envergure » diffusant la menace VIP Keylogger, des courriels ont été envoyés aux victimes en se faisant passer pour des factures et des bons de commande, et l’enquête a révélé « plusieurs images malveillantes », la plus consultée ayant été vue 29 000 fois. 0bj3ctivityStealer, quant à lui, a été envoyé à l’aide de fichiers d’archives relatifs à des demandes de devis. Ceux-ci, s’ils étaient activés, téléchargeraient une image à partir d’un serveur distant contenant le code malveillant lui-même. Atténuer les dangers du phishing cachés dans votre courrier électronique L’ Agence de cybersécurité de Singapour a publié le 20 janvier une mise à jour de sa liste d’applications de sécurité recommandées pour renforcer la protection contre les campagnes de phishing et de malware. Depuis que la liste a été compilée pour la première fois en 2023, la CSA a effectué un certain nombre de tests de ces applications sur les plateformes Android et iOS, les évaluant en fonction de leurs performances dans quatre catégories : détection de logiciels malveillants, détection de phishing, détection de réseau et contrôles d’intégrité des appareils. « Parmi celles-ci, la détection de réseau et les contrôles d’intégrité des appareils sont de nouvelles catégories ajoutées dans cette évaluation », a déclaré un porte-parole de la CSA, « six applications de sécurité ont été ajoutées à la liste ». Français En examinant plus en détail les catégories d’évaluation, CSA a déclaré que la détection de logiciels malveillants impliquait l’installation de l’application de sécurité dans les appareils et le test de sa capacité à détecter divers échantillons de logiciels malveillants – y compris des échantillons originaux, remaniés et obscurcis. En ce qui concerne le phishing, les tests impliquaient l’accès à des liens de phishing sélectionnés dans différents environnements, par exemple via des navigateurs intégrés à l’application, des navigateurs dédiés tels que Chrome pour les utilisateurs d’Android et Safari pour les utilisateurs d’iOS ou via un vérificateur d’URL fourni par l’application. En examinant plus en détail les catégories d’évaluation, CSA a déclaré que la détection de logiciels malveillants impliquait l’installation de l’application de sécurité dans les appareils et le test de sa capacité à détecter divers échantillons de logiciels malveillants – y compris des échantillons originaux, remaniés et obscurcis. En ce qui concerne le phishing, les tests impliquaient l’accès à des liens de phishing sélectionnés dans différents environnements, par exemple via des navigateurs intégrés à l’application, des navigateurs dédiés tels que Chrome pour les utilisateurs d’Android et Safari pour les utilisateurs d’iOS ou via un vérificateur d’URL fourni par l’application. La détection de réseau utilisait la simulation d’attaques pour tester si l’application pouvait détecter et alerter l’utilisateur, tandis que les tests d’intégrité de l’appareil se concentraient sur les modifications de rootage et de jailbreaking non autorisées. Bien que la CSA admette qu’aucune application ne peut à elle seule garantir une cybersécurité « absolue » et que « les utilisateurs doivent être vigilants, pratiquer une bonne hygiène informatique et se tenir au courant des conseils anti-arnaques », elle recommande six applications de sécurité pour « renforcer la protection des appareils mobiles contre les attaques de logiciels malveillants

La mise à jour iOS 18.2 d’Apple arrive bientôt, accompagnée de nombreuses nouvelles fonctionnalités qui changeront la donne en matière de sécurité et de confidentialité de l’iPhone. La nouvelle fonctionnalité la plus importante de l’iOS 18.2 est l’intégration de ChatGPT à Siri. Qu’est-ce que cela signifie pour votre sécurité et votre confidentialité ? Que signifie l’intégration de ChatGPT dans iOS 18.2 pour la confidentialité ? L’intégration de ChatGPT est probablement la fonctionnalité la plus attendue d’Apple Intelligence, et elle arrive dans iOS 18.2. Elle intervient après qu’Apple a annoncé un partenariat avec OpenAI , qui crée ChatGPT, l’année dernière. Siri peut répondre à certaines questions, mais dans iOS 18.2, vous pouvez dire « Demander à ChatGPT » et envoyer votre demande directement au chatbot IA. Vous pouvez rédiger un texte original à l’aide de ChatGPT, ce qui va bien au-delà de ce que vous pouvez faire avec les outils d’Apple, qui ne fonctionnent qu’avec votre texte déjà rédigé. Vous pouvez également créer des images via ChatGPT pour Siri, en utilisant l’intelligence de ChatGPT pour la génération d’images. Alors, qu’est-ce que tout cela signifie en termes de confidentialité ? L’envoi de requêtes à ChatGPT est évidemment un problème, mais Apple indique clairement qu’il demande votre autorisation explicite avant de partager des données avec un tiers. Dans la version bêta d’iOS 18.2, ChatGPT est désactivé par défaut. Siri demandera toujours l’autorisation avant d’envoyer vos données à ChatGPT. Vous pouvez également l’utiliser sans avoir de compte OpenAI, mais il existe une limite quotidienne . Il est toutefois important de noter que l’utilisation de ChatGPT implique l’envoi de certaines données à OpenAI. Si vous l’utilisez sous iOS 18.2, soyez donc attentif à ce que vous partagez. « Le simple fait de demander à Siri ce qu’il y a sur une photo peut sembler inoffensif, mais pour effectuer cette action, une copie sera partagée avec ChatGPT et analysée, voire peut-être même stockée », explique Jake Moore, conseiller mondial en cybersécurité chez ESET. « Pour les utilisateurs qui choisissent d’accéder à ChatGPT via Siri ou Writing Tools, des protections de confidentialité sont intégrées : leurs adresses IP sont masquées et OpenAI ne stocke pas les demandes », explique Apple . Cependant : « Les politiques d’utilisation des données de ChatGPT s’appliquent à ceux qui choisissent de connecter leur compte. » Quant à Apple Intelligence, les requêtes sont traitées sur l’appareil ou dans le Cloud Compute privé d’Apple, qui, selon le fabricant de l’iPhone, offre une sécurité robuste. A tel point qu’il a même invité les développeurs à tester les vulnérabilités . Au-delà de ChatGPT — Siri On Screen Awareness Apple dispose d’une nouvelle API qui permet aux développeurs de rendre le contenu à l’écran de leurs applications disponible pour ‌Siri‌ et ‌Apple Intelligence, jetant ainsi les bases de la sensibilisation à l’écran, rapporte MacRumors‌ . « Lorsqu’un utilisateur pose une question sur le contenu affiché à l’écran ou souhaite effectuer une action sur celui-ci, Siri et Apple Intelligence peuvent récupérer le contenu pour répondre à la question et effectuer l’action », peut-on lire dans la documentation d’Apple. « Si l’utilisateur le demande explicitement, Siri et Apple Intelligence peuvent envoyer du contenu à des services tiers pris en charge. » L’intégration de ChatGPT avec ‌Siri‌ dans iOS 18.2 vous permet de poser des questions sur des photos et des documents, tels que des PDF et des présentations. Vous pouvez, par exemple, demander à ‌Siri‌ « Qu’est-ce qu’il y a sur cette photo ? » et ‌Siri‌ prendra une capture d’écran et la transmettra à ChatGPT pour relayer le contenu de l’image. Selon MacRumors , cette fonctionnalité ne concerne pas uniquement la prise en compte de l’écran : elle sera disponible avec iOS 18.4 au printemps prochain, selon Mark Gurman, commentateur Apple chez Bloomberg. Cependant, c’est un signe qu’Apple se prépare à cette fonctionnalité, qui pourrait elle-même soulever des problèmes de confidentialité si les autorisations ne sont pas gérées avec beaucoup de soin. Autres fonctionnalités intéressantes d’iOS 18.2 Une autre nouvelle fonctionnalité très intéressante à venir dans iOS 18.2 est la possibilité de faire confiance à un nouvel ordinateur avec Face ID. Auparavant, cela nécessitait un mot de passe. La mise à jour iOS 18.2 d’Apple, qui sera bientôt lancée, est certainement une mise à jour importante qui arrivera probablement avant les vacances. Assurez-vous simplement de prendre en compte votre sécurité et votre confidentialité avant d’utiliser les nouvelles fonctionnalités, en particulier l’intégration de ChatGPT à Siri. By Forbes WILIKIJO une entreprise qui a pour mission de promouvoir L’entrepreneuriat au Mali

Cela ne devrait pas être nécessaire de le dire, mais je vais le dire quand même : les mises à jour de sécurité de Google Chrome ne sont pas facultatives et ne doivent pas être classées dans la catégorie des « choses agréables à avoir ». Il y a une raison pour laquelle ces mises à jour critiques apparaissent de manière effrayante et régulière, car sans elles, votre navigateur, votre appareil et vos données risquent d’être attaqués. Et les utilisateurs de Google Chrome sont au premier plan lorsqu’il s’agit de cibler les attaquants, comme l’ont démontré les récentes attaques de contournement de l’authentification à deux facteurs et de type « ne cliquez pas deux fois ». Heureusement, les mises à jour de sécurité de Chrome sont automatiques, ce qui oblige l’utilisateur à relancer le navigateur pour garantir la protection, mais sinon, aucune intervention n’est requise. Cela dit, je recommande toujours aux utilisateurs de Chrome de lancer le processus manuellement pour obtenir ces protections de sécurité dès que possible et pour s’assurer qu’il n’y a pas de problèmes. Mais que faire lorsque, comme les utilisateurs de Chrome se plaignent sur les forums d’assistance en ligne, ces mises à jour de sécurité échouent ? Voici ce que vous devez savoir. Chrome ne se met pas à jour Lorsqu’il s’agit d’un problème aussi critique que les mises à jour de sécurité du navigateur Google Chrome, chaque fois que les utilisateurs se plaignent de problèmes avec le processus, il faut prendre cela très au sérieux. Ainsi, lorsque je vois des plaintes ( 1 , 2 ) selon lesquelles Chrome ne se met pas à jour sur les forums d’assistance officiels de Google, c’est précisément ce que je fais : je prends cela au sérieux. Au moins, plus sérieusement que certains des utilisateurs qui émettent ces plaintes, l’un d’eux a déclaré qu’il refusait de retélécharger et d’installer Chrome, malgré le message d’erreur expliquant que c’est ce qu’il fallait faire, par exemple. Ne vous inquiétez pas, cependant, car la solution pourrait bien ne pas être aussi extrême (si vous pensez vraiment qu’une réinstallation d’application est extrême) que cela. Voici ce que vous devez faire. Comment résoudre les problèmes d’échec de mise à jour de Chrome Comme c’est souvent le cas lorsqu’il s’agit de pannes logicielles, la solution réside dans le message d’erreur qui apparaît lorsque cette panne se produit. Le problème de mise à jour de sécurité de Chrome ne fait pas exception, et vous devriez d’abord vous rendre sur les pages d’assistance officielles de Google pour Chrome . Vous trouverez ici une explication des messages d’erreur les plus fréquemment associés aux échecs de mise à jour de sécurité de Chrome. Google a confirmé que vous pourriez voir d’autres messages liés à l’échec de la mise à jour de Chrome, tels que : Les mises à jour sont désactivées par l’administrateur, Cet ordinateur ne recevra plus les mises à jour de Chrome car Windows XP et Windows Vista ne sont plus pris en charge, ou Google Chrome peut ne pas être en mesure de se maintenir à jour. Google a proposé quelques solutions recommandées à suivre dans cet ordre : Désinstallez et téléchargez à nouveau Chrome. « Si vous continuez à voir une erreur et que vous utilisez Windows, essayez le programme d’installation autonome », a indiqué Google. Vérifiez les paramètres de votre antivirus, de votre pare-feu ou de votre contrôle parental au cas où ils bloqueraient les mises à jour. Assurez-vous notamment que tools.google.com et dl.google.com ne sont pas bloqués. Redémarrez votre ordinateur. À mon avis, cette étape devrait être en tête de liste, car elle constitue souvent un moyen simple de résoudre une multitude de problèmes logiciels, notamment les mises à jour ayant échoué. Recherchez les programmes malveillants. Cette étape est essentielle : exécutez ces analyses et vérifiez que les programmes malveillants ne vous empêchent pas d’installer les dernières mises à jour de sécurité. J’ai contacté Google pour obtenir une déclaration concernant le problème d’échec de la mise à jour de sécurité de Chrome. By Forbes WILIKIJO une entreprise qui a pour mission de promouvoir L’entrepreneuriat au Mali