#hijacking

Manipuler un smartphone à l’aide de commandes vocales dissimulées dans des vidéos Youtube
▻http://korben.info/manipuler-smartphone-a-laide-de-commandes-vocales-dissimulees-videos-youtub

siri

Des chercheurs de l’Université de Georgetown et UC Berkeley ont mis au point une attaque qui permet de compromettre un smartphone à l’aide de commandes vocales planquées dans des vidéos YouTube.

Pour y parvenir, ils cachent à l’intérieur de vidéo YouTube des commandes vocales, incompréhensibles par l’homme, mais pas par un smartphone équipé de Siri ou de Google Now.

#Google_Now #Hijacking #Piratage_informatique #Reconnaissance_vocale #Siri_(logiciel) #Smartphone #Vidéo #Vidéo_virale #Virus #Vulnérabilité_(informatique)

British Telecom : le trafic Internet de certains clients a été détourné vers l’Ukraine
▻http://d4n3ws.polux-hosting.com/2015/03/13/british-telecom-le-trafic-internet-de-certains-clients-a-ete-d

Encore un cas bien étrange de redirection de trafic sur Internet : 167 clients du réseau de British Telecom ont vu leur trafic faire un détour vers l’Ukraine (Kiev).

[...]

[D]ans les clients concernés on trouve AWE (Atomic Weapons Establishment) qui est l’entité qui fabrique les armes nucléaires pour le programme de dissuasion britannique…

▻http://arstechnica.com/security/2015/03/mysterious-snafu-hijacks-uk-nukes-makers-traffic-through-ukraine

#Atomic_Weapons_Establishment #Border_Gateway_Protocol #British_Telecom #Grande_Bretagne #Internet #Ukraine #Vega_Telecommunications_Group

Lorsqu’on analyse la sécurité de ses #noms_de_domaine, on pense à des choses comme surveiller l’expiration et ne pas oublier de renouveller, ou bien on pense au piratage du registre ou du bureau d’enregistrement par le premier hacker chinois islamiste pédophile venu ou alors on pense à des attaques d’encore plus haute technologie comme l’attaque Kaminsky. Mais on pense rarement à un risque courant : un domaine trébuche parce que le domaine de ses serveurs de noms a trébuché. C’est ce qui vient de se produire dans deux cas, duckworksmagazine.com et ben.edu.

►http://www.bortzmeyer.org/detournement-via-ns.html

PS : dans le cas de SeenThis, c’est la sécurité de Gandi.net qu’il faut regarder :-)

#sécurité_noms_domaine #hijacking #DNS