les news de juillet, et les dernières nouvelles d'août

• Faille importante pour toutes les tablettes et smartphone Android (exploit Android Master Key) permettant à des logiciels malveillants de se faire passer pour des logiciels officiels. Des mises à jours existent chez certains constructeurs, mais pas toujours pour tous les modèles d'appareils. Pour vérifier si vous êtes vulnérables téléchargez le logiciel suivant : https://play.google.com/store/apps/details?id=com.bluebox.labs.onerootscanner        Si votre appareil est vulnérable et qu'il n'y a pas de firmware à jour vous pouvez essayez le patch suivant : https://play.google.com/store/apps/details?id=io.rekey.rekey     Attention, votre téléphone doit être rooté pour ce patch
• Lancement d'un logiciel de gestion des appareils (localisation, blocage à distance, ....) Android par Google : https://www.google.com/android/devicemanager (vous retrouverez peut être votre smartphone si vous ne le trouvez plus ) Voici un petit article (en anglais) qui vous explique tout ça : http://www.ghacks.net/2013/08/08/how-to-configure-the-new-android-device-manager-on-your-phone/
• Mises à jours habituelles des Firefox (23.0), Flash (11.8.800.94), etc
• Une partie du réseau Tor infiltrée par le FBI (http://datanews.levif.be/ict/actualite/tor-pirate-par-la-police/article-4000368278498.htm)
• Sortie d'une nouvelle version de MS Office pour Android (https://play.google.com/store/apps/details?id=com.microsoft.office.officehub)
• Nouvelles attaque contre https (BREACH) : quelques explications et conseils pour s'en prévenir http://nakedsecurity.sophos.com/2013/08/06/anatomy-of-a-cryptographic-oracle-understanding-and-mitigating-the-breach-attack/
• Nouvelles norme USB 3.1 finalisé, débit annoncé jusqu'à 10Gb/s (http://www.pcworld.fr/high-tech/actualites,usb-3-1-10-gbs-finalise,540931,1.htm)
• Lancement de l'offre GSM VooMobile (http://www.astel.be/Comparatif-VOOmobile-Proximus-Mobistar-BASE-et-Scarlet_4329)
• 
  

         

Vous aviez raté ça ?!

Demain :
Un petit résumé des news des semaines précédentes pour ceux qui étaient en vacances
au menu : failles de sécurités sur Android, mises à jours, nouvelles applications, ...

Carte Openstreemap intégrée dans une application Android

nouveau blog

En complément de notre ancien blog (http://linxtek.blogspot.com), nous avons ouvert un nouveau blog à cette adresse
http://blog.linxtek-informatique.eu

Vous y trouverez bientôt des news, des infos sur nos nouvelles applications Android, …

Serveurs, le racket en Europe

Avez vous déjà comparé le prix d'un serveur aux USA et en Europe ?

Faites le test
(ps: si vous ne lisez pas les spécification, le serveur ci-dessous peut monter jusque 2TB de RAM et 4 cpus 10-cores, donc 40 cores en tout ....)

http://www.dell.com/fr/entreprise/p/poweredge-r910/pd

A partir de 13379€

http://www.dell.com/us/business/p/poweredge-r910/pd

A partir de 5309$  (7486$ hors promotion)

performance usb3, contrôleurs, drivers [update]

Et pour les plus curieux
Un petit graph d'une clé usb 3.0 kingston ultimate G2, pour comparer

On voit un temps d'accès record, et un taux de transfert plus soutenu et stable que pour le disque dur.
Bon par contre, il y a pas de mode veille sur cette clé, et elle chauffe pas mal. De plus elle est assez grosse par rapport aux autres clés (2x plus épaisse)

performance usb3, contrôleurs, drivers

Très bon article sur l'usb3 chez hardware.fr http://www.hardware.fr/articles/889-1/usb-3-0-xhci-bot-uasp-windows-7-8-si-simple.html

Découvrez les différents contrôleurs, les différents modes (uasp,..), ...

Si vous avez un pc portable, pensez à mettre à jours vos drivers. En effet, les constructeurs ne
mettent pas toujours à disposition les derniers drivers. Par ex certains portables ASUS utilisent des contrôleurs fresco. Les drivers fournis datent de 2009 !!! Les drivers plus à jour de 2012 ...
(et ne parlons pas des pilotes pour cartes graphiques ...)
Vous pouvez trouver les drivers plus à jour par ici http://station-drivers.com/page/fresco_logic.htm

On a fait le test, gain entre les 2 drivers : entre de 5 à 10MB/s en plus, soit 300 à 600MB transférés en plus par minute. Pas si mal.

Ancien driver :

Nouveau driver :

ipv6, bbox3, ...

Un petit article sur l'ipv6 en Belgique.
Voo est le premier isp résidentiel à se lancer. Suivi par Belgacom plus tard dans le courant
de l'année, une fois que suffisament de b-box3 auront été distribuées.
Plus d'infos sur le site de l'ipv6 council

http://www.ipv6council.be/news/article/le-soir-some-words-about-ipv6-in

mega 3d dans votre navigateur

A tester sur chrome (ça marche aussi sur Firefox mais c'est lent)
https://sketchfab.com/show/wxqL0XrVa1Por3L8kw1BJ7aKMwn

les news sécurité de la semaine

1.Nouvelle faille sur les téléphones Samsung

• Samsung Galaxy S2 GT-I9100
• Samsung Galaxy S3 GT-I9300
• Samsung Galaxy S3 LTE GT-I9305
• Samsung Galaxy Note GT-N7000
• Samsung Galaxy Note 2 GT-N7100
• Verizon Galaxy Note 2 SCH-I605
• Samsung Galaxy Note 10.1 GT-N8000
• Samsung Galaxy Note 10.1 GT-N8010

Plus d'infos et patch :
http://korben.info/nouvelle-faille-sur-les-telephones-samsung-protegez-vous.html
http://blog.trendmicro.com/trendlabs-security-intelligence/exynos-based-android-devices-suffer-from-vulnerability/


2. Nouvelles version de java 7 update 10
     Cette nouvelle version rajoute de nouvelles sécurités
     http://www.java.com/en/download/chrome.jsp?locale=en
     Aussi disponible en version portable (sans intégration dans le navigateur internet)
       http://portableapps.com/apps/utilities/java_portable

3. Vulnérabilité dans outlook/hotmail
    Mauvaise gestion des cookies et session. Possibilité de réutiliser des cookies
    voler pour se connecter aux services, même si vous avez fait un logoff entretemps !!
    http://thehackernews.com/2012/12/hotmail-and-outlook-cookie-handling.html

4.Nouveau type d'attaque malware sous Android :
     Tapjacking (ou détournement de click)
    Technique similaire aux attaques web avec des popups qui ressemblent à des fenêtres windows.
    Risques : cela peut induire l'utilisateur à télécharges des applications malicieuses, faire des achats
      en ligne non voulus, souscrire à des services non voulus,effacer les données du smartphone, ...
     
http://blog.trendmicro.com/trendlabs-security-intelligence/tapjacking-an-untapped-threat-in-android/

conférences informatiques - janvier - février 2013

En janvier à Lille : TakeOff
http://www.prn.asso.fr/blog/2012/12/17/takeoff-conference-destinee-aux-professionnels-de-l%E2%80%99informatique/

En février à Bruxelles : FOSDEM
https://fosdem.org/2013/schedule/tracks/

les news sécurité de la semaine [cloud - passwords - printers - mysql] #cafentournai

http://yro.slashdot.org/story/12/12/05/0632258/researchers-patriot-act-can-obtain-data-in-europe
Selon un récent article, grâce au Patriot Act, les USA peuvent obtenir des données privées de citoyens européens stockées dans le coud, malgré les lois de protection en vigueur en Europe.
Il ne faut même pas que les données soient stockées sur des serveurs hébergés aux USA !!!

Au moins chez mozilla (firefox) on vous prévient
https://services.mozilla.com/privacy-policy/

By using the Firefox Sync Service, you consent to the transfer of the information collected, as outlined by this Policy, to Mozilla in the United States, which may provide a lesser level of data security than in your country of residence.

En utilisant le service de synchronisation de firefox vos données sont transférées aux USA, ce qui
implique un niveau de sécurité moindre que dans le pays où vous résidez ....

---------
http://it.slashdot.org/story/12/12/05/0623215/new-25-gpu-monster-devours-strong-passwords-in-minutes
Vu les progrès en brute forcing de mots de passe, les mots de passe sous windows XP de 14 caractères de longueur peuvent être cassés en 6 minutes !
------
http://hardware.slashdot.org/story/12/11/27/2221216/hardcoded-administrator-account-opens-backdoor-access-to-samsung-printers
Les imprimantes samsung (et certaines dell) contiennent un accès administrateur caché ... vive les backdoor
-------
http://blog.trendmicro.com/trendlabs-security-intelligence/multiple-zero-day-poc-exploits-threaten-oracle-mysql-server/
Plusieurs failles 0day pour mysql, attention à vos serveurs !!  IDS (Intrustion Detection Systel)/IPS de rigueur ....

----
http://blog.trendmicro.com/trendlabs-security-intelligence/christmas-themed-malware-starts-to-jingle-all-the-way/
C'est bientôt les fêtes, mais c'est déjà la fête aux malwares ...
N'ouvrez pas les fichiers PROPOSED CHRISTMAS PARTY 2012.doc  (ni d'autres fichiers doc sans 
les passer via plusieurs antivirus)

apps for belgium - Android

apps for belgium - Android

Nouvelle version en cours de préparation pour notre application gratuite, sortie prévue

la semaine prochaine ...

(navigation plus aisée,  meilleur layout sous android 4, backport du nouveau layout

sous les anciens smartphones, ...)

https://play.google.com/store/apps/details?id=be.linxtek.foodalert

Des idées, un petit feedback ?

Visitez notre page facebook dédiée

https://www.facebook.com/FoodalertAndroid

Attention aux faux générateurs de clés Windows 8

Attention aux faux générateurs de clés Windows 8.
Il s'agit de virus.

Source Trend Micro:
http://blog.trendmicro.com/trendlabs-security-intelligence/fake-windows-8-key-generators-surface

Le baromètre national 2012 des TIC en Belgique

• 79% des ménages belges disposent au moins d’un ordinateur, ce chiffre atteint même les 94% pour les ménages avec enfants. (Soit une augmentation de 7% par rapport aux chiffres wallons du Baromètre AWT )
• Le moyen le plus populaire pour se connecter à Internet reste l‘ordinateur portable (72%) devant l’ordinateur de bureau (60%). On trouve dans ces chiffres, 4% d’utilisation de tablettes
• 77% des ménages belges disposent d’une connexion internet (pour 71% des Wallons dans le Baromètre de l’AWT)
• 83% des Belges qui ont utilisé l’ordinateur au cours des trois derniers mois en font usage quotidiennement
• 10% surfent sur Internet via une connexion mobile
• 54% effectuent leurs opérations bancaires en ligne
• 43% ont effectué des achats en ligne au cours des douze derniers mois

Plus d'infos à la source:
http://www.epn-ressources.be/le-baromtre-national-2012-des-tic-en-belgique-par-le-spf-economie