Votre smartphone vous espionne ! - L'Esprit Sorcier
Le marché vertical le plus ciblé selon une étude des épisodes de piratage au premier semestre. L'étude fait partie du dernier rapport de la base de données sur les incidents de piratage sur le Web (WHID), publié lundi. En 2008, les sites gouvernementaux et les forces de l'ordre étaient les marchés verticaux les plus touchés.
Les réseaux sociaux sont «un environnement riche en cibles si l'on compte le nombre d'utilisateurs», explique Ryan Barnett, directeur de la recherche sécurité, un des sponsors du rapport, qui comprend également le Web Application Security Consortium.[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]
Twitter a été attaqué par plusieurs vers, et d'autres plates-formes de réseautage social telles comme MySpace et Facebook ont également été utilisés pour diffuser des logiciels malveillants. C'est souvent le cas lorsqu'un ordinateur infecté commence à publier des liens sur des sites de réseautage social vers d'autres sites Web manipulés avec un logiciel malveillant. Les utilisateurs cliquent sur les liens, car ils font confiance à leurs amis qui ont publié les liens, ne sachant pas que leur ami a été piraté.Le jeu d'échantillons WHID est petit, englobant 44 incidents de piratage. Le rapport ne considère que les attaques qui sont rapportées publiquement et celles qui ont un impact mesurable sur une organisation. L'ensemble de données de WHID est "statistiquement insignifiant" par rapport au nombre réel d'incidents de piratage, mais montre les tendances globales de l'attaquant, a déclaré Barnett.
D'autres données ont montré comment les sites Web ont été attaqués. L'attaque la plus fréquente a été l'injection SQL, où les pirates tentent de saisir du code dans des formulaires Web ou des URL (Uniform Resource Locators) afin d'obtenir des systèmes back-end tels que des bases de données pour les exécuter. Si l'entrée n'est pas correctement validée - et le code malicieux est ignoré - cela peut entraîner une violation de données.
D'autres méthodes utilisées incluent les attaques par script inter-sites, où le code malveillant est sollicité sur une machine cliente. falsification de demande de site, dans laquelle une commande malveillante est exécutée alors que la victime est connectée à un site Web.
"En fin de compte, ils [les hackers] veulent gagner de l'argent", a déclaré Barnett.
Une étude de groupe de l'UE révèle que les logiciels publics sont exclus des marchés publics. > Alors que la Commission européenne rédige des lignes directrices exhortant les services gouvernementaux de l'Union européenne à choisir des logiciels basés sur des standards ouverts, une étude publiée mercredi montre qu'un quart des appels d'offres récents ont exclu les logiciels ouverts en faveur des éditeurs de logiciels tels que Microsoft.
OpenForum Europe (OFE), un groupe de commerce qui répertorie IBM et Google parmi ses membres, a examiné 136 appels d'offres récents émanant de bureaux gouvernementaux des 27 pays membres de l'UE. "Les autorités publiques ne sont pas seulement accusées de gaspiller des milliards par des achats inefficaces, mais aussi de verrouiller leurs utilisateurs et leurs citoyens dans les solutions d'aujourd'hui et d'être »Graham Graham, directeur général d'OFE
Le chiffre d'affaires mondial des semi-conducteurs devrait baisser cette année, la demande pour les PC et les produits électroniques grand public diminuant, et la tendance continuera d'affecter les fabricants de puces l'an prochain. Selon Dale Ford, vice-président principal chez iSuppli, la crise a entraîné une baisse des dépenses pour des produits tels que l'électronique grand public et les PC. Le ralentissement des commandes de semi-conducteurs utilisés dans ces produits a à son tour affecté l
Il n'y a aucune force motrice qui pourrait immédiatement sortir le marché des semi-conducteurs et la tendance pourrait se poursuivre l'an prochain. Ford estime que les conditions du marché des semi-conducteurs pourraient s'améliorer d'ici la fin de l'année 2009 alors que les économies se stabilisent.
La Chine a promis de nouveaux emplois et La Chine va créer 1,5 million d'emplois au cours des trois prochaines années, dans le but de faire des entreprises chinoises des acteurs mondiaux. Dans des domaines tels que les circuits intégrés et les télécommunications, le Conseil des Affaires d'Etat chinois a indiqué dans son plan affiché sur un portail gouvernemental
Que Beijing encouragera spécifiquement l'utilisation commerciale de sa norme mobile 3G dans d'autres pays. Le gouvernement est déterminé à voir le succès de la norme, appelée TD-SCDMA (Time Division Multiple Synchronous Division Division Access), malgré son impopularité, même en Chine. La couverture s'étend maintenant à une poignée de grandes villes chinoises.