Les polices d’Ukraine, de France, d’Allemagne, de Norvège et des États-Unis ont uni leurs forces pour arrêter le chef d’un gang de pirates informatiques opérant depuis l’Ukraine, à l’origine de cyberattaques visant à soutirer des centaines de millions d’euros à leurs victimes, a annoncé Europol mardi.

Des forces de l’ordre ont conduit des opérations dans 30 propriétés dans l’ouest et le centre de l’Ukraine, notamment à Kiev et Tcherkassy, sur le fleuve Dniepr, ainsi qu’à Vinnytsia et à Rivné mardi soir, a indiqué Europol, dont le siège est à La Haye.

Un homme de 32 ans, soupçonné d’être le chef du gang, ainsi que quatre complices, ont été arrêtés au cours de ces opérations. Plus de 20 enquêteurs de France, d’Allemagne, de Norvège et des États-Unis ont été déployés à Kiev pour aider la police locale. “Dans un effort sans précédent, les autorités policières et judiciaires de sept pays ont uni leurs forces à celles d’Europol et d’Eurojust pour démanteler et appréhender en Ukraine des personnages clé à l’origine d’importantes opérations de rançongiciels”, a déclaré l’organisation dans un communiqué. “L’opération intervient à un moment critique où le pays est confronté aux défis de l’agression militaire de la Russie contre son territoire”, a ajouté Europol.

Parallèlement, Europol a mis en place un poste de commandement virtuel aux Pays-Bas afin d’analyser en temps réel les données saisies lors des perquisitions en Ukraine. Ce groupe de pirates a attaqué des organisations de 71 pays, infectant quelque 250 serveurs et “entraînant des pertes dépassant plusieurs centaines de millions d’euros”. “Ces cyberacteurs sont connus pour cibler spécifiquement les grandes entreprises et paralyser leurs activités”, a déclaré Europol.

Source: https://www.7sur7.be/monde/le-chef-dun-celebre-gang-de-pirates-informatiques-arrete-par-europol-en-ukraine~a6ed9889/

La Surface de Microsoft n’a même pas utilisé le protocole de sécurité développé par Microsoft

45ca8637-18e1-43f3-b465-be2eb86fd2bd-image.png
Le capteur d’empreintes digitales sur un Lenovo ThinkPad X1 Carbon

Depuis que Windows 10 a introduit Windows Hello en 2015 , la plupart des ordinateurs portables et tablettes Windows sont livrés avec une sorte de dispositif d’authentification biométrique installé. Parfois, cela signifie une webcam infrarouge à balayage du visage ou de l’iris ; parfois, cela signifie un capteur d’empreintes digitales monté sur le bouton d’alimentation ou ailleurs sur l’appareil.

Bien que ces méthodes d’authentification soient pratiques, elles ne sont pas totalement à l’abri des failles de sécurité. En 2021, des chercheurs ont réussi à tromper certaines webcams Windows Hello IR avec des images infrarouges des visages des utilisateurs. Et la semaine dernière, des chercheurs de Blackwing Intelligence ont publié un document détaillé montrant comment ils avaient réussi à contourner certains des capteurs d’empreintes digitales les plus populaires utilisés dans les PC Windows.

Les chercheurs en sécurité Jesse D’Aguanno et Timo Teräs écrivent qu’avec divers degrés de rétro-ingénierie et en utilisant du matériel externe, ils ont réussi à tromper le capteur d’empreintes digitales Goodix dans un Dell Inspiron 15, le capteur Synaptic dans un Lenovo ThinkPad T14 et le capteur ELAN dans l’un des Surface Pro Type Covers de Microsoft. Il ne s’agit que de trois modèles d’ordinateurs portables issus du vaste univers des PC, mais l’une de ces trois sociétés fabrique généralement le capteur d’empreintes digitales dans chaque ordinateur portable que nous avons examiné au cours des dernières années. Il est probable que la plupart des PC Windows équipés de lecteurs d’empreintes digitales seront vulnérables à des exploits similaires.

L’article de Blackwing sur la vulnérabilité est également un bon aperçu du fonctionnement exact des capteurs d’empreintes digitales d’un PC moderne. La plupart des lecteurs d’empreintes digitales compatibles Windows Hello utilisent des capteurs « match on chip », ce qui signifie que le capteur dispose de ses propres processeurs et de son propre stockage qui effectuent indépendamment la numérisation et la correspondance des empreintes digitales, sans dépendre du matériel du PC hôte. Cela garantit que les données d’empreintes digitales ne peuvent pas être consultées ou extraites si le PC hôte est compromis. Si vous connaissez la terminologie d’Apple, c’est essentiellement ainsi que son Secure Enclave est configuré.

La communication entre le capteur d’empreintes digitales et le reste du système est censée être gérée par le protocole SCDP (Secure Device Connection Protocol). Il s’agit d’un protocole développé par Microsoft qui vise à vérifier que les capteurs d’empreintes digitales sont fiables et sans compromis, et à crypter le trafic entre le capteur d’empreintes digitales et le reste du PC.

Chaque capteur d’empreintes digitales a finalement été vaincu par une faiblesse différente. Le capteur d’empreintes digitales Goodix de l’ordinateur portable Dell a correctement implémenté SCDP sous Windows mais n’a utilisé aucune protection de ce type sous Linux. En connectant le capteur d’empreintes digitales à un Raspberry Pi 4, l’équipe a pu exploiter la prise en charge de Linux ainsi que la « mauvaise qualité du code » pour enregistrer une nouvelle empreinte digitale qui permettrait l’accès à un compte Windows.

Quant aux lecteurs d’empreintes digitales Synaptic et ELAN utilisés respectivement par Lenovo et Microsoft, le principal problème est que les deux capteurs prenaient en charge SCDP mais qu’il n’était pas réellement activé. Le pavé tactile de Synaptic utilisait une implémentation TLS personnalisée pour la communication que l’équipe Blackwing a pu exploiter, tandis que le lecteur d’empreintes digitales Surface utilisait une communication en texte clair via USB pour la communication.

“En fait, n’importe quel périphérique USB peut prétendre être le capteur ELAN (en usurpant son VID/PID) et simplement prétendre qu’un utilisateur autorisé se connecte”, ont écrit D’Aguanno et Teräs.

Bien que tous ces exploits nécessitent en fin de compte un accès physique à un appareil et un attaquant déterminé à s’introduire dans votre ordinateur portable spécifique, la grande variété d’exploits possibles signifie qu’il n’existe pas de solution unique capable de résoudre tous ces problèmes, même si les fabricants d’ordinateurs portables le font. motivés à les mettre en œuvre.

La première recommandation de Blackwing est que tous les capteurs d’empreintes digitales Windows Hello devraient réellement activer et utiliser SCDP, le protocole développé par Microsoft pour tenter d’empêcher exactement ce genre de chose de se produire. SCDP n’est évidemment pas à l’épreuve des balles, mais le seul capteur d’empreintes digitales qui utilisait SCDP a pris plus de temps et d’efforts pour s’introduire. Les fabricants de PC devraient également « faire auditer par un tiers expert qualifié [leur] mise en œuvre » pour améliorer la qualité et la sécurité du code.

Au crédit de Microsoft, ces résultats sont publiés principalement parce que l’équipe MORSE (Offensive Research & Security Engineering) de Microsoft a invité Blackwing Intelligence à essayer de casser les capteurs d’empreintes digitales en premier lieu. Microsoft a beaucoup de contrôle sur les éléments que les constructeurs de PC doivent intégrer à leurs systèmes Windows, et l’entreprise peut décider d’exiger l’utilisation de SCDP ou d’autres fonctionnalités dans les PC à l’avenir.

Au-delà de ces exploits spécifiques, l’équipe Blackwing spécule qu’il pourrait y avoir d’autres vulnérabilités dans le micrologiciel et les interfaces de débogage de chaque capteur d’empreintes digitales qui pourraient permettre d’autres attaques, et que les lecteurs pourraient également être vulnérables à d’autres « attaques matérielles directes ». L’équipe prévoit d’étudier ces possibilités à l’avenir et a également l’intention d’examiner les lecteurs d’empreintes digitales des appareils Linux, Android et Apple.

Source: https://arstechnica.com/gadgets/2023/11/researchers-beat-windows-hello-fingerprint-sensors-with-raspberry-pi-and-linux/

Dans les commentaires des lecteurs:

Je suis curieux de savoir s’ils ont testé les caméras pour Windows Hello ou s’ils envisagent de le faire. Je me demande si les mêmes problèmes existent avec les caméras qu’ils ont trouvés avec les lecteurs d’empreintes digitales.

Apple et Samsung désactivent la biométrie au redémarrage de l’appareil.
Je viens d’avoir un dysfonctionnement du capteur d’empreinte digitale sur un Dell Inspirion. J’ai désinstallé le pilote Goodix, redémarré et j’ai été horrifié de constater que le capteur fonctionnait immédiatement une fois le pilote rechargé. Je n’ai jamais eu à déverrouiller Windows ni à réenregistrer l’empreinte digitale.

@duJambon Bien sûr que non et heureusement, les plans de vols sont toujours établis avec, le GPS étant un complément d’aide au positionnement.

La question est: est-ce que les pilotes de ligne savent encore naviguer sans assistance ?
IFR, VFR, c’est la base.

Je croyais que c’était Israël qui gérait internet pour gaza

Je m’en servi un p’tit bout d’temps pour héberger mes isos…
Mais là , personne ne pourra plus les downloader , ça vaux pu la peine…

Merci pour l’explication.

Purée, et dire qu’on est censés vivre dans un pays libre.
Qui le croit encore ?

Ce que j’ai réussi à comprendre de cet amas de verbiage sortit de torrent freak semble suffisament intéressant pour vous en livrer quand même l’essentiel.

L’affaire se passe (pour le moment) en Grande Bretagne ou il est difficile pour le public ou la presse de lire les injonctions de la justice (donc en fait, rien n’est vraiment garanti, mais très probable)…

Au lieu de bloquer complètement un site pirate via les dns suite à un jugement (comme d’habitude), sky aurait reçu l’injonction de le faire au moment d’un événement, ce qui préserverait tout de même le prime time de la source, ne laissant théoriquement ni au site pirate ni à ses clients le temps de trouver une parade pour suivre l’événement en direct.

Cela concerne surtout le sport et les prime time importants.

Si vous avez le courage de lire l’article, c’est par ici: https://torrentfreak.com/skys-recent-iptv-blocking-injunction-isnt-unusual-its-extraordinary-231125/

Sony doit faire face à une action collective menée par 9 millions de joueurs de Playstation britanniques. Ce procès pourrait coûter un peu plus de 7 millions d’euros à l’entreprise japonaise.

La somme est faramineuse… Sony pourrait devoir rembourser 7 milliards à des joueurs de sa célébrissime console Playstation, comme l’indique Challenges. Une action collective provenant de Grande-Bretagne a attaqué la firme japonaise pour abus de position dominante. Les plaignants considèrent que Sony a distribué ses jeux à des tarifs bien trop élevés dans son magasin virtuel, le PS Store.

“Par cette action, nous cherchons à mettre un terme à ce comportement illégal”

Ce sont quelque 9 millions de joueurs britanniques qui participent au recours. Sony a considéré que la plainte serait invalidée par la justice mais ils se sont trompés puisque le 21 novembre 2023, la justice britannique a officialisé la plainte. La procédure peut donc se poursuivre. “Il s’agit de la première étape pour que les consommateurs récupèrent ce qui leur est dû parce que Sony a enfreint la loi”, a déclaré Alex Neill, un des joueurs à l’initiative du recours collectif. “Par cette action, nous cherchons à mettre un terme à ce comportement illégal et à faire en sorte que les clients soient dédommagés.” Principal point de discorde : une commission de 30 % aux développeurs et éditeurs.

Qui est concerné par le potentiel remboursement ?

Si Sony est reconnu coupable, l’entreprise nippone pourrait rembourser chaque consommateur de 75 à 650 euros. Le montant total des dommages et intérêts est estimé à 7,2 milliards d’euros. Tous les joueurs ayant acheté au moins un jeu ou une extension sur le PS Store, entre le 19 août 2016 et le 19 août 2022, sont concernés par cette action, sauf s’il s’y oppose.

Source: https://www.ladepeche.fr/2023/11/25/pourquoi-sony-pourrait-rembourser-plus-de-7-milliards-deuros-aux-joueurs-playstation-11601070.php

A savoir qu’il est possible que Brave ou Vivaldi soient aussi dans la partie Chrome car il y a eu des difficultés dans le passé avec les user agents :

https://fr.vivaldi.net/changement-dans-le-user-agent/

Je ne sais pas si cela à changé.
Mes tests sur umami (produit plus récent que awstats) sont identiques (Vivaldi et Brave se font passer pour Chrome)

Certaines extensions proposent aussi de modifier aussi cela.

Suis content, je crois même que lors des cassettes audios et vidéos, je ne leur ai jamais donné 1 franc (je cause ancien franc, pas suisse), pas encore là à leurs donner 1€

Le but du repo iptv-org sur GitHub est de proposer un index des flux IPTV déjà disponibles gratuitement sur le web. Alors que le volume fluctue, cela signifie généralement une bibliothèque de 8 000 chaînes de télévision ou plus, disponibles pour les utilisateurs en quelques secondes et totalement gratuites. Le projet a résisté à plusieurs tempêtes au fil des années et grâce à la ligue espagnole de football, LaLiga, une autre se prépare actuellement.

Bien que les services IPTV premium se soient bâtis la réputation de surpasser les plateformes légales en termes de sélection et de prix, leur accès coûte également au moins un peu d’argent.

Les sites proposant « IPTV gratuitement » peuvent aller dans les deux sens, mais grâce aux services dits « FAST » comme Pluto TV et Peacock TV, prendre des risques n’est plus nécessaire. C’est si le contenu grand public plus ancien gratte les démangeaisons et que les utilisateurs ne craignent pas beaucoup de publicité.

Quelque chose pour tout le monde

Si le showman PT Barnum avait proposé l’IPTV, le contenu indexé par iptv-org aurait été parfaitement adapté. Un mélange éclectique de milliers de chaînes de télévision gratuites de toute la planète, avec EPG et la possibilité d’affiner exactement le type de contenu reçu via des listes de lecture personnalisables , iptv-org a vraiment quelque chose pour tout le monde.

En conséquence, le dépôt d’iptv-org est régulièrement trouvé sur GitHub et cette semaine ne fait pas exception.

512473d4-b96c-449d-a400-b81b8f14d5ae-image.png

Le fait qu’IPTV-org vise à indexer les flux déjà accessibles au public est un angle intéressant, car, du moins en théorie, cela fait du projet une cible moins simple pour les ayants droit. Une mention légale sur le dépôt explique comment les titulaires de droits peuvent faire supprimer des liens, mais bien sûr, la suppression des liens ne supprime en rien les flux réels.

cc9fe407-cbbe-46a3-99c5-31f505366f2f-image.png

Cependant, aucun de ces indicateurs ne fait de différence pour certains.

LaLiga combat les pirates IPTV et IPTV-org

La ligue de football espagnole de premier plan, LaLiga (Liga Nacional de Fútbol Profesional), se retrouve en perpétuel conflit avec les fournisseurs pirates d’IPTV et la controverse est rarement loin derrière.

En 2018, LaLiga a mis à jour son application Android, transformant les téléphones des fans en appareils d’espionnage capables d’identifier les diffusions non autorisées dans les bars et restaurants. Cela a entraîné une lourde amende pour violation de la vie privée, mais n’a pas dissuadé une proposition plus récente visant à supprimer à distance les applications pirates des téléphones des utilisateurs.

LaLiga envoie également des avis de retrait DMCA conventionnels à de nombreux sites et services. L’exemple tronqué ci-dessous, daté du 20 novembre 2023, a été envoyé à Google et exige la suppression de plus de 1 100 URL des résultats de recherche.

Les 18 premières URL concernent le dépôt iptv-org sur GitHub, sur la base de l’allégation spécifique selon laquelle « le site Web signalé vend des services de chaînes ou des abonnements à des serveurs qui fournissent des clés de décryptage pour les canaux de paiement de manière non autorisée ».

Avis de retrait de LaLiga

648c6377-cfe1-44ab-bdd7-eef4df297d0b-image.png

Bien qu’iptv-org accepte les dons via OpenCollective , il ne vend pas d’accès aux services de chaînes ni aux abonnements. Étant donné que l’objectif du projet est d’indexer les flux déjà ouverts au public, l’affirmation selon laquelle IPTV-org vend des abonnements à des serveurs fournissant des clés de décryptage est difficile à comprendre.

Google n’a pas encore pris de décision

Il est impossible de déterminer si du contenu de LaLiga est apparu sur une chaîne indexée par IPTV-org à partir des informations disponibles. L’avis ne fait référence à aucun contenu spécifique prétendument violé ni à aucune URL/chaîne spécifique où une violation aurait eu lieu. Au lieu de cela, il essaie de désindexer le projet lui-même de la recherche Google en ciblant tout, de sa page principale aux pages dédiées aux licences et aux questions fréquemment posées.

Au moment de la rédaction de cet article, Google répertorie 92,1 % des 1 151 URL figurant dans l’avis comme étant « en attente », ce qui suggère que le moteur de recherche pourrait y examiner de plus près.

On ignore actuellement si GitHub a reçu des plaintes directes de LaLiga concernant IPTV-org. Cependant, étant donné que GitHub lui-même a été fortement ciblé par des avis de retrait erronés de LaLiga , un examen plus approfondi ne serait probablement pas inutile.

cc9ac6b2-08f3-4883-8b17-c90a6ab5e70c-image.png

Source: https://torrentfreak.com/google-asked-to-deindex-iptv-org-the-worlds-largest-free-iptv-repo-231123/

Bravo apple, surtout au prix qu’ils sont vendus

Brave va gagner plein de nouveaux utilisateurs

@p-bone a dit dans Le virus USB déclenché par des pirates informatiques russes se propage dans le monde entier :

maintenant que le virus est identifié, est-ce-qu’il est détecté par les différents anti-virus ?

Ba ça devrait depuis le temps

Photo de James Yarema sur Unsplash

Appel, pourvoi en cassation… en Europe, les champions des nouvelles technologies « sont systématiquement mauvais payeurs » et « rechignent à se soumettre » aux sanctions infligées par les régulateurs européens, relève l’AFP.

Meta n’a ainsi toujours pas réglé les amendes infligées par la Data Protection Commission (DPC, équivalent irlandais de la CNIL), pour un montant total de 2,2 milliards d’euros. Contacté par Le Monde, Meta explique ne pas avoir de nouveaux éléments à partager.

Joint par Le Monde, TikTok, condamné par la DPC à une amende de 345 millions d’euros, explique avoir fait appel de la décision de la DPC.

En France, Apple se bat depuis quatre ans contre une amende qu’elle a réussi à réduire de 1,1 milliard à 371,6 millions en appel. Au niveau européen, le tribunal de l’Union européenne (UE) avait dans un premier temps annulé un rattrapage fiscal de 13 milliards d’euros, mais la Cour de justice de l’UE a récemment recommandé que le litige soit rejugé.

Amazon a, lui aussi, fait appel en 2021 de la décision du régulateur des données personnelles luxembourgeois, qui l’avait condamné à une amende de 746 millions d’euros.

Google conteste également les amendes infligées entre 2017 et 2019 pour un total de 8,2 milliards d’euros, et précise au Monde avoir « fait appel car certains domaines nécessitent des éclaircissements juridiques de la part des tribunaux européens ».

Interrogé par l’AFP, Graham Doyle, le commissaire adjoint à la protection des données en Irlande, a pour sa part défendu le bilan de la DPC, arguant que les amendes « ne représentent qu’une facette des conséquences des enquêtes menées » par l’autorité, qui ont d’ores et déjà permis « d’imposer des mesures correctives ».

Instagram, qui a fait appel de l’amende de 405 millions d’euros qui lui a été infligée, a ainsi dû modifier sa façon de contrôler l’âge de ses utilisateurs.

L’Australie vient, elle aussi, de confirmer que Twitter/X n’avait lui non plus pas payé l’amende de plus de 600 000 dollars (environ 550 000 euros) infligée suite à son refus d’exposer précisément ses plans pour lutter contre la propagation de contenus pédosexuels.

L’AFP souligne par ailleurs que les systèmes européens diffèrent des systèmes américain et chinois, où les amendes sont généralement prononcées à l’issue d’une longue procédure juridique.

Source : next.ink

Oui tout a fait @Mister158 🙂
Merci le DMA

A mon humble avis ça a du rentrer comme dans du beurre, on attend avec impatience la publication des données.

Pas de confiance en son salarié, ça donne envie de bosser pour celui qui t’épie… :angry_girl: