Tag:

Java

AntiSec affirme avoir arraché 12 millions d’identifiants Apple au FBI

par KingofgeeK 4 septembre 2012

Le groupe de hackers Antisec vient de révéler une liste de pas moins de 12 millions de UDID (Unique Device Identifier) , des identifiants Apple américains, détenus par le FBI

Un groupe de pirates nommé Antisec viennent de poster sur Internet 12 millions d’identificateurs uniques d’utilisateurs Apple UDID, ce UDID est une chaîne unique de nombres qui identifie chaque appareil iOS, anciennement utilisé par les développeurs pour faire tester les applications aux utilisateurs avant de les mettre sur le Appstore

En tout, AntiSec affirme avoir obtenu plus de 12 millions UDIDs, y compris les noms d’utilisateurs et les adresses. Tout ceci grâce à un ordinateur portable utilisé par un agent du FBI (un Dell vostro) qui a été piraté. Cet agent du FBI Christopher K. Stangl travaille à la FBI Regional Cyber Action Team et son ordinateur portable a été infiltré à l’aide de la vulnérabilité AtomicReferenceArray sur Java, au cours d’une session shell certains fichiers ont été téléchargés à partir de son dossier Bureau, l’un d’eux s’appelait « NCFTA_iOS_devices_intel.csv » contenait les 12 millions d’UDIDS

Ceci montre clairement la volonté du gouvernement de l’Oncle Sam de garder un oeil sur ses citoyens, ainsi revient la fameuse interrogation sur le respect de la vie privée dans le monde et dans les states en particulier. Les autorités ont-ils le droit de s’introduire dans notre quotidien sans Mandat?

Telle est la question!

Vous voulez jeter un petit coup d’oeil sur le fichier, visitez le Poste du groupe AntiSec

4 septembre 2012 0 commentaires

Oracle corrige une grosse faille dans Java

par KingofgeeK 31 août 2012

Oracle a corrigé une faille majeure dans Java qui avait alerté les experts en sécurité

Le dimanche, les chercheurs de FireEye ont signalé la découverte d’une faille sérieuse dans Java 7, permettant l’exécution de code arbitraire à distance à l’aide d’applet Java spécialement conçu et intégré dans une page Web

En raison de la gravité élevée de ces vulnérabilités, Oracle recommande aux clients d’appliquer le correctif mis en place par ces derniers dès que possible.
Chester Wisniewski, conseiller en sécurité chez Sophos, a noté que la mise à jour comprenait également des correctifs pour des failles jusque-là inconnues, indiquant que ces vulnérabilités peuvent être déjà en cours d’utilisation par les pirates.

« Les bonnes nouvelles sont que les clients qui ont besoin de Java dans leurs environnements peuvent désormais déployer un correctif officiel et procéder avec moins de risques», a t-il ajouté . « Les mauvaises nouvelles sont que Java 6 peut être affecté aussi, ainsi, tout le monde a besoin de ce patch, pas seulement ceux qui exécutent Java 7. »
Oracle a été accusé de laxisme puisque cette faille a été signalé depuis plus de 5 mois et aucune réaction n’a été observée depuis.

Les correctif est en téléchargement sur le site de Java.

31 août 2012 0 commentaires

Systèmes

Android : Oracle accepte 0 dollar de dommages et intérêts de Google

par KingofgeeK 22 juin 2012

Oracle a finalement accepté la requête de Google pour payer 0 dollar en dommages et intérêts pour les petites portions d’Android qui violent les droits d’auteurs.

Les dernières questions encore en suspens sur ce dossier ont été traitées par les équipes juridiques des deux parties lors d’une courte audience qui n’aurait duré que 25 minutes.

Oracle pouvait encore réclamer un payement d’au moins 150 000 dollars de dommages et intérêts pour les neuf lignes de code que partagent Java et Android.

La firme de Larry Ellison a finalement décidé d’accepter la proposition de 0 dollar de dommages de Google après avoir été déboutée dans l’affaire sur les aspects concernant la violation des brevets et des droits d’auteurs sur les APIs Java.

Cependant, ce choix pour lequel opte le géant des bases de données a pour but de clore rapidement ce dossier afin de préparer une procédure d’appel.

Google, pour sa part, a 14 jours pour présenter une demande afin qu’Oracle puisse rembourser les frais administratifs de cette affaire. Google pourrait également exiger qu’Oracle paye les frais de ses avocats et autres dépenses juridiques.

22 juin 2012 0 commentaires