Menu

Aucun menu défini dans le customizer.

Fatigue informationnelle – Quand fuir l’actu n’est pas une faiblesse

Je ne lis pas les médias d’actu, et je ne vais quasiment plus sur les réseaux sociaux. Pas par flemme, mais parce qu’à force, je ne voyais plus le monde QUE par le prisme des mauvaises nouvelles et de la négativité (sans parler de la connerie humaine omniprésente mais ça c’est un autre sujet… lol).

Et il se trouve qu’un psychologue de l’université Wilfrid Laurier, Ali Jasemi, vient justement de mettre un peu de science sur ce ras-le-bol que je ressens depuis longtemps. Car si je sature, c’est pas uniquement à cause des drames relayés par BFM ou France Info.

Spy Tech – la station de nombres cachée dans le GPS

Pendant la Guerre froide, les services de renseignement diffusaient sur ondes courtes des suites de chiffres récitées par une voix synthétique, à destination de leurs agents sur le terrain. On appelait ça des “numbers stations”, et personne en dehors du destinataire ne savait décoder le message.

Steven Murdoch, professeur de sécurité informatique à l’University College London, vient de montrer que l’armée américaine fait à peu près la même chose depuis presque vingt ans, mais via le GPS que vous avez dans la poche.

Signal, DuckDuckGo et NordVPN menacent de quitter le Canada à cause d’une loi sur la surveillance

Le Canada planche sur un projet de loi, le C-22, qui obligerait les services numériques à conserver pendant un an les métadonnées de leurs utilisateurs, c’est-à-dire pas le contenu de vos messages mais qui vous contactez, à quelle heure et depuis où vous le faites.

Plusieurs champions de la vie privée préviennent qu’ils plieront bagage plutôt que de s’y soumettre.

Signal, l’application de messagerie chiffrée que recommandent les défenseurs de la confidentialité, l’a dit noir sur blanc devant le comité de la sécurité publique de la Chambre des communes. Son vice-président Udbhav Tiwari n’a pas tourné autour du pot : “Si on nous force un jour à choisir entre trahir les gens qui comptent sur nous et quitter un marché, nous partirons.”

Utiq – Le pistage pub de votre opérateur et comment l’éviter

Si vous avez cliqué un peu vite sur “J’accepte” ces derniers jours, vous avez peut-être activé Utiq sans le savoir. Si ça ne vous dit rien, c’est normal puisque c’est le nouvel identifiant publicitaire monté comme des grands par les opérateurs télécoms européens, dont Orange, Deutsche Telekom, Vodafone et Telefónica, et qui vous piste via votre connexion à Internet.

Plutôt qu’un cookie planqué dans votre navigateur, Utiq s’appuie tout simplement sur votre box ou votre forfait mobile avec un identifiant attribué à votre ligne fixe (fibre ou ADSL) ou mobile.

Une page web peut deviner votre navigation rien qu’en surveillant votre SSD

Des chercheurs viennent de présenter une attaque d’un genre particulier, baptisée FROST, qui appartient à la famille des canaux auxiliaires : plutôt que d’exploiter un bug, elle déduit des informations sensibles à partir d’un signal qui n’était pas censé en révéler.

Ici, ce signal, c’est le minuscule temps de réaction de votre disque SSD, et il suffit à une page web pour deviner quels autres sites et quelles applications occupent votre machine, sans bug à exploiter, sans extension douteuse, sans la moindre demande de permission.

Utiq – Le pistage pub de votre opérateur et comment l’éviter

Si vous avez cliqué un peu vite sur “J’accepte” ces derniers jours, vous avez peut-être activé Utiq sans le savoir. Si ça ne vous dit rien, c’est normal puisque c’est le nouvel identifiant publicitaire monté comme des grands par les opérateurs télécoms européens, dont Orange, Deutsche Telekom, Vodafone et Telefónica, et qui vous piste via votre connexion à Internet.

Plutôt qu’un cookie planqué dans votre navigateur, Utiq s’appuie tout simplement sur votre box ou votre forfait mobile avec un identifiant attribué à votre ligne fixe (fibre ou ADSL) ou mobile.

Une page web peut deviner votre navigation rien qu’en surveillant votre SSD

Des chercheurs viennent de présenter une attaque d’un genre particulier, baptisée FROST, qui appartient à la famille des canaux auxiliaires : plutôt que d’exploiter un bug, elle déduit des informations sensibles à partir d’un signal qui n’était pas censé en révéler.

Ici, ce signal, c’est le minuscule temps de réaction de votre disque SSD, et il suffit à une page web pour deviner quels autres sites et quelles applications occupent votre machine, sans bug à exploiter, sans extension douteuse, sans la moindre demande de permission.

Utiq – Le pistage pub de votre opérateur et comment l’éviter

Si vous avez cliqué un peu vite sur “J’accepte” ces derniers jours, vous avez peut-être activé Utiq sans le savoir. Si ça ne vous dit rien, c’est normal puisque c’est le nouvel identifiant publicitaire monté comme des grands par les opérateurs télécoms européens, dont Orange, Deutsche Telekom, Vodafone et Telefónica, et qui vous piste via votre connexion à Internet.

Plutôt qu’un cookie planqué dans votre navigateur, Utiq s’appuie tout simplement sur votre box ou votre forfait mobile avec un identifiant attribué à votre ligne fixe (fibre ou ADSL) ou mobile.

FROST – Quand un site web peut vous tracker grâce à votre SSD

FROST, c’est le nom d’une nouvelle attaque qui transforme votre SSD en mouchard. Des chercheurs de l’université de Graz, avec Daniel Gruss au générique (un des cerveaux derrière Spectre et Meltdown), ont montré qu’un simple site web peut deviner quels autres sites et applis vous avez ouverts et cela juste en mesurant les micro-ralentissements de votre disque. Oui, je sais c’est geudin !

Le principe ?

Quand vous ouvrez la page piégée, elle crée discrètement un gros fichier sur votre disque via une API du navigateur baptisée OPFS (
Origin Private File System
), présente aujourd’hui dans tous les navigateurs modernes. C’est ce fichier qui sert de sonde.

iOS 26 gèle vos appels FaceTime quand il détecte de la nudité, même entre adultes

Attention, votre iPhone vous surveille pendant vos appels FaceTime. Depuis iOS 26, Apple a glissé une fonction baptisée “Sensitive Content Warning” qui scanne en temps réel le flux vidéo et fige automatiquement la communication dès qu’elle détecte de la nudité.

Audio coupé, vidéo coupée, avec un message qui s’affiche : “Audio et vidéo sont en pause car vous montrez peut-être quelque chose de sensible”. Sympa.

À la base, la fonctionnalité fait partie d’une suite plus large appelée “Communication Safety”, destinée aux comptes enfants. L’idée est légitime : éviter que des mineurs ne tombent sur du contenu inapproprié, ou en envoient.