Les Dr. Bernd Borchert et Klaus Reinhardt, appartenant tous deux à la Chaire d’informatique théorique de l’Institut d’informatique Wilhelm-Schickard de l’Université de Tübingen, ont développé un procédé sécurisé pour les transactions bancaires en ligne utilisant un téléphone portable équipé d’un appareil photo. L’astuce réside dans l’utilisation du téléphone portable comme moyen de communication particulier entre le client et la banque. Les communications ne peuvent ainsi pas être captées ou altérées par un cheval de Troie [1] installé sur l’ordinateur.

Les procédés de sécurisation utilisés par les services de banque en ligne, tels que les numéros d’authentification de transaction (TAN), les codes chiffrés ou bien les mots de passe, ne sont pas aussi sûrs. Un cheval de Troie installé sur l’ordinateur de l’utilisateur peut, par une attaque subreptice, falsifier le compte crédité et/ou la somme lors d’un virement sans que la banque ou l’utilisateur ne s’en aperçoive.

…Lire la suite de cet article sur le web a l’url :

www.bulletins-electroniques.com/actualites/56642.htm

Source: BE Allemagne 411

Conscient du danger que représentent les spams et les virus sur les téléphones mobiles et comme l’a déjà fait savoir Luc Chatel, secrétaire d’Etat chargé de l’Industrie et de la consommation, dans son communiqué au mois de mai, le gouvernement vient de lancer son premier outil de lutte contre les spams sur téléphones mobiles : le 33700. Désormais, à la réception d’un sms qui semble être frauduleux vous pourrez envoyer le sms à ce numéro. Les opérateurs avertis pourront prendre des sanctions ou passer le dossier à la police.

Guillaume Lovet, expert en cybercriminalité, responsable de l’équipe anti-virus chez Fortinet précise : « Nous constatons ce fléau depuis 2004. Aujourd’hui 5% des SMS sont des virus. Les hackers attaquent le réseau de l’opérateur qui va ensuite sans le savoir diffuser les sms virussés. Ces attaques rapportent rapidement beaucoup d’argent aux cybercriminels et malheureusement le consommateur ne s’aperçoit de l’arnaque uniquement à la réception de son relevé de compte. Nous fournissons donc pour combattre ce fléau des solutions de sécurité permettant de protéger les réseaux mobiles, les téléphones portables et les PDAs. Ces solutions visent à bloquer les attaques types virus, spam ou vers susceptibles d’être véhiculées par les MMS et les emails».

Source : ITRPress

Turkcell, premier opérateur mobile en Turquie avec plus de 35,4 millions de clients, propose à ses abonnés un service leur permettant de signer légalement des documents et confirmer des transactions, notamment les transferts monétaires et la banque en ligne, en toute sécurité avec leurs téléphones portables. En 19 mois seullement après son lancement, Turkcell a annoncé le 16 octobre dernier que ses clients ont effectué plus de 1,8 millions de transactions avec son service de signature mobile.

Ce service est basé sur une solution mise en oeuvre par Valimo, le fournisseur technologique privilégié de Turkcell. “La combinaison de la carte SIM personnelle des abonnés et d’un numéro d’identification personnel pour générer une signature mobile garantit un niveau de sécurité maximal tout en maintenant une excellente convivialité. L’augmentation rapide du nombre de transactions de Turkcell prouve que la signature mobile est la solution d’avenir“, déclare Juha Murtopuro, PDG de Valimo.

En Turquie, déjà plus de 13 banques permettent à leurs clients d’utiliser le service de signature mobile de Turkcell afin de s’authentifier pour accéder à la banque en ligne et signer numériquement les transactions bancaires. Les autorités douanières turques ont également adopté ce service pour accélérer les formalités douanières grâce aux transactions mobiles et à la signature de documents.

Source: PR Newswire Europe

Des « chercheurs » dont un étudiant de l’Université de Virginie ont trouvé le moyen de pirater des cartes sans contact utilisées dans les transports. Ce crackage touche la carte Mifare classic 4K, fabriquée par la société NXP Semiconductors (émanation de Philipps). Il s’agit d’une carte embarquant de la mémoire et non un processeur, plus puissant, comme on en trouve dans les cartes bancaires. La carte en question sert par exemple aux nouveaux systèmes de transport hollandais (l’OV-Chipkaart) ou dans les transports de Boston (la CharlieCard). Il n’est pas encore clair que ce même composant soit utilisé ou non pour la carte Oyster des transports de Londres. Plus de détails ici

Source: www.reseaux-telecoms.net - 09/03/2008

MCAfee annonce les résultats d’une étude sur la sécurité des téléphones mobiles. En effet, malgré que les incidents de sécurité mobile n’ont pas encore la même ampleur ni la même portée que les menaces sur PC, ils deviennent de plus en plus nombreux et sophistiqués avec le développement de l’internet mobile.

Les principaux résultats de cette étude sont les suivants:

- 72% des utilisateurs de mobile s’inquiètent de la sécurité actuelle et future des services comme les téléchargements multimédias, les paiements et l’achat de billet via le mobile.

- 86 % des utilisateurs sont inquiets des risques potentiel comme le vol, la perte d’information et l’augmentation frauduleuses des factures.

- Au moins 79 % des consommateurs utilisent en pleine connaissance de cause des appareils non protégés, et 15 % supplémentaires sont incertains du niveau de sécurité de leurs appareils.

- 55 % des personnes consultées ont exprimé leur inquiétude à propos des paiements mobiles et des services bancaires. 40 % d’entre elles sont préoccupées par la sécurité des téléchargements multimédias.

- Les habitués de l’Internet mobile expriment une inquiétude 80 % supérieure à celle des utilisateurs qui n’ont jamais recours à ces types de services.

- 59 % des abonnés attendent des opérateurs mobiles qu’ils assument la responsabilité de protéger les appareils et les services mobiles.

Au niveau mondial
- 34 % des utilisateurs de téléphones portables mettent en doute la sécurité générale des appareils et des services mobiles.

- 14 % des utilisateurs nomades ont été témoins de virus pour téléphones portables, qu’ils aient eux-mêmes été infectés ou qu’ils connaissent quelqu’un l’ayant été. 80 % d’entre eux craignant qu’une personne de leur entourage, ami ou collègue, ne soit victime d’un virus mobile.

- 38,6 % des abonnés de la  messagerie mobile déclarent recevoir des messages de spam ‘gênants’ au moins une fois par mois. Au Japon, 26,1 % des abonnés reçoivent du spam quotidiennement.

L’étude en question a été réalisée par Datamonitor auprès de 2000 utilisateurs de mobile répartis de manière égale entres les Etats-Unis, le Royaume Unis et le Japon.

Pour télécharger l’étude, voir ici

Source: www.servicesmobiles.fr - 21/02/2008