Actualité

Une faille dans Safari...

Par Contributeur, le

D'apres: le site Insecure.ws une faille dans safari permettrait de lire vos cookies depuis n'importe quel site... (vos mots de passes etc)
Il y a même une demo (qui marche !)

Brr ! Vivement qu'Apple fixe ça !

[MàJ] Ergo 13H35: Suite à cette niouse, voici le mail que je viens de recevoir:

Bonjour Ergo,

Il n'y a pas moyen de réagir à la news sur la faille de Safari, or, il y a un problème.
Cette faille ne fonctionne que si l'on se rend sur un site qui connaît le système. Or, le site en question le connaît.
Il propose des noms de domaine qui sont en effet sensible.
Après avoir personnellement fait le test pour amazon, j'ai réalisé qu'il avait maintenant mes références oneclick (qui permettent l'achat avec les coordonnées bancaires).
C'est très d'autant plus ennuyeux que les sites dont l'extension de domaine termine par ws ne m'inspirent pas particulièrement confiance.

Peux-tu le mentionner ?

Cordialement et merci pour Mac4Ever.
Un lecteur.


Voilà qui est fait ;)

[MàJ] 18H30 Voici un droit de réponse de la part du webmaster de Insecure.ws:

Salut,

Je suis la personne de insecure.ws.
Bienvenu dans le monde des préjugés. Moi je n'ai pas confiancedans le .com :) cf la confiance, .ws veut dire website. (voir www.nic.ws) toujours sur la confiance, l'internaute est prevenu.
Rien n'est enregistré, pourtant. Ce qu'il faut savoir c'est qu'il est
100x plus risqué de se balader sur un forum mac qui pourrait cacher des liens vers images de taille 0 (width/heigh=0 = invisible), ça on ne sait alors pas que quelqu'un peut récuperer nos cookies.
En fait, c'est surement déjà arrivé. La prochaine fois, je suggere aux lecteurs de m'adresser directement un mail, s'il ont un problème de confiance.
Quand au nom du site, c'est simple, c'est en hommage a insecure.org, site assez connu. (et que je m'interesse à la sécurité informatique, bien évidemment)

Cordialement


Voilà qui est fait bis...

Tête Thermostatique Connectée et Intelligente V3+

Tête Thermostatique Connectée et Intelligente V3+

Vous n’avez que des radiateurs chez vous ? Alors la Tête Thermostatique Connectée et Intelligente est faite pour vous. Son design minimaliste classique se fond à la perfection dans tous les intérieurs. Remplacez simplement les thermostats de vos radiateurs conventionnels et vous pourrez rapidement contrôler votre chauffage à partir de l’application tado°. Ou vous pouvez aussi régler manuellement la température à l’aide de l’affichage de grande qualité du thermostat.

Dernières publications

L’app de ski Slopes ajoute 200 nouvelles cartes interactives

L’app de ski Slopes ajoute 200 nouvelles cartes interactives

Chrome pour Mac est moins gourmand en mémoire et en énergie

Chrome pour Mac est moins gourmand en mémoire et en énergie

3
Un chargeur sans-fil double couplé à une batterie nomade chez Satechi

Un chargeur sans-fil double couplé à une batterie nomade chez Satechi

25 000€, 700Km d'autonomie : les futures Volkswagen électriques pleines de promesses

25 000€, 700Km d'autonomie : les futures Volkswagen électriques pleines de promesses

10
L’utilisation de Twitch est interdite à l'Assemblée Nationale !

L’utilisation de Twitch est interdite à l'Assemblée Nationale !

Cédant à la tentation des réseaux sociaux, plusieurs députés avaient l'habitude de partager en direct sur Twitch les débats de l’Assemblée Nationale.
3
Programme caritatif d'Apple : les salariés ont levé pour 880 millions de dollars en 11 ans

Programme caritatif d'Apple : les salariés ont levé pour 880 millions de dollars en 11 ans


De nouvelles images du Pixel Fold en fuite sur le net

De nouvelles images du Pixel Fold en fuite sur le net

6
Ikea/Sonos : un nouveau format pour l'enceinte Symfonisk

Ikea/Sonos : un nouveau format pour l'enceinte Symfonisk

2
L'abonnement Twitter Blue coûtera plus cher si on passe par l'App Store !

L'abonnement Twitter Blue coûtera plus cher si on passe par l'App Store !

5
Au 28 décembre 2024, tous les iPhone devront avoir un port USB-C

Au 28 décembre 2024, tous les iPhone devront avoir un port USB-C

L'Union Européenne vient de fixer officiellement une date limite à partir de laquelle tous les smartphones vendus devront être doté d'un port USB-C.
12
Twitter : Elon Musk transforme les bureaux désertés en dortoirs pour ses salariés !

Twitter : Elon Musk transforme les bureaux désertés en dortoirs pour ses salariés !

Dans les dernières mesures du jour, il semblerait qu'Elon Musk souhaite procéder à un réaménagement plutôt surprenant de certains bureaux de Twitter.
42
Jusqu'à 29% de réduction sur les Garmin (Venu 2 à 288€, livré avant Noël)

Jusqu'à 29% de réduction sur les Garmin (Venu 2 à 288€, livré avant Noël)

Proton dévoile une version de Proton Drive pour iOS et Android

Proton dévoile une version de Proton Drive pour iOS et Android

2
L'éditeur de blog MarsEdit s'améliore et passe en version 5

L'éditeur de blog MarsEdit s'améliore et passe en version 5

Apple Watch : la course en plein air sera bientôt disponible (lundi ?)

Apple Watch : la course en plein air sera bientôt disponible (lundi ?)

Dyson Zone : le design du casque risque de ne pas être la seule chose difficile à assumer (949$ !)

Dyson Zone : le design du casque risque de ne pas être la seule chose difficile à assumer (949$ !)

A 949 dollars, Dyson risque d'avoir du mal à vendre son étrange casque Zone avec réduction active du bruit ambiant et filtration de l'air.
30

Mais pourquoi Apple a mis autant de temps pour sécuriser iCloud ?

Mais pourquoi Apple a mis autant de temps pour sécuriser iCloud ?

Après ses dernières annonces de sécurité, Apple a envoyé- en service commandé- Craig Federighi afin de fournir quelques détails.
6
Epic propose un compte limité pour les mineurs sur Fortnite, Rocket League et Fall Guys

Epic propose un compte limité pour les mineurs sur Fortnite, Rocket League et Fall Guys

2
MacBook Air M2 dès 1349€, MacBook Pro 14 M1 dès 1919€, iMac M1 dès 1229€

MacBook Air M2 dès 1349€, MacBook Pro 14 M1 dès 1919€, iMac M1 dès 1229€

1
Aperçu d'Apple Music Sing, le mode karaoké d'Apple Music

Aperçu d'Apple Music Sing, le mode karaoké d'Apple Music

Apple a déployé ce soir les versions Release Candidate d'iOS/iPadOS et tvOS 16.2, et avec elles la nouvelle fonctionnalité Apple Music Sing.
3
Suivez-nous !