X

News Partenaire

EasyVista au sein de PWC

Dans la vidéo ci-dessous, Raphael Hélion, DSI de PWC pour la France et la région francophone d’Afrique, explique son choix d’une nouvelle solution de Service Management dans le cadre de son projet de transformation IT qui a pour but de repositionner le rôle de la DSI en centre d’innovation et contributeur de la création de valeur pour les métiers internes. 


Les données de 800 000 propriétaires d’oursons connectés accessibles sur le web

Les CloudPets permettent aux enfants d’envoyer et de recevoir des messages enregistrés de partout dans le monde via leur peluche. Mais les messages vocaux de 800 000 utilisateurs, ainsi que leurs adresses mails et mots de passe se sont retrouvés dans la nature.

Lapins bleu, oursons, chiens, chats et licornes seraient à l’origine d’une énorme fuite de données personnelles. Commercialisés par la société américaine Spiral Toys, les animaux en peluche connectés ont laissé échapper les données personnelles de plus de 800 000 utilisateurs entre Noël et début janvier.

C’est Victor Gevers, président de la GDI Foundation, qui a fait la découverte fin 2016. Via le moteur de recherche Shodan qui permet de trouver des sites et serveurs non protégés, il a trouvé un lien vers la plate-forme MongoDB où étaient stockées les données.

La plateforme non protégée, ni par mot de passe, ni par un pare-feu, contenait les emails et mots de passe chiffrés des utilisateurs. Mais aussi elle donnait accès aux enregistrements audio faits par les utilisateurs, dont ceux des enfants, en trouvant la bonne adresse URL. Au total plus de deux millions d’enregistrements étaient accessibles.

Une faille exploitée par les hackers ?

Autre problème, découvert par Troy Hunt, un expert en sécurité informatique : CloudPets acceptait n’importe quel mot de passe sans en vérifier le niveau de sécurité. Le développeur raconte dans un post de blog avoir pu accéder à des comptes grâce aux mots de passe 123456, qwerty ou encore password...

Une faille d’autant plus importante que ces comptes permettaient aux parents de valider ou non les messages reçus par les ours en peluche de partout dans le monde.

Selon Troy Hunt, qui a continué ses recherches sur Shodan , au début du mois de janvier, les bases de données de CloudPets ont été renommées « PLEASE-READ », « README_MISSING_DATABASES » puis « PWNED_SECURE_YOUR_STUFF_SILLY ». Tout cela est signe, pour l’expert, que des hackers ont utilisé un ransomware pour extorquer de l’argent à Spiral Toys. 

Plusieurs tentatives pour prévenir la société

Cependant, dans un communiqué, la société qui commercialise les CloudPets explique que seul « un nombre limité de données d’utilisateurs de CloudPets » ont été accessibles. Les données auraient été stockées sur cette plateforme « temporairement » et que donc Spiral Toys n’a jamais « reçu de demande de rançon. »

Dans leur communiqué les équipes de Spiral Toys disent aussi avoir été averties de la faille « le 22 février ». Pourtant, Troy Hunt indique que plusieurs personnes ont tenté de prévenir la société dès la fin décembre. Victor Gevers a même essayé de les contacter par Twitter.

 

Toujours est-il que cette nouvelle faille ne devrait que conforter les anti-poupées Cayla et Hello Barbie et pointe une nouvelle fois du doigt le manque de sécurité des objets connectés.


Inscription gratuite à la newsletter de L'Informaticien.


Noter cet article (de 1 = Nul à 5 = Excellent) Valider

Actuellement à la Une...
Dossier L'1FO

RGPD : serez-vous prêt ? (2)

Comment s'attaquer à cet énorme projet de mise en conformité RGPD autrement qu'en commençant par dresser une cartographie des processus de l'entreprise ? Une première étape indispensable avant de s'astreindre à tenir à jour un registre des traitements des données.  Fin de l'article paru dans le n°157 de L’Informaticien.

Afficher tous les dossiers
Offres d'emploi
RSS
12345678910Last

Lancez votre recherche sur la rubrique Emploi avec notre partenaire



LIVRES BLANCS

Une étude Ponemon sur les coûts liés aux failles de sécurité en France, un Livre Blanc 3M France

IBM et Ponemon Institute ont réalisé une étude en 2016 sur les coûts liés aux brèches de sécurité. L'étude a été accomplie dans de nombreux pays dont la France. Il ressort de cette étude que les coûts ont augmenté en passant de 134 € à 141 € par personne. Et, en moyenne, le coût pour une entreprise s'élève désormais à 3,4 millions d'euros. 


Les nouvelles possibilités du Service Management, un Livre Blanc easyvista.

La transformation numérique des entreprises offre de nouveaux champs d’actions en matière de services rendus aux utilisateurs et ce afin d’améliorer leur vie quotidienne et leur productivité. 


Infrastructure IT gérée dans le cloud, un Livre Blanc Cisco Meraki et Inmac-WStore.

Ce Livre Blanc traite des tendances informatiques modernes et explique comment les produits Cisco Meraki fonctionnent en synergie pour fournir une solution informatique globale, fiable et complète pour les entreprises.


Comment choisir la solution de surveillance réseau adéquate ?  Un Livre Blanc Paessler.

Pour que son infrastructure informatique lui donne entière satisfaction, toute entreprise doit pouvoir compter sur un réseau haute performance. Pour maintenir la fluidité des procédures, tous les processus doivent fonctionner de manière fluide, y compris les communications internes et externes entre sites de l’entreprise, ainsi qu’avec les clients et partenaires. Les dysfonctionnements et pannes des processus opérationnels provoquent facilement des pertes de temps et surtout d’argent.


Stockage Flash : 1 000 utilisateurs témoignent, un Livre Blanc HPE.

1 000 responsables informatiques ont été interrogés à l'initiative d'HPE afin de relater les "surprises", bonnes et mauvaises qu'ils ont rencontré lors du déploiement puis l'utilisation de solutions de stockage Flash. L'essentiel des configurations et des utilisations ont été passées en revue pour ce qui constitue la plus grande enquête jamais réalisée sur ce thème et qui permet à chacun de préparer au mieux sa propre voie d'évolution, ceci en évitant les écueils qu'ont pu rencontrer les professionnels interrogés. 


Tous les Livres Blancs
Le Kiosque

STOCKAGE CLOUD : un casse-tête pour la DSI ! - RGPD : la parole aux entreprises qui s'y mettent - Microsoft Build : toutes les annonces - Wanacrypt : récit d'une cyberattaque historique - French Tech Brest+ - Nginx, nouveau standard de serveur web - Chatbots : l'interface de demain ?...

 

RGPD : SEREZ-VOUS PRÊT ? : cadre général, par où commencer ?, sécurité et législation - Profession DPO - Station F : gros plan sur la future Silicon Valley française - Services et convergence pour Hortonworks/Hadoop - French Tech Rennes/Saint-Malo - Découverte des Azure Functions - TensorFlow - Moteurs 3D - Laval Virtual...

 

Afficher tous les derniers numéros
Derniers commentaires
Fil AFP
Techno et Internet
Facebook, Microsoft, Twitter et YouTube (Google/Alphabet) ont annoncé lundi la création du Forum mondial de l'internet contre le terrorisme, dernière initiative en date des géants du secteur, pressés d'agir contre les contenus jihadistes. [Sommaire]

Facebook produit ses propres émissions, séries et jeux télévisés Facebook a commencé à produire plusieurs émissions, séries et jeux télévisés, pour diffusion sur le réseau social, a-t-il indiqué lundi à l'AFP, confirmant une information du Wall Street Journal, une tendance de fond pour plusieurs géants d'internet. [Sommaire]

Didier Lamouche, président du directoire du nouveau groupe OT-Morpho, issu du rapprochement d'Oberthur et Morpho, à Paris le octobre 2015OT-Morpho, spécialiste français des technologies de l'identification et de la sécurité numérique, a dévoilé lundi une gamme de cartes de paiement biométriques fonctionnant par reconnaissance d'empreinte digitale, qui devrait arriver sur le marché en 2018. [Sommaire]

Casques de réalité virtuelle, exosquelette, voitures volantes... pour la première fois cette année, le salon du Bourget accueille un espace dédié à l'innovation dans l'aéronautique et le spatial, un secteur où malgré la prédominance des grands groupes, les start-up parviennent à se faire frayer un chemin. [Sommaire]

Le parlement britannique a bloqué samedi l'accès depuis l'extérieur à ses comptes e-mail à la suite d'une cyberattaque, ont indiqué ses responsables.Le parlement britannique a bloqué samedi l'accès depuis l'extérieur à ses comptes e-mail à la suite d'une cyberattaque, ont indiqué ses responsables. [Sommaire]

Système de transport innovant appelé «Cristal» est utilisé comme navette au cours du «Congrès européen ITS» (systèmes de transport intelligents) à Strasbourg, le 21 juin 2017Des mini-bus électriques accrochés les uns aux autres comme un train, un "robot-taxi" sans chauffeur, une navette totalement automatique: constructeurs et opérateurs de transport rivalisent d'imagination pour inventer les solutions mobiles écologiques de demain, notamment dans les zones péri-urbaines. [Sommaire]

L'Aéromobil d'une entreprise slovaque exposée au salon de l'aéronautique du Bourget, le 21 juin 2017Rêve de gosse, jouet pour nabab ou révolution à venir dans les transports ? La voiture volante pose encore plus de questions qu'elle n'en résout et les grands constructeurs aéronautiques l'approchent avec prudence. [Sommaire]

Aux Pays-Bas, une application mobile empêche l'utilisation des smartphones à véloPour assurer la sécurité des cyclistes au pays de la bicyclette, et plus particulièrement celle des jeunes, un opérateur téléphonique néerlandais a développé une application mobile qui empêche l'utilisation des smartphones à vélo. [Sommaire]

Facebook a lancé vendredi au Royaume-Uni un programme visant à accompagner les ONG et les œuvres caritatives dans le combat contre les discours haineuxLe géant américain de l'internet Facebook a lancé vendredi au Royaume-Uni un programme visant à accompagner les ONG et les œuvres caritatives dans le combat contre les discours haineux. [Sommaire]

La Russie a menacé vendredi de bloquer la messagerie cryptée Telegram, lui reprochant de ne pas lui fournir les informations prévues par la loi, au moment où les autorités cherchent à renforcer leur contrôle sur ces services en ligne de mire de la lutte antiterroriste.La Russie a menacé vendredi de bloquer la messagerie cryptée Telegram, lui reprochant de ne pas lui fournir les informations prévues par la loi, au moment où les autorités cherchent à renforcer leur contrôle sur ces services en ligne de mire de la lutte antiterroriste. [Sommaire]

Toutes les dépêches AFP

AgendaIT

CLOUD WEEK

Ensemble de manifestations - conférence au format TED, trophées, ateliers, présentations, etc... - autour du Cloud Computing à Paris (Maison de la Chimie et Salons Hoche) du 3 au 7 juillet 2017. Organisé par EuroCloud France.
11èmes Assises du très haut débit sur le thème «un nouvel élan pour le Très Haut Débit» le 5 juillet 2017 à Paris, Maison de la Chimie. Organisées par Aromates.

INNOVATIVE CITY

Conférences et exposition Innovative City 2017 sur le thème "Where innovation means new models" les 5 et 7 juillet 2017 à Nice (Acropolis). Organisé par Innovative City SAS. 

BLACK HAT

Événement majeur mondial sur la sécurité de l'information la conférence Black Hat USA a lieu du 22 au 27 juillet 2017 à Las Vegas (Mandalay Bay). Organisé par UBM.

SALONS SOLUTIONS

Les Salons Solutions - ERP, CRM, BI et Big Data, E-Achats, Demat'Expo, Serveurs & Applications - se tiennent du 26 au 28 septembre 2017 à Paris, Porte de Versailles. Organisés par Infopromotions.

MICROSOFT EXPERIENCES'17

Deux jours de conférences et 10000 m2 d'espaces d'échange pour s'immerger dans les innovations du numérique les 3 et 4 octobre 2017 à Paris, Palais des Congrès de la Porte Maillot. Organisé par Microsoft.

SMART CITY + SMART GRID

Exposition, contérences et ateliers, le salon de la ville et des territoires intelligents, durables et connectés Smart City + Smart Grig se tient les 4 et 5 octobre 2017 à Paris, Porte de Versailles (Pavillon 2.2). Organisé par Infopromotions.

Voir tout l'AgendaIT