Menaces

Pour protéger votre smartphone Android, Google revoit ses mises à jour de sécurité

Pour protéger votre smartphone Android, Google revoit ses mises à jour de sécurité

Introduction : Malheureusement, le nouveau système comporte certains risques. Les ingénieurs de GrapheneOS craignent que les informations concernant les vulnérabilités non corrigées, désormais communiquées plusieurs mois avant le correctif, ne finissent entre les mains de cybercriminels. En cas de fuite, les pirates auront plus de temps pour trouver le moyen d’exploiter d’une faille. C’est un risque très hypothétique, mais Android Authority rappelle que « des dizaines de milliers d’ingénieurs dans des dizaines d’entreprises » auront accès aux informations sur les failles.

Les smartphones Pixel vont bientôt vous protéger des fraudes dans vos applis de messagerie préférées

Les smartphones Pixel vont bientôt vous protéger des fraudes dans vos applis de messagerie préférées

Introduction : C’est au début de l’année que Google a entamé le déploiement de sa fonctionnalité « Scam Detection » sur les smartphones Pixel. Concrètement, ce système de détection des fraudes scanne et analyse vos appels et SMS localement pour vous prévenir s’il s’agit d’une communication suspecte ou sans danger… Le site a pu aussi découvrir la liste des applications qui pourraient être supportées au lancement de cette nouvelle fonctionnalité de protection :

Google Messages
Google Chat
Signal
WhatsApp
Instagram
Kakao Talk
Line
Verizon Messages
Twitter
Facebook Messenger Lite
La maison-mère de BFM TV et RMC rachète Brut, consolidant sa position dans les médias

La maison-mère de BFM TV et RMC rachète Brut, consolidant sa position dans les médias

Introduction : Le groupe CMA CGM, propriété du milliardaire Rodolphe Saadé, poursuit son offensive dans les médias. Sa filiale CMA Media a officialisé vendredi l’acquisition du média en ligne Brut, confirmant une stratégie d’expansion déjà marquée par le rachat de BFMTV et RMC à l’été 2024. Avec cette opération, CMA Media se dote d’un troisième pôle stratégique, celui des réseaux sociaux, qui vient compléter ses activités dans la presse et l’audiovisuel. Le groupe revendique désormais la deuxième plus grande rédaction de France – la première du secteur privé – avec plus de 1 600 journalistes. Outre BFMTV et RMC, son portefeuille comprend La Tribune et son édition dominicale, La Provence, Corse Matin, et bientôt Chérie 25.

Cybersécurité : Apple met en garde des utilisateurs français

Cybersécurité : Apple met en garde des utilisateurs français

Introduction : L’alerte lancée par Apple et relayée par le CERT-FR souligne un changement d’échelle inquiétant : des outils d’espionnage sophistiqués, autrefois réservés à des opérations de renseignement ultra-ciblées, sont désormais utilisés à une échelle beaucoup plus large, touchant potentiellement des milliers d’utilisateurs français. Cette évolution confirme la montée en puissance d’une cybersurveillance mondiale où les données personnelles et professionnelles deviennent des cibles stratégiques.

Malgré trois ans de débats, l’UE revient avec Chat Control. Les chercheurs dénoncent un contrôle intrusif des communications et un affaiblissement du chiffrement de bout en bout.

Malgré trois ans de débats, l’UE revient avec Chat Control. Les chercheurs dénoncent un contrôle intrusif des communications et un affaiblissement du chiffrement de bout en bout.

Introduction : Le Conseil de l’Union européenne débat à nouveau du projet Chat Control, une législation visant à scanner communications et images pour lutter contre les abus sexuels sur mineurs. Présentée comme un compromis, la dernière mouture danoise conserve toutefois le principe du scannage côté client et la possibilité d’étendre la surveillance aux messages texte et audio. Des chercheurs comme Bart Preneel (KU Leuven) dénoncent une atteinte grave au chiffrement de bout en bout et aux droits fondamentaux. Après quatre lettres ouvertes et plusieurs tentatives de compromis, le projet reste contesté. Le vote du 15 octobre déterminera si l’UE choisit la protection de la vie privée ou la surveillance préventive.

Cloud : le vrai coût de la dépendance technologique

Cloud : le vrai coût de la dépendance technologique

Introduction : L’Europe s’est placée dans une position de dépendance technologique en choisissant des services fournis par les grands acteurs de cloud. Ces derniers savent se montrer séduisants à l’entrée : crédits gratuits, services intégrés, démarrage rapide… tout semble pensé pour faciliter l’adoption.

Mais une fois installés, les clients se retrouvent piégés par des mécanismes de verrouillage bien plus subtils. Avec la fin des licences perpétuelles et l’imposition d’abonnements groupés, certains éditeurs comme VMware ont multiplié leurs prix par 3 voire 12 selon le Cigref. Ces hausses rendent toute sortie économiquement dissuasive, même sans frais techniques. Les données restent enfermées dans des formats non standardisés et les services sont étroitement liés à chaque fournisseur, rendant toute tentative de reprise en main complexe, lente et coûteuse.

Fausses RTX 4090 : des arnaques incroyablement sophistiquées trompent les acheteurs

Fausses RTX 4090 : des arnaques incroyablement sophistiquées trompent les acheteurs

Introduction : Le marché de l’occasion pour les cartes graphiques haut de gamme est devenu un champ de mines. Des arnaques d’une sophistication inédite visent les acheteurs de Nvidia RTX 4090, avec des techniques allant de la gravure laser de faux noms de puces à la vente de cartes totalement “vidées” de leurs composants. La vigilance est plus que jamais de mise

DoubleClickjacking : l’arnaque qui transforme vos clics en piège sur internet

DoubleClickjacking : l’arnaque qui transforme vos clics en piège sur internet

Introduction : Depuis quelques mois, une nouvelle technique de piratage informatique, le DoubleClickjacking, inquiète les experts en cybersécurité. Exploitant une action anodine – le double-clic – cette méthode permet aux cybercriminels de détourner vos clics pour valider des actions frauduleuses à votre insu. Mais comment fonctionne cette arnaque et, surtout, comment s’en protéger ?

La FTC soupçonne Gmail d’avoir un filtre antispam « partisan » contre les Républicains

La FTC soupçonne Gmail d’avoir un filtre antispam « partisan » contre les Républicains

Introduction : « D’après ce que j’ai compris de récents reportages, les filtres anti-spam de Gmail bloquent systématiquement les messages provenant d’expéditeurs républicains, mais ne bloquent pas les messages similaires envoyés par des démocrates », ajoute-t-il. Le responsable de l’agence cite un article du New York Post qui reprend les propos de l’entreprise Targeted Victory. Celle-ci aurait envoyé des emails via Gmail à des électeurs avec comme seule différence un lien vers la plateforme de collecte de dons du Parti Républicain WinRed et un lien vers « ActBlue », celle des Démocrates « Dans de nombreux cas », Gmail aurait envoyé « directement dans les spams » ceux avec le lien vers la plateforme républicaine. Mais comme le fait remarquer TechCrunch, Targeted Victory est une société de conseil et de relations publiques qui a travaillé avec le Comité national républicain et le réseau social d’Elon Musk X.

Facebook scanne vos photos dans votre dos, voici comment l’en empêcher

Facebook scanne vos photos dans votre dos, voici comment l’en empêcher

Introduction : L’application mobile Facebook embarque depuis peu une nouvelle fonction qui scanne, analyse, et stocke sur son Cloud les photos de votre smartphone. Il est toutefois possible d’y mettre un terme, voici comment. Supprimer Son Compte Facebook © Geoffroy Ondet - 01net.com

L’application mobile Facebook embarque depuis peu une nouvelle fonction qui scanne, analyse, et stocke sur son Cloud les photos de votre smartphone. Il est toutefois possible d’y mettre un terme, voici comment. Si vous vous posiez encore la question de savoir s’il est possible de faire confiance à Meta, la réponse est (toujours) non. Depuis quelques semaines, Meta teste chez les utilisateurs de Facebook une nouvelle fonctionnalité assez douteuse.

Casse & dysfonctionnement

Casse & dysfonctionnement

Introduction : Malgré le rôle majeur du logiciel dans cette obsolescence, il reste très peu mis en avant dans les débats et réglementations sur le sujet. Face à ces constats nous invitons les pouvoirs publics, les fabricants de smartphones et les fournisseurs d’applications à considérer le poids important de l’obsolescence logicielle dans le renouvellement des appareils. Et ce par la mise en place d’une garantie logicielle sur plusieurs années ; par la mise à disposition d’applications plus sobres, compatibles avec des faibles capacités de calcul ou de stockage ; en facilitant la gestion et le ménage du stockage par des moyens logiciels ou matériels. Plus largement nous invitons à réfléchir à tous les moyens (techniques, économiques…) de faciliter la réparation et la maintenance. Tels qu’ajouter des paramètres qui permettent de contourner les dysfonctionnements comme nous le proposions ici.

Comment les entreprises de la tech nous forcent à utiliser l'IA

Comment les entreprises de la tech nous forcent à utiliser l'IA

Introduction : Poussées par des investissements massifs qu’il faut rentabiliser, par la promesse de nouvelles sources de profits ou par la peur de se voir dépassées, de nombreuses entreprises du numérique ont commencé à mettre en œuvre des fonctionnalités alimentées par l’IA.

L’ajout de nouvelles fonctionnalités dans des applications ou des logiciels n’est bien sûr pas nouvelle en soi, mais ce qui frappe avec l’IA, c’est la manière dont les entreprises poussent à l’adoption de ces fonctionnalités, en particulier par le biais du design. Il nous semble que ce phénomène est inédit dans l’histoire des interfaces. Notre objectif avec cette enquête est d’analyser les multiples stratagèmes mis en place par les entreprises pour nous inciter à adopter l’IA, qu’on le veuille ou non.

Firefox, il bouge toujours ! (mais c’est compliqué)

Firefox, il bouge toujours ! (mais c’est compliqué)

Introduction : Bref, quand Google vous dit clairement « on va continuer de faire des saloperies en vous suivant à chaque coin de clic », Mozilla vous dit « on va continuer à vous aider à empêcher de vous suivre à chaque coin de clic ». Et vu l’état du web aujourd’hui, aussi bien pour le confort que pour votre sécurité, ça devrait être LE critère. D’autant que c’est dispo partout, Windows, Mac, Linux, Android ! (reste l’iPhone, mais quand on choisit délibérément la prison dorée, on peut rien pour vous, même si ça pourrait bouger avec les décisions européennes récentes).

Microsoft Word change vos habitudes : l’enregistrement sur le cloud devient la norme

Microsoft Word change vos habitudes : l’enregistrement sur le cloud devient la norme

Introduction : Microsoft a décidé de moderniser sa bonne vieille suite Office en imposant l’enregistrement automatique de tous les nouveaux fichiers Word directement sur le cloud. Une petite révolution discrète qui va bousculer le quotidien de millions d’utilisateurs et générer certaines critiques à l’égard du géant américain. Cette nouvelle démonstration de la stratégie cloud agressive de Microsoft est, pour certains, la promesse d’une tranquillité d’esprit absolue. Pour d’autres, c’est une perte de contrôle qui nécessitera un petit détour par les options.

PromptLock : le premier virus dopé à l’IA qui fabrique son propre code pour mieux échapper aux antivirus

PromptLock : le premier virus dopé à l’IA qui fabrique son propre code pour mieux échapper aux antivirus

Introduction : Concrètement ce malware repose sur un modèle de langage développé par OpenAI. Les piratent l’utilisent dans l’idée de générer des scripts et plusieurs fonctions sur Windows, macOS et Linux en se jouant des outils de défense habituels et en parvenant à adopter un comportement légèrement différent à chaque fois.