Discussion :

[Michael Guilloux]

Raspberry Pi : une directrice de la fondation se voit proposer d’installer un fichier .exe suspect sur le dispositif
Pour de l’argent

Raspberry Pi a une communauté de plusieurs millions d’utilisateurs, et le nano-ordinateur est susceptible d’enrôler davantage de personnes. En effet, grâce à quelques partenariats, le dispositif bon marché accueille un nombre croissant de supports qui viennent élargir son domaine d’utilisation ; de quoi à attirer également le regard des acteurs malveillants qui pourraient déjà réfléchir à des stratégies pour atteindre les utilisateurs de Raspberry Pi. Il faut encore le rappeler, ces dispositifs ont de nombreux cas d’utilisation, notamment dans le domaine de l’internet des objets où les données personnelles peuvent transiter en grande quantité.

Dans un récent tweet, la fondation Raspberry Pi divulgue un email adressé à l’un de ses responsables, et qu’elle considère comme une proposition d’installer un malware sur les Raspberry Pi. L’email a été envoyé à Liz Upton, directrice des communications de la fondation. Dans cet email, une personne du prénom de Linda et business officer d’une société (que la fondation n’a pas voulu révéler), propose à madame Upton une « collaboration de long terme ». Le but de cette collaboration est de faire la promotion d’un site web qui n’a pas non plus été divulgué.

Tout ce que la fondation Raspberry Pi devrait faire semble simple, mais vraiment suspect. Linda propose un fichier .exe que la fondation devrait faire installer à ses utilisateurs. L’installation devrait aussi créer un raccourci sur le bureau, qui va permettre aux utilisateurs de se connecter sur le site web en question après avoir cliqué sur le raccourci. En contrepartie, Linda demande à Liz Upton de faire une proposition de PPI (prix par installation).

Ce qui rend la proposition encore plus douteuse, c’est le niveau de langue anglaise utilisé par Linda. Cette personne se revendique pourtant être un business officier, genre de fonction pour laquelle un niveau de langue élevé et soutenu est généralement exigé. La capture d’écran ci-dessus donne l’intégralité de l'email, publié par la fondation Raspberry Pi.

Source : Twitter

Et vous ?

Qu’en pensez-vous ?

Voir aussi

Raspberry Pi : une faille de sécurité dans le système d’exploitation Raspbian permet de générer des clés SSH prévisibles
La virtualisation de bureau (VDI) arrive chez Raspberry Pi 2 pour l'exécution de systèmes distants à partir d'un dispositif de 35 $
Ubuntu Pi Flavour Maker : un outil pour porter Ubuntu sur le Raspberry Pi 2 et qui cible les différentes saveurs de la distribution Linux

[RyzenOC]

Un .exe sous Linux (ARM en plus) ? Pas besoin de lire la suite pour voir qu'il y'a un problème

[TiranusKBX]

ça me rappelle les spams qui te disait que tu à gagné à la loterie et qui te demande tes informations bancaires
ou encore ouvre cette super pièce jointe c'est formidable

[edoms]

Un .exe sous Linux (ARM en plus) ? Pas besoin de lire la suite pour voir qu'il y'a un problème

http://ms-iot.github.io/content/en-U...itMakerKit.htm

[Vincent PETIT]

Ce mail est simplement une tentative d'arnaque comme nous en recevons tous sauf que là ce mail est un peu plus ciblé.

En contrepartie, Linda demande à Liz Upton de faire une proposition de PPI (prix par installation)

La bonne blague, la fondation Raspberry n'installe rien ! c'était plutôt à Microsoft qu'il fallait envoyer ce mail.

[RyzenOC]

http://ms-iot.github.io/content/en-U...itMakerKit.htm

Depuis quand il y'a un navigateur web dans Windows 10 IoT ? et depuis quand il y'a une vrai interface graphique d'ailleur ?
Et enfin quelle est la part de marché de Windows 10 IoT par rapport a Rasbian et OpenElec ?

Le malware était je pense pour Rasbian.

[JavaBean]

En tant que développeur d'applis, je reçois ce genre de proposition à la con tous les jours... :-\

[hotcryx]

Mais vous travaillez chez qui???
et quel est votre messagerie???
et quel est votre opérateur???

Je ne reçois jamais ce genre d'email !

Surfez-vous sur des sites cochons???

Rem: je ne divulgerai pas mon email pour des raisons évidentes de sécurité

[Max Lothaire]

Mais vous travaillez chez qui???
et quel est votre messagerie???
et quel est votre opérateur???

Je ne reçois jamais ce genre d'email !

Surfez-vous sur des sites cochons???

Rem: je ne divulgerai pas mon email pour des raisons évidentes de sécurité

Je ne sais pas pour le cas général, mais pour Ms Upton, on trouve l'adresse sur la page de contact du site de la fondation.
Ce genre de mail, je pense, arrive à tout ceux dont l'adresse professionnel se trouve dans ce genre d’annuaires.

[hotcryx]

Je ne sais pas pour le cas général, mais pour Ms Upton, on trouve l'adresse sur la page de contact du site de la fondation.
Ce genre de mail, je pense, arrive à tout ceux dont l'adresse professionnel se trouve dans ce genre d’annuaires.

Les emails d'entreprise devraient être vérifiés (spamming, phishing, virus...).

[frfancha]

-mode joke on-
Miss Upton, n'est-ce pas celle qui fait gonfler les ventes de WinDev?
Ha non sorry je confonds avec une autre...