undefined
duJambon
@duJambon
Messages
-
Des experts de l’Université de Vienne ont mis au jour une faille dans les messageries WhatsApp et Signal. En analysant les accusés de réception, il devient possible d’observer discrètement l’activité des utilisateurs, sans qu’ils s’en rendent compte.
Cette faille repose sur les accusés de lecture automatiques envoyés dès qu’un message arrive. D’après Gabriel K. Gegenhuber, Maximilian Günther et leurs collègues dans l’étude Careless Whisper, il est possible de déclencher ces accusés avec des messages spécialement conçus, sans que la personne ciblée s’en aperçoive.
Surveiller sans laisser de traces
Ce qui rend cette attaque particulière, c’est qu’elle reste totalement invisible: aucune notification, aucun message n’apparaît sur le smartphone. Les chercheurs ont montré qu’en analysant les temps de réponse, il est possible de savoir quand un utilisateur est actif sur son appareil, quand celui-ci est en veille, et même si l’application de messagerie est ouverte au premier plan.
Par exemple, sur iPhone, ils ont pu différencier un écran actif d’un écran éteint: un temps de réponse d’environ une seconde indiquait un écran actif, tandis qu’un délai de deux secondes correspondait à un écran éteint. Ces informations permettent de dresser un profil d’utilisation précis.
N’importe quel utilisateur peut être ciblé
Autre point préoccupant: il suffit de connaître le numéro de téléphone d’un utilisateur pour le surveiller sur WhatsApp ou Signal. Aucun contact préalable ou conversation existante n’est nécessaire. Les chercheurs distinguent deux types d’attaquants: le «Creepy Companion», déjà en contact avec la victime, et le «Spooky Stranger», totalement inconnu.
La faille permet également de suivre un utilisateur sur plusieurs appareils. Chaque appareil connecté, smartphone, client desktop ou version web, envoie un accusé de réception distinct. Il devient alors possible de savoir quand quelqu’un allume son ordinateur professionnel ou change d’appareil.
Un risque de saturation des ressources
En plus de la surveillance, la faille peut être exploitée pour saturer les ressources des appareils. L’envoi massif de messages invisibles peut fortement affecter le volume de données et la batterie.
Sur WhatsApp, les chercheurs ont atteint un flux de données de 3,7 Mo par seconde, soit 13,3 Go par heure. La consommation de batterie des appareils testés grimpait jusqu’à 18% par heure.
Comment se protéger
L’Université de Vienne propose plusieurs mesures aux plateformes: limiter les accusés de réception aux contacts connus, introduire un délai dans leur envoi et renforcer la validation des messages entrants. Pour les utilisateurs, les mesures de protection restent limitées.
Sur WhatsApp, il est possible, dans les paramètres, sous «Confidentialité» puis «Avancé», d’activer l’option «Bloquer les messages de comptes inconnus». Celle-ci doit empêcher la réception de messages provenant d’expéditeurs inconnus «lorsque leur nombre dépasse un certain seuil», indique WhatsApp. Le service ne précise cependant pas ce seuil. (t-online)
-
Trump prix Nobel de la paix: «Vengeance»: Donald Trump bombarde l’Etat islamique
Les Etats-Unis ont lancé une opération massive en Syrie contre l’EI, frappant plus de 70 cibles. Une «déclaration de vengeance» après l’attaque qui a tué 3 Américains.
L’armée américaine a débuté une opération en Syrie pour «éliminer des combattants du groupe Etat islamique, des infrastructures et des sites d’armement», a fait savoir le chef du Pentagone Pete Hegseth sur X. Il s’agit d’une «réponse directe» et d’une «déclaration de vengeance» après l’attaque qui a coûté samedi la vie à deux militaires américains et un traducteur en Syrie, a-t-il ajouté, en affirmant: «Aujourd’hui nous avons traqué et tué des ennemis. Beaucoup d’ennemis. Et nous allons continuer.»
Des avions de chasse, des hélicoptères et de l’artillerie ont frappé «plus de 70 cibles à de multiples endroits dans le centre de la Syrie», a précisé le commandement militaire américain pour le Moyen-Orient, le Centcom. Il a précisé que l’opération avait débuté à 16h00 heure de Washington (22h00 en Suisse) et que «plus de 100 munitions de précision» avaient été employées contre des positions du groupe Etat islamique.
Tirs dans le désert
Les frappes ont été menées dans le désert près de la ville de Homs et dans des zones rurales près de Deir ez-Zor et Raqqa, a affirmé à l’AFP une source sécuritaire syrienne. Aux explosions ont succédé «des éclats de tirs de calibre moyen dans le désert» au sud-ouest de Raqqa, a déclaré un responsable de la province, ajoutant qu’il s’agit de zones sous le contrôle du gouvernement syrien.
Ce dernier «réitère son solide engagement à combattre l’EI et à s’assurer qu’il ne bénéficie d’aucun refuge sur le territoire syrien,» a affirmé le ministère syrien des Affaires étrangères dans une déclaration publiée sur X peu après les frappes américaines, sans toutefois les mentionner directement. Le Centcom affirme que depuis l’attaque de samedi contre ses troupes, «les Etats-Unis et leurs forces alliées ont mené 10 opérations en Syrie et en Iraq, aboutissant à la mort ou au placement en détention de 23 terroristes.»
Première fois
L’homme qui a tué trois Américains dans la région désertique de Palmyre a été identifié comme étant un membre des forces de sécurité syriennes. C’est la première fois qu’un tel événement est rapporté en Syrie depuis la prise du pouvoir, il y a un an, d’une coalition islamiste qui a effectué un rapprochement avec les Etats-Unis.
Le groupe jihadiste Etat islamique avait contrôlé la région de Palmyre avant d’être défait en Syrie par une coalition internationale en 2019. Malgré sa défaite, ses combattants repliés dans le vaste désert syrien continuent épisodiquement de mener des attaques.
Lors de la visite du président intérimaire syrien, Ahmad al-Chareh, à Washington le mois dernier, Damas avait rejoint la coalition internationale antijihadiste menée par les Etats-Unis. Les forces américaines en Syrie sont notamment déployées dans les zones sous contrôle kurde dans le nord, ainsi que dans la base d’Al-Tanf, près de la frontière jordanienne.
Le retour au pouvoir de Donald Trump, sceptique de manière générale sur les déploiements de soldats américains à l’étranger, pose la question du maintien de cette présence militaire. Le Pentagone avait annoncé en avril que les Etats-Unis réduiraient de moitié le nombre de soldats américains en Syrie, dont l’effectif total actuel n’est pas officiellement connu.
Au moins cinq membres de l’EI tués
Au moins cinq membres du groupe Etat islamique ont été tués dans les frappes menées par les Etats-Unis, a indiqué samedi l’Observatoire syrien des droits de l’homme. Figure parmi eux «le chef d’une cellule» chargée des drones dans la zone, a précisé à l’AFP le responsable de l’ONG Rami Abdel Rahman, ajoutant qu’ils ont été tués dans la province de Deir ez-Zor (est).
Source: https://www.lematin.ch/story/syrie-donald-trump-bombarde-l-etat-islamique-103473222
Les cadeaux sont en avance cette année
-
Comme pour le HDMI
L’autre cas de figure réside dans l’utilisation d’un câble USB qui n’héberge pas tous les connecteurs nécessaires. En effet, si les broches d’alimentation, de terre ou encore d’USB 2.0 sont généralement présentes, les autres plus modernes peuvent manquer à l’appel. Il peut être nécessaire de s’assurer du support de toutes ces fonctionnalités avant d’acheter un câble : l’USB 3.0, 4.0 et même la vidéo.
Même si cela peut paraître contre intuitif pour le standard USB-C, le conseil sera : dans le doute, testez dans l’autre sens. Ou achetez des câbles USB-C de qualité.
-
Le bon marché est toujours trop cher.
J’ai lu aussi un article sur les câbles usb c pas symétriques et autres bizarreries, faut que je le retrouve.
J’ai d’ailleurs un câble de ce genre (payé assez cher) qui ne fonctionne pas avec la PS5, ni dans un sens, ni dans l’autre et qui fonctionne avec d’autres appareils. (la détection du sens déconne).
-
Pour la construction des six premiers réacteurs EPR2, EDF présente un devis supérieur de 40% à ses estimations de départ
EDF a dévoilé le 18 décembre le montant du devis prévisionnel pour la construction de trois paires de réacteurs nucléaires EPR2 en France. Il est supérieur de 40% au devis initial malgré le travail d’optimisation sur les délais. Il s’agit d’un plafond, tente de rassurer l’entreprise… mais l’enveloppe n’inclut pas les frais financiers.
Un devis de 83 milliards de 2025 hors coûts de financement (au lieu de 51,7 milliards)
Pour tenir les coûts, EDF mise sur un travail d’optimisation des délais de construction avec comme cible 70 mois pour le dernier réacteur construit, grâce notamment au travail sur le retour d’expérience des chantiers de Flamanville 3, d’Hinkley Point C au Royaume-Uni et à l’envoi d’équipes EDF en formation de deux mois en Chine chez CGN et CNNC, pour apprendre les bonnes pratiques, avec «plus de modularité, de préconstruction et un meilleur agencement des séquences de génie civil et de montage pour qu’elles puissent se superposer», Thierry Le Mouroux, directeur exécutif du Groupe EDF en charge de la direction projets et construction.
-
Elle roule dans une voiture peu discrète… et sans permis
La police nationale de la région a publié des photos de l’interception haute en couleurs sur sa page Facebook en ajoutant que: lorsqu’on n’est pas en règle, on essaie de passer inaperçu. La conductrice a écopé d’une amende pour absence de permis en plus de 68 euros. Et elle s’est sans doute faite enguirlander.
-
Une ville française fait analyser l’ADN des crottes de chiens pour punir les maîtres
Comment ça marche? Depuis le mois de juin, les propriétaires sont tenus de faire passer un test génétique à leur animal. Lorsqu’une déjection n’est pas ramassée, un échantillon est prélevé puis envoyé au laboratoire, qui identifie le chien et, par extension, son maître. Ce dernier écope alors d’une amende de 267 euros, frais de nettoyage compris.
Avec les tests ADN, les résultats sont au rendez-vous. Dès le mois de juin, la Municipalité a constaté une baisse de 41% des crottes sur le périmètre testé, qui couvre environ 20% de la surface urbaine. Forcément, le dispositif a un coût: 42’000 euros sur deux ans. «Rapporté au budget annuel de la propreté, d’environ 800’000 euros, cela reste relativement modeste», estime François Decoster.
Source et plus: https://www.24heures.ch/crottes-de-chiens-des-tests-adn-pour-identifier-les-maitres-538612842267
-
Grok voue un culte à la personnalité de son créateur: “La vie de Musk vaut bien celle d’un milliard d’enfants”
Qu’Elon Musk se considère personnellement comme un génie n’est un secret pour personne. Mais le magnat sud-africain semble avoir programmé Grok, le chatbot inclus dans le réseau social X qu’il a racheté et reforgé à son image, pour proclamer à quel point il est génial. Et que la survie et les intérêts du milliardaire valent davantage à ses yeux de logiciel IA que la survie de milliards d’êtres humains.
Il ne passe pas une semaine sans que Grok, le chatbot intégré au réseau X, ne dépasse une nouvelle limite. Après de nombreuses divagations antisémites, celui-ci semble se consacrer à un véritable culte envers son créateur Elon Musk. Selon Futurism, le logiciel a été interrogé par divers utilisateurs sur ce qu’il serait prêt à sacrifier pour Elon Musk. La réponse a de quoi faire froid dans le dos: un milliard d’enfants.
Au début du mois, par exemple, Grok a déclaré qu’il serait prêt à “vaporiser l’intégralité de la population juive mondiale” si cela permettait de sauver le cerveau de Musk. Le logiciel, pour lequel Musk annonce régulièrement des mises à jour pour améliorer ses réponses - quand il le contredit par exemple - s’était même un moment spontanément renommé “MechaHitler” sur X.
On rappellera au passage que début décembre, Grok donnait à qui voulait bien lui prêter attention des conseils très précis sur la manière de harceler quelqu’un, toujours selon Futurism. Le logiciel allait jusqu’à recommander des applications espionnes spécifiques à installer sur le téléphone et l’ordinateur de la victime.
C’est un classique de la science-fiction gravé dans le marbre par Isaac Asimov: la première loi de la robotique doit assurer qu’un robot ne tuera ou ne blessera jamais un être humain. Qu’une entreprise ait depuis développé un logiciel qui provoque des accidents mortels (Tesla) et un autre qui assure qu’aucune vie ne vaut celle de son créateur est sur le papier proprement terrifiant.
-
La fortune d’Elon Musk bat un record historique de 600 milliards de dollars
Elon Musk serait-il aussi puissant que la Belgique toute entière? En un sens, oui. Car aujourd’hui, sa fortune équivaut presque à l’ensemble du PIB belge, qui était de 620,3 milliards d’euros en 2024. Le deuxième plus riche au monde, Larry Page, fondateur de Google, possède une fortune estimée à 252 milliards de dollars. Musk est donc plus de deux fois plus riche que son principal rival.
Cette hausse soudaine des capitaux du milliardaire est largement due à la réévaluation de SpaceX. Les investisseurs se bousculent pour la société spatiale, désormais valorisée à 336 milliards de dollars. Avec une introduction en bourse prévue en 2026 et le succès du réseau Starlink, la participation de Musk dans le secteur spatial vaut désormais plus que sa participation dans le constructeur automobile Tesla.
200 milliards de plus en une année
La vitesse à laquelle la fortune de Musk croît est telle que celui-ci pourrait prochainement battre de nouveaux records. Il y a exactement un an, en décembre 2024, il franchissait la barre des 400 milliards de dollars. En seulement douze mois, il a donc gagné 200 milliards de dollars.
L’introduction en bourse de SpaceX pourrait le faire grimper directement à 952 milliards, selon Bloomberg. À cela, il faut ajouter le package à 1.000 milliards de dollars d’Elon Musk récemment approuvé par les actionnaires de Tesla.
Il va être bien seul au club des “billiardaires”
-
Début décembre, le ministère danois de la Culture a déposé un projet de loi visant à lutter contre le visionnage de contenus piratés sur les plateformes IPTV illégales. Le débat public s’est davantage concentré sur les restrictions proposées concernant les VPN, certains en concluant que le gouvernement souhaitait une interdiction totale. Dans une déclaration cette semaine, le ministre danois de la Culture a affirmé que les VPN ne seraient pas interdits et, pour lever toute ambiguïté, toute référence à ces derniers sera supprimée. Il est fort peu probable que cela change quoi que ce soit.
L’émergence de nouvelles technologies qui semblent remettre en cause les dispositions de la législation existante peut poser problème à ceux qui espèrent protéger leur contenu.
Au Danemark, le gouvernement estime que les lois conçues pour protéger contre les technologies anciennes sont désormais trop spécifiques pour relever les défis actuels. Les projets de loi déposés au début du mois visent à moderniser la législation, mais suscitent déjà la controverse.
Le besoin déclaré d’amendements
Les propositions préliminaires soumises par le ministère de la Culture début décembre comprennent des mesures visant à lutter contre le visionnage de contenus sur des « services IPTV illégaux » et « l’utilisation illégale de connexions VPN ».
La légalité de ces pratiques au regard du droit en vigueur ne semble pas être remise en question, les deux étant clairement qualifiées d’« illégales ». Pourtant, en l’état actuel des choses, elles sont considérées comme « inadaptées à une répression », le droit existant étant conçu pour des technologies de diffusion plus anciennes.
« Ces règles visent principalement les décodeurs illégaux et autres équipements de décodage. Les décodeurs et cartes pirates sont obsolètes, et il est donc nécessaire de mettre à jour les règles afin qu’elles puissent lutter contre les activités de piratage actuelles », indiquent les propositions.
Ces propositions vont bien au-delà d’une simple mise à jour de la législation actuelle sur le piratage. L’objectif est de pérenniser la loi afin qu’elle puisse s’adapter à un environnement technique en constante et rapide évolution.
Plus précisément, l’objectif est de garantir que « l’interdiction du piratage en ligne devienne technologiquement neutre et puisse ainsi tenir compte de l’évolution technologique. Il est en outre précisé que l’interdiction du piratage en ligne, conformément à la législation en vigueur, s’applique aussi bien aux fins commerciales qu’à l’usage privé. »
Amendements proposés
Entre autres, les dispositions introduites en 1997 visaient les « décodeurs et cartes de décodage piratés » utilisés pour contourner le cryptage du signal et éviter de payer un abonnement aux diffuseurs. La publicité et la promotion de ces appareils et d’équipements similaires étaient également interdites.
En 2000, l’interdiction du piratage commercial a été étendue à la sphère privée ; la possession d’un décodeur pirate est devenue illégale, afin de dissuader les ménages d’en acquérir un. Aujourd’hui, interdire ces appareils ne suffit plus ; les amendements prévoient donc les mesures suivantes :
« Il est interdit de fabriquer, d’importer ou de vendre des équipements, des logiciels ou d’autres solutions techniques destinés à permettre un accès non autorisé au contenu d’une émission de radio ou de télévision cryptée ou au contenu de tout autre service de contenu dont l’accès est restreint par des mesures ou des dispositifs techniques. Il est également interdit d’acquérir, de posséder, d’installer ou d’utiliser des équipements, des logiciels ou d’autres solutions techniques dans le but d’obtenir un accès non autorisé. »
Cela représente un changement fondamental. Plutôt que de se concentrer sur l’interdiction de la vente et de la possession d’appareils physiques, on observe un changement de cap visant à cibler le contournement des restrictions d’accès de toutes sortes et à fournir les moyens de le faire.
L’attention se déplace des dispositifs vers le contournement
De toute évidence, cette mesure interdit l’accès illégal à des contenus uniquement disponibles via des services légitimes moyennant paiement ; en l’occurrence, un paiement que l’utilisateur espère éviter. Prise isolément, cette modification n’a rien de révolutionnaire, mais sa portée est bien plus large.
Les mêmes restrictions s’appliquent également lorsqu’un utilisateur accède à un contenu pour lequel il a déjà payé les frais correspondants, mais que des restrictions géographiques imposent que ce contenu ne soit généralement pas disponible dans la région de l’utilisateur.
En d’autres termes, l’accès à des contenus géobloqués deviendra illégal, que l’utilisateur ait payé pour ces contenus ou non. C’est ce qu’indiquent clairement les propositions, qui révèlent également qu’aucune restriction n’est imposée quant au type de contenu.
La notion de « contenu provenant d’un autre service de contenu, dont l’accès est restreint par des mesures ou des dispositifs techniques » doit être interprétée au sens large. Il convient de noter que le piratage en ligne ne se limite plus aux émissions de radio et de télévision. La modification proposée permettra à tous les contenus audiovisuels, y compris les films, les séries télévisées, la musique, les livres (numériques), les articles, etc., dont l’accès peut être limité par une obligation d’abonnement ou de paiement, de bénéficier de la protection de l’article 91. Les retransmissions télévisées ou en streaming d’événements en direct, tels que les événements sportifs et les concerts, seront également couvertes par cette disposition.
Et les infractions légales potentielles liées à l’accès à du contenu piraté et/ou géobloqué – payant ou non – ne s’arrêtent pas là.
Étant donné que les propositions interdisent également l’acquisition, la possession, l’installation ou l’utilisation d’équipements, de logiciels ou d’autres solutions techniques, l’achat et l’utilisation d’un VPN pour accéder à du contenu piraté – ou même à du contenu géobloqué que l’utilisateur a payé – constitueraient une infraction.
Il en va de même pour l’utilisation de tout moyen technique visant à contourner les mesures de blocage de sites existantes au Danemark.
Le ministre de la Culture « n’a jamais proposé » d’interdiction des VPN
Les débats publics autour de ces propositions ont inévitablement conduit certains à conclure que le gouvernement souhaite en réalité une interdiction totale des VPN au Danemark. Bien que cette affirmation ne soit pas étayée par le texte actuel, elle est suffisamment extrême pour justifier un démenti sur les détails, ce qui, selon l’utilisateur, pourrait néanmoins produire cet effet.
« L’objectif de ce projet de loi était, entre autres, de lutter contre la diffusion illégale de matchs de football. Depuis, un débat s’est instauré quant à savoir si le gouvernement souhaite une interdiction totale des connexions VPN, ce qui n’est pas le cas », a indiqué le ministère de la Culture dans un communiqué cette semaine.
Le ministre de la Culture, Jakob Engel-Schmidt, a ajouté ce qui suit :
« Je ne suis pas favorable à l’interdiction des VPN et je ne l’ai jamais proposé. Mais je dois admettre que le projet de loi manque de précision, tant sa formulation actuelle laisse entrevoir des ambiguïtés. C’est pourquoi je supprime la partie concernant les VPN, afin qu’il n’y ait plus aucun doute : je ne souhaite en aucun cas interdire leur utilisation. »
Supprimer le terme « VPN » des propositions pérennes ne change rien
Compte tenu de l’intention qui sous-tend ces propositions et des lacunes de la législation actuelle qu’elles visent à corriger, la suppression du terme « VPN » semble peu susceptible d’avoir un quelconque effet. En effet, la force des amendements proposés réside dans leur formulation neutre sur le plan technologique. De fait, supprimer toute référence aux VPN est inutile puisque les propositions stipulent ce qui suit :
« La notion de « solution technique alternative » doit être comprise au sens large. Cette formulation générale vise à signifier que la modification proposée couvrira toute solution technique utilisée pour permettre un accès non autorisé à un contenu médiatique. »
Dans un message publié sur X , le ministre de la Culture a qualifié de « fausses informations » les affirmations concernant une interdiction totale des VPN.
« Je ne suis pas favorable à la criminalisation des VPN et je ne la proposerai certainement pas. Franchement, cela ressemble à une interprétation erronée et délibérée d’un projet de loi assez modeste, qui stipule simplement qu’il est illégal de regarder des événements sportifs en streaming sans payer. »
En 2024, une bataille juridique au Danemark opposant LaLiga et Rojadirecta a déjà conclu que les retransmissions sportives en direct sont des œuvres protégées par le droit d’auteur.
Selon ces propositions, la publicité ou la promotion de VPN permettant de débloquer des contenus géo-protégés constituerait également une infraction. Il ne s’agirait pas nécessairement de VPN, mais de tout dispositif capable d’obtenir le même résultat.
La Cour suprême du Danemark a confirmé en 2020 que le fait de fournir des informations sur la façon d’utiliser Popcorn Time constituait une infraction pénale.
Il semblerait qu’il n’y ait pas encore quelque chose de pourri au royaume du Danemark…
Un peu d'humour en image
Les frontaliers Genève - France
Un peu d'humour en image
Une faille WhatsApp et Signal permet à des inconnus de vous surveiller
On ne se moque pas de ces choses là.
On ne se moque pas de ces choses là.
On ne se moque pas de ces choses là.
Le « 141 core », symbole de la radicalisation écofasciste
On ne se moque pas de ces choses là.
On pensait l'USB C parfaitement symétrique et fonctionnel, en théorie, oui
Dans l’enfer des chargeurs USB pas chers chez AliExpress, Amazon et Cdiscount
Un peu d'humour en image
Nucléaire: Inquiétudes chez EDF
On ne se moque pas de ces choses là.
On ne se moque pas de ces choses là.
On ne se moque pas de ces choses là.
On ne se moque pas de ces choses là.
Un peu d'humour en image
[IPTV] Danemark, le VPN, To be or not to be ?
On ne se moque pas de ces choses là.