The Mask : un des plus importants

logiciels espions

Celine Lhorte le mercredi 12 février 2014 à 00:38:11

Le laboratoire Kaspersky vient de publier son rapport à propos d'opérations d'espionnage informatique de grande ampleur. Nommé The Mask ou Careto, il a permis, depuis au moins 2007, d'intercepter des données issues de plus de 380 administrations et entreprises de 31 pays, dont la France. Vu le niveau de complexité et les informations, ce cyber-espionnage pourrait avoir été commandité par un état de langue espagnole.

Et non, il ne s'agit pas d'un film ! Pourtant le cabinet de Kaspersky Lab vient de publier un rapport d'une soixantaine de pages qui risque de faire parler.
Depuis 1997, cette entreprise, basée en Russie, est devenue une des références en matière de sécurité informatique.

Elle estime avoir démasqué « l'une des menaces les plus avancées à l'heure actuelle ».
Il s'agit d'un malware nommé « Careto » par les auteurs, un mot espagnol signifiant, à priori, « masque », d'où le surnom anglais de « The Mask ».
Ce logiciel malveillant était en place depuis au moins 2007 et agissait jusqu'à ce que, le mois dernier, Kaspersky le neutralise. The Mask a permis le cyber-espionnage auprès de cibles très précises : institutions gouvernementales, ambassades, instituts de recherche, entreprises privées et associations de militants.
Au total, Kaspersky a, à ce jour, dénombré plus de 380 victimes situées dans 31 pays, dont 53 en France.
La particularité de ce logiciel est son niveau de complexité. Les experts l'ont catégorisé en Advanced Persistent Threat, APT, qui signifie « menace avancée persistante ». Via du spear-phishing (sorte d'hameçonnage personnalisé), les attaquants profitaient de failles très discrètes pour intégrer les différents systèmes d`exploitation et, probablement aussi, mobiles. Grâce à ces procédés très complexes, ils parvenaient à intercepter toutes les données, métadonnées, clés de chiffrement, actions, etc. sur ces appareils. Les attaquants ne s'arrêtaient pas là puisque, pour s'envoyer ces données, ils exerçaient un double cryptage.
Selon Kaspersky, un espionnage d'une telle complexité pourrait laisser penser qu'un état est derrière. Seule information communiquée ou détenue, la langue parlée est l'espagnol.

Crédit photo: Kaspersky

Merci de lire cet avertissement sur ma page...

Bisous - Frawsy

LES LOGICIELS D'OPTIMISATION: SONT-ILS RÉELLEMENT UTILES?

Alors que nous allions nous lancer dans une grande série de tests de logiciels d'optimisation, nous nous sommes rendus à l'évidence: Ce type d'application a une portée limitée et ne sert finalement qu'à deux catégories de personnes: Celles qui en installent pour espérer retrouver la vitesse perdue et ceux qui s'en servent pour procéder à un nettoyage de base de leur système avant de bidouiller le système. Autant dire que l'utilité de ces produits, gratuits ou payants, n'est à première vue pas justifiée: Il suffit de connaitre un tant soit peu son système d'exploitation pour procéder à quelques réglages qui désengorgeront la machine. Ce qui n'est pas à la portée de tous.

C'est pourquoi nous nous sommes penchés sur l'optimisation pure du PC: En quoi ces logiciels qui promettent d'améliorer les performances sont ils réellement utiles? Est ce que le démarrage est plus rapide? Est ce que les logiciels tournent plus vite? Est ce que "défragmenter"* le registre va considérablement améliorer la stabilité du système?

Qu'est ce que l'optimisation?

L'optimisation du PC est un ensemble d'actions entreprises sur un système en vue de l'améliorer. Lorsque l'on lance pour la première fois un système d'exploitation, il est assez rapide et doit être complètement fonctionnel. A vrai dire, l'optimisation d'un système d'exploitation est accessoire: Pour obtenir une réelle accélération du système, seul l'investissement matériel permettra d'obtenir des résultats probants. On pourra toutefois agir de manière logicielle sur certains composants pour dépasser les réglages d'usine (c'est l'overclocking ou surcadencage: On augmente la vitesse des processeurs, qui travaillent plus vite mais chauffent plus).

Les logiciels d'optimisation cachent en fait des logiciels de nettoyage, ce qui en langage marketing est beaucoup moins vendeur. Même si des logiciels de nettoyage sont poussés comme tels. L'optimisation tient un rôle mineur pour la majorité des logiciels de ce type: Ils proposent tous de "défragmenter"* la base de registre, de gérer les programmes qui se lancent au démarrage et de supprimer les fichiers inutiles...Avec parfois un trop grand enthousiasme! L'optimisation se cantonne le plus souvent à modifier quelques réglages systèmes, libérer de la RAM et parfois à désactiver des effets visuels.

Notre note témoin, sans aucun logiciel d'optimisation installé

Des conséquences qui peuvent être graves pour l'ordinateur

Les effets d'une optimisation trop brutale peuvent être ravageurs pour l'ordinateur. Personne ne devrait toucher à la base de registre, à moins de savoir exactement quoi y faire. Et encore. La base de registre n'est finalement qu'un fichier (en fait il y en a deux) où sont regroupés les entrées logicielles et matérielles de l'ordinateur. Cela ne pèse que quelques Ko et son influence sur les ressources systèmes est nulle. Ce qui est vrai, en revanche, est l'impact de l'installation successive de logiciels sur la machine: Même en les désinstallant, ils laissent bien souvent des traces inutiles, qui parfois ralentissent le démarrage ou lancent des services inutiles. Une désinstallation complète et une bonne gestion des services permettent de s'affranchir de ces aléas.

Notez bien qu'à moins d'utiliser un logiciel spécifique, il est très difficile de supprimer toute trace d'un logiciel sur sa machine. Le meilleur exemple est l'antivirus, qui est particulièrement intrusif et profondément enraciné dans le système. Pour le désintaller, il faut presque obligatoirement passer par un logiciel spécifique à chaque marque et en "mode sans échec".

Supprimez une entrée essentielle de la base de registre, désinstallez le mauvais logiciel, modifiez le mauvais service...Et c'est votre système que vous risquez de perdre. Beaucoup de logiciels (bloatwares, adwares...) en s'installant créent des liens étroits entre leurs fonctionnalités et l'OS. Il est très difficile de ne pas endommager l'ordinateur si l'on désire les supprimer entièrement. De plus, ils utilisent souvent des méthodes qui misent sur la peur et le doute (FUD: Fear, Uncertainty and Doubt) pour que vous ne touchiez à rien et qu'au contraire, vous achetiez des versions complètes de ces produits. Bref, pour éviter d'en arriver là, il est très conseillé de se renseigner sur les logiciels que l'on installe et l'action précise de chaque modification du système.

Nos conseils

Si vous avez réellement besoin d'utiliser un logiciel d'optimisation, ce qui peut être pratique pour nettoyer l'ordinateur dans certains cas, suivez ces quelques recommandations:

Ne supprimez rien dans la base de registre. Ne la nettoyez pas. Ne la défragmentez pas.
Désinstallez les programmes inutiles si et seulement si vous les connaissez et les avez identifiés.
Nettoyez les dossiers temporaires, la corbeille et les documents récents.
Ne supprimez pas les fichiers en doublon si vous n'etes pas sûrs à 100% de leur superficialité
Utilisez les modules de recherche de fichiers pour visualiser les dossiers très volumineux et agir en conséquence
N'utilisez le module "Effaceur de disque" que sur les fichiers connus ou sur l'espace libre du disque.
Ne défragmentez pas un SSD
Choisissez les programmes au démarrage en connaissance de cause

*La base de registre ne se défragmente pas. Elle se remplit d'entrées à chaque fois que vous installez un logiciel, entre autre. Qui "oublient" de les retirer une fois désinstallés. Mais cela n'aucun impact sur le système, ce qui rend cette opération inutile, voire dangereuse car certaines entrées sont cruciales pour le bon fonctionnement du système et leur suppression risque de sérieusement endommager l'ordinateur. C'est pour cette raison que les logiciels gratuits type CCleaner ou Glary Utilities n'ont pas grand intérêt...

Merci de lire cet article sur les logiciels d'optimisation sur ma page...

Gros Bisous - Frawsy

Stockage en ligne: OVH propose 10 To pour 10 euros par mois

OVH baisse drastiquement les prix d'hubiC avec des offres de stockage en ligne de 100 Go pour 1 euro par mois et de 10 To pour 10 euros par mois. Sans engagement et à partir de ses trois datacenters français.

Frédéric Bergé 01net.le 07/02/14 à 17h46

Le nouveau datacenter de Gravelines héberge aussi l'offre hubiC

Face à Dropbox, Google Drive ou Skydrive de Microsoft, sa gamme de stockage en ligne. L'hébergeur, qui revendique 270 000 utilisateurs actuellement pour ces offres, simplifie sa gamme en proposant plus de capacités à des tarifs a priori intéressants.
Commercialisé 1 euro TTC par mois, le prix des 100 Go voit son prix baisser de 23 %. L’offre 1 To est remplacée par une offre minimale de 10 To qui présente un tarif au Go du 0,001 € TTC par mois , soit 10 euros pour 10 To. Selon OVH, ce dernier tarif au Go représenterait une baisse de 90 % par rapport à l’ex offre 1 To. Elles sont, toutes les deux, facturées sur le principe du paiement mensuel et sans engagement. L'hébergeur a maintenu l'offre gratuite de découverte de 25 Go.

L'offre repose sur trois datacenters situés en France
OVH précise que les fichiers sont hébergés et dupliqués dans ses trois datacenters situés à Roubaix, Gravelines et Strasbourg. Depuis fin 2013, la création de compte est autorisée aux utilisateurs résidant hors de France.

L'offre hubiC est disponible pour les environnements Windows, Linux, Mac OS (pour les ordinateurs) et iOS, Android et BlackBerry Windows Phone 8 pour les mobiles.

OVH propose aussi une fonction de sauvegarde de smartphone, aujourd’hui disponible uniquement sur Android. Elle devrait arriver ultérieurement sur BlackBerry, iOS (iPhone/iPad) et Windows Phone 8.
La plate-forme technique repose sur la technologie Openstack, qui met en oeuvre des grappes de serveurs partageant une baie de disques durs commune.

Merci de lire cet article sur ma page....

Bisous - Frawsy

Facebook : 10 ans en 10 dates marquantes

ldelvalle le lundi 3 février 2014 à 12:45:04

 http://www.commentcamarche.net/

Fondé le 4 février 2004, le projet de réseau social universitaire qui allait devenir le premier réseau social grand public fête demain ses 10 ans. Quelles dates ont marqué l'évolution et la transformation de Facebook ?

4 février 2004 : Mark Zuckerberg crée The Facebook" (thefacebook.com), un réseau social réservé aux étudiants de Harvard, puis élargi aux universités de Stanford, Columbia et Yale et à la plupart des universités nord-américaines.

2005 : The Facebook devient Facebook, après l'achat du nom de domaine Facebook.com pour 200 000 dollars
26 septembre 2006 : ouverture de Facebook au grand public

Juillet 2008 : Facebook présente "Facebook Connect" dans le détail, une fonctionnalité qui permet de connecter le réseau social aux sites et application web

25 août 2008 : Facebook passe le cap des 100 millions de membres

9 avril 2012 : Facebook rachète l'application de partage de photos Instagram pour un milliard de dollars

17 mai 2012 : introduction en bourse avec une valorisation à 104 milliards de dollars. Des débuts ratés, de l'aveu de Mark Zuckerberg.

Janvier 2013 : Facebook lance Graph Search un moteur de recherche intelligent reposant sur les interactions entre les membres et les contenus partagés par eux.

Octobre 2013 : Facebook annonce des revenus publicitaires en hausse de 66 % sur un an, après avoir fait du mobile un axe de développement prioritaire de ses offres publicitaire.

Décembre 2013 : Facebook réunit 1,23 milliard d'utilisateurs

Crédit photo : Facebook

Merci de lire cet article sur ma page...

Bisous - Frawsy

Google Chrome : une fonctionnalité pour prévenir le piratage du navigateur

du site:  http://www.commentcamarche.net/

ldelvalle le mercredi 5 février 2014 à 10:23:27

Google annonce une nouvelle fonctionnalité permettant aux utilisateurs de Google Chrome d'être notifiés d'un changement possible des paramètres du navigateur, afin de les restaurer sans attendre à leurs valeurs d'origine, en cas de tentative de piratage.

Google Chrome s'était enrichi en octobre dernier d'une fonctionnalité très demandée par les utilisateurs : un outil permettant de réinitialiser le navigateur web à ses paramètres d'origine en cas de piratage consécutif à l'installation d'un programme malveillant.

Ce type d'attaque permet notamment aux pirates de modifier les pages web des onglets à l'ouverture du navigateur ou encore de changer le moteur de recherche sélectionné par défaut.

Accessible depuis les paramètres avancés, cet outil permet de rétablir en un clic les valeurs par défaut des paramètres du navigateur.

Avertissement en pop-up

Dans un article publié sur son blog, Google indique que le piratage des paramètres du navigateur reste le problème prioritaire dont font part les utilisateurs, et a donc mis en place un nouvel outil.

Celui-ci se matérialise sous la forme d'une fenêtre pop-up s'ouvrant en haut à droite de l'interface Google Chrome : elle alerte en cas de modification -à l'insu de l'utilisateur- des paramètres du navigateur, et donne la possibilité de les restaurer sans attendre à leurs valeurs d'origine.

Cette action désactive temporairement les extensions, applications et thèmes installés, mais ceux-ci peuvent être réactivés rapidement via le menu "Extensions" de Chrome.

Merci de lire cet article sur ma page...

Bisous - Frawsy