417 liens privés
"Comme aux États-Unis, les projets de chiffrement sur iOS et Android inquiètent en Europe. Le directeur du centre européen de lutte contre la cybercriminalité a expliqué que les forces de l'ordre devaient avoir accès aux informations lorsque la justice donne son feu vert. Il a plaidé en faveur de la vie privée, mais estimé qu'elle n'est ni absolue ni assimilable à l'anonymat."
"Le ministre de la justice américain a fait part de ses inquiétudes sur les projets de Google et d'Apple en matière de chiffrement, lors d'une conférence dédiée à la pédocriminalité. Ses remarques rejoignent celles du directeur du FBI, qui estime que les sociétés privées doivent être en mesure de coopérer avec les forces de l'ordre."
"Il se pourrait bien finalement qu’une faille de sécurité soit à l’origine du « fappening » qui a vu la vie privée de dizaines de célébrités américaines étalée au grand jour avec de nombreuses photos dénudées. Un développeur anglais a en effet révélé qu’il avait averti Apple en mars dernier d’un problème assez sérieux."
"Le FBI est très mécontent des récentes initiatives de Google et d'Apple en matière de confidentialité. La police fédérale estime que les autorités doivent toujours pouvoir accéder à un terminal, notamment lorsque la justice donne son accord. Le FBI discute avec Apple et Google pour les faire changer d'avis. Mais le FBI n'est pas démuni pour autant."
"Face à la croissance rapide des vulnérabilités, il faut trouver de nouvelles solutions. Parmi les idées nouvelles qui émergent: le rachat et la publication de toutes les failles ou encore la dépossession des éditeurs de leurs codes source."
"Le saviez-vous ? Lorsque vous vous connectez à Chrome avec votre compte Google, le navigateur envoie par défaut l'ensemble de vos mots de passe des sites tiers sur les serveurs de Google, pour vous permettre de les retrouver. Un risque considérable pour la sécurité, que la firme documente très mal."
"Un expert en sécurité a publié des révélations troublantes sur le fonctionnement interne d’iOS. Selon lui, le système mobile rassemble dans certaines zones des informations sensibles et personnelles sur l’utilisateur. Des zones qui peuvent être exploitées à distance, pour peu que l’on ait les bonnes informations techniques."
"Après une enquête interne, Apple est formel : ses services n'ont pas été piratés par celui à l'origine de la diffusion illicite des photos et vidéos privées de célébrités. L'entreprise suggère que l'assaillant a utilisé une méthode qui n'a pas exploité une vulnérabilité logicielle. Cependant, Apple n'a rien dit sur une faille découverte en début de semaine."
"iCloud, le bouquet de services dans le nuage d’Apple, n’est pour rien dans la fuite de dizaines de photos de vedettes dénudées qui occupe la chronique depuis quelques jours. Avec Jennifer Lawrence et quelques autres célébrités en tenue d’Eve (et même plus), il était évident que l’affaire allait connaître un gros buzz."
"Hollywood est en effervescence après la publication sur internet de photos de stars américaines dénudées, dont l'actrice Jennifer Lawrence et la chanteuse Rihanna, à la suite du piratage d'un service de "cloud". Une affaire relance à nouveau le débat sur la sécurité de ces espaces de stockage en ligne."
"Apple a corrigé aujourd'hui une faille de sécurité qui permettait de trouver le mot de passe iCloud du propriétaire d'un iPhone par "force brute"."
"S’il y a bien quelque chose qui fait les gros titres de la presse aujourd’hui, c’est la divulgation sur 4chan, la nuit dernière de photos et de vidéos d’une centaine de stars d’Hollywood. L’affaire aurait presque été banale. Ce n’est pas la première fois qu’un bout de nichon leak sur Internet après tout. C’est le genre d’anecdote qui en France avait par exemple conduit à la fermeture d’Altern.org (« c’est vraiment trop injuste »). Mais d’anecdotes en anecdotes, la centralisation et la concentration d’une importante masses de données personnelles chez une poignée d’acteurs, le nombre croissant d’utilisateurs de ces services en ligne, la pluralité et la complexification des protocoles, des objets connectés, le tout conjugué à une politique complètement débile de rétention des données de la part de ces gros acteurs du Net, mène à des fuites toujours plus « spectaculaires »."
"Un Américain de 41 ans a été arrêté par la police, à Houston (Texas) pour détention et promotion d'images pédopornographiques. Jusqu'ici, l'affaire ressemble a beaucoup d'autres. Mais il se trouve qu'ici, c'est Google qui a donné l'information à la police locale. C'est ce que rapportent les médias locaux"
"Google a signalé un usager qui avait envoyé des photos pédopornographiques par mail, via son service de messagerie Gmail. L'affaire confirme la capacité de Google à analyser le contenu des e-mails et soulève du même coup un certain nombre de questions ayant trait à la lutte contre la pornographie infantile, à la vie privée et au rôle de Google."
"Vendredi 18 juillet, Jonathan Zdziarski, un expert de la sécurité des produits Apple, a accusé l'entreprise d'avoir introduit et maintenu des fonctionnalités permettant d'accéder à des données – en théorie protégées – contenues dans les iPhones et les iPads. ."
"L’article 20 de la loi de programmation militaire, promulguée le 19 décembre, autorise une surveillance généralisée des données numériques, au point que l’on parle de « Patriot Act à la française ». Erigé en priorité absolue, l’impératif de sécurité change souvent de prétexte (subversion politique, « terrorisme ») mais conserve sa visée : gouverner les populations. Pour comprendre son origine et tenter de le déjouer, il faut remonter au XVIIIe siècle…"
"L'April et Framasoft ont le plaisir d'annoncer la mise en ligne de la version française du guide « Autodéfense courriel » de la Fondation pour le Logiciel Libre. Cette dernière vient en effet d'annoncer la mise en ligne de traductions de son guide « Email Self-Defense » dont la version française a été assurée par l'April et Framasoft1. Le guide est désormais disponible en 7 langues en attendant d'autres traductions."
"Cryptocat vient d'annoncer le lancement d'un projet Kickstarter dont le but est de récolter 45 000 dollars afin de proposer des conversations audio et vidéo chiffrées. Il est également question de l'application Android attendue depuis un moment déjà et d'améliorations significatives sur la mouture iOS."
"Le bug "OpenHeart" qui a mis à mal la plupart des sites internet sécurisés est une aubaine pour les détracteurs de l’open source et de son modèle d’affaire ni viable ni fiable, selon eux. C’est seulement l’angélisme qui règne autour de l’opensource qui est mis à mal et c’est tant mieux pour lui."
"Nos mots de passe sont souvent tellement nombreux qu'il est pratiquement impossible de tous les mémoriser, sans compter qu'à cet inconvénient s'ajoutent des risques de piratage."