PROJET AUTOBLOG


IT-Connect

Site original : IT-Connect

⇐ retour index

KeRanger : Le premier ransomware sur Mac OS X !

lundi 7 mars 2016 à 18:30

Les ransomwares sont décidément très en vogue en ce moment, c’est désormais Mac OS X qui est la cible de ce type d’attaque puisqu’un premier ransomware nommé “KeRanger” a été identifié. Il se dissimule dans le client BitTorrent “Transmission” et si vous l’attrapez sur votre machine, il chiffrera vos données et vous devrez payer en contre-partie de l’opération de déchiffrement.

transmission-infect
Le centre de recherche de Palo Alto est à l’origine de cette trouvaille et ils affirment l’avoir détecté le 4 mars :

Un ransomware qui se dissimule au sein du client BitTorrent Transmission. Le logiciel KeRanger attend trois jours avant de se connecter au serveur anonyme Tor, c’est alors qu’il commençe à crypter vos données avant de demander une rançon en Bitcoin de 400 dollars.

KeRanger a réussi à obtenir un certificat Mac valide afin de bypasser la protection Gatekeeper d’Apple. Néanmoins, suite à cette annonce, Apple a révoqué ce certificat de sécurité que le ransomware utilisait, et quant à Transmission la version infectée est désormais remplacée.

Plus de détails sur le site de Palo Alto

Source

Oukitel K10000 en vente flash à 100$ au lieu de 200$ !

lundi 7 mars 2016 à 09:05

À partir d’aujourd’hui, une vente flash démarre sur l’Oukitel K10000, où son prix de départ fixé à 199,99$ diminuera au fil des jours.

oukitel-promo
La promotion s’étale du 07 au 12 Mars, et chaque jour le prix de l’Oukitel K10000 diminuera de 20$ ce qui le fera tomber à 99,99$ au bout du 5ème jour ! Il y a au total 500 unités à vendre, donc plus les jours vont passer, moins il sera cher, mais plus le stock diminuera.

Autrement dit, ce smartphone à la batterie de 10 000 mAh qui a beaucoup fait parler de lui lors de sa sortie pourra être acheté à moitié prix.

Dans le même temps, vous pourrez gagner des réductions allant de 1$ à 50$ grâce “au jeu de la roue” mis en place.

Pour en profiter, c’est par ici : Oukitel Promo

Retrouvez Oukitel France sur Facebook ou le site Oukitel

Youmo : Une multiprise modulaire séduisante !

samedi 5 mars 2016 à 14:20

L’entreprise Good Gadgets propose une multiprise totalement inédite que l’on appelle le Youmo. Vous allez me dire “une multiprise c’est une multiprise…”, et bien, vous vous trompez !

youmo

L’architecture totalement modulaire proposée avec le Youmo en fait un produit pouvant répondre à énormément de besoins différents. On prend l’élément de base qui permet de brancher la multiprise à la prise secteur, et ensuite on ajoute nos modules.

Ces modules peuvent être : une ou trois prises secteurs, des ports USB, une lampe, une enceinte sans-fil ou même une station de recharge sans-fil, voir même encore un module pour transformer Youmo en multiprise connectée pour le piloter depuis un smartphone.

Pour le moment, le projet est sur KickStarter pour récolter des fonds, avec déjà plus de 100 000€ récoltés. Le premier prix sera de 30€ pour avoir le module de base et deux autres modules, le tout dans la couleur de son choix. Pour 49€, vous aurez le droit à la base et trois modules.

Le point négatif c’est qu’il faudra patienter jusqu’en février 2017 pour que les expéditions débutent.

Source

Firefox : Installer des extensions pour tous les utilisateurs

jeudi 3 mars 2016 à 15:30

I. Présentation

Vous ne le savez peut-être pas, mais lorsque vous installez une extension au sein du navigateur Mozilla Firefox, celle-ci est uniquement disponible dans votre session. Autrement dit, les autres utilisateurs de votre machine ne peuvent pas en profiter à moins de l’installer eux aussi.

Pas très intéressant comme mode de fonctionnement lorsque l’on cherche à installer une extension dans Firefox dans le but de l’installer pour tous les utilisateurs. Heureusement, les développeurs de chez Mozilla ont prévu le coup, voyons comment faire.

Testé sous Firefox 43, sous Windows 10. Attention, divers modes de déploiement sont disponibles selon le cas de figure et vos besoins, dans ce tutoriel le cas de figure idéal est la préparation d’une machine (typiquement un master). En effet, l’extension sera installée dans tous les profils utilisateurs sauf ceux déjà chargés sur votre PC. Pour d’autres scénarios : Firefox Add-on (en)

II. Procédure

Avant de commencer, il faut savoir que chaque extension est identifiée par un ID, un élément qui va nous être indispensable pour arriver à atteindre notre objectif. Pour ma part et pour l’exemple, je décide de vouloir installer l’extension Adblock Plus pour l’ensemble des utilisateurs de ma machine.

La première étape consiste à installer cette extension au sein de ma propre session. Ensuite, au sein de Firefox saisissez “about:support” dans la barre d’adresse. Descendez jusqu’à la zone “Extensions” et vous obtiendrez la liste des extensions avec deux données importantes : le nom et l’ID. Ceci me permet de repérer l’ID de l’extension Adblock Plus.

firefox-addon-2

Désormais, il va falloir récupérer le fichier source de cette extension que l’on trouvera dans le répertoire de notre profil Firefox. Pour y accéder rapidement, remontez un peu dans la page “about:support” et cliquez sur “Ouvrir le dossier correspondant” concernant le “Dossier de profil“.

firefox-addon-1

On se retrouve dans le répertoire des extensions, avec d’une part des fichiers XPI où chaque fichier XPI correspond à une extension, et d’autre part des dossiers où chaque dossier correspond à une extension. En fait, cela dépend de comment l’extension est développée.

Quoi qu’il en soit, le nom du dossier ou du fichier XPI correspond à l’ID de l’extension, d’où l’intérêt d’avoir repéré l’ID.

firefox-addon-3

Il va falloir copier le fichier XPI (ou le dossier) de l’extension à déployer sur toutes les sessions, dans un répertoire spécifique. Pour cela on va préparer le terrain, dans le répertoire d’installation de Firefox (là où se trouve firefox.exe), qui est par défaut : C:\Program Files (x86)\Mozilla Firefox.

Créez dans ce répertoire un autre répertoire nommé “distribution” et dans le dossier “distribution” un sous-dossier nommé “extensions“. Dans le répertoire “extensions“, collez les sources de l’extension à déployer.

firefox-addon-4

L’opération est terminée, vous pouvez ainsi ajouter une ou plusieurs extensions, il ne reste plus qu’à ouvrir une session et à ouvrir Firefox pour vérifier que ça fonctionne bien. Seul bémol, la configuration de l’extension n’est pas conservée il faut pour cela regarder du côté de l’autoconfig avec les variables pref, etc… Pour une configuration multiprofils.

AltoSpam : un antispam en mode SaaS pour votre entreprise

jeudi 3 mars 2016 à 14:20

Avec plus de 262 milliards de spams envoyés par jour, ce qui représente 80% du trafic mondial des e-mails, et en moyenne un coût de 2,5 jours hommes par employé et par an à une entreprise, comment ne pas rester insensible à une solution qui s’occupe du traitement des spams à votre place ?

La société française OKTEY propose une solution externalisée nommée AltoSpam pour filtrer votre messagerie et empêcher que les courriers indésirables viennent polluer votre boite e-mail.

logo_altospamL’objectif d’Altospam est de se montrer proactif face aux spams, il s’appuie sur une combinaison de 16 technologies antispams et 5 technologies antivirus, pour filtrer les publicités, les e-mails liés aux phishings, etc… de manière générale les spams. A titre d’exemple, il peut être utilisé pour antispam pour serveur MTA Postfix.

D’une manière générale, les spams sont une plaie bien connue des utilisateurs et des équipes techniques, notamment lorsque l’entreprise passe d’un service mail dans le Cloud comme Gmail, qui filtre correctement les spams, à un service mail autogéré. Les spams nuisent bien entendu à la productivité des utilisateurs, mais peuvent également avoir des impacts assez lourds en terme de sécurité, car les campagnes de phishing de masse sont de plus en plus répandues.

Pour les entreprises et les services qui ont du mal à gérer les spams et leur service mail, il peut toujours être utile de faire appel à un tiers pour cette tâche. Il est notamment intéressant de se tourner vers des services proactifs et innovant dans ce domaine, car les spams ne cessent d’évoluer et de s’adapter pour passer outre les nouvelles protections, un éternel combat entre le spam et le filtre antispam !

Pour en revenir à AltoSpam, le service se place directement entre Internet et votre serveur de messagerie, l’intégralité du flux e-mail sera analysé par ce service pour optimiser son efficacité. Tout les e-mails non légitimes, n’arriveront jamais jusqu’à votre serveur de messagerie, ce qui permet également de réduire la consommation de ressource de votre côté. Par contre, la délivrabilité des emails légitimes est assurée par Altospam.

altospam

La solution antivirus et anti-spam Altospam peut être testée gratuitement.