Les chercheurs de l'université du Minnesota ont découvert que les tours de téléphonie laissent transparaître des informations de localisation qui peuvent être utilisées pour suivre la localisation exacte d'un téléphone portable.

La chose intéressante pour exploiter cette vulnérabilité, c'est que vous aurez besoin d'un minimum de matériel pour y parvenir. Il vous suffira d'un ordinateur portable et d'un téléphone mobile comme l'explique Kune. Il ajoute également que vous n'aurez pas besoin de coopération particulière avec le prestataire de service ni même de saisir des informations auprès de l'opérateur ou d'être connecté au réseau. Vous aurez juste à écouter ce que les tours de téléphonie diffusent.

Pour cela, les chercheurs ont branché un téléphone portable à un ordinateur pour écouter les transmissions des tours de téléphonie. Ils ont ensuite composé le numéro du téléphone portable qu'ils espèrent localiser et ainsi les signaux de déclenchement de la tour de téléphonie vont trahir l'emplacement dans un rayon de 12 kilomètres environ. Le processus prend environ 10 à 15 minutes. Cette technique pourrait être employée à plus grande échelle si les pirates installent des relais à proximité des tours téléphoniques.

minnesota.publicradio.org

Si vous vous souvenez bien, je parlais déjà de cet outil dans l'article où j'exposais plus de 10 outils pour tester le sécurité de son site web. A l'époque de la rédaction de l'article, il n'était encore qu'à sa version beta mais aujourd'hui c'est fait, Acunetix Web Vulnerability Scanner 8 est sorti!

Pour vous résumer, ce scanner de vulnérabilités est l'un des plus connus sur le web. Celui-ci possède un gros panel de fonctionnalités tel que AcuSensor qui est tout nouveau et va grandement aider le développeur a trouver la faille dans son code.

Un manuel est disponible ainsi qu'une petite vidéo pour vous aider à démarrer :

La version 8 a été optimisée afin de nous faciliter la vie. Que vous soyez administrateur système ou développeur, vous vous y retrouverez facilement grâce à son processus d'automatisation.
Dans le lot des nouveautés on retrouve la possibilité de contre-piratage en intégrant les résultats d'analyse dans le pare-feu d'applications web d'Imperva ainsi que de nouvelles méthodes de reconnaissance des vulnérabilités qui naissent sur la toile.

Cette version intègre également un nouveau système de balayage des vulnérabilités plus fiable avec des fonctions automatisées ce qui rend le scan plus rapide avec une configuration plus souple.

Parmi les nouvelles fonctionnalités on retrouve :

• Status du crawler en temps réel (nombre fichiers analysés, etc...)
• Entêtes HTTP personnalisées pour les scans automatiques.
• Configuration des fichiers de logs avancée.
• Rapport détaillé du crawling effectué.
• Status du scan inclus dans le rapport.

Ainsi que de nouvelles caractéristiques qui sont énumérées dans le billet officiel annonçant cette nouvelle version. C'est une application compatible sur la majorité des plateformes Windows mais celle-ci est payante. Néanmoins vous pouvez télécharger la version d'essai.

Le mois dernier, un expert en sécurité de Rapid 7 avait trouvé une faille de sécurité dans les systèmes de vidéoconférence comme l'explique le New York Times dans son article et qui toucherait environ 150 000 systèmes actuellement.

Pour savoir si votre système de vidéoconférence comporte la faille sur le protocole H.323, les professionnels en sécurité de la communauté Qualys ont sorti un outil open source écrit en Python permettant de détecter automatiquement si des vulnérabilités sont présentes dans tous vos équipements utilisés lors de vidéoconférences.

Dans leur communiqué, les développeurs disent que les clients peuvent utiliser QualysGuard en conjonction avec auto-detect.py afin d'identifier les systèmes de vidéoconférence ayant l'option d'auto-réponse activée.

auto-detect.py a besoin de deux paramètres pour fonctionner, l'adresse IP et le numéro de port, et peut être exécuté comme vous pouvez le voir dans la capture d'écran ci-dessous. Cet outil vous donnera aussi des informations complémentaires comme l'identifiant de l'équipement, la version du firmware, etc...

Donc si l'auto-answer (réponse automatique à un appel) est activée, cet outil vous le dira et vous pourrez, suivant le système de vidéoconférence utilisé, désactiver cette fonction.

Pour plus d'informations, allez lire le sujet sur la détection de "l'auto-réponse" dans les équipements de vidéoconférence.

La plateforme de dénonciation cryptome.org a été piratée et utilisée pour propager des programmes malveillants (malwares). C'est via un billet que l'administrateur John Young a annoncé le problème.

Pour ceux qui ne connaissent pas Cryptome, c'est en gros l'ancêtre de WikiLeaks même si il est encore très actif. Ce site est hébergé aux États-Unis et contient des milliers de documents sensibles ou censurés par divers gouvernements depuis 1996. L'administrateur du site est John Young, un architecte de New York.

Pour en revenir au problème, des inconnus ont eu accès au serveur et ont utilisé le toolkit Black Hole 12 pour infecter toutes les pages HTML (quelques milliers). Un toolkit de ce type identifie le navigateur du visiteur ainsi que son système d'exploitation avant de tester une série de vulnérabilités pour ensuite injecter du code malveillant sur son système.

Dans le cas présent, Black Hole semble avoir été configuré pour attaquer uniquement Internet Explorer. Un fichier de log contenant environ 2900 adresses IP a été trouvé sur le serveur et peut donner un ordre d'idée du nombre de systèmes infectés...

L'équipe de Cryptome n'a pas encore trouvé comment les assaillants ont pu pénétrer le serveur mais ont publié un extrait inoffensif du code malveillant pour demander de l'aide à l'analyser. Quelques suggestions ont déjà été proposées et un utilisateur a suggéré que l'attaquant a peut-être utilisé l'interface WebDAV pour modifier les fichiers HTML ce qui est fort possible.
En ce moment, toute l'équipe est occupée à la désinfection des fichiers concernés mais 80% d'entres eux sont déjà de retour en ligne.

Wifi Protector est une application qui vous offrira la détection et la protection contre toutes sortes d'attaques ARP (Adress Resolution Protocol), quelles soient de type Spoofing ou Poisoning sur le réseau wifi de votre smartphone Android. Ce type d'attaque permet de faire du DoS (Denial of Service) ou du MITM (Man-in-the-middle) en général.

Vous recevrez une alerte lorsqu'une tentative d'intrusion aura été détectée. Si vous êtes en mode root vous pourrez bénéficier de l'option contremesures qui vous permettra d'être immuniser contre l'attaque détectée. Sinon l'application pourra désactiver votre WiFi pour contrer cette attaque.

Voici la liste des caractéristiques :

• Utilise très peu de ressources.
• N'utilise pas de ressources si le WiFi est désactivé.
• Consommation de la batterie très faible.
• Requiert que très peu de permissions lors de l'installation et de l'utilisation.
• Indétectable par le pirate.
• Application passive au niveau du réseau et ne génère aucune interférence.
• De nombreuses notifications personnalisables.
• Joue un son lors de la détection d'une attaque (optionnel).
• Vibre suivant un schéma défini (optionnel).
• Facile d'utilisation avec son interface en un clique ainsi qu'une vue détaillée pour les plus experts.
• L'immunité vous protège sans avoir besoin de désactiver le WiFi (mode root requis).
• Peut désactiver le WiFi si votre smartphone n'est pas en mode root.
• Enregistrement de toutes les attaques détectées avec des détails sur le réseau et sur le pirate.
• Fonctionne sur les réseaux WiFi complexes en LAN comme vWLAN et WDS.
• Détecte les réseaux qui font déjà l'objet d'une attaque.

Si vous voulez en savoir plus, le site web officiel de l'application gurkedev.com vous donne plus de détails. Pour 1,49€ sur le market, je vous conseille vivement de l'acheter

Ah et ils ont aussi fait une petite vidéo de démonstration :

thehackernews.com