https://secoursrouge.org/
En avril dernier, le FBI arrêtait et extradait Peter Stokes, en Finlande, l’accusant de faire partie du groupe de hackers Scattered Spider. Son arrestation et la plainte qui a suivi au début de ce mois ont révélé qu’il a pu être identifié grâce à un identifiant unique à chaque machine Windows, le GDID (Global Device […]
Un rapport du laboratoire de recherche Citizen Lab identifie l’Australie, le Canada, Chypre, le Danemark, Israël et Singapour comme des clients présumés de Paragon Solutions, éditeur du logiciel espion Graphite. Les chercheurs affirment avoir cartographié une partie de l’infrastructure du logiciel grâce à des indices techniques, quelques semaines après que WhatsApp a averti une quatre-vingt-dizaine […]
Les mini-drones et les munitions téléopérées sont quasiment impossibles à détecter en utilisant des moyens traditionnels comme le radar. Plusieurs sociétés planchent sur des solutions alternatives. C’est ainsi que la solution « Orange Drone Guardian » a été présentée en mars par la division Défense & Sécurité de l’opérateur Orange Business. Cette dernière permet en […]
Une faille dans Mozilla Firefox et Tor Browser permettait à des sites web d’identifier un utilisateur sans cookies, même en navigation privée. Concrètement, quand on visite un site, le navigateur crée en arrière-plan de petites bases de données pour stocker des infos techniques. En mode privé, ces bases sont censées être anonymisées avec des noms […]
La CIA a expérimenté un outil baptisé Ghost Murmur, capable de localiser une personne à plusieurs dizaines de kilomètres en détectant la signature électromagnétique de ses battements cardiaques grâce à la magnétométrie quantique, qui utilise des capteurs à base de diamants synthétiques pour capter des variations magnétiques extrêmement faibles et les isoler via des algorithmes. […]
Les services de renseignement français alertent sur une recrudescence d’attaques visant des messageries comme WhatsApp, Signal ou Telegram avec des campagnes touchant notamment des responsables politiques et des hauts fonctionnaires. Les pirates exploitent des techniques d’usurpation d’identité, incitant les victimes à scanner des QR codes ou à fournir leurs identifiants, ce qui permet de lier […]
Signal est l’application de messagerie sécurisée de référence que nous conseillons d’utiliser. Plusieurs publications proposent aux militant·es des outils afin de maximiser la sécurité de Signal :
GrapheneOS, système d’exploitation mobile axé sur la confidentialité, confirme qu’il ne soumettra pas ses utilisateurs à des vérifications d’identité ou à la création de comptes, même face à la multiplication de lois sur la sécurité en ligne et la vérification de l’âge aux États-Unis, au Royaume-Uni et dans l’Union européenne. Cette position protège l’anonymat et […]
Les données collectées via le jeu mobile Pokémon GO sont désormais exploitées par Niantic Spatial pour développer des systèmes de navigation destinés à des robots de livraison. Grâce à des milliards d’images géolocalisées captées par les joueurs, une cartographie visuelle très précise a été créée permettant aux robots, notamment ceux de Coco Robotics, de s’orienter […]
Meta vient d’annoncer la fin du chiffrement de bout en bout (E2EE) des messages privés sur Instagram, qui prendra effet le 8 mai 2026. Ce type de chiffrement garantit que personne, pas même Meta, ne peut accéder aux conversations. Introduit dans les DM d’Instagram en 2023, il sera supprimé sous la pression des régulateurs et […]