du 04 juin 2019
Date

Choisir une autre édition

La justice suédoise rejette la demande d’arrestation d’Assange pour viol

La cour de district d’Uppsala en Suède a finalement décidé que l’enquête préliminaire contre Julian Assange devrait être abandonnée. Avec cette étape procédurale, l’intéressé pourrait être jugé au Royaume-Uni, sans extradition possible pour l’heure vers la Suède. Éva-Marie Persson, la procureure,  se réserve toutefois la possibilité de faire appel de ce dossier ouvert pour fait de viol et agression sexuelle.

C’est en partie cette plainte initiale, dont les faits remontent à 2010, qui avait conduit le fondateur de Wikileaks à se réfugier dans l’ambassade d'Equateur à Londres. Mis à la porte le 11 avril dernier, l’intéressé a finalement été arrêté par les autorités anglaises pour avoir violé sa liberté conditionnelle. Il y purge actuellement une peine de cinquante semaines d’emprisonnement. Si la plainte pour viol fut presque enterrée en 2017, le dossier suédois est toujours susceptible d’être rouvert dans le pays nordique.

Plane toujours sur Assange la possibilité d’une extradition vers les États-Unis pour violation de l’Espionnage Act. Il y risque jusqu’à 175 ans de prison. Nils Melzer, rapporteur spécial des Nations Unies sur la torture, a soutenu qu’au cours des neuf dernières années, Assange a été « exposé à des formes de plus en plus graves de peines ou traitements cruels, inhumains ou dégradants, dont les effets cumulés ne peuvent être qualifiés que de tortures psychologiques ».

Sa grande crainte est ce départ vers les États-Unis où Assange pourrait être « exposé à un risque réel de violations graves de ses droits fondamentaux, notamment de sa liberté d’expression, de son droit à un procès équitable et de l’interdiction de la torture ».

« En vingt ans de travail auprès des victimes de guerre, de violence et de persécution politique, ajoute l’expert, je n’ai jamais vu un groupe d’États démocratiques s’assembler pour isoler, diaboliser et maltraiter délibérément un seul individu pendant une aussi longue période et avec si peu de respect pour la dignité humaine et la primauté du droit », a-t-il ajouté.

chargement Chargement des commentaires...

À découvrir dans #LeBrief
Copié dans le presse-papier !

Après une courte période de test, la nouvelle version majeure de l'OS visant à favoriser votre anonymat en ligne vient d'être publiée. 

Outre les changements habituels dans les applications installées, les améliorations sont surtout du côté des performances. Son démarrage est ainsi annoncé comme 20% plus rapide, avec 250 Mo de mémoire de moins nécessaires. Son image est allégée de 27 Mo. Elle est basée sur Debian 10 (Buster).

La gestion des langues et des formats locaux a également été retravaillée, pour supprimer les éléments avec trop peu de traductions pour être utiles et clarifier certains points.

Des bugs ont bien entendu été corrigés, de nouveaux éléments ajoutés à la documentation. Le noyau Linux utilisé est le 5.3.2. 

Copié dans le presse-papier !

L'annonce a été faite par Gwynne Shotwell, directrices des opérations chez SpaceX, lors d'une table ronde avec plusieurs journalistes, comme le rapporte SpaceNews.

Avant d'ouvrir son service aux utilisateurs, la société doit procéder à six ou huit lancements (en comptant celui de mai dernier), avec une soixantaine de satellites à bord à chaque fois. 

Le service sera alors limité à certaines zones géographiques : « Nous avons besoin de 24 lancements pour avoir une couverture mondiale », ajoute Gwynne Shotwell. La constellation comprendra alors plus d'un millier de satellites. 

Pour rappel, les plans de la société sont d'envoyer près de 12 000 satellites en orbite, et SpaceX a même demandé à l'International Telecommunication Union (ITU) des autorisations pour 30 000 de plus...

Autre point à ne pas négliger : les terminaux mobiles permettant d'exploiter le réseau de Starlink. Pas un souci pour Elon Musk, qui affirme avoir envoyé hier son premier tweet en utilisant le réseau Starlink.

Copié dans le presse-papier !

Des chercheurs de SRLabs (Security Research Labs) ont mis au point des applications (Actions pour Google, Skill pour Amazon) pour les assistants numérique Home et Echo.

Elles ont passé sans problème les processus de contrôle des deux géants du Net et étaient utilisables sur n'importe quelle enceinte connectée (les applications ont depuis été supprimées).

Deux attaques différentes ont été menées. La première fait croire que l'application n'est pas disponible dans votre pays, l'utilisateur pensant alors que l'application s'est arrêtée. En fait, elle laisse seulement une minute de blanc avant d'annoncer une mise à jour pour l'enceinte connectée, en demandant à l'utilisateur son mot de passe.

Dans la seconde attaque, l'application semble fonctionner correctement et fait croire à l'utilisateur que la session est terminée et qu'elle arrête donc d'écouter. En réalité, ce n'est pas le cas.

Amazon et Google ont été contactées en amont. Les deux sociétés ont affirmé à Ars Technica qu'elles avaient mis en place des changements dans leurs procédures de validation, sans plus de détail.

Rien ne dit non plus que des applications malveillantes de ce genre ne sont pas encore disponibles sur les deux assistants numériques. Une preuve qui montre une fois de plus qu'il faut être prudent face à ce genre de produits. 

Copié dans le presse-papier !

L’évènement ressemble dans les grandes lignes à celui survenu en 2017, avec la même cible : CCleaner. À l’époque, l’outil appartenait encore à son créateur, Piriform, depuis racheté par Avast. Un malware avait pu être distribué pendant un mois.

Selon l’éditeur, la nouvelle attaque a été rendue possible par le vol d’identifiants VPN d’un employé. Facteur aggravant, le compte en question n’était pas protégé par une double authentification.

L’attention a été attirée par une soudaine élévation des privilèges sur le compte piraté, qui ne possédait pas de droits administrateurs, mais avait réussi à les obtenir.

La brèche a été repérée le 23 septembre, mais les preuves retrouvées remontent jusqu’au 14 mai, soit plus de cinq mois. L’éditeur se montre assez franc, avouant s’être replongé dans ce qu’il avait jugé être « des faux positifs » renvoyés par ATA (Advanced Threat Analytics), service commercialisé par Microsoft. Des éléments qui prenaient alors un sens nouveau.

Selon Avast, la connexion a été laissée volontairement active après coup, afin de suivre l’activité du ou des pirates, et de remonter jusqu’à la source si possible. Elle n’a donc été fermée que le 15 octobre, le temps de vérifier le code de CCleaner, qui semblait tant intéresser l’attaquant.

Ce code avait été mis hors ligne à la découverte de l’incident. Après vérification de son intégrité, le certificat utilisé a été révoqué et un nouveau a été ajouté. Enfin, une mise à jour a été envoyée automatiquement aux installations existantes le 15 octobre. L’entreprise a en outre remis à zéro tous les mots de passe des employés.

Ce type d’attaque n’est pas nouveau. Un outil aussi utilisé que CCleaner représente un vecteur d’infection idéal pour des pirates, à condition qu’ils puissent modifier les binaires depuis l’infrastructure de l’éditeur concerné.

L’incident est rare, mais est potentiellement dévastateur. On se souvient notamment de la contamination du client BitTorrent Transmission pour macOS en 2016.

Copié dans le presse-papier !

Le patron de Blue Origin et Amazon s'est exprimé lors de l'International Astronautical Congress à Washington : « Blue Origin est le maître d'œuvre, Lockheed Martin construit le véhicule d'ascension, Northrop Grumman l'élément de transfert et Draper s'occupe du GNC [Guidage, Navigation et Contrôle, ndlr] ».

C'est une « équipe nationale pour une priorité nationale » ajoute Jeff Bezos, faisant écho au souhait de Donald Trump. « C'est la seule manière de retourner sur la Lune rapidement. Et cette fois pas seulement pour une visite, mais pour y rester », ajoute-t-il.

Le patron de Blue Origin avait pour rappel déjà présenté son alunisseur Blue Moon en mai dernier. Il serait capable de transporter plusieurs tonnes de charge utile sur la Lune et de fournir une puissance de plusieurs kilowatts grâce à sa pile à combustible.