Cette technique appelée Clickjacking, lorsqu’elle est exploitée sur Adobe Flash Player, activerait la webcam et le micro à votre insu. Elle permettrait donc au pirate de vous voir et de vous entendre, sans que vous vous en rendez compte. En d’autres termes : Big brother is watching you ! Il pourrait par exemple écouter vos conversations au bureau, vous voir entrain de somnoler devant l’écran…et la liste est longue !

A l’heure actuelle, toutes les versions de Adobe Flash Player sont affectées. Et en attendant une prochaine mise à jour, Adobe tente de diminuer le risque couru et a posté quelques instructions de prévention :

1. Accédez au gestionnaire des paramètres Adobe Flash Player (Global Privacy Settings) à l’adresse suivante : http://www.adobe.com/support/documentation/en/flashplayer/help/settings_manager02.html
2. Cliquez sur le bouton “Toujours Refuser“
3. Cliquez ensuite sur “Confirmer“
4. Notez que toutes les requêtes d’utilisation de la caméra/mircophone seront automatiquement refusés. Si vous souhaitez “Autoriser” ou “Refuser” l’accès à certains sites, vous pouvez toujours changer les paramètres de contrôle de l’accès des sites sur cette page : http://www.adobe.com/support/documentation/en/flashplayer/help/settings_manager06.html

Et sinon, pour la route, voici une vidéo d’une démonstration de clickjacking réalisée par Jeremiah Grossman :

Click here to view the embedded video.

Les articles les plus lus sur Chergaoui.com :

Vu que j’ai quelques soucis pour accéder aux statistiques complètes de mon blog, je vous propose en contre partie une liste des articles les plus populaires durant le mois de Mars sur Chergaoui.com :

• Playlist de printemps : compilation musicale toute en douceur pour célébrer le printemps
• 8 things that lead to success ! : Richard St. John nous livre quelques secrets pour réussir dans sa vie personnelle et professionnelle.
• WordPress : Astuces et conseils pour sécuriser son blog (suite) : cet article fait suite à un autre, où j’essaie de vous livrer quelques astuces pour mieux sécuriser son blog WordPress.
• Adobe Air enfin disponible pour Linux ! Oh Yes !
• Entrepreneuriat Féminin au Maroc : présentation personnelle sur l’état de l’entrepreneuriat féminin au Maroc, basée sur les statistiques d’une enquête menée par l’AFEM en 2006.

WordPress :

• WordPress 2.5 est dans les bacs. Beaucoup de nouveautés, notamment au niveau du design et de l’ergonomie de l’interface d’administration. Le site officiel bénéficie par la même occasion d’un look plus sobre et élégant. J’adore !
• Et si vous êtes toujours allergique à l’interface d’administration proposée par défaut, il existe un plugin pour y remédier: Fluency Admin. Et c’est plutôt bon !
• Maintenant il est possible de construire une plateforme de social networking à partir de WordPress. La solution s’appelle BudyPress, et c’est développé par Andy Peatling (la nouvelle recrue de Automattic).
• Noupe nous présente une excellente sélection de thèmes WordPress à ne pas rater, et va encore plus loin, en nous livrant une liste de plugins indispensables.

Design :

• Pour les fans d’animations Flash, sachez qu’il est possible de reproduire l’effet de navigation horizontale avec seulement du CSS et Mootools.
• Ads of the World, le site communautaire qui regroupe les meilleurs affiches et spots publicitaires du monde. Très inspirant !
• Les designs par grille sont à la mode. Voici une compilation de ressources pour comprendre et maitriser “la chose” : 65 Resources for Grid-Based Design.
  <début parenthèse>Pendant qu’on y est, je tenais à vous informer que le nouveau look de mon blog sera “grid-powered“. Je vous en parlerais dès que j’aurais avancé dessus.<fin parenthèse>
• 6 exemples qui montrent l’utilité d’appliquer le flou sur une image !
• Izzy Menu, une solution en ligne pour construire rapidement des menus CSS.
• Grosse polémique autour de Wilogo.
• Vintage Powaaa ! Les années 70 c’est joli !
• Et un sweetshirt pour les demoiselles !

Web :

• L’avenir des réseaux sociaux selon Forrester.
• Blog et anonymat. La question éternelle du blogueur !
• La blogosphère française est menacée. Il n’y a qu’à voir l’exemple de l’affaire Fuzz Vs. Olivier Martinez ou celle de Calédosphère et son annuaire de blogs.
• Un peu de lecture avec le numéro 255 de A List Apart. Au menu : Findability, Orphan of the Web Design Industry et Sign Up Forms Must Die.
• Wikio Europa est ouvert au public. Et apparemment, il n’y a pas vraiment d’innovations

Divers :

• Fouad Mourtada a été libéré.
• A Agadir il fait beau, et la musique est à l’honneur !
• Une humeur de radio, une webradio à tendance Pop/Rock bien sympathique
• Pangea Day le 10 mai. Envie de participer ?
• Il s’appelle Stefan Butcher, il dessine des monstres et c’est génial !

Adobe a annoncé hier que Air est disponible en version alpha et qu’il est possible de le télécharger directement depuis le site Adobe Labs. Cette nouvelle vient un mois après la sortie de la version 1.0 pour Windows et Mac.

Pour un meilleur support des applications RIA sous Linux, une mise jour de la version 3 de Flex Builder pour Linux vient également de voir le jour.

Autre bonne nouvelle, Adobe a rejoint récemment la Linux Foundation (rejoignant ainsi les HP, Oracle, Google, Nokia, IBM …) et a annoncé qu’ils souhaitent ainsi “accélérer le développement des technologies RIA sous Linux“. Un petit pas pour le libre, un grand pas pour l’humanité !

via ReadWriteWeb

Les articles les plus lus sur Chergaoui.com :

• Et si Fouad était fautif ? : une analyse personnelle de l’affaire Fouad Mourtada & Facebook. Une petite mise au point s’impose : loin de vouloir incriminer Fouad, j’y essaie juste d’attirer l’attention sur la question de l’identité numérique.
• WordPress expliqué à ma grand mère : article de vulgarisation et d’initiation au moteur de blogs le plus populaire : WordPress
• Valentines Day Goodies : quelques ressources et tutoriels pour réaliser de jolis wallpapers de saint-valentin.
• Transmission, le client BitTorrent ultra léger ! : présentation d’un client BitTorrent multiplateforme (Mac, Windows et Linux).
• Images insolites du Maroc : il existe sur Facebook un groupe où vous pouvez consulter une centaine d’images de situations insolites au Maroc.

WordPress :

• La sortie version 2.5 de WordPress s’approche, et il y aura quelques changements côté interface d’administration. L’une des nouveautés : la Media Library.
• Extending WordPress Beyond the Blog : WordPress c’est plus qu’un moteur de blogs, et ça peut servir à un tas de projets : portail informatif, ezine, boutique en ligne … Et même un gestionnaire de contacts à la Basecamp.
• WordPress Security Tips and Hacks : La sécurité de son blog n’est pas à négliger. Je publierai prochainement un deuxième volet de comment sécuriser son blog.

Design :

• A Guide to Web Typography : La typographie est devenu un élément essentiel du design moderne. L’excellent iLoveTypograhy a publié un guide complet du bon usage de la typographie sur le web.
• MyDeco, décorez votre maison en ligne! : La mode est aux interfaces riches. Moi non plus je le contredit pas ^^
• Web Trend Map 2008 Beta : Information Architects Japan ont fournit encore une fois, un excellent travail avec cette cartographie des 300 services et sites web les plus influents du moment.
  
• Beige, couleurs et Web Designs : Beige is the new Black
• 70 of the best logo design resources : Un excellent point de départ pour en savoir plus sur le design de logos.
• Graphic design poster competition : Il n’y a que des trucs pareils qui me laissent bouche bée.

Web :

• Pownce sort la version 2 de son API publique. Et sa communauté est plus cosmopolite et soudée qu’on le pensait
• Adobe AIR 1.0 et Flex 3.0 sont là. Et la nouvelle plateforme de l’open source d’Adobe aussi
• Votez pour vos applications web favorites aux Webware 2008.
• Future of Web Design c’est pour Avril 17-18. Et il y en a des chanceux !
• Google vient de lancer un nouveau service : Google Sites. Je ne suis pas sûr que ça soit une bonne idée, mais bon …

Divers :

• Etrange ressemblance entre l’agent 47 (Hitman) et Loïc Le Meur.
• L’Aïkido se pratique dans la joie, et c’est pour ça que j’adore !
• R.E.M. ont sorti des vidéos de leur nouvel album sous licence Open Source !
• Hoba Hoba Spirit ont sorti un nouvel album, que vous pouvez écouter en streaming sur leur site. Moins réussi que les précédents à mon avis !
• La pornographie sur Internet en quelques chiffres.

PS :
Ce premier résumé étant fini, je suis ouvert à vos remarques et suggestions pour améliorer les prochains