Kessel

🔔 Cryptanalyse post quantique, quand la Chine annonce avoir cassé RSA

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient sur la cryptanalyse post quantique, le piratage de données clients chez Free, ou encore la protection du compte Whatsapp...

Light On Cyber
2 min â‹… 28/10/2024

La menace des ordinateurs quantiques sur le chiffrement RSA et AES

Des chercheurs de l’universitĂ© de Shanghai ont rĂ©cemment publiĂ© une Ă©tude dans la revue Chinese Journal of Computers, dĂ©montrant que les ordinateurs quantiques de D-Wave peuvent casser certaines mĂ©thodes de chiffrement. Utilisant le système de recuit quantique de D-Wave, les chercheurs ont appliquĂ© les modèles d’Ising et d’optimisation binaire quadratique sans contrainte (QUBO) pour factoriser des entiers protĂ©gĂ©s par le chiffrement RSA. Ils ont rĂ©ussi Ă  dĂ©chiffrer des donnĂ©es protĂ©gĂ©es par un chiffrement RSA de 50 bits, un niveau de sĂ©curitĂ© très faible comparĂ© aux standards actuels.

En plus du RSA, les chercheurs ont montré que des algorithmes de chiffrement par bloc comme Present, Rectangle et Gift-64, utilisés dans le chiffrement AES, étaient également vulnérables. Cependant, il est important de noter que le RSA-50 est extrêmement faible par rapport aux clés de 2 048 bits utilisées aujourd’hui, qui sont exponentiellement plus complexes à casser.

Cette avancée souligne la vulnérabilité des algorithmes de chiffrement actuels face aux futurs ordinateurs quantiques, mais ne constitue pas une menace immédiate pour la sécurité des données. La cryptographie post-quantique est en développement pour anticiper et contrer ces futures menaces, assurant ainsi la protection continue des données.

Pourquoi c’est important ?

Cet article est pertinent car il aborde une avancée technologique majeure et ses implications sur la sécurité de nos données, un sujet crucial. Il met en lumière les défis posés par l’informatique quantique et l’importance de la recherche en cryptographie post-quantique. Cet article permettrait d’informer et sensibiliser les lecteurs sur les évolutions technologiques et les mesures nécessaires pour protéger les données à l’avenir.


Piratage massif des données personnelles des clients de Free

Un hacker prétend avoir mis en vente les données personnelles de la quasi-totalité des clients de Free, incluant plus de 19 millions de clients Free Mobile et Freebox. Un fichier de 43,6 Go contenant ces données a été mis en vente sur une plateforme du dark web. Un deuxième fichier contiendrait les IBAN de plus de 5 millions de clients. Cette fuite n’a pas encore été confirmée par Free, mais rappelle les récents piratages subis par SFR. La prudence est de mise en attendant une confirmation officielle.

Pourquoi c’est important ?

 Cet article est intĂ©ressant car il traite d’un incident de sĂ©curitĂ© majeur qui pourrait affecter un grand nombre de personnes. Il met en lumière les risques liĂ©s Ă  la cybersĂ©curitĂ© et l’importance de la vigilance face aux menaces de piratage. Informer les lecteurs sur cet incident permet de sensibiliser Ă  la protection des donnĂ©es personnelles et aux mesures Ă  prendre en cas de fuite de donnĂ©es.


Augmenter la sécurité de son compte WhatsApp en quelques clics

WhatsApp, bien que moins respectueux de la vie privée que Signal ou Threema, reste incontournable avec plus de 2 milliards d’utilisateurs. La messagerie est souvent ciblée par des escrocs cherchant à en prendre le contrôle pour extorquer de l’argent. Pour contrer cela, WhatsApp, propriété de Meta, a récemment ajouté de nouvelles options de sécurité. Il est crucial d’activer ces fonctions pour protéger son compte. Parmi les mesures recommandées, l’activation de la vérification en deux étapes et le verrouillage par empreinte digitale sont essentielles pour renforcer la sécurité des utilisateurs.

Pourquoi c’est important ?

Cet article traite de la sécurité des comptes WhatsApp, un sujet crucial pour les utilisateurs face aux menaces croissantes des cyber attaques. Il informe sur les nouvelles fonctionnalités de sécurité disponibles et l’importance de les activer pour protéger ses données personnelles. Sensibiliser les lecteurs à ces mesures permet de mieux se prémunir contre les tentatives de piratage et d’extorsion.

RAS pour cette semaine


👉 A la semaine prochaine pour d’autres actus cyber !

Light On Cyber

Par Steef

Les derniers articles publiés

đź””Logiciels GRC : ce que recherchent vraiment les RSSI

par Steef   ⋅  20/03/2026 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on met en lumière un retour d'experience de nos consultant a propos de la gestion de la conformité et de l'outillage multi-conformtité.

🔔 Classifier automatiquement vos données grâce à Llama

par Steef   ⋅  08/07/2025 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient notamment sur un outil de classification automatique de données avec Llama, le modèle de menace des environnements AWS ou encore l'usage de google workplace comme modèle de C2....

đź”” Une cyberattaque cause la mort d'un patient dans un hĂ´pital britannique

par Steef   ⋅  01/07/2025 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient sur la mort d'un patient suite à un piratage, une fuite de 16 milliards de données, et une campagne de cyber-espionnage canadien...

đź”” Un panorama des tendances des cyber assurances

par Steef   ⋅  24/06/2025 2 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient sur le panorama des cyber assurance, un firewall pour agent IA et un outil de création automatique de wiki...

đź”” Les entreprises font front face aux ransomwares et ne paient plus

par Steef   ⋅  17/06/2025 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient notamment sur les paiements des rançons, le shadow IA et le lancement de DNS4EU...

🔔 Cybersécurité dans l'espace : il faut protéger nos satellites des nouvelles menaces

par Steef   ⋅  10/06/2025 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient sur la cybersécurité des satellites, le rapport d'activité de cybermalveillance et la sécurité de wordpress...

đź”” Endgame 2.0 contre les ransomware

par Steef   ⋅  27/05/2025 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient notamment sur l'opération Endgame 2.0 contre les ransomware, fuite de données massive chez Dior ou encore la publication de la première base de données européenne sur les vulnérabilités...

🔔 Interruption massive des systèmes de Marks & Spencer

par Steef   ⋅  20/05/2025 2 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient notamment sur l'attaque ransomware de Marks & Spencer, la sécurité des serveurs MCP ou encore les pirates piratés...

đź”” Plus de 3200 utilisateurs compromis par une attaque de supply chain

par Steef   ⋅  13/05/2025 2 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient sur la compromission via des modules npm, le durcissement de Nginx ou encore les attaques cyber dans le conflit indo-pakistanais...

đź”” Telegram menace de retirer son application en France

par Steef   ⋅  06/05/2025 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient notamment sur le retrait potentiel de telegram, la fonction recall de microsoft lancé, le nombre de fuite de données en hausse selon la CNIL...