Advertise on podcast: Failles Sécu

Ce mois-ci, dans cet épisode de Failles Sécu, on s'intéresse à des voitures autonomes qui foncent dans les véhicules de secours et on voit comment on peut être géolocalisé depuis n'importe où dans le monde grâce à son portable, et peu importe qu'il soit très récent ou très vieux du moment qu'il est connecté à un réseau mobile. Il n'y a pas que les GAFAM qui nous traquent!

Dans cet épisode de Failles Sécu, on se penche sur les nouvelles recommandations (du NIST) en terme de mot de passe. On explique comment on calcule la force d'un mot de passe, et comment bien le choisir!

Dans cet épisode de Failles Sécu, on décortique une attaque par WiFi menée par un voisin... situé à des milliers de kilomètres de là. Invraisemblable ? Abracadabrantesque ? Et pourtant bien réel!

Dans cet épisode de Failles Sécu, on plonge au cœur d'une affaire incroyable où un faux ingénieur nord-coréen parvient à infiltrer une entreprise américaine de la tech. Découvrez comment il utilise des fermes de mules aux États-Unis pour cacher son identité et accéder à des données sensibles.

Les navires de guerre américains sont-ils vraiment imprenables ? Découvrez comment un simple besoin d'internet a failli compromettre la sécurité d'un navire de l'US Navy dans cet épisode de Failles Sécu !

Fatigué des applications qui espionnent vos conversations ? Telegram promet la liberté, mais est-ce vraiment le cas? On fait le point dans cet épisode explosif.

La brève du jour concernera les stimulateurs cardiaques. Je n'ai pas osé intituler la rubrique « anecdote » car pour les porteurs de stimulateurs cardiaques, c'est tout sauf une anecdote. Le sujet a même été couvert par un article sur le site du Monde. Ensuite Charlie évoquera les courriers électroniques et le mécanisme pour s'assurer qu'ils n'ont pas été altérés en chemin. Ça permet d'authentifier (dans une certaine mesure) par exemple les courriels de Wikilieaks.

Aujourd'hui Charlie va évoquer un problème qui quand on y pense est totalement effrayant. Ça concerne la réparation de nos ordiphones, et la méfiance qu'il faut désormais avoir à l'égard non pas des réparateurs, mais des pièces de rechange qu'ils utilisent.

Firefox est vulnérable vis-à-vis d'une attaque par feux croisés par le biais de ses extensions. De nouveaux le WPS. Prise de contrôle à distance de systèmes de vidéo-surveillance

Comment les pirates créent-ils une faille de sécurité dans un logiciel ? Que se passe-t-il lorsque des pirates étrangers parviennent à accéder aux données RH de l'administration centrale (OPM : Office of Personnal Management) chargée de gérer les données personnelles des fonctionnaires d'un pays comme les États-Unis ? Et quels sont les risques de mettre à jour son clavier SWIFT sur un réseau Wifi public non protégé ? Ce sont quelques unes des questions abordées dans cet épisode de Failles Sécu, avec en plus quelques brèves de sécurité que vous auriez pu manquer.

Cette semaine Léa et moi allons nous pencher sur la technologie utilisée dans les voitures modernes d'aujourd'hui lorsqu'elles sont pourvues du système d'ouverture et de démarrage sans clé. Aussi étonnant que cela puisse paraitre, cette technologie n'est pas sécurisée. On vous montrera comment on peut contourner ce système pour une quinzaine d'euro.

(Résumé original non retrouvé) La NSA espionnerait les gens grâce aux cookies de Google ? L'ANSSI a été pris la main dans le sac en train de publier un certificat intermédiaire corrompu!

Nous avons tellement de nouvelles et d''informations sur la sécurité à couvrir cette semaine que nous n''avons pas eu le temps de répondre aux questions de nos auditeurs. À la place, on aura plein de nouvelles intéressantes sur les vulnérabilités de Java, sur les solutions de stockage TNO en nuage , et bien plus encore.