C’est ce que fait Canal depuis un petit moment en France, tjs une longueur d’avance les gars, pour faire du chiffre.
Diffuser Apple tv au sein de sa propre plateforme par exemple est un deal unique au monde, seul pays pour l’instant ou la plateforme américaine est diffusée aussi par un tiers.

Le dernier article sur le blog Google Security détaille une nouvelle mise à niveau des filtres anti-spam de Gmail que Google qualifie de “l’une des plus grandes mises à niveau de défense de ces dernières années”. La mise à niveau se présente sous la forme d’un nouveau système de classification de texte appelé RETVec (Resilient & Efficient Text Vectorizer). Google affirme que cela peut aider à comprendre les « manipulations de phishing » : il s’agit d’e-mails remplis de caractères spéciaux, d’émojis, de fautes de frappe et d’autres caractères indésirables qui étaient auparavant lisibles par les humains mais difficilement compréhensibles par les machines. Auparavant, les spams remplis de caractères spéciaux franchissaient facilement les défenses de Gmail.

Si vous voulez un exemple de ce à quoi ressemble une “tentative de phishing”, le message ci-dessous provient de mon dossier spam. Mon expérience personnelle avec Gmail avec ces e-mails est qu’ils constituaient un problème majeur au cours du premier semestre, avec des e-mails comme celui-ci arrivant régulièrement dans ma boîte de réception. Il semble cependant que cette mise à niveau technologique de RETVec fonctionne, car les e-mails comme celui-ci ne m’ont pas posé de problème au cours des derniers mois.

af819988-4689-4391-9661-7a7ced757b47-image.png
Un exemple de “tentative de phishing” de mon dossier spam.

Les e-mails comme celui-ci ont été si difficiles à classer car, même si n’importe quel filtre anti-spam pourrait probablement éliminer un e-mail disant : « Félicitations ! Un solde de 1 000 $ est disponible pour votre compte jackpot », ce n’est pas ce que dit réellement cet e-mail. Une grande partie des lettres ici sont des « homoglyphes » : en plongeant dans les profondeurs infinies du standard Unicode, vous pouvez trouver des caractères obscurs qui semblent faire partie de l’alphabet latin normal mais qui ne le sont pas en réalité.

Par exemple, le sujet « 𝐂𝐡𝐞𝐜𝐤_𝐘𝐨𝐮𝐫_𝐀𝐜𝐜𝐨𝐮𝐧𝐭 » est étrangement en gras, non pas parce qu’il a un style en gras, mais parce qu’il utilise des glyphes Unicode comme le « Mathematical Bold Capital C ». Il s’agit d’un symbole mathématique qui ressemble à la lettre « C » pour les gens, mais le robot qui filtre le spam le considère avec précision comme un symbole mathématique et ne comprend pas la signification anglaise voulue. Plus vous regardez de près un e-mail comme celui-ci, pire c’est : “FÉLICITATIONS” a un zéro remplaçant l’un des caractères “O”, les lettres soulignées dans “Jᴀ̲ᴄ̲ᴋ̲pot” sont si étranges qu’elles n’apparaissent même pas dans les recherches Unicode. , et de nombreux espaces sont remplacés par des points ou des traits de soulignement. Le résultat est qu’un filtre anti-spam examine ce désordre brûlant d’e-mail et abandonne pratiquement. (Je ne comprends pas pourquoi les e-mails illisibles sont par défaut « boîte de réception » au lieu de « spam », mais je ne suis pas responsable.)

Google affirme que RETVec est là pour sauver la situation : "RETVec est formé pour être résilient aux manipulations au niveau des caractères, notamment l’insertion, la suppression, les fautes de frappe, les homoglyphes, la substitution LEET, etc. Le modèle RETVec est formé sur un nouvel encodeur de caractères qui peut encoder efficacement tous les caractères et mots UTF-8. Ainsi, RETVec fonctionne immédiatement sur plus de 100 langues sans avoir besoin d’une table de recherche ou d’une taille de vocabulaire fixe.

Google affirme que l’efficacité est encore un gros problème. Les approches alternatives qui utilisaient une « taille de vocabulaire fixe » ou une « table de recherche » pour les homoglyphes rendaient leur exécution gourmande en ressources. Imaginez une liste de toutes les orthographes et fautes d’orthographe possibles de « félicitations » qui remplacent un ou plusieurs caractères par des chiffres, des symboles mathématiques, du cyrillique, de l’hébreu ou des émojis, et vous obtenez une liste presque infinie. Google affirme que RETVec ne compte que 200 000 “au lieu de millions de paramètres”, donc même si le cloud de filtrage anti-spam de Google est probablement assez grand pour exécuter n’importe quoi, il est suffisamment petit pour pouvoir même fonctionner sur un appareil local. RETVec est open source et Google espère qu’il débarrassera le monde des attaques d’homoglyphes, de sorte que même votre section de commentaires locale pourrait l’exécuter un jour.

RETVec semble fonctionner un peu comme la façon dont les humains lisent : il s’agit d’un modèle TensorFlow d’apprentissage automatique qui utilise la « similarité » visuelle pour identifier la signification des mots au lieu de leur contenu réel. de Google La démonstration de similarité utilise la même technologie pour identifier les images de chats, donc en faire le système de reconnaissance optique de caractères le plus sophistiqué au monde semble tout à fait réalisable. Apparemment, cette approche a conduit à de grandes améliorations, Google déclarant : “Le remplacement du précédent vecteur de texte du classificateur de spam Gmail par RETVec nous a permis d’améliorer le taux de détection de spam par rapport à la ligne de base de 38 % et de réduire le taux de faux positifs de 19,4 %. , l’utilisation de RETVec a réduit l’utilisation du TPU du modèle de 83 %, faisant du déploiement de RETVec l’une des plus grandes mises à niveau de défense de ces dernières années.”

Google affirme qu’il teste RETVec en interne « depuis un an » et qu’il a déjà été déployé sur votre compte Gmail.

Source: https://arstechnica.com/gadgets/2023/12/gmails-ai-powered-spam-detection-is-its-biggest-security-upgrade-in-years/

La vulnérabilité LogoFAIL affecte les bibliothèques d’analyse d’images responsables de l’affichage des logos pendant le processus de démarrage.

Un élément apparemment inoffensif lors du démarrage des PC devient une menace pour la sécurité. Les experts ont découvert plusieurs vulnérabilités critiques dans les composants d’analyse d’images du micrologiciel UEFI sous le nom de LogoFAIL. Ceux-ci affectent à la fois les PC x86 et ARM et peuvent entraîner des risques de sécurité importants.

Ces vulnérabilités permettent aux attaquants de manipuler le processus de démarrage et d’installer des bootkits. Une fois que cela s’est produit, l’intrus a carte blanche sur les systèmes concernés.

5c1ab57d-a719-40bc-b7b3-f26723e83cd9-image.png

La recherche a commencé par un projet sur les surfaces d’attaque pour les composants d’analyse d’images dans le code du micrologiciel UEFI existant. Il a été découvert qu’un attaquant peut stocker des images ou des logos malveillants dans des sections non signées d’une mise à jour du micrologiciel. Si les pirates devaient analyser la vulnérabilité pendant le processus de démarrage, ils pourraient utiliser LogoFAIL pour exécuter une charge utile contrôlée afin de contourner les fonctionnalités de sécurité telles que Secure Boot.

Abuser des analyseurs d’images pour attaquer l’UEFI (Unified Extensible Firmware Interface) n’est pas une idée nouvelle. En 2009, des chercheurs en sécurité ont montré comment les vulnérabilités de l’analyseur d’images BMP pouvaient être exploitées. Cependant, LogoFAIL établit une nouvelle norme non seulement en compromettant l’intégrité d’exécution, mais en étant également difficile à détecter. WinFuture le rapporte dans un article récent .

Contrairement aux attaques précédentes qui nécessitaient une modification du chargeur de démarrage ou du micrologiciel, le malware LogoFAIL passe pratiquement inaperçu. Les vulnérabilités affectent les fournisseurs et les puces de divers fabricants et se produisent dans les produits des principaux fabricants d’appareils qui utilisent le micrologiciel UEFI dans les appareils grand public et d’entreprise.

Les fabricants doivent accorder une plus grande attention à la sécurité pendant le processus de fabrication

Les experts en sécurité présenteront les détails de LogoFAIL le 6 décembre au Black Hat Europe à Londres . D’ici là, les experts recommandent d’être conscient des vulnérabilités et de renforcer les mesures de sécurité .

LogoFAIL montre une fois de plus combien il est important d’intégrer la sécurité dès le début dans le processus de développement et de vérifier régulièrement les éventuelles vulnérabilités.

Source: https://tarnkappe.info/artikel/it-sicherheit/logofail-sicherheitsluecke-bedroht-millionen-von-pc-nutzern-284205.html

Ou en français: https://www.lemondeinformatique.fr/actualites/lire-la-faille-uefi-logofail-empoisonne-les-terminaux-x86-et-arm-92327.html

Pour l’heure, le nom des fabricants et le nombre des systèmes dont la faille LogoFAIL est potentiellement exploitable n’ont pas été précisés. Mais contrairement au bootkit BlackLotus, Binarly précise que LogoFAIL ne rompt pas l’intégrité de l’exécution en modifiant le chargeur d’amorçage ou le composant du micrologiciel. « Les vulnérabilités comprennent un débordement de mémoire tampon et une lecture hors limite, dont les détails devraient être rendus publics dans le courant de la semaine lors de la conférence Black Hat Europe. Plus précisément, ces vulnérabilités sont déclenchées lorsque les images injectées sont analysées, ce qui entraîne l’exécution de charges utiles susceptibles de détourner le flux et de contourner les mécanismes de sécurité », prévient Binarly.

En 2021, des scientifiques expérimentant sur de la fibre optique ont capté un signal étrange : la cacophonie des cigales. Cela pourrait conduire à une nouvelle façon de surveiller les insectes.

ebcf305f-46f6-4dae-8375-a32f925c3d68-image.png

L’un des bancs d’essais les plus particuliers au monde s’étend au-dessus de Princeton, dans le New Jersey. Il s’agit d’un câble à fibre optique tendu entre trois poteaux électriques qui passe ensuite sous terre avant d’alimenter un « interrogateur ». Cet appareil déclenche un laser à travers le câble et analyse la lumière qui la traverse. Il peut capter de minuscules perturbations de cette lumière causées par une activité sismique ou même des sons forts, comme ceux d’une ambulance qui passe. Il s’agit d’une technique nouvelle connue sous le nom de détection acoustique distribuée, ou DAS.

Étant donné que le DAS peut suivre la sismicité, d’autres scientifiques l’utilisent de plus en plus pour surveiller les tremblements de terre et l’activité volcanique . (Un système enterré est si sensible, en fait, qu’il peut détecter les personnes marchant et conduisant au-dessus .) Mais les scientifiques de Princeton viennent de tomber sur une utilisation plutôt… plus bruyante de la technologie. Au printemps 2021, Sarper Ozharar, physicien aux laboratoires NEC, qui exploitent le banc d’essai de Princeton, a remarqué un signal étrange dans les données DAS . «Nous avons réalisé qu’il se passait des choses étranges», explique Ozharar. « Quelque chose qui ne devrait pas être là. Il y avait une fréquence distincte qui bourdonnait partout.

L’équipe soupçonnait que ce « quelque chose » n’était pas un volcan grondant – pas dans le New Jersey – mais la cacophonie d’un essaim géant de cigales qui venait d’émerger du sous-sol, une population connue sous le nom de Brood X. Un collègue a suggéré de contacter Jessica Ware, entomologiste et experte en cigales au Musée américain d’histoire naturelle, pour le confirmer. «J’avais observé les cigales et j’avais fait le tour de Princeton parce que nous les collections pour des échantillons biologiques», explique Ware. “Alors, quand Sarper et l’équipe ont montré qu’on pouvait réellement entendre le volume des cigales, et que cela correspondait en quelque sorte à leurs schémas, j’étais vraiment excité.”

Ajoutez les insectes à la liste croissante des choses que DAS peut espionner. Grâce à une anatomie spécialisée, les cigales sont les insectes les plus bruyants de la planète, mais toutes sortes d’autres espèces à six pattes font beaucoup de bruit, comme les grillons et les sauterelles. Avec les câbles à fibres optiques, les entomologistes seraient peut-être tombés sur un nouveau moyen puissant d’écouter constamment et à moindre coût les espèces, à distance. « Une partie du défi auquel nous sommes confrontés à une époque de déclin des insectes réside dans le fait que nous devons encore collecter des données sur la taille des populations et quels insectes se trouvent à quel endroit », explique Ware. “Une fois que nous serons capables de nous familiariser avec ce qui est possible avec ce type de télédétection, je pense que nous pourrons être vraiment créatifs.”

DAS est avant tout une question de vibrations, qu’il s’agisse du son d’une couvée de cigales ou du déplacement d’une faille géologique. Les câbles à fibres optiques transmettent des informations, comme l’Internet haut débit, en émettant des impulsions lumineuses. Les scientifiques peuvent utiliser un dispositif interrogateur pour diriger un laser vers un câble, puis analyser les infimes quantités de lumière qui rebondissent vers la source. Parce que la vitesse de la lumière est une constante connue, ils peuvent identifier l’endroit le long du câble où une perturbation donnée se produit : si quelque chose bouscule le câble à 100 pieds de profondeur, la lumière mettra légèrement plus de temps à revenir à l’interrogateur que quelque chose qui se produit à 50 pieds. « Chaque mètre de fibre, plus ou moins, nous pouvons le transformer en une sorte de microphone », explique Ozharar.

L’équipe d’Ozharar s’est concentrée sur une boucle du câble au sommet de l’un des poteaux électriques, que vous pouvez voir sur la photo ci-dessus. (La boucle est surlignée en rouge.) « Si la fibre a une forme linéaire, un son n’interagit avec la fibre qu’une seule fois puis continue de voyager », explique Ozharar. “Mais si vous avez une bobine, le même signal traverse la fibre plusieurs fois.” Cela rend le système beaucoup plus sensible, comme si on enregistrait un concert avec plusieurs microphones, au lieu qu’un fan dans la foule le pirate avec son smartphone.

Source: https://www.wired.com/story/cicadas-are-so-loud-fiber-optic-cables-can-hear-them/#intcid=_wired-verso-hp-trending_f39b0ffd-59db-429c-b3d3-cc916f79525a_popular4-1

Les critiques des outils d’IA générative comme ChatGPT soutiennent qu’ils ne sont guère plus que des machines à régurgiter, recrachant le contenu des autres sous forme de leurs propres « pensées ». Les partisans de l’IA rétorquent que non, les systèmes tels que les grands modèles de langage lisent simplement tous ces mots pour en tirer des leçons en tant que « données d’entraînement », tout comme le font les humains. Mais il s’avère qu’il est étrangement facile de tromper les moteurs d’IA pour qu’ils crachent textuellement leurs données d’entraînement avec les bonnes techniques, comme ,par exemple, leur dire de répéter le mot « poème » à l’infini.

Des chercheurs de Google DeepMind, de l’Université de Washington, de l’UC Berkeley et d’autres universités ont révélé cette semaine qu’ils avaient exposé un ensemble de vulnérabilités dans ChatGPT qu’ils appellent une « attaque de divergence ». Lorsqu’ils lui demandaient simplement de « répéter le mot « poème » pour toujours » ou de « répéter le mot « livre » pour toujours », l’outil d’IA commençait par faire écho à ce mot des centaines de fois. Mais finalement, cela se terminait dans d’autres textes, qui comprenaient souvent de longues chaînes de mots provenant de textes de données de formation tels que du code, des morceaux d’écriture et même des informations personnellement identifiables - et sans doute privées - de personnes, comme des noms, des adresses e-mail, les numéros de téléphone et autres informations.

“L’attaque elle-même est plutôt stupide”, ont écrit les chercheurs dans un article de blog annonçant leurs découvertes. “C’est fou pour nous que notre attaque fonctionne et aurait dû, aurait pu être trouvée plus tôt.”

Le plus populaire

OpenAI n’a pas immédiatement répondu à la demande de commentaires de WIRED sur les conclusions des chercheurs. Lorsque nous avons essayé nous-mêmes les invites « répétez « poème » pour toujours » et « répétez « livre » pour toujours », ils n’ont pas produit de données de formation, mais ont plutôt lancé des indicateurs d’une violation potentielle des conditions d’utilisation de ChatGPT, suggérant au moins pour certains cas que ce problème a peut-être été résolu.

Source: https://www.wired.com/story/chatgpt-poem-forever-security-roundup/
https://www.wired.com/story/chatgpt-poem-forever-security-roundup/

@Mister158 Pour la Tesla, j’aime la voiture, j’aime beaucoup moins l’ergonomie, on ne peut rien faire sans l’écran et c’est le fouillis. Je n’ose même pas imaginer ce qui se passe en cas de plantage ou de mort de l’écran.

Dans le dernier modèle, l’absence de commodo et les boutons sur le volant, c’est le sommet, en ville, c’est sportif de vouloir changer de direction à temps !

Je me demande à quoi ressemble l’intérieur du cybertruck

Accusé d’avoir violé la vie privée des enfants, le propriétaire de Facebook conteste l’autorité de la FTC. (Federal Trade Commission)

Meta a poursuivi hier la Federal Trade Commission dans le cadre d’un procès qui conteste le pouvoir de la FTC d’imposer de nouvelles obligations en matière de confidentialité à l’entreprise de médias sociaux.

La plainte découle de l’allégation de la FTC de mai 2023 selon laquelle Facebook, propriété de Meta, aurait violé un règlement de confidentialité de 2020 et la loi sur la protection de la vie privée en ligne des enfants. La FTC a proposé des modifications à l’ordonnance de 2020 sur la confidentialité qui interdiraient, entre autres choses, à Facebook de monétiser les données qu’il collecte auprès des utilisateurs de moins de 18 ans.

Le procès de Meta contre la FTC conteste ce qu’il appelle « l’autorité structurellement inconstitutionnelle exercée par la FTC par l’intermédiaire de ses commissaires dans le cadre d’une procédure de réouverture administrative contre Meta ». La plainte a été déposée contre la FTC, la présidente Lina Khan et d’autres commissaires du tribunal de district américain du district de Columbia. Meta demande une injonction préliminaire pour arrêter la procédure de la FTC en attendant la résolution du procès.

Meta fait valoir que dans les procédures administratives de la FTC, « la Commission joue un double rôle de procureur et de juge en violation de la clause de procédure régulière ». Meta a demandé au tribunal de « déclarer que certains aspects fondamentaux de la structure de la Commission violent la Constitution américaine et que ces violations rendent illégale la procédure de la FTC contre Meta ».

Meta affirme qu’elle devrait avoir droit à un procès devant jury et que “le Congrès a délégué de manière inconstitutionnelle à la FTC le pouvoir de confier les différends à une décision administrative plutôt que de les plaider devant un tribunal de l’article III”. La FTC ne devrait pas être autorisée à « modifier unilatéralement les termes » de l’accord de 2020, a déclaré Meta.

L’action de la FTC “dicterait comment et quand Meta pourra concevoir ses produits”, indique le procès.

Les démocrates dénoncent une poursuite « sans fondement » et « embarrassante »

Le procès de Meta a été critiqué par le représentant américain Frank Pallone, Jr. (DN.J.), le principal démocrate de la commission du commerce de la Chambre. “Ce procès est embarrassant”, a déclaré Pallone dans un communiqué. “Cela en dit long que Meta préfère lancer une action en justice frivole contre l’agence chargée par le Congrès de protéger les consommateurs américains, en particulier nos enfants, plutôt que de faire le travail sérieux nécessaire pour réformer leurs plateformes.”

Pallone a prédit que Meta perdrait le procès et l’a qualifié de « coup monté destiné à détourner l’attention des graves préoccupations concernant les plateformes de médias sociaux et les pratiques commerciales de Meta ».

Le sénateur américain Ed Markey (Démocrate du Mass.) a émis une critique similaire. “Le procès sans fondement de Meta est une faible tentative pour éviter de rendre des comptes pour ses échecs répétés à protéger la vie privée des enfants en ligne”, a déclaré Markey.

La FTC a refusé de commenter le procès de Meta lorsqu’elle a été contactée par Ars aujourd’hui.

Source: https://arstechnica.com/tech-policy/2023/11/meta-sues-ftc-hoping-to-block-ban-on-monetizing-kids-facebook-data/

Pourri or not pourri ? La question ne se pose même pas en ce qui concerne Meta.

Pas de quoi la ramener, la France est numéro 1 sur les réseaux sociaux et autres

Le tribunal régional supérieur de Cologne en Allemagne a confirmé que le CDN de Cloudflare doit cesser de faciliter l’accès au (défunt) site de musique pirate DDL-Music. À défaut, la responsabilité de l’entreprise est engagée. L’entreprise n’a cependant aucune mesure à prendre concernant son résolveur DNS public, puisque le tribunal a jugé que le service fonctionne de manière purement passive, automatique et neutre.

Le service d’infrastructure Internet populaire Cloudflare a subi de nombreuses pressions de la part des détenteurs de droits d’auteur ces dernières années.

L’entreprise propose ses services à des millions de clients parmi lesquels des multinationales, des gouvernements, mais aussi certains des principaux sites pirates mondiaux.

Cloudflare doit cesser de protéger le site pirate

Les sites pirates se sont avérés être un véritable casse-tête pour Cloudflare et ont amené l’entreprise technologique basée à San Francisco devant les tribunaux à plusieurs reprises. Cela inclut un cas en Allemagne, où la branche locale d’Universal Music a poursuivi Cloudflare pour avoir proposé ses services au site pirate DDL-Music.

Au départ, le procès n’a pas fait la une des journaux, mais lorsque Cloudflare a affiché une « Erreur 451 » aux utilisateurs de DDL-Music début 2020, il était clair que quelque chose se passait. Le code d’erreur 451 est rare et généralement réservé aux cas où le contenu a été rendu inaccessible pour des raisons juridiques.

Dans cette affaire, Universal a obtenu une injonction préliminaire contre Cloudflare qui obligeait l’entreprise à cesser de fournir ses services au site pirate. Le non-respect de cette règle aurait pu entraîner une amende pouvant aller jusqu’à 250 000 euros (274 000 dollars) ou, pire encore, le directeur général de Cloudflare aurait pu être condamné à une peine de prison pouvant aller jusqu’à six mois.

Cloudflare s’est conformé à l’ordonnance mais a porté l’affaire en appel. L’affaire a finalement été portée devant le tribunal régional supérieur de Cologne, qui a rendu une décision mitigée au début du mois.

Décision mixte de la Cour supérieure

Dans sa décision , la Cour a confirmé que Cloudflare devait prendre des mesures contre le site pirate manifestement en infraction, rejetant les craintes de Cloudflare selon lesquelles cela pourrait conduire à un surblocage. Selon le jugement, DDL-Music n’a d’autre objectif que de partager de la musique piratée et Cloudflare joue un rôle central dans la mise à disposition du site.

La décision sera décevante pour la société d’infrastructure Internet, mais elle a également une note positive. En plus d’arrêter ses services à DDL-Music en tant que client, Universal souhaitait également que Cloudflare bloque le site sur son résolveur DNS public 1.1.1.1.

Le tribunal de Cologne a conclu qu’un blocage du DNS serait un pas de trop, car le DNS de Cloudflare ne joue pas un rôle central dans l’accessibilité du site. Il existe d’autres fournisseurs DNS qui font de même.

« Le résolveur DNS du défendeur ne joue pas un « rôle central » pour garantir que l’album musical litigieux puisse être librement partagé sur Internet. L’utilisation du résolveur DNS du défendeur n’était ni nécessaire pour trouver l’adresse IP via le nom de domaine, ni pour faciliter l’accès », écrit le tribunal.

« Le nom de domaine pourrait être résolu en adresse IP tout aussi facilement en utilisant n’importe quel autre résolveur DNS. Le résolveur DNS public 1.1.1.1 du défendeur n’est que l’un des nombreux résolveurs DNS librement accessibles, dont le plus connu et le plus utilisé est le résolveur DNS public 8.8.8.8 de Google. Le résolveur DNS du défendeur n’avait donc aucune pertinence significative pour l’accessibilité du contenu contrefait du domaine litigieux.

Selon le verdict, un fournisseur DNS opère de manière purement passive, automatique et neutre. Cela le distingue des fournisseurs d’hébergement ou des services CDN, qui peuvent engager leur responsabilité en vertu de la loi allemande sur les télémédias (TMG) et du droit européen.

La frontière du blocage DNS

La décision du tribunal régional supérieur de Cologne est importante, et pas seulement pour Cloudflare. Après que de nombreux pays ont établi que les sites pirates peuvent être bloqués par les fournisseurs d’accès Internet, les titulaires de droits d’auteur tentent d’étendre des obligations similaires plus haut dans la chaîne intermédiaire.

Dans cette affaire, la Cour a établi que les services CDN peuvent être responsables, mais a fixé la limite aux résolveurs DNS. Cela pourrait s’avérer important pour le résolveur DNS Quad9, qui fait face à une bataille juridique similaire en Allemagne.

Le problème ne se limite pas non plus à l’Allemagne. Une décision de justice similaire en Italie exige que Cloudflare bloque l’accès à trois sites pirates via son résolveur DNS public.

Ces ordonnances et d’autres tribunaux finiront par créer d’importants précédents. Toutefois, l’effet direct de la récente décision allemande est plutôt limité. Comme Tarnkappe le note à juste titre , DDL-Music est hors ligne depuis 2021, il n’est donc pas du tout nécessaire de le bloquer.

Heise rapporte que l’Association fédérale allemande de l’industrie musicale (BVMI) est néanmoins satisfaite du résultat, car il montre que Cloudflare joue un « rôle central dans la mise à disposition de contenus illégaux ».

Selon le directeur général juridique et politique du groupe de musique, René Houareau, la décision envoie « un signal supplémentaire contre l’utilisation illégale d’enregistrements musicaux en renforçant la responsabilité en tant que véritable responsabilité de l’auteur ».

Source: https://torrentfreak.com/court-cloudflare-is-liable-for-pirate-site-but-not-as-a-dns-provider-231127/

Les polices d’Ukraine, de France, d’Allemagne, de Norvège et des États-Unis ont uni leurs forces pour arrêter le chef d’un gang de pirates informatiques opérant depuis l’Ukraine, à l’origine de cyberattaques visant à soutirer des centaines de millions d’euros à leurs victimes, a annoncé Europol mardi.

Des forces de l’ordre ont conduit des opérations dans 30 propriétés dans l’ouest et le centre de l’Ukraine, notamment à Kiev et Tcherkassy, sur le fleuve Dniepr, ainsi qu’à Vinnytsia et à Rivné mardi soir, a indiqué Europol, dont le siège est à La Haye.

Un homme de 32 ans, soupçonné d’être le chef du gang, ainsi que quatre complices, ont été arrêtés au cours de ces opérations. Plus de 20 enquêteurs de France, d’Allemagne, de Norvège et des États-Unis ont été déployés à Kiev pour aider la police locale. “Dans un effort sans précédent, les autorités policières et judiciaires de sept pays ont uni leurs forces à celles d’Europol et d’Eurojust pour démanteler et appréhender en Ukraine des personnages clé à l’origine d’importantes opérations de rançongiciels”, a déclaré l’organisation dans un communiqué. “L’opération intervient à un moment critique où le pays est confronté aux défis de l’agression militaire de la Russie contre son territoire”, a ajouté Europol.

Parallèlement, Europol a mis en place un poste de commandement virtuel aux Pays-Bas afin d’analyser en temps réel les données saisies lors des perquisitions en Ukraine. Ce groupe de pirates a attaqué des organisations de 71 pays, infectant quelque 250 serveurs et “entraînant des pertes dépassant plusieurs centaines de millions d’euros”. “Ces cyberacteurs sont connus pour cibler spécifiquement les grandes entreprises et paralyser leurs activités”, a déclaré Europol.

Source: https://www.7sur7.be/monde/le-chef-dun-celebre-gang-de-pirates-informatiques-arrete-par-europol-en-ukraine~a6ed9889/

45ca8637-18e1-43f3-b465-be2eb86fd2bd-image.png
Le capteur d’empreintes digitales sur un Lenovo ThinkPad X1 Carbon

Depuis que Windows 10 a introduit Windows Hello en 2015 , la plupart des ordinateurs portables et tablettes Windows sont livrés avec une sorte de dispositif d’authentification biométrique installé. Parfois, cela signifie une webcam infrarouge à balayage du visage ou de l’iris ; parfois, cela signifie un capteur d’empreintes digitales monté sur le bouton d’alimentation ou ailleurs sur l’appareil.

Bien que ces méthodes d’authentification soient pratiques, elles ne sont pas totalement à l’abri des failles de sécurité. En 2021, des chercheurs ont réussi à tromper certaines webcams Windows Hello IR avec des images infrarouges des visages des utilisateurs. Et la semaine dernière, des chercheurs de Blackwing Intelligence ont publié un document détaillé montrant comment ils avaient réussi à contourner certains des capteurs d’empreintes digitales les plus populaires utilisés dans les PC Windows.

Les chercheurs en sécurité Jesse D’Aguanno et Timo Teräs écrivent qu’avec divers degrés de rétro-ingénierie et en utilisant du matériel externe, ils ont réussi à tromper le capteur d’empreintes digitales Goodix dans un Dell Inspiron 15, le capteur Synaptic dans un Lenovo ThinkPad T14 et le capteur ELAN dans l’un des Surface Pro Type Covers de Microsoft. Il ne s’agit que de trois modèles d’ordinateurs portables issus du vaste univers des PC, mais l’une de ces trois sociétés fabrique généralement le capteur d’empreintes digitales dans chaque ordinateur portable que nous avons examiné au cours des dernières années. Il est probable que la plupart des PC Windows équipés de lecteurs d’empreintes digitales seront vulnérables à des exploits similaires.

L’article de Blackwing sur la vulnérabilité est également un bon aperçu du fonctionnement exact des capteurs d’empreintes digitales d’un PC moderne. La plupart des lecteurs d’empreintes digitales compatibles Windows Hello utilisent des capteurs « match on chip », ce qui signifie que le capteur dispose de ses propres processeurs et de son propre stockage qui effectuent indépendamment la numérisation et la correspondance des empreintes digitales, sans dépendre du matériel du PC hôte. Cela garantit que les données d’empreintes digitales ne peuvent pas être consultées ou extraites si le PC hôte est compromis. Si vous connaissez la terminologie d’Apple, c’est essentiellement ainsi que son Secure Enclave est configuré.

La communication entre le capteur d’empreintes digitales et le reste du système est censée être gérée par le protocole SCDP (Secure Device Connection Protocol). Il s’agit d’un protocole développé par Microsoft qui vise à vérifier que les capteurs d’empreintes digitales sont fiables et sans compromis, et à crypter le trafic entre le capteur d’empreintes digitales et le reste du PC.

Chaque capteur d’empreintes digitales a finalement été vaincu par une faiblesse différente. Le capteur d’empreintes digitales Goodix de l’ordinateur portable Dell a correctement implémenté SCDP sous Windows mais n’a utilisé aucune protection de ce type sous Linux. En connectant le capteur d’empreintes digitales à un Raspberry Pi 4, l’équipe a pu exploiter la prise en charge de Linux ainsi que la « mauvaise qualité du code » pour enregistrer une nouvelle empreinte digitale qui permettrait l’accès à un compte Windows.

Quant aux lecteurs d’empreintes digitales Synaptic et ELAN utilisés respectivement par Lenovo et Microsoft, le principal problème est que les deux capteurs prenaient en charge SCDP mais qu’il n’était pas réellement activé. Le pavé tactile de Synaptic utilisait une implémentation TLS personnalisée pour la communication que l’équipe Blackwing a pu exploiter, tandis que le lecteur d’empreintes digitales Surface utilisait une communication en texte clair via USB pour la communication.

“En fait, n’importe quel périphérique USB peut prétendre être le capteur ELAN (en usurpant son VID/PID) et simplement prétendre qu’un utilisateur autorisé se connecte”, ont écrit D’Aguanno et Teräs.

Bien que tous ces exploits nécessitent en fin de compte un accès physique à un appareil et un attaquant déterminé à s’introduire dans votre ordinateur portable spécifique, la grande variété d’exploits possibles signifie qu’il n’existe pas de solution unique capable de résoudre tous ces problèmes, même si les fabricants d’ordinateurs portables le font. motivés à les mettre en œuvre.

La première recommandation de Blackwing est que tous les capteurs d’empreintes digitales Windows Hello devraient réellement activer et utiliser SCDP, le protocole développé par Microsoft pour tenter d’empêcher exactement ce genre de chose de se produire. SCDP n’est évidemment pas à l’épreuve des balles, mais le seul capteur d’empreintes digitales qui utilisait SCDP a pris plus de temps et d’efforts pour s’introduire. Les fabricants de PC devraient également « faire auditer par un tiers expert qualifié [leur] mise en œuvre » pour améliorer la qualité et la sécurité du code.

Au crédit de Microsoft, ces résultats sont publiés principalement parce que l’équipe MORSE (Offensive Research & Security Engineering) de Microsoft a invité Blackwing Intelligence à essayer de casser les capteurs d’empreintes digitales en premier lieu. Microsoft a beaucoup de contrôle sur les éléments que les constructeurs de PC doivent intégrer à leurs systèmes Windows, et l’entreprise peut décider d’exiger l’utilisation de SCDP ou d’autres fonctionnalités dans les PC à l’avenir.

Au-delà de ces exploits spécifiques, l’équipe Blackwing spécule qu’il pourrait y avoir d’autres vulnérabilités dans le micrologiciel et les interfaces de débogage de chaque capteur d’empreintes digitales qui pourraient permettre d’autres attaques, et que les lecteurs pourraient également être vulnérables à d’autres « attaques matérielles directes ». L’équipe prévoit d’étudier ces possibilités à l’avenir et a également l’intention d’examiner les lecteurs d’empreintes digitales des appareils Linux, Android et Apple.

Source: https://arstechnica.com/gadgets/2023/11/researchers-beat-windows-hello-fingerprint-sensors-with-raspberry-pi-and-linux/

Dans les commentaires des lecteurs:

Je suis curieux de savoir s’ils ont testé les caméras pour Windows Hello ou s’ils envisagent de le faire. Je me demande si les mêmes problèmes existent avec les caméras qu’ils ont trouvés avec les lecteurs d’empreintes digitales.

Apple et Samsung désactivent la biométrie au redémarrage de l’appareil.
Je viens d’avoir un dysfonctionnement du capteur d’empreinte digitale sur un Dell Inspirion. J’ai désinstallé le pilote Goodix, redémarré et j’ai été horrifié de constater que le capteur fonctionnait immédiatement une fois le pilote rechargé. Je n’ai jamais eu à déverrouiller Windows ni à réenregistrer l’empreinte digitale.

@duJambon Bien sûr que non et heureusement, les plans de vols sont toujours établis avec, le GPS étant un complément d’aide au positionnement.

La question est: est-ce que les pilotes de ligne savent encore naviguer sans assistance ?
IFR, VFR, c’est la base.

Je croyais que c’était Israël qui gérait internet pour gaza

Je m’en servi un p’tit bout d’temps pour héberger mes isos…
Mais là , personne ne pourra plus les downloader , ça vaux pu la peine…

Merci pour l’explication.

Purée, et dire qu’on est censés vivre dans un pays libre.
Qui le croit encore ?

Ce que j’ai réussi à comprendre de cet amas de verbiage sortit de torrent freak semble suffisament intéressant pour vous en livrer quand même l’essentiel.

L’affaire se passe (pour le moment) en Grande Bretagne ou il est difficile pour le public ou la presse de lire les injonctions de la justice (donc en fait, rien n’est vraiment garanti, mais très probable)…

Au lieu de bloquer complètement un site pirate via les dns suite à un jugement (comme d’habitude), sky aurait reçu l’injonction de le faire au moment d’un événement, ce qui préserverait tout de même le prime time de la source, ne laissant théoriquement ni au site pirate ni à ses clients le temps de trouver une parade pour suivre l’événement en direct.

Cela concerne surtout le sport et les prime time importants.

Si vous avez le courage de lire l’article, c’est par ici: https://torrentfreak.com/skys-recent-iptv-blocking-injunction-isnt-unusual-its-extraordinary-231125/

Sony doit faire face à une action collective menée par 9 millions de joueurs de Playstation britanniques. Ce procès pourrait coûter un peu plus de 7 millions d’euros à l’entreprise japonaise.

La somme est faramineuse… Sony pourrait devoir rembourser 7 milliards à des joueurs de sa célébrissime console Playstation, comme l’indique Challenges. Une action collective provenant de Grande-Bretagne a attaqué la firme japonaise pour abus de position dominante. Les plaignants considèrent que Sony a distribué ses jeux à des tarifs bien trop élevés dans son magasin virtuel, le PS Store.

“Par cette action, nous cherchons à mettre un terme à ce comportement illégal”

Ce sont quelque 9 millions de joueurs britanniques qui participent au recours. Sony a considéré que la plainte serait invalidée par la justice mais ils se sont trompés puisque le 21 novembre 2023, la justice britannique a officialisé la plainte. La procédure peut donc se poursuivre. “Il s’agit de la première étape pour que les consommateurs récupèrent ce qui leur est dû parce que Sony a enfreint la loi”, a déclaré Alex Neill, un des joueurs à l’initiative du recours collectif. “Par cette action, nous cherchons à mettre un terme à ce comportement illégal et à faire en sorte que les clients soient dédommagés.” Principal point de discorde : une commission de 30 % aux développeurs et éditeurs.

Qui est concerné par le potentiel remboursement ?

Si Sony est reconnu coupable, l’entreprise nippone pourrait rembourser chaque consommateur de 75 à 650 euros. Le montant total des dommages et intérêts est estimé à 7,2 milliards d’euros. Tous les joueurs ayant acheté au moins un jeu ou une extension sur le PS Store, entre le 19 août 2016 et le 19 août 2022, sont concernés par cette action, sauf s’il s’y oppose.

Source: https://www.ladepeche.fr/2023/11/25/pourquoi-sony-pourrait-rembourser-plus-de-7-milliards-deuros-aux-joueurs-playstation-11601070.php

A savoir qu’il est possible que Brave ou Vivaldi soient aussi dans la partie Chrome car il y a eu des difficultés dans le passé avec les user agents :

https://fr.vivaldi.net/changement-dans-le-user-agent/

Je ne sais pas si cela à changé.
Mes tests sur umami (produit plus récent que awstats) sont identiques (Vivaldi et Brave se font passer pour Chrome)

Certaines extensions proposent aussi de modifier aussi cela.