Blog d'actualités geeks et politiques

On vient de découvrir que les smartphones roulant sur Android sont sensibles à une faille de sécurité, qui permettrait notamment de réinitialiser le téléphone.

Concrètement, la faille utilise un code USSD. Ces codes sont des commandes à taper dans le terminal téléphonique, qui exécuterait alors une action précise. L'un de ces codes permet l'effacement de toutes les données du téléphone. La faille est donc l'absence de demande de confirmation vers l'utilisateur. En mettant ce code dans un iframe, visiter une simple page web pourra faire commettre l'irréparable à votre téléphone !

Pour vérifier si la faille est présente sur votre terminal, il suffit de visiter cette page : si votre code IMEI s'affiche (suivant le même principe du code USSD dans un iframe), vous êtes un peu dans la merde...

Afin de se protéger de cette faille, une solution temporaire consiste à installer TelStop. Le fonctionnement est simple : lorsque la page comporte un code USSD commençant par le préfixe "tel:", au lieu qu'il soit bêtement exécuté par le système Android, Telstop interviendra, et demandera une confirmation, entre l'usage du téléphone ou de Telstop. Cette application analysera ensuite le code, pour vérifier sa dangerosité.

Pour l'instant, naviguez couverts ! À savoir que la faille ne concerne pas seulement le navigateur, mais toute application permettant l'ouverture d'une URL, comme les lecteurs de flux RSS, ou la technologie NFC qui ouvre les URL automatiquement par défaut...

Avez-vous connu l'informatique, la vraie, celle du XXème siècle ? Si vous ne l'avez pas connue, ça tombe bien, moi non plus . Mais parfois, je me dis que j'ai peut-être loupé le must de l'informatique... Quand on voit ce genre de bébêtes :

Ou ça :

Le Commodore 64 et l'Amstrad CPC464 avaient tous les 2 seulement 64Ko de mémoire vive. Le développement était alors très ardu, étant donné qu'il fallait se contenter de la mémoire offerte. Pas question d'utiliser des langages qui lâchent de la merde partout et peu optimisés (comme Java), mais plutôt des langages proches de la machine, très flexible, comme l'assembleur.

D'ailleurs, je pense que c'est cet effet nostalgique qui a en partie fait le succès de la Raspberry Pi :').

Si vous vous souvenez de vos premiers pas dans l'informatique avec ces engins, commentez et racontez .

Fait suffisamment rare pour être signalé : Dr.Web a découvert un virus fonctionnant sous MacOSX et GNU/Linux. Ce trojan utilise une porte dérobée (appelée "backdoor"). Il vole les mots de passes stockés dans les navigateurs web courants, comme Firefox et Opera, et ceux de certains logiciels comme Thunderbird et Pidgin, entre autres. Rappelons que toutes ces données sont stockées en clair sur le disque dur par défaut, ce qui les rend assez vulnérables.

Malheureusement, bien que rares, les menaces virales sur les systèmes d'exploitation de type Unix sont de plus en plus répandus. Voici quelques conseils à retenir :

• Utilisez votre instinct. La nature a doté tous les humains d'un cerveau (oui oui). Vérifiez si les permissions des logiciels sont justifiées.
• Faites vos mises à jours ! La plupart des distributions GNU/Linux permettent la mise à jour de tous les logiciels depuis un même outil.
• Ne téléchargez pas de logiciels en dehors des dépôts. Ces derniers sont contrôlés en permanence. Télécharger un fichier sur un site pour l'installer serait comme nager en dehors des zones surveillées.
• Utilisez le pare-feu, souvent fourni par défaut. Par exemple, sous Fedora, vous pourrez sûrement désactiver le port SSH activé par défaut (un serveur OpenSSH est installé par défaut).
• Utilisez SELinux, un outil de sécurité créé par la NSA. Il permet de vérifier les autorisations et contextes de sécurité des zones sensibles du système.

Enfin, bien que des antivirus existent sous GNU/Linux, ils sont souvent assez lourds, et ne sont pas encore nécessaires, tant que vous faites vos mises à jours .