Mettez à jour iOS dès maintenant pour corriger certains bogues de sécurité

Félicitations, la semaine qui a duré en quelque sorte quatre mois est enfin terminée. Au moment de la rédaction de cet article, l’Associated Press n’avait toujours pas appelé de gagnant à l’élection présidentielle aux États-Unis. (Donald Trump a essayé de déclarer la victoire tôt mercredi matin, mais cela ne fonctionne pas comme ça. Du tout.) Pendant que vous attendez, laissez-vous prendre au courant des nouvelles de sécurité que vous avez peut-être manquées pendant que vous regardiez les cartes changer de couleur sur les nouvelles du câble .

Plus tôt cette semaine, la crypto-monnaie avait un mystère entre les mains lorsque quelqu’un a vidé un milliard de dollars d’un portefeuille Bitcoin resté intact pendant des années. (Oui, un milliard.) La recherche a été de courte durée; il s’est avéré que l’IRS avait retrouvé le propriétaire du portefeuille après avoir établi que le soi-disant individu X avait amassé le trésor en piratant la route de la soie il y a sept ans. C’est la plus grosse saisie de crypto-monnaie de l’histoire des États-Unis, et ce n’est même pas proche. Les forces de l’ordre ont également fermé un homme de Virginie-Occidentale qui aurait vendu des composants de mitrailleuse imprimés en 3D – à peine déguisés en cintres muraux – à des extrémistes de Boogaloo Boys.

Certaines avancées en matière de confidentialité ont été réalisées cette semaine dans divers coins. Zoom a enfin ajouté un véritable cryptage de bout en bout, nous avons donc expliqué comment l’activer et ce que vous devez abandonner pour le faire. WhatsApp a ajouté des messages qui disparaissent, bien qu’avec moins de flexibilité que les autres plates-formes cryptées. Et bien que la course à la présidentielle reste incertaine, des initiatives de vote respectueuses de la vie privée ont facilement été adoptées dans le Michigan et en Californie.

Pour compléter l’actualité électorale, nous avons examiné à quel point le jour du scrutin s’est déroulé sans heurts et comment vous pouvez remercier des années d’investissement en retard et des décisions intelligentes pour cela. Nous avons également apprécié cette diffusion en direct du dépouillement des bulletins de vote à Philadelphie et expliqué comment chaque étape du processus fonctionne.

Et il y a plus! Tous les samedis, nous rassemblons les histoires de sécurité et de confidentialité que nous n’avons pas brisées ou dont nous n’avons pas rendu compte en profondeur, mais que nous pensons devoir connaître. Cliquez sur les titres pour les lire et restez en sécurité là-bas.

Apple a publié sa dernière mise à jour iOS cette semaine, et bien que les nouveaux emojis qu’il accompagne soient passionnants, vous voudrez également qu’il corrige une série de problèmes de sécurité pour iPhone et iPad. iOS 14 corrige 24 bogues en tout, dont trois signalés par l’équipe d’élite Project Zero de Google qui ont été activement exploités par des pirates. Cela ne veut pas dire que vous êtes spécifiquement à risque; ces types de bogues non divulgués auparavant sont généralement réservés aux cibles de grande valeur. (Google a précisé que les victimes apparentes n’étaient pas liées aux élections.) Et il est probable que votre appareil Apple se soit mis à jour de lui-même maintenant. Mais juste au cas où, dirigez-vous vers Réglages, puis Général, puis Mise à jour logicielle. Si vous n’êtes pas encore sur 14.2, appuyez sur Télécharger et installer. Et c’est tout! Tout au mieux.

Un autre jour, une autre attaque massive de ransomware. Cette fois, la victime est le développeur de jeux vidéo Capcom, qui semble avoir été compromis par la famille de ransomwares Ragnar Locker. Les hackers disent qu’ils ont un téraoctet de données, qu’ils publieront sur Internet ou vendront aux enchères si Capcom ne répond pas à leurs demandes. Selon Bleeping Computer, la rançon a été fixée à 11 millions de dollars, la dernière d’une série d’attaques de «chasse au gros gibier» alors que les groupes de ransomwares sont de plus en plus enhardis. Capcom n’est même pas le premier grand éditeur de jeux vidéo à être touché; le mois dernier, les hackers n’ont pas seulement compromis Ubisoft, ils ont mis en ligne les données de l’entreprise.

La Russie a une politique d’application laxiste réputée en ce qui concerne les pirates informatiques; en fait, le gouvernement confie souvent des tâches à des groupes criminels. Mais un auteur de ransomware âgé de 20 ans n’a apparemment pas compris que l’arrangement copacétique ne s’applique que si vous concentrez vos efforts sur autre des pays. Les souches de logiciels malveillants du suspect sans nom auraient infecté plus de 2000 ordinateurs en Russie même, attirant ainsi la rare attention des autorités.

Les États-Unis continuent de lutter contre les efforts de propagande de l’Iran, supprimant cette semaine 27 domaines qui se faisaient passer pour des organes de presse mais qui étaient en fait contrôlés par le Corps des gardiens de la révolution islamique du pays. Quatre des sites ciblaient les États-Unis avec des histoires pro-iraniennes, tandis que les autres se concentraient sur d’autres régions du monde. Le mois dernier, les États-Unis ont saisi 92 sites avec le même mode opératoire.