La Federal Trade Commission a publié le 24 juin dernier les conclusions de son investigation menée sur Twitter, le service de diffusion de messages courts suite aux attaques informatiques menées sur le service durant l'année 2009 et qui ont conduit à l'usurpation de l'identité de plusieurs utilisateurs, dont celle du Président des Etats-Unis.

La plainte se conclut par un accord à l'amiable enjoignant Twitter à mettre en oeuvre une série de contrôles et mesures de sécurité dans l'application hébergeant le service.
lire la suite »

Une faille de sécurité a été identifiée dans le site web de l'un des distributeurs majeurs de musique écoutable en ligne, Spotify (un concurrent du service Pandora).

Avant que le site ne soit corrigé, l'exploitation de la faille permettait à n'importe quel utilisateur enregistré au service d'accéder à la totalité des données se trouvant dans les bases de données, pour autant qu'il en ait les connaissances techniques.
lire la suite »

82% des applications ou sites web ont des trous de sécurité. Dans 62% d'entre eux, le niveau de risque est qualifié de critique ou élevé. Dans la majorité des cas, le propriétaire du site n'est pas équipé pour détecter une intrusion réussie ou même, en cours.

Comment protéger une application web contre ces intrusions? Comment les pirates opèrent-ils?

Si vous habitez Genève ou alentours et que vous faites partie de ces personnes qui pensent que leur site web est dans les 18% restants, je vous propose comme punition non seulement de contribuer à l'organisation d'un premier meeting du chapitre genevois de l'OWASP mais aussi d'y participer!

Pour plus d'informations, c'est là-bas que ça se passe.

Google annonçait vendredi dernier l'arrivée prochaine d'une nouvelle fonctionnalité dans son moteur de recherche : l'envoi de formulaires.

Derrière ce terme d'apparence à la fois simpliste et barbare se cache une bombe à retardement qui risque de remettre en question de nombreux modèles d'affaires actuellement établis sur le web.

Bien entendu, on s'en fout.

Le sujet qui nous intéresse ici est l'impact sur la protection des données personnelles. Et il est gros. Ou du moins...on ne sait pas exactement. C'est le problème...
lire la suite »