des notes courtes et pratiques pour ne pas se faire piéger. pas de panique, juste la checkliste.
Environ une personne sur deux qui trouve une clé USB abandonnée la branche et ouvre des fichiers : une expérience de terrain a mesuré 48 %. Retour sur l'histoire de la manœuvre, l'étude qui a produit ces chiffres, le matériel-piège moderne et les règles qui tiennent vraiment.
Des extensions de navigateur référencées sur des boutiques officielles ont régulièrement servi à voler identifiants et cookies. Un regard sur des campagnes documentées, la faille de revue qui permet à des paquets approuvés de changer de comportement, et une routine de défense pratique.
Les enregistrements volés voyagent rarement en ligne droite de la fuite jusqu'à l'outil qui les exploite. Courtiers, agrégateurs, enrichisseurs et reconditionneurs font circuler la matière, et chaque maillon offre aux défenseurs un point d'appui pour briser la chaîne.
Les réseaux ALPR permettent à une seule requête d'atteindre des dizaines de milliers de caméras, et les voitures connectées transmettent leur position à des courtiers en données. Actions de la FTC, journaux d'audit fuités et cas de harcèlement documentés : autant de raisons de considérer la localisation d'un véhicule comme définitivement compromise.
Google a engagé des poursuites contre les serveurs de commande et de contrôle de x.cpe, une porte dérobée de firmware que TrendAI a relevée sur 1 472 554 appareils Android répartis sur 206 modèles. Selon Google, le fabricant de Shenzhen Videostrong a créé et vendu l'accès au botnet ; l'entreprise est désormais exclue du matériel Android certifié.
De faux recruteurs sur LinkedIn et de faux sites d'entretien transforment les candidatures en infections par malware. Un tour d'horizon des campagnes documentées — Operation DreamJob, Contagious Interview, Graphalgo —, de leurs signaux d'alerte et des vérifications à faire avant d'exécuter un test de code.
Cisco Talos a documenté un infostealer Windows qui envoie les données volées de chaque victime à des modèles OpenRouter et demande une évaluation classée de ce que vaut la personne et de la qualité de son opsec. L’échantillon est livré en build propre à chaque client, sans infrastructure appartenant à l’attaquant.
Les kits adversary-in-the-middle relaient en temps réel les codes à usage unique et les cookies de session, mais une passkey est liée au seul domaine qui l'a émise, si bien que le proxy n'a rien à relayer. Pourquoi le mécanisme tient, où il montre ses limites et où en est l'adoption.
Les coordonnées GPS EXIF, les chaînes de producteur PDF et les champs d'auteur Word ont mis fin à plus de carrières sous pseudonyme que n'importe quel exploit. Un regard sur les cas documentés, et sur ce qui supprime réellement les métadonnées — et ce qui ne fait que le sembler.
Le chiffrement de bout en bout protège le contenu, mais la livraison laisse des traces : heures de connexion, adresses IP, identifiants. Un regard sobre sur ce que Signal, SimpleX, Session et le XMPP fédéré voient réellement, et où les divulgations publiées appuient ces affirmations.
Les hotspots falsifiés du type "Airport_Free_WiFi" et les portails captifs usurpés restent un risque réel en déplacement. Les poursuites australiennes pour Wi-Fi evil twin dans des aéroports et des vols intérieurs montrent ce que la manœuvre capture, ce que HTTPS empêche et ce qu'il n'empêche pas.
Le phishing par code d'appareil pousse les victimes à saisir le code de l'attaquant sur une véritable page de connexion et à approuver elles-mêmes l'authentification, livrant une session fonctionnelle sans mot de passe. Comment la technique contourne totalement la MFA, les signaux d'alerte et les défenses qui tiennent.
