Doté d’un grand nombre de fonctions d’espionnage, ce nouveau malware n’a jamais été publié sur Google Play. Mais il faut quand même rester vigilant. Les...
Lire la suite
Un chercheur en sécurité a découvert que Microsoft parvient parfois à scanner le contenu des fichiers des utilisateurs hébergés dans le cloud, même s’ils sont protégés par mot de passe.
Le chercheur en cybersécurité Andrew Brandt a partagé son étonnement avec la communauté InfoSec, après avoir découvert que « Sharepoint peut désormais scanner le contenu d’archives zip protégées par un mot de passe ». L’expert informatique utilise le logiciel de Microsoft pour partager des fichiers malveillants avec ses collègues à des fins d’analyse. Une technique d’obfuscation dans les campagnes d’arnaque par email des hackers qui exécutent leurs malwares à travers des fichiers joints.
Microsoft a mis cette mesure de sécurité en place pour mieux protéger les utilisateurs lambda de tout virus caché dans des fichiers cachés dans leurs répertoires Sharepoint. Cette démarche est cependant problématique pour les professionnels de la sécurité. En effet, une fois qu’un fichier est signalé comme malveillant, il devient inaccessible, donc inutile pour les experts en sécurité censés l’analyser. Si, par ailleurs, les fichiers en question ont été synchronisés avec OneDrive, et effacés en local (ce qui est déjà arrivé à Me Brandt), le fruit de leur travail est réduit à néant.
MICROSOFT SCANNE LE CONTENU DES FICHIERS HÉBERGÉS DANS LE CLOUD MÊME S’ILS SONT PROTÉGÉS
Par ailleurs, la démarche de Microsoft pose un possible problème de confidentialité. Les bots de la compagnie analysent les fichiers hébergés dans le Cloud, même s’ils sont protégés par mot de passe. Selon un autre expert, les systèmes de Microsoft utilisent une technique de « brute force » pour tenter de passer outre la protection par mot de passe.
Ils utilisent les mots de passe contenus dans une liste prédéfinie, et « ils extraient aussi les mots de passe contenus dans les emails ». Selon un autre membre d’InfoSec, tous les services de Microsoft 365, OneDrive inclus, sont scannés par les ingénieurs de Redmond. La confidentialité de vos données n’est donc jamais strictement assurée.
Microsoft va donner un coup de jeune à l’explorateur de fichiers de Windows 10
Une version de test destiné aux Insiders révèle de nouvelles icônes, plus modernes, dans l'explorateur de fichiers. Microsoft vient de publier dans le canal développeurs...
Lire la suite
Les États-Unis veulent créer un «crypto-dollar», une opération risquée ?
Deux prototypes d’un dollar numérique sont actuellement en préparation et devraient être présentés en juillet prochain. Mais le secteur bancaire ne voit pas cela d’un...
Lire la suite
Windows Defender va automatiquement patcher les serveurs Exchange
L’antivirus de Microsoft installe un correctif pour casser la chaîne d’attaque qui menace actuellement les serveurs de messagerie dans le monde entier. Face à la...
Lire la suite
Comment programmer l’envoi d’un SMS depuis l’iPhone ?
Planifiez l’envoi d’un message depuis votre iPhone en créant une automatisation dans l’application Raccourcis d’Apple. Il y a quelques semaines, Google déployait chez les utilisateurs...
Lire la suite
Microsoft intègre un coach à PowerPoint pour vous aider à améliorer votre présentation à l’oral
Le logiciel qui permet de réaliser des présentations en diaporama embarque désormais un outil pour vous aider à mieux gérer votre présentation à l’oral. Si...
Lire la suite
Comment réduire le texte d’un document Word pour le faire tenir automatiquement sur une seule page
Réduisez facilement le texte de vos documents dépassant sur la deuxième page pour le faire tenir sur une seule page à l’aide d’une fonction cachée...
Lire la suite
Piratage Exchange : un partenaire de Microsoft pourrait être impliqué
Un code de démonstration partagé avec des partenaires privilégiés s’est retrouvé dans certaines attaques avant la publication du patch. Un partenaire de Microsoft a-t-il, volontairement...
Lire la suite
À quand remonte la dernière fois que vous avez changé vos mots de passe?
Vous utilisez le même mot de passe pour presque tous vos comptes, et si ce n’est pas le cas, vos dernières mises à jour remontent...
Lire la suite
Windows 10 : sa dernière mise à jour pourrait faire planter votre PC quand vous imprimez
Des utilisateurs ont vu leur ordinateur afficher un écran bleu après avoir lancé une impression sur leur PC fraîchement mis à jour sous la dernière...
Lire la suite
20 astuces et fonctions cachées pour maîtriser Windows 10
Maîtrisez Windows 10 sur le bout des doigts en utilisant les nombreuses fonctions cachées au sein de l’OS de Microsoft. Windows 10 est plein de...
Lire la suite
Le datacenter d’OVH brûle, mettant hors ligne les principaux sites
Lors d'un incident majeur sans précédent, les centres de données d'OVH situés à Strasbourg, en France, ont été détruits par un incendie. OVH est le...
Lire la suite
Microsoft Edge va démarrer plus rapidement et geler les onglets inactifs
La prochaine mise à jour du navigateur Web de Microsoft, qui doit arriver ce mois-ci, devrait améliorer la rapidité du navigateur et inaugurer officiellement l’affichage...
Lire la suite
Comment préserver la confidentialité de votre historique en ligne
Des moyens existent pour vous protéger des témoins de navigation, mais les favicônes constituent une nouvelle menace. Si vous utilisez Internet, vous en avez probablement...
Lire la suite
Animez vos vieilles photos de famille grâce au deepfake
MyHeritage, un site de généalogie en ligne, a mis au point un outil du nom de Deep Nostalgia, qui permet grâce à des algorithmes de...
Lire la suite
Facebook : ses lunettes connectées pourraient utiliser la reconnaissance faciale… si vous êtes prêt
Le géant des réseaux sociaux a confirmé que ses lunettes intelligentes sortiront cette année et indiqué qu’elles pourraient intégrer des algorithmes de reconnaissance faciale, si...
Lire la suite
Comment configurer Face ID pour déverrouiller l’iPhone avec un masque ?
Reconfigurez la reconnaissance faciale de l’iPhone pour utiliser Face ID et déverrouiller votre appareil tout en portant un masque. Depuis le début de la pandémie...
Lire la suite
Microsoft annonce Office 2021 pour Windows et macOS
La nouvelle version de la suite bureautique de Microsoft sera disponible pour Windows et macOS dans le courant de l’année. Microsoft vient d’annoncer la sortie...
Lire la suite
Pourquoi l’atterrissage du rover Perseverance sur Mars est une opération à haut risque
Le rover sera déposé à la surface de la planète ce jeudi. Une manoeuvre extrêmement périlleuse, mais préparée avec minutie par la NASA. Après plus...
Lire la suite
La 5G est à peine à nos portes que des scientifiques pensent déjà à la 6G
« La 6G n'est pas encore développée, mais beaucoup de gens travaillent dessus. On est plutôt dans ce qu'on appelle la phase de recherche initiale », explique...
Lire la suite
