Quand le patch censé corriger la backdoor en ajoute une autre 23 avril 2014 | Jerome Saiz En décembre dernier Eloi Vanderbeken, un expert sécurité de la société Synacktiv découvrait une porte dérobée dans le firmware de plusieurs modem-routeurs ADSL des fabricants Cisco, Linksys, NetGear et Diamond. Tous les modèles concernés ont pour point commun d’utiliser la même base technologique produite par le … Continuer la lecture →
Un rapport américain préconise également l’interdiction des routeurs chinois 09 octobre 2012 | Jerome Saiz Lors d’un point-presse durant les dernières Assises de la Sécurité, le Sénateur Jean-Marie Bockel était confronté à un barrage de journalistes manifestement venus en découdre sur un seul point : sa proposition d’interdire les routeurs de constructeurs chinois au coeur … Continuer la lecture →
WPS, le fossoyeur de WPA 02 janvier 2012 | Jerome Saiz Publication intéressante que celle faite la semaine dernière par Stefan Viehböck : le protocole Wifi Protected Setup (WPS), activé par défaut sur certains boîtiers ADSL, permettrait à un attaquant de récupérer la clé WPA ou WPA2 (PSK seulement, c’est à … Continuer la lecture →
15 applications sécurité pour iPhone 14 juin 2010 | Jerome Saiz Notre sélection d’applications de sécurité pour l’iPhone : de l’authentification à l’accès VPN en passant par la veille, la supervision ou l’analyse de risque, SecurityVibes vous propose de rendre l’iPhone utile en matière de sécurité d’entreprise. Nous avons sélectionné pour … Continuer la lecture →
Les routeurs Cisco ont mal au web 01 décembre 2005 | Jerome Saiz Une vulnérabilité dans l’interface d’administration web des routeurs Cisco permettrait de leur jouer toute sorte de tours pendables. Au menu des réjouissances : injecter du code dans la mémoire ou changer le mot de passe administrateur. Tout cela sans même … Continuer la lecture →
Les routeurs Cisco vulnérables à un déni de service 20 août 2004 | Aurélien Cabezon Cisco annonce la découverte d’une faille qui touche certains de leurs routeurs. Cette vulnérabilité pourrait permettre à un individu mal intentionné de causer un déni de service sur l’équipement. Seuls les routeurs Cisco configurés pour utiliser le protocol OSPF (Open … Continuer la lecture →