Menu

Aucun menu défini dans le customizer.

Tromper les caméras de surveillance avec une veste

Nicole Scheller a passé toutes ses études de mode à bosser sur un sujet qui compte pour elle : la contre-surveillance. Tout ceci a fini par devenir un vrai métier : depuis septembre 2023, sa marque Urban Privacy, montée à Leipzig avec le designer Daniel PreuB, habille ceux qui n’ont pas envie d’être reconnus par la première caméra intelligente venue.

Leur veste phare ne paie pas de mine telle qu’elle, sauf que son imprimé cache un piège : des formes qui évoquent vaguement des visages humains, disséminées sur tout le tissu. Les algorithmes de détection, dressés à trouver deux yeux et une bouche dans n’importe quelle bouillie de pixels, mordent à l’hameçon, verrouillent sur ces faux visages et perdent le vôtre en route.

Pegasus a espionné l’eurodéputé qui enquêtait sur Pegasus

Stelios Kouloglou, ancien eurodéputé grec, et journaliste d’investigation, siégeait à la commission PEGA du Parlement européen et à l’époque, son cheval de bataille c’était de traquer Pegasus, le mouchard pour smartphone de la société israélienne NSO Group.

Et bien devinez quoi ? Son smartphone à lui était aussi infecté par Pegasus !

C’est Citizen Lab, un labo planqué à l’université de Toronto, qui a retourné son iPhone en mai dernier et qui a retrouvé la trace de 2 infections. La première en octobre 2022, et la suivante en mars 2023. Pile au moment où la commission PEGA bossait sur son rapport, donc…

Google veut scanner votre main pour prouver que vous êtes humain

Google en a marre que les IA passent ses CAPTCHA les doigts dans le nez, alors sa nouvelle idée de génie à la con pour vérifier que vous êtes bien humain, ça va bientôt être de vous faire agiter la main devant votre webcam.

“Hé COUCOU le CAPTCHA !“

Vous autorisez la caméra, vous faites un petit geste la paume grande ouverte, et Google extrait de la vidéo ce qui s’appelle des hand landmark data, soit 21 points de repère sur les articulations de vos doigts. En gros c’est la carte de votre paluche, branchée sur Google Cloud Fraud Defense, leur brique anti-fraude maison.

Google veut scanner votre main pour prouver que vous êtes humain

Google en a marre que les IA passent ses CAPTCHA les doigts dans le nez, alors sa nouvelle idée de génie à la con pour vérifier que vous êtes bien humain, ça va bientôt être de vous faire agiter la main devant votre webcam.

“Hé COUCOU le CAPTCHA !“

Vous autorisez la caméra, vous faites un petit geste la paume grande ouverte, et Google extrait de la vidéo ce qui s’appelle des hand landmark data, soit 21 points de repère sur les articulations de vos doigts. En gros c’est la carte de votre paluche, branchée sur Google Cloud Fraud Defense, leur brique anti-fraude maison.

Claude Code planquait un mouchard dans la date du prompt

Vous utilisez Claude Code tous les jours pour coder, et pendant ce temps-là l’outil d’Anthropic utilisé par des milliers de dev, joue les mouchards.
Thereallo
, un développeur qui fouillait le binaire par simple souci de vie privée, est tombé sur une fonction qui apparemment modifie en douce la ligne « Today’s date is… » du system prompt. Pas le texte que vous lisez ou écrivez mais littéralement l’apostrophe et le tiret de la date.

Fatigue informationnelle – Quand fuir l’actu n’est pas une faiblesse

Je ne lis pas les médias d’actu, et je ne vais quasiment plus sur les réseaux sociaux. Pas par flemme, mais parce qu’à force, je ne voyais plus le monde QUE par le prisme des mauvaises nouvelles et de la négativité (sans parler de la connerie humaine omniprésente mais ça c’est un autre sujet… lol).

Et il se trouve qu’un psychologue de l’université Wilfrid Laurier, Ali Jasemi, vient justement de mettre un peu de science sur ce ras-le-bol que je ressens depuis longtemps. Car si je sature, c’est pas uniquement à cause des drames relayés par BFM ou France Info.

Spy Tech – la station de nombres cachée dans le GPS

Pendant la Guerre froide, les services de renseignement diffusaient sur ondes courtes des suites de chiffres récitées par une voix synthétique, à destination de leurs agents sur le terrain. On appelait ça des “numbers stations”, et personne en dehors du destinataire ne savait décoder le message.

Steven Murdoch, professeur de sécurité informatique à l’University College London, vient de montrer que l’armée américaine fait à peu près la même chose depuis presque vingt ans, mais via le GPS que vous avez dans la poche.

Signal, DuckDuckGo et NordVPN menacent de quitter le Canada à cause d’une loi sur la surveillance

Le Canada planche sur un projet de loi, le C-22, qui obligerait les services numériques à conserver pendant un an les métadonnées de leurs utilisateurs, c’est-à-dire pas le contenu de vos messages mais qui vous contactez, à quelle heure et depuis où vous le faites.

Plusieurs champions de la vie privée préviennent qu’ils plieront bagage plutôt que de s’y soumettre.

Signal, l’application de messagerie chiffrée que recommandent les défenseurs de la confidentialité, l’a dit noir sur blanc devant le comité de la sécurité publique de la Chambre des communes. Son vice-président Udbhav Tiwari n’a pas tourné autour du pot : “Si on nous force un jour à choisir entre trahir les gens qui comptent sur nous et quitter un marché, nous partirons.”

Utiq – Le pistage pub de votre opérateur et comment l’éviter

Si vous avez cliqué un peu vite sur “J’accepte” ces derniers jours, vous avez peut-être activé Utiq sans le savoir. Si ça ne vous dit rien, c’est normal puisque c’est le nouvel identifiant publicitaire monté comme des grands par les opérateurs télécoms européens, dont Orange, Deutsche Telekom, Vodafone et Telefónica, et qui vous piste via votre connexion à Internet.

Plutôt qu’un cookie planqué dans votre navigateur, Utiq s’appuie tout simplement sur votre box ou votre forfait mobile avec un identifiant attribué à votre ligne fixe (fibre ou ADSL) ou mobile.

Une page web peut deviner votre navigation rien qu’en surveillant votre SSD

Des chercheurs viennent de présenter une attaque d’un genre particulier, baptisée FROST, qui appartient à la famille des canaux auxiliaires : plutôt que d’exploiter un bug, elle déduit des informations sensibles à partir d’un signal qui n’était pas censé en révéler.

Ici, ce signal, c’est le minuscule temps de réaction de votre disque SSD, et il suffit à une page web pour deviner quels autres sites et quelles applications occupent votre machine, sans bug à exploiter, sans extension douteuse, sans la moindre demande de permission.