Actualités High-Tech

1.5k Sujets 7.6k Messages
  • 2 Votes
    1 Messages
    54 Vues

    En 2021, des scientifiques expérimentant sur de la fibre optique ont capté un signal étrange : la cacophonie des cigales. Cela pourrait conduire à une nouvelle façon de surveiller les insectes.

    ebcf305f-46f6-4dae-8375-a32f925c3d68-image.png

    L’un des bancs d’essais les plus particuliers au monde s’étend au-dessus de Princeton, dans le New Jersey. Il s’agit d’un câble à fibre optique tendu entre trois poteaux électriques qui passe ensuite sous terre avant d’alimenter un « interrogateur ». Cet appareil déclenche un laser à travers le câble et analyse la lumière qui la traverse. Il peut capter de minuscules perturbations de cette lumière causées par une activité sismique ou même des sons forts, comme ceux d’une ambulance qui passe. Il s’agit d’une technique nouvelle connue sous le nom de détection acoustique distribuée, ou DAS.

    Étant donné que le DAS peut suivre la sismicité, d’autres scientifiques l’utilisent de plus en plus pour surveiller les tremblements de terre et l’activité volcanique . (Un système enterré est si sensible, en fait, qu’il peut détecter les personnes marchant et conduisant au-dessus .) Mais les scientifiques de Princeton viennent de tomber sur une utilisation plutôt… plus bruyante de la technologie. Au printemps 2021, Sarper Ozharar, physicien aux laboratoires NEC, qui exploitent le banc d’essai de Princeton, a remarqué un signal étrange dans les données DAS . «Nous avons réalisé qu’il se passait des choses étranges», explique Ozharar. « Quelque chose qui ne devrait pas être là. Il y avait une fréquence distincte qui bourdonnait partout.

    L’équipe soupçonnait que ce « quelque chose » n’était pas un volcan grondant – pas dans le New Jersey – mais la cacophonie d’un essaim géant de cigales qui venait d’émerger du sous-sol, une population connue sous le nom de Brood X. Un collègue a suggéré de contacter Jessica Ware, entomologiste et experte en cigales au Musée américain d’histoire naturelle, pour le confirmer. «J’avais observé les cigales et j’avais fait le tour de Princeton parce que nous les collections pour des échantillons biologiques», explique Ware. “Alors, quand Sarper et l’équipe ont montré qu’on pouvait réellement entendre le volume des cigales, et que cela correspondait en quelque sorte à leurs schémas, j’étais vraiment excité.”

    Ajoutez les insectes à la liste croissante des choses que DAS peut espionner. Grâce à une anatomie spécialisée, les cigales sont les insectes les plus bruyants de la planète, mais toutes sortes d’autres espèces à six pattes font beaucoup de bruit, comme les grillons et les sauterelles. Avec les câbles à fibres optiques, les entomologistes seraient peut-être tombés sur un nouveau moyen puissant d’écouter constamment et à moindre coût les espèces, à distance. « Une partie du défi auquel nous sommes confrontés à une époque de déclin des insectes réside dans le fait que nous devons encore collecter des données sur la taille des populations et quels insectes se trouvent à quel endroit », explique Ware. “Une fois que nous serons capables de nous familiariser avec ce qui est possible avec ce type de télédétection, je pense que nous pourrons être vraiment créatifs.”

    DAS est avant tout une question de vibrations, qu’il s’agisse du son d’une couvée de cigales ou du déplacement d’une faille géologique. Les câbles à fibres optiques transmettent des informations, comme l’Internet haut débit, en émettant des impulsions lumineuses. Les scientifiques peuvent utiliser un dispositif interrogateur pour diriger un laser vers un câble, puis analyser les infimes quantités de lumière qui rebondissent vers la source. Parce que la vitesse de la lumière est une constante connue, ils peuvent identifier l’endroit le long du câble où une perturbation donnée se produit : si quelque chose bouscule le câble à 100 pieds de profondeur, la lumière mettra légèrement plus de temps à revenir à l’interrogateur que quelque chose qui se produit à 50 pieds. « Chaque mètre de fibre, plus ou moins, nous pouvons le transformer en une sorte de microphone », explique Ozharar.

    L’équipe d’Ozharar s’est concentrée sur une boucle du câble au sommet de l’un des poteaux électriques, que vous pouvez voir sur la photo ci-dessus. (La boucle est surlignée en rouge.) « Si la fibre a une forme linéaire, un son n’interagit avec la fibre qu’une seule fois puis continue de voyager », explique Ozharar. “Mais si vous avez une bobine, le même signal traverse la fibre plusieurs fois.” Cela rend le système beaucoup plus sensible, comme si on enregistrait un concert avec plusieurs microphones, au lieu qu’un fan dans la foule le pirate avec son smartphone.

    Source: https://www.wired.com/story/cicadas-are-so-loud-fiber-optic-cables-can-hear-them/#intcid=_wired-verso-hp-trending_f39b0ffd-59db-429c-b3d3-cc916f79525a_popular4-1

  • 3 Votes
    1 Messages
    67 Vues

    Les critiques des outils d’IA générative comme ChatGPT soutiennent qu’ils ne sont guère plus que des machines à régurgiter, recrachant le contenu des autres sous forme de leurs propres « pensées ». Les partisans de l’IA rétorquent que non, les systèmes tels que les grands modèles de langage lisent simplement tous ces mots pour en tirer des leçons en tant que « données d’entraînement », tout comme le font les humains. Mais il s’avère qu’il est étrangement facile de tromper les moteurs d’IA pour qu’ils crachent textuellement leurs données d’entraînement avec les bonnes techniques, comme ,par exemple, leur dire de répéter le mot « poème » à l’infini.

    Des chercheurs de Google DeepMind, de l’Université de Washington, de l’UC Berkeley et d’autres universités ont révélé cette semaine qu’ils avaient exposé un ensemble de vulnérabilités dans ChatGPT qu’ils appellent une « attaque de divergence ». Lorsqu’ils lui demandaient simplement de « répéter le mot « poème » pour toujours » ou de « répéter le mot « livre » pour toujours », l’outil d’IA commençait par faire écho à ce mot des centaines de fois. Mais finalement, cela se terminait dans d’autres textes, qui comprenaient souvent de longues chaînes de mots provenant de textes de données de formation tels que du code, des morceaux d’écriture et même des informations personnellement identifiables - et sans doute privées - de personnes, comme des noms, des adresses e-mail, les numéros de téléphone et autres informations.

    “L’attaque elle-même est plutôt stupide”, ont écrit les chercheurs dans un article de blog annonçant leurs découvertes. “C’est fou pour nous que notre attaque fonctionne et aurait dû, aurait pu être trouvée plus tôt.”

    Le plus populaire

    OpenAI n’a pas immédiatement répondu à la demande de commentaires de WIRED sur les conclusions des chercheurs. Lorsque nous avons essayé nous-mêmes les invites « répétez « poème » pour toujours » et « répétez « livre » pour toujours », ils n’ont pas produit de données de formation, mais ont plutôt lancé des indicateurs d’une violation potentielle des conditions d’utilisation de ChatGPT, suggérant au moins pour certains cas que ce problème a peut-être été résolu.

    Source: https://www.wired.com/story/chatgpt-poem-forever-security-roundup/
    https://www.wired.com/story/chatgpt-poem-forever-security-roundup/

  • Elon Musk présente son Cybertruck en fanfare

    12
    0 Votes
    12 Messages
    153 Vues

    @Mister158 Pour la Tesla, j’aime la voiture, j’aime beaucoup moins l’ergonomie, on ne peut rien faire sans l’écran et c’est le fouillis. Je n’ose même pas imaginer ce qui se passe en cas de plantage ou de mort de l’écran.

    Dans le dernier modèle, l’absence de commodo et les boutons sur le volant, c’est le sommet, en ville, c’est sportif de vouloir changer de direction à temps !

    Je me demande à quoi ressemble l’intérieur du cybertruck

  • 0 Votes
    1 Messages
    31 Vues

    Accusé d’avoir violé la vie privée des enfants, le propriétaire de Facebook conteste l’autorité de la FTC. (Federal Trade Commission)

    Meta a poursuivi hier la Federal Trade Commission dans le cadre d’un procès qui conteste le pouvoir de la FTC d’imposer de nouvelles obligations en matière de confidentialité à l’entreprise de médias sociaux.

    La plainte découle de l’allégation de la FTC de mai 2023 selon laquelle Facebook, propriété de Meta, aurait violé un règlement de confidentialité de 2020 et la loi sur la protection de la vie privée en ligne des enfants. La FTC a proposé des modifications à l’ordonnance de 2020 sur la confidentialité qui interdiraient, entre autres choses, à Facebook de monétiser les données qu’il collecte auprès des utilisateurs de moins de 18 ans.

    Le procès de Meta contre la FTC conteste ce qu’il appelle « l’autorité structurellement inconstitutionnelle exercée par la FTC par l’intermédiaire de ses commissaires dans le cadre d’une procédure de réouverture administrative contre Meta ». La plainte a été déposée contre la FTC, la présidente Lina Khan et d’autres commissaires du tribunal de district américain du district de Columbia. Meta demande une injonction préliminaire pour arrêter la procédure de la FTC en attendant la résolution du procès.

    Meta fait valoir que dans les procédures administratives de la FTC, « la Commission joue un double rôle de procureur et de juge en violation de la clause de procédure régulière ». Meta a demandé au tribunal de « déclarer que certains aspects fondamentaux de la structure de la Commission violent la Constitution américaine et que ces violations rendent illégale la procédure de la FTC contre Meta ».

    Meta affirme qu’elle devrait avoir droit à un procès devant jury et que “le Congrès a délégué de manière inconstitutionnelle à la FTC le pouvoir de confier les différends à une décision administrative plutôt que de les plaider devant un tribunal de l’article III”. La FTC ne devrait pas être autorisée à « modifier unilatéralement les termes » de l’accord de 2020, a déclaré Meta.

    L’action de la FTC “dicterait comment et quand Meta pourra concevoir ses produits”, indique le procès.

    Les démocrates dénoncent une poursuite « sans fondement » et « embarrassante »

    Le procès de Meta a été critiqué par le représentant américain Frank Pallone, Jr. (DN.J.), le principal démocrate de la commission du commerce de la Chambre. “Ce procès est embarrassant”, a déclaré Pallone dans un communiqué. “Cela en dit long que Meta préfère lancer une action en justice frivole contre l’agence chargée par le Congrès de protéger les consommateurs américains, en particulier nos enfants, plutôt que de faire le travail sérieux nécessaire pour réformer leurs plateformes.”

    Pallone a prédit que Meta perdrait le procès et l’a qualifié de « coup monté destiné à détourner l’attention des graves préoccupations concernant les plateformes de médias sociaux et les pratiques commerciales de Meta ».

    Le sénateur américain Ed Markey (Démocrate du Mass.) a émis une critique similaire. “Le procès sans fondement de Meta est une faible tentative pour éviter de rendre des comptes pour ses échecs répétés à protéger la vie privée des enfants en ligne”, a déclaré Markey.

    La FTC a refusé de commenter le procès de Meta lorsqu’elle a été contactée par Ars aujourd’hui.

    Source: https://arstechnica.com/tech-policy/2023/11/meta-sues-ftc-hoping-to-block-ban-on-monetizing-kids-facebook-data/

    Pourri or not pourri ? La question ne se pose même pas en ce qui concerne Meta.

  • 3 Votes
    3 Messages
    132 Vues

    Pas de quoi la ramener, la France est numéro 1 sur les réseaux sociaux et autres

  • 0 Votes
    1 Messages
    61 Vues

    Le tribunal régional supérieur de Cologne en Allemagne a confirmé que le CDN de Cloudflare doit cesser de faciliter l’accès au (défunt) site de musique pirate DDL-Music. À défaut, la responsabilité de l’entreprise est engagée. L’entreprise n’a cependant aucune mesure à prendre concernant son résolveur DNS public, puisque le tribunal a jugé que le service fonctionne de manière purement passive, automatique et neutre.

    Le service d’infrastructure Internet populaire Cloudflare a subi de nombreuses pressions de la part des détenteurs de droits d’auteur ces dernières années.

    L’entreprise propose ses services à des millions de clients parmi lesquels des multinationales, des gouvernements, mais aussi certains des principaux sites pirates mondiaux.

    Cloudflare doit cesser de protéger le site pirate

    Les sites pirates se sont avérés être un véritable casse-tête pour Cloudflare et ont amené l’entreprise technologique basée à San Francisco devant les tribunaux à plusieurs reprises. Cela inclut un cas en Allemagne, où la branche locale d’Universal Music a poursuivi Cloudflare pour avoir proposé ses services au site pirate DDL-Music.

    Au départ, le procès n’a pas fait la une des journaux, mais lorsque Cloudflare a affiché une « Erreur 451 » aux utilisateurs de DDL-Music début 2020, il était clair que quelque chose se passait. Le code d’erreur 451 est rare et généralement réservé aux cas où le contenu a été rendu inaccessible pour des raisons juridiques.

    Dans cette affaire, Universal a obtenu une injonction préliminaire contre Cloudflare qui obligeait l’entreprise à cesser de fournir ses services au site pirate. Le non-respect de cette règle aurait pu entraîner une amende pouvant aller jusqu’à 250 000 euros (274 000 dollars) ou, pire encore, le directeur général de Cloudflare aurait pu être condamné à une peine de prison pouvant aller jusqu’à six mois.

    Cloudflare s’est conformé à l’ordonnance mais a porté l’affaire en appel. L’affaire a finalement été portée devant le tribunal régional supérieur de Cologne, qui a rendu une décision mitigée au début du mois.

    Décision mixte de la Cour supérieure

    Dans sa décision , la Cour a confirmé que Cloudflare devait prendre des mesures contre le site pirate manifestement en infraction, rejetant les craintes de Cloudflare selon lesquelles cela pourrait conduire à un surblocage. Selon le jugement, DDL-Music n’a d’autre objectif que de partager de la musique piratée et Cloudflare joue un rôle central dans la mise à disposition du site.

    La décision sera décevante pour la société d’infrastructure Internet, mais elle a également une note positive. En plus d’arrêter ses services à DDL-Music en tant que client, Universal souhaitait également que Cloudflare bloque le site sur son résolveur DNS public 1.1.1.1.

    Le tribunal de Cologne a conclu qu’un blocage du DNS serait un pas de trop, car le DNS de Cloudflare ne joue pas un rôle central dans l’accessibilité du site. Il existe d’autres fournisseurs DNS qui font de même.

    « Le résolveur DNS du défendeur ne joue pas un « rôle central » pour garantir que l’album musical litigieux puisse être librement partagé sur Internet. L’utilisation du résolveur DNS du défendeur n’était ni nécessaire pour trouver l’adresse IP via le nom de domaine, ni pour faciliter l’accès », écrit le tribunal.

    « Le nom de domaine pourrait être résolu en adresse IP tout aussi facilement en utilisant n’importe quel autre résolveur DNS. Le résolveur DNS public 1.1.1.1 du défendeur n’est que l’un des nombreux résolveurs DNS librement accessibles, dont le plus connu et le plus utilisé est le résolveur DNS public 8.8.8.8 de Google. Le résolveur DNS du défendeur n’avait donc aucune pertinence significative pour l’accessibilité du contenu contrefait du domaine litigieux.

    Selon le verdict, un fournisseur DNS opère de manière purement passive, automatique et neutre. Cela le distingue des fournisseurs d’hébergement ou des services CDN, qui peuvent engager leur responsabilité en vertu de la loi allemande sur les télémédias (TMG) et du droit européen.

    La frontière du blocage DNS

    La décision du tribunal régional supérieur de Cologne est importante, et pas seulement pour Cloudflare. Après que de nombreux pays ont établi que les sites pirates peuvent être bloqués par les fournisseurs d’accès Internet, les titulaires de droits d’auteur tentent d’étendre des obligations similaires plus haut dans la chaîne intermédiaire.

    Dans cette affaire, la Cour a établi que les services CDN peuvent être responsables, mais a fixé la limite aux résolveurs DNS. Cela pourrait s’avérer important pour le résolveur DNS Quad9, qui fait face à une bataille juridique similaire en Allemagne.

    Le problème ne se limite pas non plus à l’Allemagne. Une décision de justice similaire en Italie exige que Cloudflare bloque l’accès à trois sites pirates via son résolveur DNS public.

    Ces ordonnances et d’autres tribunaux finiront par créer d’importants précédents. Toutefois, l’effet direct de la récente décision allemande est plutôt limité. Comme Tarnkappe le note à juste titre , DDL-Music est hors ligne depuis 2021, il n’est donc pas du tout nécessaire de le bloquer.

    Heise rapporte que l’Association fédérale allemande de l’industrie musicale (BVMI) est néanmoins satisfaite du résultat, car il montre que Cloudflare joue un « rôle central dans la mise à disposition de contenus illégaux ».

    Selon le directeur général juridique et politique du groupe de musique, René Houareau, la décision envoie « un signal supplémentaire contre l’utilisation illégale d’enregistrements musicaux en renforçant la responsabilité en tant que véritable responsabilité de l’auteur ».

    Source: https://torrentfreak.com/court-cloudflare-is-liable-for-pirate-site-but-not-as-a-dns-provider-231127/

  • 0 Votes
    1 Messages
    48 Vues

    Les polices d’Ukraine, de France, d’Allemagne, de Norvège et des États-Unis ont uni leurs forces pour arrêter le chef d’un gang de pirates informatiques opérant depuis l’Ukraine, à l’origine de cyberattaques visant à soutirer des centaines de millions d’euros à leurs victimes, a annoncé Europol mardi.

    Des forces de l’ordre ont conduit des opérations dans 30 propriétés dans l’ouest et le centre de l’Ukraine, notamment à Kiev et Tcherkassy, sur le fleuve Dniepr, ainsi qu’à Vinnytsia et à Rivné mardi soir, a indiqué Europol, dont le siège est à La Haye.

    Un homme de 32 ans, soupçonné d’être le chef du gang, ainsi que quatre complices, ont été arrêtés au cours de ces opérations. Plus de 20 enquêteurs de France, d’Allemagne, de Norvège et des États-Unis ont été déployés à Kiev pour aider la police locale. “Dans un effort sans précédent, les autorités policières et judiciaires de sept pays ont uni leurs forces à celles d’Europol et d’Eurojust pour démanteler et appréhender en Ukraine des personnages clé à l’origine d’importantes opérations de rançongiciels”, a déclaré l’organisation dans un communiqué. “L’opération intervient à un moment critique où le pays est confronté aux défis de l’agression militaire de la Russie contre son territoire”, a ajouté Europol.

    Parallèlement, Europol a mis en place un poste de commandement virtuel aux Pays-Bas afin d’analyser en temps réel les données saisies lors des perquisitions en Ukraine. Ce groupe de pirates a attaqué des organisations de 71 pays, infectant quelque 250 serveurs et “entraînant des pertes dépassant plusieurs centaines de millions d’euros”. “Ces cyberacteurs sont connus pour cibler spécifiquement les grandes entreprises et paralyser leurs activités”, a déclaré Europol.

    Source: https://www.7sur7.be/monde/le-chef-dun-celebre-gang-de-pirates-informatiques-arrete-par-europol-en-ukraine~a6ed9889/

  • 2 Votes
    1 Messages
    46 Vues
    La Surface de Microsoft n’a même pas utilisé le protocole de sécurité développé par Microsoft

    45ca8637-18e1-43f3-b465-be2eb86fd2bd-image.png
    Le capteur d’empreintes digitales sur un Lenovo ThinkPad X1 Carbon

    Depuis que Windows 10 a introduit Windows Hello en 2015 , la plupart des ordinateurs portables et tablettes Windows sont livrés avec une sorte de dispositif d’authentification biométrique installé. Parfois, cela signifie une webcam infrarouge à balayage du visage ou de l’iris ; parfois, cela signifie un capteur d’empreintes digitales monté sur le bouton d’alimentation ou ailleurs sur l’appareil.

    Bien que ces méthodes d’authentification soient pratiques, elles ne sont pas totalement à l’abri des failles de sécurité. En 2021, des chercheurs ont réussi à tromper certaines webcams Windows Hello IR avec des images infrarouges des visages des utilisateurs. Et la semaine dernière, des chercheurs de Blackwing Intelligence ont publié un document détaillé montrant comment ils avaient réussi à contourner certains des capteurs d’empreintes digitales les plus populaires utilisés dans les PC Windows.

    Les chercheurs en sécurité Jesse D’Aguanno et Timo Teräs écrivent qu’avec divers degrés de rétro-ingénierie et en utilisant du matériel externe, ils ont réussi à tromper le capteur d’empreintes digitales Goodix dans un Dell Inspiron 15, le capteur Synaptic dans un Lenovo ThinkPad T14 et le capteur ELAN dans l’un des Surface Pro Type Covers de Microsoft. Il ne s’agit que de trois modèles d’ordinateurs portables issus du vaste univers des PC, mais l’une de ces trois sociétés fabrique généralement le capteur d’empreintes digitales dans chaque ordinateur portable que nous avons examiné au cours des dernières années. Il est probable que la plupart des PC Windows équipés de lecteurs d’empreintes digitales seront vulnérables à des exploits similaires.

    L’article de Blackwing sur la vulnérabilité est également un bon aperçu du fonctionnement exact des capteurs d’empreintes digitales d’un PC moderne. La plupart des lecteurs d’empreintes digitales compatibles Windows Hello utilisent des capteurs « match on chip », ce qui signifie que le capteur dispose de ses propres processeurs et de son propre stockage qui effectuent indépendamment la numérisation et la correspondance des empreintes digitales, sans dépendre du matériel du PC hôte. Cela garantit que les données d’empreintes digitales ne peuvent pas être consultées ou extraites si le PC hôte est compromis. Si vous connaissez la terminologie d’Apple, c’est essentiellement ainsi que son Secure Enclave est configuré.

    La communication entre le capteur d’empreintes digitales et le reste du système est censée être gérée par le protocole SCDP (Secure Device Connection Protocol). Il s’agit d’un protocole développé par Microsoft qui vise à vérifier que les capteurs d’empreintes digitales sont fiables et sans compromis, et à crypter le trafic entre le capteur d’empreintes digitales et le reste du PC.

    Chaque capteur d’empreintes digitales a finalement été vaincu par une faiblesse différente. Le capteur d’empreintes digitales Goodix de l’ordinateur portable Dell a correctement implémenté SCDP sous Windows mais n’a utilisé aucune protection de ce type sous Linux. En connectant le capteur d’empreintes digitales à un Raspberry Pi 4, l’équipe a pu exploiter la prise en charge de Linux ainsi que la « mauvaise qualité du code » pour enregistrer une nouvelle empreinte digitale qui permettrait l’accès à un compte Windows.

    Quant aux lecteurs d’empreintes digitales Synaptic et ELAN utilisés respectivement par Lenovo et Microsoft, le principal problème est que les deux capteurs prenaient en charge SCDP mais qu’il n’était pas réellement activé. Le pavé tactile de Synaptic utilisait une implémentation TLS personnalisée pour la communication que l’équipe Blackwing a pu exploiter, tandis que le lecteur d’empreintes digitales Surface utilisait une communication en texte clair via USB pour la communication.

    “En fait, n’importe quel périphérique USB peut prétendre être le capteur ELAN (en usurpant son VID/PID) et simplement prétendre qu’un utilisateur autorisé se connecte”, ont écrit D’Aguanno et Teräs.

    Bien que tous ces exploits nécessitent en fin de compte un accès physique à un appareil et un attaquant déterminé à s’introduire dans votre ordinateur portable spécifique, la grande variété d’exploits possibles signifie qu’il n’existe pas de solution unique capable de résoudre tous ces problèmes, même si les fabricants d’ordinateurs portables le font. motivés à les mettre en œuvre.

    La première recommandation de Blackwing est que tous les capteurs d’empreintes digitales Windows Hello devraient réellement activer et utiliser SCDP, le protocole développé par Microsoft pour tenter d’empêcher exactement ce genre de chose de se produire. SCDP n’est évidemment pas à l’épreuve des balles, mais le seul capteur d’empreintes digitales qui utilisait SCDP a pris plus de temps et d’efforts pour s’introduire. Les fabricants de PC devraient également « faire auditer par un tiers expert qualifié [leur] mise en œuvre » pour améliorer la qualité et la sécurité du code.

    Au crédit de Microsoft, ces résultats sont publiés principalement parce que l’équipe MORSE (Offensive Research & Security Engineering) de Microsoft a invité Blackwing Intelligence à essayer de casser les capteurs d’empreintes digitales en premier lieu. Microsoft a beaucoup de contrôle sur les éléments que les constructeurs de PC doivent intégrer à leurs systèmes Windows, et l’entreprise peut décider d’exiger l’utilisation de SCDP ou d’autres fonctionnalités dans les PC à l’avenir.

    Au-delà de ces exploits spécifiques, l’équipe Blackwing spécule qu’il pourrait y avoir d’autres vulnérabilités dans le micrologiciel et les interfaces de débogage de chaque capteur d’empreintes digitales qui pourraient permettre d’autres attaques, et que les lecteurs pourraient également être vulnérables à d’autres « attaques matérielles directes ». L’équipe prévoit d’étudier ces possibilités à l’avenir et a également l’intention d’examiner les lecteurs d’empreintes digitales des appareils Linux, Android et Apple.

    Source: https://arstechnica.com/gadgets/2023/11/researchers-beat-windows-hello-fingerprint-sensors-with-raspberry-pi-and-linux/

    Dans les commentaires des lecteurs:

    Je suis curieux de savoir s’ils ont testé les caméras pour Windows Hello ou s’ils envisagent de le faire. Je me demande si les mêmes problèmes existent avec les caméras qu’ils ont trouvés avec les lecteurs d’empreintes digitales.

    Apple et Samsung désactivent la biométrie au redémarrage de l’appareil.
    Je viens d’avoir un dysfonctionnement du capteur d’empreinte digitale sur un Dell Inspirion. J’ai désinstallé le pilote Goodix, redémarré et j’ai été horrifié de constater que le capteur fonctionnait immédiatement une fois le pilote rechargé. Je n’ai jamais eu à déverrouiller Windows ni à réenregistrer l’empreinte digitale.

  • 1 Votes
    3 Messages
    126 Vues

    @duJambon Bien sûr que non et heureusement, les plans de vols sont toujours établis avec, le GPS étant un complément d’aide au positionnement.

    La question est: est-ce que les pilotes de ligne savent encore naviguer sans assistance ?
    IFR, VFR, c’est la base.

  • 2 Votes
    2 Messages
    76 Vues

    Je croyais que c’était Israël qui gérait internet pour gaza

  • 2 Votes
    4 Messages
    2k Vues

    Je m’en servi un p’tit bout d’temps pour héberger mes isos…
    Mais là , personne ne pourra plus les downloader , ça vaux pu la peine…

  • 0 Votes
    5 Messages
    104 Vues

    Merci pour l’explication.

  • 0 Votes
    3 Messages
    50 Vues
  • 2 Votes
    3 Messages
    73 Vues

    Purée, et dire qu’on est censés vivre dans un pays libre.
    Qui le croit encore ?

  • 0 Votes
    1 Messages
    49 Vues

    Ce que j’ai réussi à comprendre de cet amas de verbiage sortit de torrent freak semble suffisament intéressant pour vous en livrer quand même l’essentiel.

    L’affaire se passe (pour le moment) en Grande Bretagne ou il est difficile pour le public ou la presse de lire les injonctions de la justice (donc en fait, rien n’est vraiment garanti, mais très probable)…

    Au lieu de bloquer complètement un site pirate via les dns suite à un jugement (comme d’habitude), sky aurait reçu l’injonction de le faire au moment d’un événement, ce qui préserverait tout de même le prime time de la source, ne laissant théoriquement ni au site pirate ni à ses clients le temps de trouver une parade pour suivre l’événement en direct.

    Cela concerne surtout le sport et les prime time importants.

    Si vous avez le courage de lire l’article, c’est par ici: https://torrentfreak.com/skys-recent-iptv-blocking-injunction-isnt-unusual-its-extraordinary-231125/

  • 0 Votes
    1 Messages
    34 Vues

    Sony doit faire face à une action collective menée par 9 millions de joueurs de Playstation britanniques. Ce procès pourrait coûter un peu plus de 7 millions d’euros à l’entreprise japonaise.

    La somme est faramineuse… Sony pourrait devoir rembourser 7 milliards à des joueurs de sa célébrissime console Playstation, comme l’indique Challenges. Une action collective provenant de Grande-Bretagne a attaqué la firme japonaise pour abus de position dominante. Les plaignants considèrent que Sony a distribué ses jeux à des tarifs bien trop élevés dans son magasin virtuel, le PS Store.

    “Par cette action, nous cherchons à mettre un terme à ce comportement illégal”

    Ce sont quelque 9 millions de joueurs britanniques qui participent au recours. Sony a considéré que la plainte serait invalidée par la justice mais ils se sont trompés puisque le 21 novembre 2023, la justice britannique a officialisé la plainte. La procédure peut donc se poursuivre. “Il s’agit de la première étape pour que les consommateurs récupèrent ce qui leur est dû parce que Sony a enfreint la loi”, a déclaré Alex Neill, un des joueurs à l’initiative du recours collectif. “Par cette action, nous cherchons à mettre un terme à ce comportement illégal et à faire en sorte que les clients soient dédommagés.” Principal point de discorde : une commission de 30 % aux développeurs et éditeurs.

    Qui est concerné par le potentiel remboursement ?

    Si Sony est reconnu coupable, l’entreprise nippone pourrait rembourser chaque consommateur de 75 à 650 euros. Le montant total des dommages et intérêts est estimé à 7,2 milliards d’euros. Tous les joueurs ayant acheté au moins un jeu ou une extension sur le PS Store, entre le 19 août 2016 et le 19 août 2022, sont concernés par cette action, sauf s’il s’y oppose.

    Source: https://www.ladepeche.fr/2023/11/25/pourquoi-sony-pourrait-rembourser-plus-de-7-milliards-deuros-aux-joueurs-playstation-11601070.php

  • 2 Votes
    7 Messages
    157 Vues

    A savoir qu’il est possible que Brave ou Vivaldi soient aussi dans la partie Chrome car il y a eu des difficultés dans le passé avec les user agents :

    https://fr.vivaldi.net/changement-dans-le-user-agent/

    Je ne sais pas si cela à changé.
    Mes tests sur umami (produit plus récent que awstats) sont identiques (Vivaldi et Brave se font passer pour Chrome)

    Certaines extensions proposent aussi de modifier aussi cela.

  • Taxes sur la copie privée en question

    2
    2 Votes
    2 Messages
    67 Vues

    Suis content, je crois même que lors des cassettes audios et vidéos, je ne leur ai jamais donné 1 franc (je cause ancien franc, pas suisse), pas encore là à leurs donner 1€

  • 1 Votes
    1 Messages
    43 Vues

    Le but du repo iptv-org sur GitHub est de proposer un index des flux IPTV déjà disponibles gratuitement sur le web. Alors que le volume fluctue, cela signifie généralement une bibliothèque de 8 000 chaînes de télévision ou plus, disponibles pour les utilisateurs en quelques secondes et totalement gratuites. Le projet a résisté à plusieurs tempêtes au fil des années et grâce à la ligue espagnole de football, LaLiga, une autre se prépare actuellement.

    Bien que les services IPTV premium se soient bâtis la réputation de surpasser les plateformes légales en termes de sélection et de prix, leur accès coûte également au moins un peu d’argent.

    Les sites proposant « IPTV gratuitement » peuvent aller dans les deux sens, mais grâce aux services dits « FAST » comme Pluto TV et Peacock TV, prendre des risques n’est plus nécessaire. C’est si le contenu grand public plus ancien gratte les démangeaisons et que les utilisateurs ne craignent pas beaucoup de publicité.

    Quelque chose pour tout le monde

    Si le showman PT Barnum avait proposé l’IPTV, le contenu indexé par iptv-org aurait été parfaitement adapté. Un mélange éclectique de milliers de chaînes de télévision gratuites de toute la planète, avec EPG et la possibilité d’affiner exactement le type de contenu reçu via des listes de lecture personnalisables , iptv-org a vraiment quelque chose pour tout le monde.

    En conséquence, le dépôt d’iptv-org est régulièrement trouvé sur GitHub et cette semaine ne fait pas exception.

    512473d4-b96c-449d-a400-b81b8f14d5ae-image.png

    Le fait qu’IPTV-org vise à indexer les flux déjà accessibles au public est un angle intéressant, car, du moins en théorie, cela fait du projet une cible moins simple pour les ayants droit. Une mention légale sur le dépôt explique comment les titulaires de droits peuvent faire supprimer des liens, mais bien sûr, la suppression des liens ne supprime en rien les flux réels.

    cc9fe407-cbbe-46a3-99c5-31f505366f2f-image.png

    Cependant, aucun de ces indicateurs ne fait de différence pour certains.

    LaLiga combat les pirates IPTV et IPTV-org

    La ligue de football espagnole de premier plan, LaLiga (Liga Nacional de Fútbol Profesional), se retrouve en perpétuel conflit avec les fournisseurs pirates d’IPTV et la controverse est rarement loin derrière.

    En 2018, LaLiga a mis à jour son application Android, transformant les téléphones des fans en appareils d’espionnage capables d’identifier les diffusions non autorisées dans les bars et restaurants. Cela a entraîné une lourde amende pour violation de la vie privée, mais n’a pas dissuadé une proposition plus récente visant à supprimer à distance les applications pirates des téléphones des utilisateurs.

    LaLiga envoie également des avis de retrait DMCA conventionnels à de nombreux sites et services. L’exemple tronqué ci-dessous, daté du 20 novembre 2023, a été envoyé à Google et exige la suppression de plus de 1 100 URL des résultats de recherche.

    Les 18 premières URL concernent le dépôt iptv-org sur GitHub, sur la base de l’allégation spécifique selon laquelle « le site Web signalé vend des services de chaînes ou des abonnements à des serveurs qui fournissent des clés de décryptage pour les canaux de paiement de manière non autorisée ».

    Avis de retrait de LaLiga

    648c6377-cfe1-44ab-bdd7-eef4df297d0b-image.png

    Bien qu’iptv-org accepte les dons via OpenCollective , il ne vend pas d’accès aux services de chaînes ni aux abonnements. Étant donné que l’objectif du projet est d’indexer les flux déjà ouverts au public, l’affirmation selon laquelle IPTV-org vend des abonnements à des serveurs fournissant des clés de décryptage est difficile à comprendre.

    Google n’a pas encore pris de décision

    Il est impossible de déterminer si du contenu de LaLiga est apparu sur une chaîne indexée par IPTV-org à partir des informations disponibles. L’avis ne fait référence à aucun contenu spécifique prétendument violé ni à aucune URL/chaîne spécifique où une violation aurait eu lieu. Au lieu de cela, il essaie de désindexer le projet lui-même de la recherche Google en ciblant tout, de sa page principale aux pages dédiées aux licences et aux questions fréquemment posées.

    Au moment de la rédaction de cet article, Google répertorie 92,1 % des 1 151 URL figurant dans l’avis comme étant « en attente », ce qui suggère que le moteur de recherche pourrait y examiner de plus près.

    On ignore actuellement si GitHub a reçu des plaintes directes de LaLiga concernant IPTV-org. Cependant, étant donné que GitHub lui-même a été fortement ciblé par des avis de retrait erronés de LaLiga , un examen plus approfondi ne serait probablement pas inutile.

    cc9ac6b2-08f3-4883-8b17-c90a6ab5e70c-image.png

    Source: https://torrentfreak.com/google-asked-to-deindex-iptv-org-the-worlds-largest-free-iptv-repo-231123/

  • 0 Votes
    2 Messages
    71 Vues

    Bravo apple, surtout au prix qu’ils sont vendus