du 05 novembre 2018
Date

Choisir une autre édition

Trump menace une nouvelle fois les géants du Net d'enquête sur la concurrence

Dans un long entretien avec Axios, le président américain donne sa vision des grands groupes technologiques. Pour nos confrères, il fait preuve d'une dissonance cognitive sur la question.

Concernant Amazon, Facebook et Google, Trump assure entendre parler de monopoles et que la Maison blanche « explore cette question très sérieusement ». Malgré tout, il déclare ne pas leur vouloir du mal, mais bien de la réussite…

Notamment face à l'Europe, que Trump accuse de « taxer lourdement » ces sociétés. Ce n'est pas le cas aujourd'hui, malgré les amendes récentes infligées par la Commission pour abus de position dominante.

Le président se réjouit de l'obligation récente faite à Amazon de collecter les taxes sur les vendeurs tiers ; qu'elle récupérait déjà dans certains Etats. Une possible contrainte pour la réussite de l'entreprise.

« Trump veut que ces entreprises aillent bien, mais selon ses conditions » résume Axios, alors que la plaie reste ouverte avec la Silicon Valley.

Habituellement, Trump la dépeint en adversaire, tout comme les médias. Selon lui et une partie des Républicains, ils privilégieraient les mauvaises nouvelles, oubliant les bons aspects de son bilan. Les plateformes sont accusées de biais politiques, ce dont elles se défendent toutes vigoureusement.

Trump a menacé ces sociétés d'une enquête, leur réclamant une présentation plus positive de son action. Début septembre, une réunion était organisée entre le ministère de la Justice et des procureurs d'État sur ce thème.

Sur le fond, les oppositions entre la Maison blanche et la Silicon Valley ont été nombreuses, en particulier sur les questions sociales. Il y a quelques jours, une cinquantaine d'entreprises ont signé une lettre réclamant à l'administration d'abandonner l'idée de limiter le genre à celui attribué à la naissance, niant les droits des personnes transgenres.

chargement Chargement des commentaires...

À découvrir dans #LeBrief
Copié dans le presse-papier !

Après un énième retard annoncé début février par la NASA, le premier lancement de la capsule CST-100 (Crew Space Transportation) Starliner de Boeing était programmé pour avril. Selon des sources de Reuters, il faudra finalement attendre le mois d'août.

Pour rappel, cette capsule est prévue pour envoyer des humains dans l'espace et sur la Station spatiale internationale. Ce premier vol test sera par contre inhabité. La capsule Crew Dragon de SpaceX a pour sa part réussi cette première étape avec succès.

Ce décalage de trois mois entraine aussi un même glissement de la date du premier lancement habité. Il est désormais prévu pour novembre, au lieu d'août. Interrogé par nos confrères, un porte-parole de Boeing a refusé de commenter.

Copié dans le presse-papier !

La CISA (Cybersecurity and Infrastructure Security Agency), du département américain de la Sécurité intérieure, vient de publier une alerte anxiogène : des défibrillateurs implantables sont vulnérables à plusieurs failles de sécurité.

Selon le bulletin, les modèles connectés Medtronic seraient susceptibles d’être attaqués par des pirates ayant suffisamment de connaissances techniques et se trouvant près des personnes concernées. Selon le Star Tribune, 750 000 de ces appareils seraient concernés.

Les risques potentiels sont évidemment grands, puisque le ou les pirates auraient la main sur le fonctionnement du défibrillateur, pouvant dérégler l’appareil et donc entrainer un vrai danger pour le patient.

D'après Ars Technica, ces vulnérabilités ne sont pas nouvelles. Elles auraient été signalées en janvier 2018 à Medtronic par des chercheurs de Clever Security.

Les problèmes remontés étaient sérieux : pas de chiffrement, pas d’authentification et différentes failles permettant de capter sans problème les informations circulant entre le défibrillateur connecté et les appareils conçus pour en exploiter les données. En plus d’une action directe, il est donc simple de dérober des données médicales.

Medtronic ne s’était pas exprimée l’année dernière, mais le bulletin d’alerte de la CISA, accompagné d’une note de sévérité de 9,3 sur 10, a forcé l’entreprise à communiquer.

Selon le porte-parole Ryan Mathre, le risque est très faible et aucune exploitation de ces failles n’a été notée à ce jour. En outre, il faudrait selon l'entreprise des connaissances techniques particulièrement aiguisées pour détourner un défibrillateur de son rôle.

Pour chaque patient, un pirate devrait connaître le modèle précis implanté, quels changements pourraient réellement entraîner des conséquences, sur quels paramètres agir, les commandes télémétriques pour le faire, si tant est que le modèle permette ce genre de manipulation.

En accord avec la FDA (Food and Drugs Administration), Medtronic recommande donc que les patients et médecins continuent d’utiliser les appareils normalement. La société précisé toutefois qu’elle développe actuellement des mises à jour.

Copié dans le presse-papier !

Depuis plusieurs années, l'outil permet déjà de contrôler à distance son terminal mobile sous Android. Une mise à jour déployée cette semaine ajoute la prise en charge d'Android TV.

Les notes de version indiquent également que divers correctifs et améliorations ont été apportés, notamment un problème avec les terminaux sous Android 8 (Oreo) ou une version plus récente du système d'exploitation.

Copié dans le presse-papier !

Des chercheurs ont révélé que Steam contenait une faille qui, exploitée, pouvait permettre une exécution de code arbitraire sur la machine.

La faille résidait dans toutes les versions du client, mais les chercheurs ne sont arrivés à l’exploiter que sous Windows. Les chances de succès étaient d’environ 0,2 % à chaque fois. Le chiffre peut paraître faible, mais les chercheurs évoquent une victime toutes les 512 tentatives, un ratio bien assez dangereux.

La vulnérabilité se situait dans le navigateur de serveurs. Ce dernier permet aux joueurs de chercher un serveur disponible pour certains jeux, dont CS:GO, Half-Life 2 et Team Fortress 2. Les chercheurs ont montré qu’il était possible d’y placer un serveur malveillant.

Valve a été averti du problème en décembre et a corrigé depuis la faille sur l’ensemble des plateformes. Les chercheurs ont été récompensés de 15 000 dollars, auxquels est venue s’ajouter une prime de 3 000 dollars.

On ne sait cependant pas si la faille a eu le temps d’être exploitée, ni Valve ni les chercheurs n’abordant ce point.