- Batterie ordinateur
- ACER ADVENT ALCATEL AMAZON APPLE ASUS AUTEL BAOFENG BBK BENQ BFDX BLACKBERRY BLACKVIEW BLU BOSE BQ CANON CASIO CAT CHUWI CITIZEN CLEVO CMCC COMPAQ COOLPAD CUBOT DELL DJI DOOGEE DOOV DYNABOOK ECOVACS ELEPHONE ETON FANUC FUJIFILM FUJITSU GARMIN GATEWAY GE GETAC GETONG GIGABYTE GIONEE GOOGLE GOPRO HAIER HASEE HBC HILTI HISENSE HOMTOM HONEYWELL HONGJIE HONOR HP HP_COMPAQ HTC HUAWEI HYTERA IBM ICOM INFINIX INFOCUS ITEL JBL JJRC JUMPER JVC K-TOUCH KENWOOD KIRISUN KODAK KONKA KOOBEE KYOCERA LEAGOO LEICA LENOVO LG LOGITECH MAXELL MEDION MEITU MEIZU MICROMAX MICROSOFT MINDRAY MITSUBISHI MJXRIC MOTOROLA MSI NEC NETGEAR NEWLAND NIKON NOKIA OLYMPUS ONEPLUS OPPO OTHER OUKITEL PACKARD_BELL PANASONIC PARROT PAX PENTAX PHILIPS PRESTIGIO QIKU RAZER REALME RTDPART SAMSUNG SANYO SEIKO SHARK SHARP SIEMENS SONY SUNMI SYMA SYMBOL TADIRAN TCL TECNO TOPCON TOSHIBA TP-LINK TRIMBLE TWINHEAD ULEFONE UMI UMIDIGI UNIWILL UROVO VARTA VERTEX VERTU VIVO WEILI WIKO XIAOMI XINNUAN YAESU YUHUIDA ZEBRA ZTE
TOP DES VENTES
Capacité - Tension
ARTICLES RÉCENTS DU BLOG
WhatsApp, Skype et Slack sont victimes d’une faille de sécurité
WhatsApp, Skype et Slack sont vulnérables. Ces trois logiciels reposent sur la technologie Electron, qui présente une importante faille de sécurité. Les développeurs ont été prévenus, mais ils font pour l’instant la sourde oreille et aucun correctif n’a été déployé pour y remédier.
Lors de la conférence de sécurité BSides LV de Las Vegas, le développeur Pavel Tsakalidis a dévoilé une grave faille de sécurité sur la plateforme Electron, basée sur du JavaScript et Node.js. Problème : celle-ci est utilisée par plusieurs applications de communication très populaires, dont WhatsApp, Skype et Slack. Tous ces logiciels sont donc potentiellement exposés, comme le rapporte Ars Technica.
WhatsApp, Skype et Slack reposent sur la plateforme Electron, qui pose un risque de sécurité
Pavel Tsakalidis a mis au point un outil basé sur Python pour faire une démonstration des vulnérabilités d’Electron.
Celui-ci permet à quelqu’un de décompresser les fichiers d’archive Electron ASAR et d’injecter du nouveau code dans les bibliothèques JavaScript et les extensions du navigateur Chrome. Du code qui peut bien sûr être malveillant. Et ce n’est pas tout : la faille permet également de dissimuler les activités malveillantes dans des processus qui semblent anodins. Les antivirus et systèmes de protection peuvent donc passer à côté.
Lire aussi : WhatsApp : une faille permet d’envoyer des messages à votre place depuis plus d’un an
Le développeur explique qu’effectuer de tels changements requiert des accès administrateurs sur Linux et MacOS, mais qu’il suffit d’un accès local sur Windows, qui est donc plus exposé que les autres systèmes d’exploitation. Les pirates peuvent potentiellement accéder au système de fichiers, activer une webcam et exfiltrer des informations des systèmes utilisant les fonctionnalités d’applications de confiance. Il a averti Electron de cette faille de sécurité, mais n’a reçu à ce jour aucune réponse de leur part. La vulnérabilité n’a pas été corrigée.
.jpg "BLU C835846300P")
