Mark Zuckerberg a annoncé sur Instagram que la formule Meta Verified était maintenant officielle, au tarif de 11,99 dollars par mois sur la version web, ou 14,99 dollars depuis un mobile. Cette différence n’est pas directement expliquée, mais on suppose qu’elle vient compenser la commission prélevée par Apple et Google sur les abonnements souscrits depuis iOS et Android.

Pour s'abonner, les personnes devront être âgées d’au moins 18 ans et fournir une preuve de leur identité, comme une carte nationale d’identité affichant une photo que l’on peut facilement comparer avec celle utilisée sur le profil. Un écart significatif avec Twitter Blue.

Meta Verified offrira plusieurs avantages, dont une marque bleue prouvant que la personne est bien qui elle prétend être. Celles qui possédaient déjà cette marque la garderont en l’état et ne seront pas concernées par le processus.

L’abonnement fournira également une protection supplémentaire contre l’usurpation d’identité ainsi qu’un accès direct au support client.

Il est d’abord déployé en Australie et Nouvelle-Zélande cette semaine.

Cinq personnes ont été mises en examen, dont trois placées en détention provisoire, pour avoir envoyé, entre septembre 2022 et février 2023, 424 000 SMS de phishing (ou SMiShing) se faisant passer pour l'Assurance maladie, rapportent France Info et Le Parisien.

La section judiciaire « J3-Junalco » du parquet de Paris a ouvert une information judiciaire, les mis en examen étant poursuivis pour escroquerie et tentatives d’escroquerie en bande organisée, détention non autorisée d’un dispositif technique ayant pour objet la captation de données informatiques, ainsi que pour « introduction et extraction frauduleuse de données dans un système de traitement automatisé de données ».

Contrairement aux campagnes de phishing « traditionnelles », les escrocs utilisaient en effet des IMSI-catchers, installés dans des voitures circulant en banlieue parisienne, afin d'envoyer leurs SMS piégés aux téléphones portables passant à proximité.

D'ordinaire utilisés par les forces de l'ordre et services de renseignement, les IMSI-catchers fonctionnent à la manière des antennes-relais en s'intercalant entre les téléphones et les bornes des opérateurs de téléphonie mobile, permettant notamment d'identifier les téléphones bornant à proximité (ce qui avait permis d'identifier le téléphone de « Paul Bismuth » utilisé par Nicolas Sarkozy).

Les personnes utilisant Twitter sans abonnement Blue ont un mois pour changer de méthode. Le service a décidé de réserver le SMS aux seuls abonnés Blue, citant des raisons de sécurité.

Les autres méthodes disponibles pour le second facteur – l’application dédiée et les clés de sécurité physiques – sont toujours là. Le SMS étant la moins sécurisée des trois options, il est curieux que Twitter la réserve à son abonnement Blue.

Pour les personnes concernées, la solution la plus simple est d’installer une application comme Google ou Microsoft Authenticator et d’y lier le compte Twitter. De nombreuses solutions existent pour Android et iOS, et toutes ont le même fonctionnement, même si les fonctions autour peuvent varier.

Le fonctionnement sera ensuite le même : à chaque fois que l’on voudra connecter son compte dans un nouveau navigateur, une nouvelle application ou un autre appareil, l’Authenticator fournira un code à six chiffres.

La plateforme de streaming, qui devait être le « Netflix à la française », va définitivement fermer le 27 mars, selon son site web. Les groupes FranceTV, M6 et TF1 avaient annoncé la dissolution de SALTO mercredi dernier.

Elles font le lien direct avec l'abandon de fusion entre M6 et TF1 qui, selon leur communiqué, « aurait permis la reprise de la plateforme par la nouvelle entité ainsi formée. Ce projet arrêté, les actionnaires de SALTO ont jugé que les conditions n’étaient pas réunies pour la poursuite de SALTO dans son actionnariat actuel, du fait de la gouvernance complexe et contrainte de cette alliance et du refus de la plupart des opérateurs fournisseurs d’accès à Internet de distribuer la plateforme à l’instar des plateformes américaines ».

Les abonnements toujours actifs à la date du 27 mars seront automatiquement résiliés, explique le site, qui donne aussi les modalités de remboursements.

La plateforme communique aussi sur les données personnelles en sa possession et affirme qu'au 27 avril, elle supprimera l'ensemble des données de compte, des données comportementales détaillées, des données comportementales agrégées, des données techniques et des données de sondages.

Le site explique être dans l'obligation réglementaire de garder les données comptables que sont l'email du compte facturé, le numéro de contrat, la date de facturation et le montant de la facture, et ce, pendant 10 ans sous la forme d'une archive chiffrée auprès du liquidateur de la société.

• Le sort de Salto, le « Netflix à la française », sera scellé d'ici la fin du mois
• La gouvernance de Salto évolue
• Salto (France Télévisions, TF1 et M6) sera lancé « en test » le 3 juin, entre 5 et 10 euros

La Fédération des Entreprises Partenaires des Territoires Connectés rappelle que si « les objectifs fixés dans le cadre du plan France THD il y a dix ans sont aujourd’hui tous atteints, la filière est mobilisée autour de deux enjeux ». Il y a évidemment la fin du cuivre et la consolidation du plan France THD.

C’est d’ailleurs le premier point de son plan 2023 : « enraciner le plan », ce qui passe notamment par la réussite du « raccordement de tous les foyers et entreprises ». InfraNum met aussi en avant « la prévention des risques et la qualité des réseaux », l’accélération de « la transformation numérique des entreprises ». Sur ce point, il est question de « faire de la pédagogie sur la diversité des opérateurs alternatifs ».

La fédération veut aussi « renforcer l’attractivité des métiers de la filière », « assurer un dialogue constructif avec les pouvoirs publics », « accroitre le rayonnement de la filière à l’international »… un point mis en avant depuis des années afin de continuer à mobiliser les acteurs maintenant que le déploiement en France est bien avancé.

Deux autres objectifs sont cités : « établir les modalités techniques et financières permettant de développer les usages innovants de la 5G, au bénéfice des industriels et des territoires » et enfin « co-construire et déployer avec les collectivités des modèles industriels de territoires intelligents et durables ».

Elle devait initialement décoller en mars, mais un nouvel itinéraire a été identifié ; il permet de gagner plusieurs mois de trajet en décalant le lancement d’un mois. La sonde va ensuite voyager pendant huit ans avant d’atteindre sa cible.

• À la découverte de la sonde JUICE, dans la salle blanche et anéchoïque d’Airbus 
• Sonde JUICE : l’importance des tests sur Terre avant de partir pour Jupiter

Il y a quelques jours, « l’explorateur des lunes glacées de Jupiter de l’ESA, Juice, est enfin arrivé au port spatial européen de Kourou, en Guyane française ». Le décollage est programmé pour le 13 avril. Ce lancement sera normalement le dernier vol d’une fusée Ariane 5. On attend maintenant des nouvelles d’Ariane 6 dont le premier vol est espéré pour la fin de cette année… sauf nouveau report. 

• Premier vol d’Ariane 6 espéré fin 2023… ou pas

La société avait déjà résisté à une attaque de 26 millions de requêtes par seconde en juin dernier, puis Google avait fait monter les enchères jusqu’à 46 millions. Cloudflare reprend la couronne avec 71 millions. 

• Cloudflare annonce avoir bloqué la plus grosse attaque DDoS jamais enregistrée
• Google Cloud ciblé par la « plus grande » attaque DDoS : 46 millions de requêtes par seconde, certaines via Tor

Cette attaque DDoS était basée sur HTTP/2 et provenait de plus de 30 000 adresses IP, explique la société. Parmi les cibles visées par les pirates, on retrouve un fournisseur de jeux populaire, des sociétés de crypto-monnaie, des hébergeurs et des plateformes de cloud computing. 

L’occasion pour Cloudflare de rappeler encore une fois que les attaques DDoS sont en augmentation ces derniers mois, aussi bien par leur taille, leur sophistication que leur fréquence. L’entreprise cite son dernier rapport sur le sujet : 

« Nous avons constaté que le nombre d’attaques DDoS HTTP a augmenté de 79 % d’une année sur l’autre. En outre, le nombre d’attaques dépassant les 100 Gb/s a augmenté de 67 % sur un trimestre, et le nombre d’attaques de plus de trois heures a augmenté de 87 % sur un trimestre ».