Catégorie : Nouveautés et informations informatiques

Suite au piratage de 16 sites web dont Dubsmash, Armor Games et 500px, 617 millions de données personnelles se retrouvent en vente sur le dark web. Des bases de plusieurs gigaoctets contenant des noms, adresses e-mail et mots de passe ont été constituées.

C’est un vol de données personnelles de très grande ampleur qui vient d’être révélé par The Register. D’après notre confrère britannique, 617 millions de données personnelles ont été mises en vente sur le dark web suite au piratage de 16 sites web. Les sites concernés sont les suivants : Dubsmash (162 millions de données), MyFitnessPal (151 millions), MyHeritage (92 millions), ShareThis (41 millions), HauteLook (28 millions), Animoto (25 millions), EyeEm (22 millions), 8fit (20 millions), Whitepages (18 millions), Fotolog (16 millions), 500px (15 millions), Armor Games (11 millions), BookMate (8 millions), CoffeeMeetsBagel (6 millions), Artsy (1 million) et DataCamp (700 000). En tout, ce vol représente près de 45 gigaoctets d’informations personnelles.

Les données privées ont été regroupées en datasets de plusieurs gigabits et sont en vente sur la place de marché pirate Dream Market. Le tarif proposé pour l’ensemble de ces données volées s’élève à plus de 20 000 dollars, payables en bitcoins. Parmi les informations privées, on trouve des noms d’utilisateurs, des adresses e-mail ou encore des mots de passe hashés ou chiffrés. Ces données auraient été collectées pour la plupart au cours de l’année 2018 mais leur mise en vente a seulement commencé cette semaine. D’après la source de The Register, la base contenant les informations personnelles d’utilisateurs de Dubsmash, un service d’édition de pistes audio, a été achetée par au moins une personne.
Des mots de passe parfois faiblement chiffrés

Attention car dans certains cas le déchiffrement de mots de passe peut être plus facile qu’il n’y parait. « Une personne achetant la prétendue base de données 500 px pourrait décoder les mots de passe les plus faibles de la liste, car certains ont été hachés à l’aide de l’algorithme obsolète MD5, puis essayer d’utiliser des combinaisons d’adresses e-mail et de mots de passe hashés, par exemple pour accéder à des comptes Gmail ou Facebook, où l’adresse e-mail et les mots de passe ont été réutilisés », précise notre confrère. En revanche, aucune donnée bancaire ne se retrouverait dans les datasets constitués par les pirates et mis en vente sur le dark web.

Une solution complète par abonnement

Plus rentables que la vente définitive et permettant de lisser les coûts, les services par abonnement prennent de l’ampleur dans de nombreuses offres. Déjà adepte du système, Microsoft pourrait aller plus loin d’ici quelques mois.

Microsoft se prépare-t-il à forcer le monde entier à passer aux services par abonnement ? Peut-être pas, ou alors pas tout de suite. Mais si l’on en croit les récents propos tenus par le PDG de l’entreprise, un changement de paradigme pourrait bientôt intervenir avec le lancement d’une offre Microsoft 365 dédiée au grand public. Toute la question est alors de savoir en quoi va consister cette fameuse offre. Rappelons que pour l’instant, Microsoft 365 se réserve aux marchés professionnel et éducatif et propose de nombreux services tels qu’Office, Windows 10 et Enterprise Mobility + Security, basant son modèle économique sur un système d’abonnement.

C’est lors d’une conférence de presse tenue dans les locaux de Redmond (siège du géant) que Satya Nadella aurait dévoilé son intention de proposer une suite complète aux clients mainstream. Le dirigeant a affirmé sa volonté de revenir aux sources et au marché grand public après un gros focus donné aux mondes professionnel, scolaire et universitaire. Toutefois, le PDG n’a pas précisé quels services seraient inclus dans ce Microsoft 365 “pour tout le monde”, ni ce qu’il changera par rapport à l’actuel Office 365. D’après certaines sources, tous les détails de l’offre seront révélés lors de la conférence de Microsoft au Mobile World Congress de Barcelone (25-28 février 2019). Plus que quelques semaines à attendre.

Source : MSPowerUser

Les fichiers temporaires partageront cet espace

La méfiance est de mise dans les jours à venir, car des pirates sont parvenus à exploiter une faille sur le navigateur Chrome, afin de dérober vos données bancaires, en faisant planter votre PC sous Windows 10. Explications.

La méthode des pirates pour obtenir vos données bancaires est relativement alambiquée, mais a le mérite de fonctionner. Il convient donc d’être relativement prudent. Ces derniers s’appuient sur une faille du JavaScript et créent ensuite une redirection en boucle vers une URL précise, qui conduit le navigateur à planter.

Un bug de Chrome plante les ordinateurs sous Windows 10

Assez rapidement, il devient impossible de réaliser des actions, comme fermer le navigateur ou fermer l’onglet et peu à peu c’est toutes les ressources du PC qui sont sollicitées, jusqu’au plantage du PC. La RAM est sollicitée à son maximum mais les hackers ont laissé une petite “réserve” pour un processus, qui est en réalité un piège efficace.

En effet, une fenêtre s’ouvre en grimant une fenêtre d’assistance de l’aide de Microsoft, afin de vous indiquer qu’un virus est en train de s’attaquer à votre PC et qu’il est nécessaire d’installer un patch payant pour contrecarrer ce dernier. C’est de cette manière que les hackers espèrent récupérer vos identifiants bancaires pour ensuite hacker votre compte bancaire.

Inutile de vous recommander de ne pas payer, car cela n’arrangera en rien le plantage de votre PC. En revanche, il existe une solution pour enrayer ce processus amenant l’ordinateur à crasher. Il suffit d’aller dans le gestionnaire des tâches, via le raccourci clavier “CTRL + ALT + Suppr“, puis de cliquer sur “Processus” afin de trouver “GoogleChrome.exe“, puis de tuer ce processus en le quittant.

Source : begeek

Microsoft réfléchirait sérieusement à lancer une nouvelle offre grand public de Microsoft 365, articulée autour de services tels que Windows 10, Office 365, Cortana, Skype ou encore Outlook Mobile.

Après Microsoft 365 dédié aux professionnels, va-t-on découvrir une version Microsoft 365 adressée au grand public ? C’est toute la question, au regard des dernières informations rassemblées par Mary Jo Foley de Zdnet. Introduit à l’été 2017, et construit sur la base de l’offre Secure Productive Enterprise, le Microsoft 365 que l’on connaît aujourd’hui pourrait vraisemblablement connaître une légère évolution au cours des prochains mois.

Comme l’a repéré le média américain, une offre d’emploi suspecte met la puce à l’oreille : « Product Manager, M365 Consumer Subscription », du nom du poste à pouvoir, intégrera le pôle Subscription Product Marketing, « une nouvelle équipe en cours de création destinée à créer et structurer l’abonnement grand public Microsoft 365», peut-on lire. Difficile de faire plus explicite.

Une offre plus étoffée pour une expérience utilisateur améliorée

Cette nouvelle offre pour les particuliers regrouperait notamment Windows 10, Office 365, Skype, Cortana, le moteur de recherche Bing, Outlook Mobile ou encore des services d’apprentissage de Microsoft Education. Enterprise Mobility + Security, présent dans le Microsoft 365 d’origine et davantage consacré aux professionnels, devrait donc disparaître de ce nouveau package au prix encore inconnu. Microsoft a de son côté refusé de publier le moindre commentaire.

On peut remarquer que les abonnements Xbox Live Gold et Xbox Game Pass ne seraient pas de la partie, puisque l’abonnement serait d’abord destiné à un usage bureautique de ses appareils

Ici, la firme de Redmond chercherait à proposer une expérience utilisateur mieux optimisée et plus complète, au travers d’une nouvelle offre plus étoffée. Un bon moyen de fidéliser des clients et de garantir des sources de revenus pérennes.

Source : frandoid

Stéphane Richard, PDG d’Orange, répond aux question de Jérôme Colombain.

Les semaines se suivent et se ressemblent pour la marque américaine qui est encore forcée de retirer la mise à jour d’octobre 2018 de Windows 10. Le déploiement de cette dernière venait tout juste d’être relancé, mais un nouveau souci s’est manifesté et le processus a dû être stoppé net. De quoi alimenter un peu plus les attaques des détracteurs du système d’exploitation.

Un son qui fonctionne mal sur les moniteurs à cause des pilotes d’affichage Intel

L’October Update 2018 (Version 1809) de Windows 10 est encore une fois au cœur de la polémique. Après un gros bug qui effaçait des fichiers entiers sur les ordinateurs des utilisateurs à cause d’un problème de redirection de ces fichiers, et un autre souci qui supprimait lui aussi des dossiers via un dysfonctionnement du gestionnaire des fichiers ZIP, c’est au tour des pilotes d’affichage Intel Graphics de jouer les troubles fête.
En effet, plusieurs utilisateurs ont relevé des problèmes au niveau du son des moniteurs qui sont connectés à l’ordinateur via USB-C, HDMI ou DisplayPort. Les versions 24.20.100.6344 et 24.20.100.6345 des pilotes sont concernées. Vous pouvez vérifier cela grâce au gestionnaire des périphériques. Ce n’est pas la première fois qu’Intel rencontre des soucis avec cette October Update 2018 puisque les processeurs de la marque avaient eux aussi rencontré des problèmes techniques par le passé.

Des fonctionnalités incompatibles avec Windows 10 se sont activées

Microsoft a tout de même pris la parole pour expliquer travailler avec Intel pour remédier à cela. La multinationale a aussi précisé que : « Intel a sorti par inadvertance des versions de ses pilotes d’affichage […] à des fabricants qui ont activé par accident des fonctionnalités non compatibles avec Windows ».

La marque a donc une nouvelle fois bloqué le déploiement de sa mise à jour en attendant de trouver une solution. Il y a quelques jours, Microsoft avait promis plus de transparence et d’efficacitédurant la mise en ligne de ses updates. Il y a visiblement encore beaucoup de travail.

Source : Clubic.com

D’importants problèmes ont surgi pour les utilisateurs d’ordinateurs sous Windows 10 après l’installation d’une nouvelle mise à jour qui devait aider à combattre celle qui, en raison d’un problème, supprimait des documents. À en juger d’après les témoignages sur le forum de Microsoft, les ordinateurs affichent maintenant l’écran bleu de la mort.

Des utilisateurs d’ordinateurs sous Windows 10 se sont plaints d’importants problèmes qui ont commencé à se manifester après l’installation d’une nouvelle mise à jour. En effet, celle qui a été baptisée KB4464330 devait permettre de combattre la mise à jour supprimant les documents texte, photo et musique. Mais il semble que les bugs s’accumulent, à en croire certains participants au forum de Microsoft.

Ces utilisateurs constatent qu’après l’installation du nouveau Patch, leur ordinateur leur présente l’écran bleu de la mort au démarrage tout en précisant que le système est victime d’une erreur impossible à éliminer.

Le forum indique que le problème concerne de nombreux ordinateurs Hewlett-Packard et propose la marche à suivre: il faut trouver le pilote appelé HpqKbFiltr.sys sur le PC et le supprimer. Toutefois, certains utilisateurs notent que soit ce pilote ne figure pas dans leur système, soit sa suppression ne résout pas vraiment le problème.

Après la découverte de bugs majeurs, le nouveau système d’exploitation Windows 10 continue de faire face à des défis techniques. Ainsi, un programmeur a trouvé récemment le moyen de pirater la protection dont dispose le système d’exploitation contre les ransomwares, des logiciels de rançon.

A l’heure où le secteur tente de mener à bien le plan THD en accélérant sur le déploiement de la fibre, le bon vieux réseau cuivre traverse une mauvaise passe. Vétuste, pas suffisamment entretenu, victime de vols en série et pas épargné par les conditions climatiques, Orange estime qu’il sera très difficile de maintenir la qualité de ce réseau dans les années à venir et que le nombre de pannes ADSL va augmenter. La solution tiendrait en cinq mots : basculer sur la fibre optique.

Le constat est le suivant, les incidents sur le réseau cuivre de l’ex-France Télécom s’accumulent et cela ne va pas aller en s’améliorant, de plus en plus de français seront impactés à l’avenir sur l’ADSL et la téléphonie fixe, le bricolage effectué par les techniciens ne suffira probablement plus. Lors de son intervention la semaine dernière devant la Commission des affaires économiques, Stéphane Richard est revenu sur ce sujet alarmant. « Il y a eu une dégradation incontestable ces derniers mois », a confié le PDG d’Orange, faisant état d’une série d’orages durant l’été et d’un fléau récurrent, les vols de câbles. « On estime en ce moment qu’il y a 600 000 clients affectés par cela. C’est un vrai fléau » a t-il poursuivi.

Fataliste, le dirigeant argue également que le réseau est vétuste et conséquent. L’essentiel «a été construit entre 1976 et 1978. Aujourd’hui, cela représente 30 millions de paires de cuivre, 21 000 nœuds de raccordement, 1 million de kilomètres d’artères, qui sont pour moitié en souterrain et pour moitié en aérien, et 15 millions de poteaux », a t-il tenu à préciser.

Par conséquent, il serait presque impossible de l’entretenir. Pire encore, « les problèmes de qualité seront de plus en plus importants. Et ce sera un vrai défi pour nous de gérer en parallèle la montée en puissance de la fibre et ses investissements, et en même temps le maintien de la qualité du cuivre », a déclaré le patron d’Orange.

Alors une question se pose naturellement. Orange, délégataire du service universel manque t-il à son rôle qui consiste à permettre un accès de qualité au téléphone et à l’ADSL aux Français ? Le respect de ses engagements a déjà été remis en cause en 2014 par l’Arcep, puis la mission de l’opérateur historique a été renouvelée en décembre dernier. Dans le même temps, le régulateur a demandé au gouvernement de renforcer les indicateurs de qualité des prestations de service universel d’Orange. Mais pour le moment, personne ne semble bouger le petit doigt face à la dégradation du réseau et ce malgré la possibilité d’infliger davantage de sanctions grâce à la loi pour une République numérique.