Question Period — May 4, 2018
2017 pour Apple a principalement porté sur l'iOS 11 - entre autres choses abordées à la WWDC 2017 - et sur l'édition prochaine du 10e anniversaire de l'iPhone 8, qui passe désormais à autre chose, a également corrigé une grave faille de sécurité liée au WiFi de l'appareil, qui aurait pu à un pirate informatique contrôlant votre appareil.
Apple lance sa dernière mise à jour de sécurité sous la forme de la mise à jour iOS 10.3.3 pour iPhone 5 et versions ultérieures, iPad de 4ème génération et versions ultérieures et iPod touch de 6ème génération.
Un des principaux problèmes, mentionné par Apple, pourrait permettre à "un attaquant à portée d'exécuter du code arbitraire sur la puce Wi-Fi".
En termes plus simples, un attaquant aurait pu accéder à votre appareil à distance sans que vous le sachiez et pourrait utiliser votre appareil et même voler vos données.
Le problème était dû à une corruption de mémoire et a été «résolu avec une gestion améliorée de la mémoire».
En dehors de cela, la dernière mise à jour iOS corrige également des vulnérabilités en matière de sécurité découlant de WebKit et du noyau du système d'exploitation, ce qui aurait pu entraîner l'exécution de code arbitraire à cause d'un code Web illicite et donner également accès à des applications permettant de lire la mémoire restreinte de le dispositif.
Le problème avec le WiFi provenait des puces WiFi Broadcom utilisées dans les appareils. Les mêmes puces sont également utilisées dans les appareils Samsung, LG, Google et HTC.
Plus dans l'actualité: Apple apportera la technologie AR à l'iPhone 8, FaceTime égalementPlus tôt ce mois-ci, Google avait évoqué des problèmes similaires avec leurs appareils Nexus et Pixel et avait déployé des correctifs de sécurité pour y remédier.
Alors que les correctifs d’Apple seront distribués à tous ses utilisateurs, la plupart des utilisateurs d’Android utilisant des appareils de marque autre que Google dépendent toujours des fabricants de leurs smartphones respectifs pour déployer une mise à jour personnalisée pour cet appareil.
De plus en plus d'employés ignorent les politiques de sécurité des données et s'engagent dans des activités susceptibles de mettre en danger une entreprise, selon un sondage publié mercredi par le Ponemon Institute. aux lecteurs USB ou désactiver les paramètres de sécurité dans les appareils mobiles comme les ordinateurs portables, ce qui pourrait mettre en danger les données d'une entreprise, selon l'enquête. Le taux de comportements non conformes a été plus faible dans ce dernier sondage compa
Environ 69% des 967 informaticiens interrogés ont déclaré avoir copié des données confidentielles sur des clés USB , même si c'était contre les règles. Certains ont même perdu des clés USB qui stockent des données d'entreprise confidentielles, mais ne les ont pas signalées immédiatement.
La police de Mumbai a arrêté samedi un chercheur en sécurité qui a enquêté sur des problèmes de sécurité dans des machines à voter électroniques. chercheur en sécurité qui a enquêté sur les machines à voter électroniques (EVM) utilisées lors des élections indiennes a été arrêté par la police à Mumbai samedi. Hari Prasad et d'autres chercheurs ont publié une vidéo plus tôt cette année montrant comment, après avoir bricolé avec l'électronique interne d'un EVM, ils pourraient effectuer des attaques
En avril, Prasad a déclaré à IDG News Service que son groupe de chercheurs avait accès à une EVM opérationnelle. lors d'une élection par le biais d'une source anonyme.
Cette faille de sécurité critique pour Android sera corrigée dans android o
Le système d'exploitation Android de Google présente actuellement un grave problème de sécurité, mais la société n'applique aucun correctif au système d'exploitation actuel, mais plutôt à Android O.