Menu

Aucun menu défini dans le customizer.

XS-Leaks chez Meta – 4 failles pour vous identifier

Youssef Sammouda, un chercheur en sécurité connu sous le pseudo sam0, vient de publier
un article détaillant pas moins de 4 vulnérabilités de type XS-Leaks
qu’il a découvertes chez Meta. Pour vous la faire courte, ce genre de faille permet à un site malveillant de déduire des informations sur vous sans même avoir besoin de pirater quoi que ce soit. Heureusement, tout a été patché depuis !

La première faille concernait Workplace (la version entreprise de Facebook) et son intégration avec Zoom. En gros, un attaquant pouvait créer une page web qui chargeait le callback Zoom de Workplace dans une iframe, et selon que l’utilisateur était connecté ou non à Meta Work, la redirection se comportait différemment. Et là, pouf, l’attaquant savait si vous étiez un utilisateur Meta Work. Pas besoin d’accéder à vos données, juste de mesurer combien de temps met une redirection. Vicieux, non ? Meta a casqué 2 400 dollars pour cette trouvaille.

TikTok – Bientôt une IA pour deviner si vous avez moins de 13 ans

TikTok vient de lâcher une info qui va faire grincer des dents tous ceux qui comme moi tiennent à leur vie privée. Le réseau social chinois va prochainement déployer dans l’Union européenne une nouvelle technologie d’intelligence artificielle dont le but est d’estimer si un compte appartient à un utilisateur de moins de 13 ans en analysant… votre comportement.

Fini le simple formulaire où l’on tape une date de naissance bidon, TikTok passe à la vitesse supérieure sous la pression des régulateurs européens. Le système va donc scanner vos infos de profil, les vidéos que vous postez, mais surtout des “signaux comportementaux”.

Xiaomi révèle le secret de sa nouvelle SU7 électrique : un moteur inédit pour dépasser 900 km d’autonomie

En parallèle de la mise à jour technique de la SU7, Xiaomi en a profité pour lancer un nouveau moteur électrique, le V6s Plus. Un bloc plus puissant et plus efficient, permettant de faire progresser l’autonomie de la voiture électrique à succès à plus de 900 km. Voici ses améliorations.

La nouvelle puce MediaTek Dimensity 9500s dévoile une surface GPU gigantesque face au meilleur Snapdragon

On pensait que l’époque où l’on mesurait la puissance à la taille du moteur était révolue. Une fuite technique dévoile la taille physique des futurs GPU de Qualcomm et MediaTek, et le constat est violent. Avec 21,9 mm² de surface, le Dimensity 9500s est un monstre de silicium face à un Snapdragon qui semble soudainement bien frêle.

Test de la KUXIU S3 : La batterie externe à l’état solide ultime

– Article invité, rédigé par Vincent Lautier, contient des liens affiliés Amazon –

Le marché des
batteries externes
est devenu une véritable jungle où il est parfois compliqué de distinguer l’innovation du simple gadget marketing. Pourtant, de temps en temps, un produit arrive sur mon bureau et coche absolument toutes les cases, au point de rendre obsolète tout ce que j’ai pu utiliser auparavant.

Xiaomi profite des soldes pour brader ses produits les plus populaires, même les plus récents

Le week-end approche et Xiaomi dégaine de belles offres pour la deuxième démarque des soldes ! La marque lance une pluie de bons plans sur l’ensemble de son catalogue. Parmi les offres les plus alléchantes, le tout nouveau Redmi Note 15 Pro, déjà noté 8/10 par notre rédaction, bénéficie d’une belle réduction à ne pas manquer.

Top Gun NES – Le mystère de l’atterrissage sur porte-avions enfin résolu

Vous vous souvenez de Top Gun sur NES ? Ce jeu culte des années 80 où vous incarniez Maverick dans des combats aériens endiablés ? Hé bien si vous y avez joué, vous avez forcément vécu LE traumatisme du jeu : l’atterrissage sur le porte-avions.

Je ne sais pas combien de manettes ont été explosées à cause de cette séquence de torture, mais ça doit se compter en millions. Vous avez beau suivre les instructions à l’écran “Alt. 200 / Speed 288”, faire exactement ce qu’on vous dit, et PAF… crash. Retour à la case départ.