- Le projet de loi République numérique définitivement adopté. C’est positif pour des thèmes comme la neutralité du net et la portabilité des données.
- À lire absolument : Tony Ferri : «Nous sommes tous des placés sous surveillance électronique en puissance» . Via Clochix (on parle ici de bracelet électronique, mais le parallèle avec la surveillance de masse est sidérant) ;
- Apple Logs Your iMessage Contacts — and May Share Them With Police. Ouch ;
- iPhone 7 Plus Depth Effect is Legit ;
- Ne cliquez pas sur Eko, le virus informatique qui se transmet par Facebook Messenger ;
- C’est juste énorme : Yahoo serait un parfait collabo… “Yahoo avait collaboré avec les autorités américaines en créant un logiciel spécifique permettant de fournir l’ensemble des conversations par messagerie de ses clients aux services secrets américains.” Quand il a découvert cela, et surtout qu’il n’avait pas été consulté, le directeur de la sécurité a démissionné pour finir… chez Facebook ! Article originel chez Reuters : Yahoo secretly scanned customer emails for U.S. intelligence. Je tiens à remercier Yahoo pour son soutien médiatique du lancement de surveillance://
- Toujours chez Yahoo, on essaye de limiter la casse en affirmant que c’est beaucoup moins grave qu’il n’y parait, mais personne n’est dupe. Et pourtant : Yahoo’s Government Email Scanner Was Actually a Secret Hacking Tool ;
- Faut-il avoir peur des algorithmes ? , expliqué avec talent en BD. Lecture obligatoire !
- The F.B.I. secretly arrested a National Security Agency contractor in recent weeks and is investigating whether he stole and disclosed highly classified computer codes developed to hack into the networks of foreign governments ;
- Respecting user privacy in Web development, part of a series ;
- Pourquoi la PME française Nexedi attaque Apple en justice. Voir aussi L’éditeur de logiciels Nexedi assigne Apple au tribunal de commerce de Paris ;
- We Need to Save the Internet from the Internet of Things, explique Bruce Schneier : il faut que la sécurité des objets connectés soit bien meilleure qu’elle ne l’est actuellement. Faute de quoi, ils seront piratés et utilisés contre les internautes !
- Nouveau monde. Est-il possible de “Dégoogliser” le Web ? ;
- Samsung Galaxy Note 7 : chronologie d’une descente aux enfers ;
- Des commentaires anti-IVG transformés en dons pour le Planning familial . Pour ceux qui veulent, il en reste quelques exemplaires. Pour le contexte, voir Dans Ton Com : Happy End ! ;
- La descente aux enfers de Skype. -32% de CA en 2 ans, -45% d’utilisateurs en 6 ans. Bravo Microsoft !
- Not OK, Google !, un très bon papier de TechCrunch. IL démontre comment Google, avec ses récentes annonces, accélère encore la collecte de données personnelles (en particulier via des micros dans les maisons) pour se rendre à chaque fois plus indispensable. En substance, un service Google personnalisé pour tous, c’est un respect de l’intimité pour personne, explique la journaliste ;
- In the UK, running a blog over HTTPS is an act of terrorism, says Scotland Yard. Très étrangement, une personne anglaise souhaitait commettre (ou aider d’autres à commettre) des actes de terrorisme. Mais les charges retenues contre cette personne sont : utilisation de chiffrement (HTTPS sur son blog) et encouragement à l’utilisation de chiffrement. C’est juste consternant !
- Subpoena to Encrypted App Provider Highlights Overbroad FBI Requests for Information. Où l’on voit que Signal est une bonne application par rapport à Whatsapp et Google Allo : ils ne conservent quasiment pas de données. Le jour où le FBI a débarqué, ils n’avaient quasiment rien à leur donner…
Mot-clé - samsung
mardi 11 octobre 2016
En vrac du mardi
mardi 11 octobre 2016. En vrac
samedi 21 février 2015
En vrac du dimanche
samedi 21 février 2015. En vrac
Où l’on parle de Snowden dans Vogue Magazine, d’Ubuntu dans La Vie et de crypto dans Philosophie magazine et 3 trous de sécurité béants dans les télévisions Samsung, les ordinateurs Lenovo et les cartes SIM du leader mondial, Gemalto…
- Comment faire de la User Experience dans le logiciel libre, une présentation par Erin Joe Richey, qui fait justement la User Experience de Known, projet libre implémentant les principes de l’IndieWebCamp (et accessoirement le CMS utilisé par mon fils Robin). L’idée : avoir tout son contenu sur son propre site, qu’il s’agisse de billets de blogs, de courts messages façon Twitter, de check-ins façon FourSquare, de photos façon Flickr… pour ensuite les ventiler sur différents sites afin de profiter de leur audience tout en conservant ses données ;
- Recours contre le décret d’application de l’article 20 de la LPM par FDN, La Quadrature du Net, et la Fédération FDN. Voir aussi l’article de NextInpact ;
- Consternation : deux grandes marques d’électronique grand public (Samsung et Lenovo) se tirent une balle dans le pied, sacrifiant tout sens commun :
- Les téléviseurs de Samsung ne chiffrent pas les données transmises. Non seulement les “smart”-TV de Samsung nous écoutent, mais elles refilent les données à une tierce partie, et cerise sur le gâteau, les échanges ne sont pas chiffrés. AU SECOURS !
- Superfish : Lenovo place un adware dans ses produits, pour un nouveau modèle économique ?. Bonus 1 : Comment émettre de faux certificats permettant de piéger tous les ordinateurs Lenovo équipés Superfish… Bonus 2 : pour savoir si vous êtes infecté par Superfish, il suffit de visiter https://www.canibesuperphished.com/. Si vous ne voyez pas d’alerte sur le certificat, vous avez un problème (ou bien vous acceptez tous les certificats, ce qui n’est pas prudent).
- Départ de Mozilla de mon collègue Johnathan Nightingale (VP Firefox) après 8 ans ;
- L’excellent Bruce Schneier va sortir un livre sur la surveillance de masse et la vie privée. Je viens de voir le plan du livre, j’ai interverti les parties 1 et 2 par rapport à lui et divisé la 3eme partie en deux. Autre différence de taille : le sien fait 400 pages, le mien moins du quart :-) ;
- Lu dans Philosophie Magazine : La cryptographie au secours de la démocratie ;
- Enregistrée lors de l’Open World Forum, une émission de France Inter - Et si on dégooglisait Internet ?, avec votre serviteur. Voici la retranscription ;
- How a Snowdenista Kept the NSA Leaker Hidden in a Moscow Airport, un portrait de Sarah Harrison, l’avocate qui accompagnait Snowden de Hong Kong à Moscou fait l’objet d’un portrait dans le magazine… Vogue US. D’un coté, c’est super de voir la problématique soulevée par Snowden dans un tel magazine qui traite principalement de mode. De l’autre, voir la très discrète Sarah Harrison photographiée façon gravure de mode par le très célèbre Anton Corbijn (photographe de U2, Depeche Mode et David Bowie), c’est… très étonnant !
- Laura Poitras, réalisatrice de CitizenFour, le documentaire sur Snowden, gagne un prix de 10000$… et donne l’argent au projet de logiciel Libre TAILS (distribution Linux sur clé USB avec le navigateur Tor basé sur Firefox). Chapeau !
- C’est délirant : vol des clés de chiffrement des cartes SIM produites par la société Gemalto . Voir aussi en français. Concrètement, si votre carte SIM a été produite par Gemalto, il y a de fortes chances que les communications (normalement chiffrées) de votre mobile (voix et données) puissent être écoutée comme si elles passaient en clair. Le coupable : GCHQ, l’allié anglais de la NSA, avec le programme XKEYSCORE déjà décrit dans le chapitre 5 de mon brouillon de livre sur la surveillance de masse et ici. Notons que Gemalto produit plus de 2 milliards de cartes SIM par an !
- Le logiciel libre au secours des plus démunis : Emmabuntüs, des ordinateurs pour tous.