du 17 mai 2018
Date

Choisir une autre édition

Signal : nouvelle faille pour la version Desktop, le correctif déjà disponible

Sale période pour Signal Desktop. Après déjà deux failles corrigées, l'une sous macOS, l'autre pour Linux et Windows, une troisième apparaît, semblable à la précédente.

Les conditions d'exploitation sont les mêmes : en envoyant un code HTML/JavaScript déguisé en message. Il s'agit donc d'une injection de code malveillant, qui se déclenche dès que le pirate cite ou répond au message qu'il a lui-même envoyé. Le risque est total, puisque Signal va exécuter le code sans interaction de la victime. Le pirate est alors en position d'exfiltrer des messages en clair.

La vulnérabilité a été trouvée par les mêmes chercheurs que pour la précédente. Elle a encore une fois été signalée confidentiellement et la mise à jour corrective de Signal est déjà disponible. Elle est récupérée automatiquement et demande simplement de redémarrer l'application une fois appliquée.

Comme les deux autres soucis de sécurité, on ne trouve cependant aucune communication des développeurs, ni sur leur blog officiel, ni sur le compte Twitter.

chargement Chargement des commentaires...

À découvrir dans #LeBrief
Copié dans le presse-papier !

Elle sera diffusée sur la plateforme Amazon Prime Video. Pour rappel, une autre série autour de l'univers de Star Trek est disponible sur Netflix : Discovery.

Dans Star Trek : Picard, Patrick Stewart reprend donc son rôle de l'emblématique officier de Starfleet Jean-Luc Picard. Une question dans la bande-annonce : « Pourquoi avez-vous quitté Starfleet, amiral ? ». Et une affirmation : « La fin n’est que le commencement ».

Aucune date de sortie pour le moment.

Copié dans le presse-papier !

C'est du moins ce qu'affirment trois sources différentes à Reuters. Selon l'une d'elles, le projet aurait débuté il y a un an et demi. Selon une autre, le jeu ne devrait pas arriver cette année.

Tencent a refusé de commenter, tandis que Riot n'a pas répondu aux sollicitations de nos confrères pour l'instant.

Copié dans le presse-papier !

Le réalisateur explique que « Disparaître est un film documentaire qui s’intéresse aux moyens pour chacun d’entre nous de reprendre le contrôle de sa vie privée en ligne ». Un fait d'actualité avec les fuites et abus de données privées qui sont légions.

« Le documentaire se penchera sur des besoins concrets en matière de vie privée : hygiène numérique au quotidien, alternatives aux GAFAM (Google, Apple, Facebook, Amazon, Microsoft), logiciels libres, moyens de réduire son exposition face aux risques de harcèlement et de piratage », explique le réalisateur.

Il ajoute : « À travers ses différents protagonistes, Disparaître abordera également des principes de protection pour les profils à risques : activistes, avocats, entrepreneurs, médecins, journalistes, lanceurs d’alerte etc. ».

La campagne participative a pour le moment récolté plus de 2 000 euros sur les 19 600 euros demandés, de 57 contributeurs. Elle est ouverte jusqu'au 21 juin avec le principe du « tout ou rien ». Le précédent documentaire de Marc Meillassoux avait récolté 15 000 euros (sur 9 800 demandés) de 409 contributeurs.

Pour rappel, Nothing to Hide s'attaquait au sempiternel argument  « je n’ai rien à cacher » lorsqu'il est question de surveillance. Le documentaire est disponible en ligne sous licence Creative Commons.

Copié dans le presse-papier !

Le 11 avril, l’ambassade d’Équateur à Londres mettait Julian Assange à la porte. Le fondateur de Wikileaks était alors immédiatement arrêté par la police britannique, qui le détient toujours.

Assange est actuellement réclamé par la Suède pour une affaire de viol et par les États-Unis pour violation de l’Espionnage Act.

C’est une première : jamais un tiers n’avait été inculpé pour cette raison, uniquement des sources directes. 17 chefs d’inculpation, pouvant valoir chacun une dizaine d’années de prison, pour un total de 175 ans.

Toutes les charges sont liées aux fameux câbles diplomatiques et informations militaires, obtenus grâce à Chelsea Manning. Des centaines de milliers de documents éventant des secrets d’État et ayant pu mettre la vie de certains agents en danger (point 40 dans le document).

Comme pointé notamment par le New York Times et Olivier Tesquet (journaliste chez Télérama), le procès d’Assange pourrait devenir celui de la presse : « il est devenu la cible d’une affaire qui pourrait ouvrir la porte d’une criminalisation des activités des journalistes américains d’investigation qui écrivent sur des sujets de sécurité nationale », indique ainsi le NYT.

John Demers, à la tête de la National Security Division du département de la Justice, assure que les États-Unis sont conscients du rôle vital des journalistes dans la démocratie.

Mais Assange n’est, selon lui, pas un journaliste : « Aucun acteur, journaliste ou autre personne responsable n’aurait volontairement publié les noms d’individus dont il ou elle savait être des sources humaines confidentielles en zone de guerre, les exposant aux dangers les plus graves ».

Qu’Assange soit ou non un journaliste, un procès porterait sur l’activité, non sur la qualification de la personne inculpée. « Les charges reposent presque entièrement sur la conduite menée tous les jours par les journalistes d’investigation. L’inculpation devrait être vue comme une attaque directe contre la liberté de la presse », affirme Jameel Jaffer, avocat membre du Knight First Amendment Institute de l'université de Colombia.

Il s’agit pour autant de charges, pas d’un procès. L’extradition vers la Suède ou les États-Unis est entre les mains du Royaume-Uni, qui n’a pas encore pris de décision.

Copié dans le presse-papier !

La 20th Century Fox a mis les petits plats dans les grands avec Tim Miller (Deadpool) à la réalisation et James Cameron à la production.

Arnold Schwarzenegger et Linda Hamilton reprennent leurs rôles respectifs du T-800 et Sarah Connor. MacKenzie Davis, Natalia Reyes, Gabriel Luna et Diego Boneta sont également au casting.

L'histoire est une suite directe à Terminator 2, ignorant les autres opus de la saga. Voici le pitch : « De nos jours à Mexico. Dani Ramos (Natalia Reyes), 21 ans, travaille sur une chaîne de montage dans une usine automobile. Celle-ci voit sa vie bouleversée quand elle se retrouve soudainement confrontée à 2 inconnus : d’un côté Gabriel (Gabriel Luna), une machine Terminator des plus évoluées, indestructible et protéiforme, un « Rev-9 », venue du futur pour la tuer ; de l’autre Grace (Mackenzie Davis), un super-soldat génétiquement augmenté, envoyée pour la protéger ».

« Embarquées dans une haletante course-poursuite à travers la ville, Dani et Grace ne doivent leur salut qu’à l’intervention de la redoutable Sarah Connor (Linda Hamilton), qui, avec l’aide d’une source mystérieuse, traque les Terminators depuis des décennies ». Bien évidemment, il n'est pas seulement question de sauver une personne, mais l'humanité tout entière.

Au cinéma le 23 octobre.