News du samedi 07 novembre 2015
ProtonMail rançonné
Voici une nouvelle brève de 2012, qui les signera bientôt sous son nom.
ProtonMail, un des rares site de messagerie crypté de bout à bout efficace (500.000 utilisateurs, double mot de passe, chiffrement RSA et AES combiné), créé au CERN en 2013 suite au scandale NSA et soi-disant indéchiffrable par "l'agence", doit vraisemblablement déranger car il a été rançonné cette semaine à hauteur de 15 bitcoins (approximativement 5500 euros) afin de faire stopper une attaque DDOS sur ses serveurs et routeurs sans précédent technologique.
Pour info, les serveurs de Protonmail sont situés en Suisse et échappent donc à la législation américaine et européenne.
L'attaque a commencé mardi 3 novembre et semble s'être arrêtée avant hier malgré le paiement de la rançon par le provider du site d'email crypté.
La sécurité du site n'a pas été affectée.
Cependant l'attaque a été particulièrement violente, avec un trafic dépassant les 100 gigabits à la seconde , faisant "sauter" le datacenter tout comme les providers de liaisons montantes, ainsi que des routeurs situés à Zurich, Francfort et d'autres endroits où les fournisseurs d'accès avaient des nœuds.
L'attaque a donc ainsi non seulement impacté Protonmail mais également des centaines de compagnies partageant les mêmes fournisseurs d'accès au web.
D'après les informations récupérées par Melani, une division du gouvernement fédéral suisse, l'attaque s'est déroulée en 2 étapes.
Premièrement, une attaque volumétrique sur les adresses ip de ProtonMail avec demande de rançon.
Puis une attaque bien plus complexe qui avait pour cible les points faibles de l'infrastructure des fournisseurs de service de ProtonMail.
Cette seconde attaque, tout comme sa sophistication, est une première en Suisse.
Melani y voit une attaque par deux groupes distincts, (Armada Collective et DD4BC Team), la seconde relevant plus de la compétence de groupes étatiques.
Protonmail estime que pour se protéger d'attaques telles que la seconde, il lui en coûtera environ 90 000 euros par an et rappelle qu'ils sont évidement ouverts aux dons, et a lancé une campagne de financement participatif afin de protéger la vie privée en ligne qui semble déranger certains états.
De là à imaginer que la NSA ne peut décrypter ProtonMail….
https://www.gofundme.com/protonmaildefense
https://protonmail.com/
Vendredi 06 Novembre 2015 23h Genève. Le site est de nouveau offline.
Blizzard ne portera pas son nouveau jeu Overwatch sous OS X
Blizzard est un éditeur de jeu historique sur Mac. La société s'est toujours fait un point d'honneur de sortir ses produits phares sur PC et sur Mac en même temps, chose assez rare pour être soulignée.
Cette exception dans le monde du jeu qui ignore le Mac est finie.
Le responsable du développement de ce nouveau jeu, Jeff Kaplan, a annoncé que ce dernier sera porté sous Windows, Xbox One et PS4, mais pas sous OS X.
Selon ses propos, le défi du portage était trop grand à cause des technologies derrière OS X.
Il n'a pas précisé ses propos mais visiblement Metal et OpenGL à la sauce OS X semblent poser des problèmes à Blizzard.
En général, si l'on a beaucoup attendu de Metal sous OS X, avec des annonces intéressantes lorsqu'il a été présenté, nombre de sociétés ont depuis fait marche arrière, en particulier Adobe qui parlait de gains de performances époustouflants et voulait tout porter sous Metal, ce qui n'est plus d'actualité.
On peut prendre ça comme une bonne claque, et c'est en tout cas la manière dont devraient le prendre les développeurs d'OS X.
PS: Pour ceux qui ignorent ce qu'est Overwatch, en voici une petite vidéo.
Etes-vous tenté par le nouveau Mac mini M4 ?
Total des votes : 3653