Les chercheurs de Kaspersky ont découvert que le malware mobile Riltok, utilisé pour dérober de l’argent à ses victimes, vient de lancer une nouvelle variante et se déploie au-delà des frontières russes. Il a notamment atteint l’Europe, prenant l’apparence d’un service populaire en France, en Italie et au Royaume-Uni. Riltok a été observé pour la première fois au milieu du mois d’octobre 2018. Riltok fait partie de la famille des Trojans bancaires, ces menaces sérieuses pour les utilisateurs de smartphones car ils ont été conçus pour accéder aux comptes bancaires des victimes. Pour ce faire, ils volent les identifiants de connexion et piratent les sessions des victimes. Il arrive souvent que les Trojans prennent l’apparence de services Web et applications légitimes pour berner les victimes, qui ne se méfient pas lorsqu’elles partagent des données sensibles.

L’attaque du Trojan Riltok (son nom vient de ‘Real Talk’) commence lorsqu’un utilisateur reçoit un SMS qui contient un lien menant vers un faux site Web de petites annonces gratuites très prisé. L’utilisateur est invité à installer la nouvelle version de l’application, qui est en fait le malware Riltok. Une fois que le malware a été téléchargé et qu’il a reçu les autorisations requises de la part de la victime infectée, il se désigne comme la principale application d’envoi et de réception de SMS. De cette manière, les attaquants reçoivent tous les SMS, y compris les codes de confirmation reçus pour valider des opérations bancaires et ils peuvent également envoyer des SMS pour assurer la propagation de la menace.

Les principales fonctionnalités du malware sont les suivantes :

• Vol d’identifiants bancaires via une fausse page d’application Google Play Store. Cette page est utilisée pour demander à la victime les codes de sa carte de paiement. Un rapide contrôle est effectué pour vérifier que les codes sont bons.
• Vol d’identifiants de comptes bancaires en imitant une application bancaire ou en ouvrant une page de phishing via le navigateur.
• Dissimulation de l’activité et des fonctionnalités d’autres applications, notamment celles qui ont trait à la sécurité et la sûreté du téléphone.
• Dissimulation des notifications provenant d’applications bancaires légitimes.

Les experts de Kaspersky ont détecté 4 000 victimes, principalement en Russie mais aussi en France, en Italie et au Royaume-Uni.  

« Lentement mais sûrement, le malware Riltok se propage à travers la Russie et nous anticipons une augmentation des attaques maintenant que les criminels derrière cette menace ont commencé à faire des victimes dans d’autres pays, à commencer par l’Europe. Nous avons observé ce scénario de nombreuses fois auparavant. D’après notre expérience, une fois qu’un malware a prouvé son efficacité en Russie, il est adapté pour toucher des victimes à l’étranger et explorer de nouveaux territoires. A terme, les menaces de ce type deviennent mondiales, » – explique Tatyana Shishkova, chercheur chez Kaspersky.

Un billet sur SecureList donne des informations techniques sur le fonctionnement de Riltok.

PyRobot est un framework et un écosystème qui permet aux chercheurs et aux étudiants en intelligence artificielle de se familiariser avec un robot en quelques heures à peine, sans connaissances spécialisées du matériel ou de détails tels que les pilotes de périphériques, le contrôle et la planification.

PyRobot est utilisé par facebook IA pour faire progresser la recherche à long terme du réseau social sur la robotique.

PyRobot est une interface légère et de haut niveau située au-dessus du système d'exploitation du robot. Il fournit un ensemble cohérent d'API de niveau intermédiaire indépendantes du matériel permettant de contrôler différents robots. PyRobot résume des informations détaillées sur les contrôleurs de bas niveau et la communication interprocessus. Ainsi, les experts en apprentissage automatique et autres peuvent se concentrer simplement sur la création d'applications de robotique IA de haut niveau, avec seulement quelques de code écrites en Python, souligne Facebook.

PyRobot a des fonctions d’utilité communes pour tous les robots, telles que le contrôle de position conjointe, le contrôle de vitesse de joint, le contrôle de couple conjoint, la planification de trajectoire cartésienne, la cinématique directe et la cinématique inverse (basée sur le fichier URDF du robot), la planification de trajectoire et le SLAM visuel, entre autres fonctionnalités. 

Facebook a ouvert le code de PyRobot qui devient un logiciel libre sous licence MIT, disponible sur GitHub.

Le gouvernement français a estimé que les services de l'Etat devaient être dotés d'une messagerie instantanée cryptée et que des Telegram et autres Whatsapp ne pouvaient convenir pour des raisons de sécurité. Un service a donc été développé et lancé le 18 avril dernier : la messagerie d'Etat cryptée Tchap.

Malheureusement, moins de deux heures après le lancement du service, un chercheur en sécurité avait déjà repéré une faille permettant à quiconque de se connecté à ce service 'sécurisé'.

Ce problème a été corrigé rapidement. Toutefois cet épisode fâcheux a incité la direction interministérielle du numérique et du système d’information et de communication de l’État à lancer une chasse aux bugs, ou Bug Bounty afin de traquer d'éventuelles autres vulnérabilités.

Cette chasse aux bugs est lancée sur le site spécialisé dans cette activité Yes We Hack. Sa page dédiée est ici. La page détaille le type de vulnérabilités découvertes pouvant être récompensées, Injection SQL, Cross-Scripting, Exécution de code à distance. Ainsi que les vulnérabilités qui ne sont pas récompensées, comme les attaques en déni de services ou toute tentative physique contre les bureaux ou les centres de données de Tchap :-)

Les récompenses s'échelonnent de 50 à 1500 euros selon le type de vulnérabilités découvertes. Apparemment le gouvernement français n'a pas les moyens financiers d'un Google ou d'un Microsoft lorsqu'il s'agit de chasse aux bugs  :-)

Cette chasse aux bugs n'est pas superflue et les informaticiens font preuve de sens civique et d'efficacité, car plusieurs vulnérabilités ont déjà été découvertes grâce à elle, ainsi que l'indique la page dédiée.

Google a ajouté Java 11 en tant que moteur d'exécution de deuxième génération sur App Engine.

Java 11 est actuellement fourni en version bêta sur App Engine. La deuxième génération du moteur d'application App Engine pour Java 11 est basée sur le bac à sable de conteneur gVisor qui procure une isolation sécurisée des conteneurs. Le moteur d'exécution gère également des tâches de sécurité telles que les correctifs et les mises à jour de sécurité du système d'exploitation et des applications.

On l’attendait avec impatience après la déception de la Pi 3 qui n’apportait pas grand chose. La Pi 4 vient de sortir et elle annonce du lourd :

• nouveau processeur Cortex-A74 1,5 Ghz 4 coeur
• alimentation pour un nouveau port USB-C
• une mémoire vive allant de 1 à 4 Go (à choisir à la commande)
• 2 ports micro HDMI supportant le 4K
• 2xUSB 3 !

Le format ne change pas. Autre bonne nouvelle : l’Ethernet 1 Gb est enfin natif et non en utilisant bus USB. La partie GPU reçoit aussi un nouveau coeur : VideoCore VI qui devrait aider à lire du 4K. Pour soutenir tout cela, on pourra utiliser une alimentation plus puissante via le port USB-C : 15w. 

Sur la partie sans fil, on va pouvoir utiliser du WiFi 802.11ac et Bluetooth 5. La partie GPIO reste inchangé (ouf!). Les premiers tests montrent que pour la partie 4K, il faut des vidéos en H.265 et non du H.264. 

Il est toujours conseillé d’utiliser un dissipateur de chaleur pour refroidir le SoC. 

Incontestablement, la Pi 4 permet à la carte de se repositionner face aux concurrents, particulièrement les ODROID et les ROK64, pour un prix inférieur. 

C’est une bonne surprise car nous n’attendions pas la Pi 4 avant plusieurs mois. Nous testerons très prochainement la carte.

François Tonic