Security

La FTC américaine a infligé une amende à Amazon et à Microsoft pour violation des lois sur la protection de la vie privée. Amazon se voit infliger une amende de plus de 30 millions de dollars américains pour violation de la vie privée des utilisateurs et non-respect de la COPPA dans le cadre de ses systèmes Ring et Alexa. La commission du commerce a également demandé à Microsoft de payer 20 millions de dollars pour avoir enfreint la COPPA en manquant de transparence vis-à-vis des parents sur le partage des informations personnelles des enfants sur la Xbox avec des tiers et en conservant les données de création de compte pendant une durée plus longue que nécessaire.

Le démontage presque obligatoire du Pixel 7a sur la chaîne YouTube JerryRigEverything s'est terminé par des résultats inattendus. Le dernier smartphone Android de Google s'est avéré avoir un ou deux détails internes qui n'ont jamais été évoqués lors de son récent lancement I/O 2023, transformant un vlog pratiquement routinier en une fable opportune sur l'importance de rester vigilant et informé dans un monde technologique grand public en constante évolution.

La dernière A119 Mini 2 de VIOFO est, comme son nom l'indique, une dash-cam super-compacte qui intègre son propre écran orienté vers l'arrière. Néanmoins, elle est dotée de fonctionnalités modernes telles que le capteur d'image Sony STARVIS 2 pour des performances en basse lumière, un large champ de vision, le mode parking intelligent et la détection automatique d'événements. Il prend également en charge les vidéos en accéléré et les options de contrôle mains libres.

Google a annoncé "un grand pas" vers un avenir où le mot de passe sera obsolète, avec une nouvelle option de connexion "Account". Ces options permettent à l'utilisateur de générer un code d'accès au lieu d'un mot de passe et de le lier à ses données biométriques ou à son code PIN afin d'accéder aux services du géant de Mountain View. Cette nouvelle méthode de connexion est présentée comme une forme d'authentification plus pratique et plus sûre, bien qu'elle puisse avoir ses propres inconvénients.

FREEDARE a annoncé qu'elle présentera sa nouvelle option de mobilité électrifiée sur Indiegogo dans le courant du mois de mai 2023. La start-up le décrit comme "le premier vélo électrique intelligent à pneus larges au monde", ce qui semble signifier que le deux-roues IP5X multi-terrain est équipé d'un système de gestion de la batterie, de détection des vols et de planification des itinéraires via sa propre application smartphone. Son autonomie, son confort et son prix de lancement sont également annoncés avant sa présentation.

Annoncée pour la première fois l'été dernier lors de la WWDC, Apple déploie la première mise à jour Rapid Security Response accessible au public pour iOS et macOS. Bien que les détails concernant les correctifs apportés par la mise à jour de sécurité ne soient pas encore connus, il s'agit de la première fois que Apple diffuse une mise à jour mineure du système axée uniquement sur la sécurité.

Connu pour ses travaux sur les réseaux neuronaux artificiels, Geoffrey Hinton travaille pour Google depuis mars 2013, date à laquelle le géant technologique a racheté DNNresearch Inc, sa société de l'époque. Plus tôt dans la journée, il a annoncé son départ de Google afin de pouvoir parler librement des dangers de l'IA, tout en soulignant qu'il ne critiquait pas le géant technologique.

Les microprocesseurs Ai intégrés aux nouvelles solutions Secure SSD+ de Cigent utilisent des algorithmes d'apprentissage automatique pour détecter les ransomwares et les attaques à distance. Associés à l'application Data Defense, les disques SSD peuvent permettre une authentification multifactorielle par fichier et rendre des partitions entières invisibles ou en lecture seule.

Genesis Marketplace, l'une des plus grandes places de marché pour la vente d'identifiants de connexion volés, a été saisie par le FBI. Le démantèlement a nécessité la coopération d'agences de plusieurs pays d'Europe et d'Amérique du Nord.

La 70mai Dash Cam Omni à vue intégrale sur 360 degrés vient de faire ses débuts en Amérique du Nord. Avec un prix de liste de 199,99 $US pour les États-Unis et de 279,99 $CAN pour le Canada, cette caméra de tableau de bord 1080p est dotée de la détection de mouvement AI, d'un GPS intégré et d'un espace de stockage eMMC de 128 Go, de la détection de collision avec un enregistrement d'urgence total de 15 secondes, et bien d'autres choses encore.

Somme de contrôle L'application VPN Hide.me vaut la peine d'être essayée pour ceux qui n'aiment plus avoir à divulguer leur adresse e-mail et d'autres détails personnels à des entreprises dont personne n'a jamais entendu parler. Le plafond de données est aussi confortablement élevé.

Enabot présente son dernier EBO X comme le "premier véritable robot familial", capable de protéger, de divertir et d'informer vos proches tout en se déplaçant de manière autonome dans la maison. Son lancement sur Kickstarter s'accompagne d'une forte réduction par rapport à son prix de vente prévu de 999 dollars, ce qui lui a sans doute permis d'atteindre rapidement plus de 1900 % de son objectif initial.

Dans une démarche censée aider les utilisateurs à se protéger de l'usurpation d'identité et à accéder directement au support client, Meta Verified se déploie cette semaine pour renforcer la sécurité des services de la marque. L'Australie et la Nouvelle-Zélande seront les premiers pays à en bénéficier, pour un prix mensuel de 11,99 USD (web) et 14,99 USD (iOS).

Le nouveau vélo électrique "le plus avancé" de Heybike est équipé d'un moteur standard de 750 W, d'une forme pliable, d'une suspension hydraulique à fourche avant et de freins à disque offrant une "excellente puissance de freinage" Il est également doté d'une connectivité intégrée qui lui permet de suivre sa position si nécessaire via sa propre application. Le Tyson est actuellement disponible en précommande en ligne.

Google aurait l'intention de commencer à bloquer l'installation d'applications qui ont été développées pour des versions antérieures de Android prochainement. Ces changements devraient entrer en vigueur lors de la prochaine mise à jour majeure du système d'exploitation, et sont censés renforcer la sécurité sur le Play Store et en dehors.

MediaTek et Federated Wireless ont annoncé que les produits tels que les hotspots 5G et les passerelles Ethernet alimentés par des puces Filogic pour Wi-Fi 7 ou 6E bénéficieront d'une capacité, d'une vitesse et d'une portée améliorées, car ils sont désormais plus compatibles avec la bande 6GHz sur les systèmes de coordination de fréquences automatisés Coordination automatique des fréquences (AFC). La nouvelle certification des puces est présentée comme une étape importante vers leur intégration dans des dispositifs normalisés approuvés par la Federal Communication Commission (FCC)

Une base de données contenant une quantité prétendument "dévastatrice" de données personnelles serait mise en vente par un "acteur de la menace" qui prétend avoir tiré ces informations d'une vulnérabilité dans les défenses de Twitter. Selon une société de cybersécurité, les utilisateurs concernés se comptent par centaines de millions et comprennent des personnes "très en vue" telles que le créateur de l'Ether, Vitalik Buterin.

Dans un fil posté sur Twitter, le journaliste Matt Taibbi a discuté de documents et de messages qu'il a obtenus d'employés de Twitter et d'Elon Musk, qui suggèrent que Twitter a joué un rôle actif dans l'influence de l'élection présidentielle américaine de 2020. Le cœur de l'histoire de Taibbi est le reportage controversé autour de l'ordinateur portable de Hunter Biden et la confusion parmi les employés et les cadres de Twitter sur la façon de gérer la diffusion de fausses informations potentielles.

La marque de sécurité domestique d'Anker, eufy, a construit son nom sur des affirmations selon lesquelles les séquences enregistrées à l'aide de ses caméras sont stockées en toute sécurité et n'arrivent sur l'appareil de l'utilisateur que par un "cryptage de qualité militaire de bout en bout". Cependant, The Verge affirme aujourd'hui être en mesure de prouver que certaines de ces affirmations sont techniquement fausses, en citant des résultats publiés sur Twitter par des chercheurs.

Meta, la société mère de Facebook et Instagram, a été condamnée à une amende de 265 millions d'euros (~275 millions de dollars) par la Commission irlandaise de protection des données (CPD) en raison d'une violation de données affectant Facebook au cours de l'année 2019. Cette violation a affecté plus de 500 millions d'utilisateurs de Facebook. Il s'agit de la quatrième amende de ce type infligée par la DPC depuis l'automne 2021.

Une nouvelle action en justice allègue que Apple continue de collecter les données des utilisateurs dans les applications iPhone standard, même lorsque les utilisateurs ont choisi de ne pas suivre leurs données. Ce suivi contredit les assurances selon lesquelles Apple protège la vie privée des utilisateurs et permet de désactiver complètement tout type de collecte de données dans les applications de Apple

Google a discrètement ajouté une nouvelle version de sa sonnette Nest à sa boutique. Cette nouvelle version fonctionne avec une alimentation filaire et envoie les données télémétriques de la sonnette intégrée à l'utilisateur dans un format 4:3, ce qui permet de mieux surveiller les objets tels que les colis. Elle peut également enregistrer des vidéos jusqu'à 10 jours d'affilée, mais cette fonction nécessite un abonnement supplémentaire à Nest.

Le Simple Phone est destiné à ceux qui ne veulent pas d'un smartphone sans interférence de Google. Au lieu de cela, le Simple Phone est livré avec SimpleOS, un système d'exploitation open-source basé sur Android 11 qui est livré avec F-Droid, pas le Google Play Store.

Alors que la plupart des processeurs sur le marché sont plus rapides lorsqu'on désactive les tweaks/patchs de sécurité pour certains bugs comme Spectre ou Meltdown, il a été récemment découvert que la famille AMD Ryzen 7000 fait mieux lorsque les atténuations Spectre V2 sont activées dans le noyau Linux. Les tests ont d'abord été effectués sur le Ryzen 9 7950X, puis sur le Ryzen 5 7600X.

Google a dévoilé le Nest Wifi Pro, son routeur Wi-Fi le plus avancé à ce jour. Non seulement ce nouveau routeur prend en charge la connectivité Wi-Fi 6E, mais plusieurs unités peuvent également être utilisées dans une configuration maillée. Le Nest Wifi Pro de Google prend également en charge la norme Matter pour les maisons intelligentes, entre autres caractéristiques.

La marque de sécurité domestique eufy d'Anker a lancé un kit de caméra extérieure de troisième génération alimenté par la nouvelle IA BionicMind de son équipementier. Il peut être "enseigné" à reconnaître des visages spécifiques comme amicaux, et peut même apprendre à "percevoir" certains comportements humains comme potentiellement suspects. Ces nouvelles fonctionnalités sont censées rendre l'activation de la caméra, la notification à l'utilisateur et le stockage des images au sein du système eufyCam 3 plus sélectifs, puissants et efficaces que jamais.

La C3W Pro est la dernière caméra de sécurité d'EZVIZ, de format Wi-Fi, destinée à être installée à l'extérieur. En tant que telle, elle intègre les dernières fonctions de vision nocturne en couleur de l'équipementier, y compris l'activation automatique en réponse à un mouvement. Sa résolution de 1080p et son mode streaming de 2MP lui permettent d'atteindre un prix potentiellement attractif.

Le Fiido X est peut-être l'un des vélos électriques les plus réussis ayant démarré sur un site de crowd-funding. Néanmoins, l'équipementier a annoncé qu'il allait sortir une nouvelle version pour 2022. Elle est censée proposer un nouveau mode zéro énergie, ainsi que des fonctions de sécurité améliorées, un nouveau guidon avec un nouvel écran et d'autres nouveautés, qui pourraient améliorer la qualité.

Les équipementiers de smartphones pourraient s'orienter vers la technologie de caméra sous l'écran (UDC) pour libérer leurs futurs appareils des trous, encoches ou barres de capteurs de toutes sortes. Aujourd'hui, Samsung a poussé cette tendance potentielle particulièrement loin en brevetant un écran doté de deux UDC. Le géant sud-coréen a apparemment l'intention de les utiliser pour améliorer l'authentification des utilisateurs.

Inclus dans les ordinateurs HP, mais également disponible en version autonome pour les PC non HP qui utilisent les périphériques de la marque comme les scanners ou les imprimantes, HP Support Assistant est vulnérable au détournement de DLL. L'avis de sécurité de HP à ce sujet comprend également un correctif pour le problème, qui est considéré comme une menace de sécurité de haut niveau.

Alors que la série Galaxy S21 et le Samsung Galaxy S20 FE 5G reçoivent actuellement tous deux le correctif de sécurité de ce mois-ci sur Android 12, les flagships de la génération précédente devraient recevoir Android 13 avant la fin de l'année. Pour le Galaxy S20 FE 5G, cela devrait avoir lieu en mars 2023.

Avant même le lancement de la série Pixel 6, des rumeurs affirmaient que tous les modèles prendraient en charge la fonctionnalité Face Unlock. Toujours en cours de développement près d'un an après la sortie des Pixel 6 et Pixel 6 Pro, de nouvelles informations suggèrent que la reconnaissance faciale pourrait être utilisée conjointement avec le capteur d'empreintes digitales optique de l'appareil.

Des recherches récentes ont montré que l'application iOS TikTok ouvre tous les liens dans un navigateur in-app et que toute interaction avec le site web est enregistrée. Ces informations peuvent inclure des mots de passe, des informations sur les cartes de crédit, des adresses, etc. Bien que TikTok ait confirmé l'existence de telles fonctionnalités, la société a également nié les utiliser

Des chercheurs ont découvert indépendamment de nouvelles failles de sécurité affectant les processeurs Intel et AMD. Une vulnérabilité à canal non latéral appelée ÆPIC affecte les processeurs Intel de la 10e à la 12e génération, tandis qu'un problème de sécurité à canal latéral appelé SQUIP affecte tous les processeurs AMD Zen 1 à Zen 3 qui reposent sur le SMT. Ces vulnérabilités n'ont pas été exploitées dans la nature jusqu'à présent, mais les deux fabricants de processeurs ont proposé des mesures d'atténuation appropriées.

Microsoft a réussi à publier un correctif pour la vulnérabilité de chiffrement de Windows 11 / Windows Server 2022 qui utilise le Vector Advanced Encryption Standard, mais le correctif a un impact sur les performances des CPU. Les processeurs concernés sont les modèles Intel de 10e, 11e, 12e et 13e génération, tandis que les modèles AMD concernés sont les processeurs Zen 3 et Zen 4 à venir. Un autre correctif qui résout les problèmes de performance devrait être disponible dans un mois.

L'EncroPi est une clé USB basée sur le microcontrôleur RP2040. Annoncé comme capable de crypter des fichiers rapidement et en toute sécurité, l'EncroPi est doté d'un écran et d'une horloge en temps réel (RTC) et peut être soutenu sur Kickstarter à partir de 35 £.

Des milliers de portefeuilles Solana ont été vidés grâce à une attaque généralisée sur les portefeuilles mobiles Slope. Selon les premières investigations, l'attaque se limite aux portefeuilles logiciels, les portefeuilles matériels n'ayant pas été touchés.

Vous hésitez à faire réparer votre smartphone Android de peur que les données personnelles qu'il contient ne soient envoyées à l'atelier de réparation ? Samsung a trouvé un moyen d'apaiser ces craintes avec son nouveau mode réparation, une nouvelle option pour les smartphones de la série Galaxy qui verrouille toutes les informations potentiellement sensibles derrière une méthode de déverrouillage.

Le Pixel 6a est le dernier smartphone de Google, et n'arrive donc que maintenant dans les mains des critiques de YouTube. Deux de ces chaînes ont constaté que leur expérience avec l'appareil a été entachée d'un bug étrange et peut-être grave. Les scanners d'empreintes digitales à l'écran de leurs appareils auraient déverrouillé leurs écrans en réponse à la détection de doigts qui n'ont jamais été enregistrés dans leurs interfaces utilisateur.

EZVIZ a publié ses offres Prime Day sur ses accessoires de surveillance résidentielle pour 2022. On y trouve certaines des dernières caméras couleur à vision nocturne de la marque, ainsi que des modèles intérieurs pan-tilt et équipés de projecteurs FHD. Elles sont disponibles avec des remises allant jusqu'à 42 % pour le moment.

Apple renforce encore la sécurité de ses appareils contre les programmes d'espionnage parrainés par l'État avec l'introduction du nouveau "Lockdown Mode". L'entreprise présente cette fonction comme une "protection extrême et optionnelle" pour les personnes qui craignent les cyberattaques ciblées. Cette fonctionnalité semble être une réponse directe au fiasco causé par le tristement célèbre logiciel espion Pegasus.

Samsung a finalement mis à jour son smartphone durci le plus récent, le Galaxy XCover 5, à Android 12. Son nouveau firmware confère à l'appareil de 2021 l'interface One UI 4.1, y compris les nouvelles gammes de couleurs du système inspirées de Material You. Cette nouvelle mise à jour logicielle majeure est également censée améliorer la sécurité du XCover 5.

Kingston a dévoilé la série de clés USB cryptées IronKey Vault Privacy 50. Ces dispositifs sont protégés contre les attaques de type Brute Force et BadUSB, et disposent de paramètres en lecture seule. Vous pouvez définir des mots de passe de 16 caractères en mode complexe, et le gadget dispose d'un nouveau mode phrase de passe vous permettant de définir un mot de passe comportant jusqu'à 64 caractères.

Pour la deuxième fois en deux ans, les installations de Foxconn opérant au Mexique ont été violées. Un groupe de ransomware connu sous le nom de LockBit en a pris la responsabilité. Le groupe exige que Foxconn remplisse certaines conditions d'ici le 11 juin si l'entreprise veut éviter que ses données ne soient divulguées.

EZVIZ a annoncé les prix de sa dernière caméra de sécurité domestique sur sa nouvelle page Amazon. La C8W Pro 2K est de forme sphérique pour l'extérieur et offre une couverture à 360 degrés ainsi qu'une détection et un suivi intelligents des intrus potentiels grâce à l'IA. Cependant, celle-ci présente une nouvelle fonctionnalité : une préférence automatique pour un endroit de son champ de vision que l'utilisateur peut sélectionner via son application.

Google a annoncé un Wallet de deuxième génération au cours de sa keynote I/O 2022. Cette application ne se limitera pas aux paiements cette fois-ci. Elle soutiendra également la capacité croissante du géant de Mountain View à transformer les appareils mobiles en conteneurs d'identification numérique. L'application Wallet Android sera bientôt disponible pour les utilisateurs de 40 pays.

Selon les rapports, le Pixel 6 ne recevra jamais le déverrouillage du visage comme méthode de déverrouillage de l'écran. Au lieu de cela, Google travaillerait encore sur le déverrouillage du visage pour le Pixel 6 Pro, qui pourrait faire ses débuts dans un futur Pixel Feature Drop.

Apple le géant de Cupertino travaillerait à la mise en place d'un réseau satellitaire qui lui serait propre. De plus, il se pourrait que ce réseau soit prêt à temps pour que ses derniers appareils mobiles puissent s'y connecter dès leur lancement. Encore une fois, la combinaison n'est pas exactement destinée à des communications complètes indépendantes du GSM de la part des prochains iPhones et smartwatches.

Selon les estimations, plus d'un million d'appareils Lenovo présentent des vulnérabilités UEFI BIOS de menace moyenne. Des correctifs sont déjà disponibles pour la plupart des modèles, mais certains appareils ne recevront pas le correctif avant le 10 mai.