https://secoursrouge.org/
Des experts en cybersécurité ont identifié plusieurs vulnérabilités sur des Smart TV LG fonctionnant sous webOS, qui pourraient permettre à un attaquant de prendre le contrôle de certaines fonctions et potentiellement de capturer de l’audio, y compris lorsque le téléviseur est en veille ou temporairement hors ligne. Les chercheurs ont également relevé que certains appareils […]
L’entreprise étatsunienne Anthropic, créatrice de l’IA Claude, est accusée de développer, avec des sociétés spécialisées dans la « détection des risques », des outils permettant de surveiller des manifestations, d’identifier des personnes considérées comme préoccupantes et de transmettre leurs informations aux services de sécurité. Selon Contre Attaque, ces technologies pourraient contribuer à une forme de […]
La municipalité d’Oslo a interdit les lunettes connectées dans toutes ses écoles, à tous les niveaux et pendant toute la journée scolaire, invoquant notamment les risques liés à la captation d’images et à la collecte de données. La ville estime que les élèves ne doivent pas devenir des « figurants dans la collecte de données […]
Le collectif italien Autistici/Inventati (A/I) annonce la fin prochaine de l’ensemble de ses services, après 25 ans d’activité, suite à sa désignation comme « organisation terroriste étrangère » par l’administration Trump. Dans un communiqué publié le 6 septembre, il explique cette décision par le contexte politique et les risques qu’il estime faire peser sur ses utilisateurs et […]
Signal prépare une nouvelle option d’inscription permettant de créer un compte sans numéro de téléphone, en réponse à une demande récurrente des utilisateurs. D’après des éléments récemment repérés dans le code source de l’application, cette fonctionnalité, baptisée « Signal Login », nécessiterait un paiement unique, et non un abonnement. Cette contribution vise notamment à créer […]
GrapheneOS critique Google pour l’absence de prise en charge de la Memory Tagging Extension (MTE) sur les futurs Pixel 11. Cette technologie permet de détecter certaines attaques exploitant des failles d’accès à la mémoire et constitue un élément central de la sécurité de GrapheneOS. Alors que Google l’utilise uniquement dans son mode optionnel de « […]
Les « pixels espions » sont de minuscules images invisibles intégrées aux emails qui permettent aux entreprises de savoir si et quand un message a été ouvert et, dans certains cas, de recueillir des informations comme l’adresse IP, le navigateur utilisé ou une localisation approximative. Utilisés depuis longtemps dans le marketing numérique, ces traceurs servent […]
Des chercheurs en cybersécurité ont identifié Lightspy, un logiciel espion associé à des hackers soutenus par l’État chinois, utilisé dans plus de 13 pays, notamment en Europe et aux États-Unis. Capable d’infecter smartphones, ordinateurs et désormais routeurs, il peut dérober messages, mots de passe, captures d’écran et données de localisation, mais aussi détruire à distance […]
GrapheneOS a publié un rappel détaillé de ses mécanismes de sécurité, notamment en matière de chiffrement, de gestion des mots de passe et de protection contre l’extraction de données. Le système, basé sur Android 17 et actuellement réservé aux smartphones Pixel, souligne également des fonctionnalités comme la limitation des tentatives de déverrouillage, le redémarrage automatique […]
En avril dernier, le FBI arrêtait et extradait Peter Stokes, en Finlande, l’accusant de faire partie du groupe de hackers Scattered Spider. Son arrestation et la plainte qui a suivi au début de ce mois ont révélé qu’il a pu être identifié grâce à un identifiant unique à chaque machine Windows, le GDID (Global Device […]