Présumé iPhonant Mais l'iPhone s'est vendu à plus de 50 millions d'exemplaires depuis sa mise sur le marché en 2007. Assez pour aiguiser l'appétit des agences de sécurité US, qui cherchent à mieux cerner la bestiole. Le résultat est sans appel. "Il y a beaucoup de problèmes de sécurité dans la conception de l'iPhone, qui retient davantage de renseignements personnels que n'importe quel autre appareil", a affirmé Jonathan Zdziarski au Daily Telegraph.

Les créateurs de logiciels malveillants ne sont pas à l'abri des attaques. Courant juin, un chercheur français a démontré, lors d'une conférence consacrée à la cybersécurité à Singapour, que les logiciels utilisés pour contaminer des sites Internet et infiltrer des PC pouvaient être eux-mêmes victimes de failles de sécurité. En exploitant ces vulnérabilités, il devient possible de neutraliser les sites piégés par des réseaux de hackers et, dans certains cas, de remonter jusqu'aux commanditaires des attaques.

Le Tabjacking est une nouvelle technique de phishing découverte par Aza Raskin, qui touche Firefox (sauf les nouvelles beta) et la dernière version de Chrome. Avec un simple javascript planqué dans une page, il suffit que l’internaute change d’onglet quelques secondes et lorsqu’il revient sur la page initiale (la page vérolée), celle-ci peut avoir complètement changé et devenir un véritable piège. Si par exemple, je mettais ce script en place ici, voici ce qui se passerait : Vous arrivez peinard sur korben.info (comme d’hab), puis dès que vous changez d’onglet, le javascript le détecte et remplace la page par une fausse page gmail ou facebook ou de ce que vous voulez, avec un autre titre, une autre favicon et bien sûr un autre contenu de page.

Les antivirus sont-ils aussi efficaces que l'affirment les éditeurs ? On peut en douter si l'on en croit les résultats du challenge PWN2KILL, organisé le week-end dernier à Paris lors du colloque sur la sécurité informatique iAWACS (1) de l'Esiea (2). Ce concours, dont le but  était d'infecter un ordinateur sous Windows 7 (en mode utilisateur sans mot de passe administrateur) protégé, a prouvé qu'aucun des quinze antivirus (3) du marché n'a bloqué plus de deux attaques sur sept !