L’Organisation européenne pour la recherche nucléaire explique que « la modification du statut du compte Workplace du CERN contraint l'Organisation à arrêter l'utilisation de cette plateforme ».

Fin 2016, le réseau social proposait des « conditions attrayantes lui permettant de tester la plateforme gratuitement », le CERN avait sauté le pas. L’Organisation explique que « les réactions n'ont pas toujours été positives. De nombreux utilisateurs ont fait savoir qu'ils préféraient ne pas recourir à l'outil d'une entreprise à laquelle ils ne font pas confiance s'agissant de la protection de données à caractère personnel ».

L’année dernière intervient un changement de tarification : « Deux options s'offraient au CERN : soit payer pour continuer à utiliser la version initialement gratuite, soit passer à une version certes gratuite, mais sans droits d'administration et d'accès avec une authentification CERN unique, et moyennant un transfert de toutes les données à Facebook ».

« Perdre le contrôle de nos données était inacceptable, tout comme payer pour un outil ne faisant pas partie de l'offre de services de base proposés à la communauté », explique le CERN qui a donc décidé de quitter la plateforme.

Diverses solutions alternatives sont rapidement évoquées : « Mattermost, le système de messagerie instantanée et de communication en temps réel peut déjà être utilisé pour remplacer les groupes publics ou privés sur Workplace. Discourse peut également servir à échanger des informations pouvant ensuite être référencées, et est déjà employé par de nombreux membres des communautés CERN market et ROOT comme plateforme de questions-réponses ».

Pour rappel, l’Organisation européenne pour la recherche nucléaire était revenue en détails cet été sur son projet Microsoft Alternatives (MALt) visant à passer sur des solutions open source. Le but était « d'atténuer les effets des augmentations prévues des droits de licence de logiciel ». 

Le service était en effet limité à du 720p dans le meilleur des cas sur la plateforme de Google. Après des mois d'attente et de promesses, l'équipe annonce avoir enfin franchi ce cap.

Pour en profiter, il faut disposer de la version 4.4.3 de l'application, distribuée depuis le 30 janvier dernier. Mais aussi un appareil gérant le 1080p compatible avec le DRM Widevine de niveau 1. La procédure à suivre pour le vérifier est indiquée par ici.

Un débit de plus de 5 Mb/s est nécessaire, Canal+ proposant un test en ligne, effectué depuis ses serveurs, à cette adresse. Attention, cela ne concerne pas tous les flux, loin de là. L'équipe précise que le passage au 1080p se fait de manière progressive, en exploitant DASH (Dynamic Adaptive Streaming over HTTP).

Cela ne concerne pour le moment que certaines chaînes en direct. Ainsi, depuis mardi, quatre sont concernées : CStar, Eurosport, National Geo et OCS City (avec du son en 5.1). D'autres arriveront par la suite, tout comme le 1080p pour les contenus à la demande.

Rien n'a été précisé pour un passage à cette définition sur la version web de myCanal (et donc de Chromecast). Pour la 4K, aucun calendrier n'a pu être confirmé. Seule certitude des équipes ce ne sera « pas dans la foulée ».

Le tribunal de district de La Haye a jugé que le droit à la vie privée prévalait sur la chasse aux fraudeurs présumés. Une décision qui, d’après l’ONG Privacy International, pourrait avoir d'énormes implications pour l'avenir du bien-être numérique dans le monde.

Le tribunal a en effet examiné la légalité de la System Risk Indication (SyRI), conçue par le gouvernement néerlandais pour traiter de grandes quantités de données collectées par diverses autorités publiques néerlandaises pour identifier les personnes les plus susceptibles de commettre une fraude aux prestations sociales.

Faute d’avoir pu trouver un équilibre entre le droit à la vie privée et l'intérêt public dans la détection des fraudes en matière de protection sociale, SyRI a été jugé disproportionnée par rapport au but poursuivi, et viole donc le droit à la vie privée.

L’ONG note par ailleurs que dans son rapport sur le bien-être numérique publié à la fin de l'année dernière, le Rapporteur spécial des Nations Unies sur l'extrême pauvreté a mis en garde contre le risque grave de « trébucher, comme un zombie, dans une dystopie du bien-être numérique »

La société explique dans un billet de blog avoir découvert (été informé par un chercheur en cybersécurité serait plus exact) le 24 décembre 2019 que des personnes mal intentionnées détournaient l’API du réseau social pour y arriver.

Un premier compte a été « immédiatement suspendu », mais durant son enquête la société en à trouvé d’autres qui abusaient des faiblesses de son API. Ils proviennent de nombreux pays, mais « un volume particulièrement élevé de requêtes émana[ient] d'adresses IP situées en Iran, en Israël et en Malaisie ».

« Il est possible que certaines de ces adresses IP aient des liens avec des pirates informatiques soutenus par des États », ajoute Twitter. Les utilisateurs du réseau social ayant entrés leur numéro de téléphone – pour de la double authentification par exemple – et activés l’option « Permettez aux personnes qui ont votre numéro de téléphone de vous trouver sur Twitter » sont tous potentiellement touchées.

L’EFF explique que l’API disposait d’une protection : si un utilisateur envoyait une longue liste de numéros séquentiels, la demande était fort logiquement rejetée. « La solution de contournement est presque drôle tellement elle est simple : quelqu'un pouvait simplement télécharger une longue liste de numéros de téléphone aléatoires à la place ». Un chercheur en sécurité avait ainsi pu vérifier 17 millions de numéros de téléphone, en associant à des noms.

« Suite à notre enquête, nous avons immédiatement apporté un certain nombre de modifications à ce point de terminaison, afin qu'il ne puisse plus renvoyer de noms de compte spécifiques en réponse aux requêtes », affirme la société. Elle précise évidemment avoir suspendu les comptes ayant exploité cette vulnérabilité.

Pour désactiver la fonctionnalité Permettez aux personnes qui ont votre numéro de téléphone (ou notre adresse email) de vous trouver sur Twitter, c’est par ici que ça se passe.

Il ne se passe quasiment pas une semaine sans qu’une brèche de sécurité autour des objets connectés remonte à la surface. Cette fois-ci, c’est un mastodonte du secteur qui est directement touché.

Les chercheurs en sécurité de Check Point expliquent avoir pu prendre le contrôle d’une ampoule connectée Hue et l’infecter avec un firmware modifié. Ils s’amusent ensuite à modifier la couleur et l’intensité, le propriétaire n’arrivant pas à contrôler son ampoule devant la supprimer de son application, puis demander au pont de la retrouver.

Le pont la trouve effectivement et l’ajoute. Les attaquants peuvent alors exploiter « des vulnérabilités du protocole ZigBee pour déclencher un débordement de tampon sur le pont en envoyant une grande quantité de données ». Ils ont alors accès au réseau local du propriétaire de l’ampoule et peuvent y attaquer des machines.

Philips a été prévenu en novembre de cette faille et a déployé en janvier un correctif (firmware 1935144040). Pensez-donc à mettre à jour vos appareils via l'application ou à activer la procédure automatisée si ce n'est pas déjà fait. En accord avec la société, Check Point décale la publication des détails techniques de cette attaque de quelques semaines. 

Une vidéo de l’attaque a été mise en ligne.

Le navigateur de Google est sous pression depuis plusieurs mois, alors que ses concurrents se renforcent sur le domaine de la protection des internautes face aux multiples dérives du marché publicitaire.

Limitation du pistage, blocage de formats posant problèmes comme les vidéos en lecture automatique, etc. Tant de fonctionnalités qui ne sont pas présentes dans Chrome, bien que Google tente de sauver les apparences lors de ses annonces.

Pour la dernière en date, il affirme ainsi « avoir un long historique en matière de protection des internautes des expériences néfastes », citant son bloqueur de pop-ups ou de malwares (malgré sa tendance aux faux-positifs). Mais, ce serait oublier que le navigateur dispose également d'un bloqueur de publicités, répondant aux règles de la Coalition for better ads.

Une initiative née quand le géant américain voulait donner l'impression de lutter contre les dérives publicitaires sans trop en faire. Le résultat s'est, assez logiquement, avéré presque invisible pour les internautes. Cela n'empêche pas le groupement de faire de nouvelles annonces concernant la publicité dans les vidéos.

Un marché où Google est omniprésent, notamment via YouTube. Et où désormais, les pre-rolls de plus de 31 secondes impossibles à passer après 5 secondes ne sont plus autorisés, pas plus que les mid-rolls qui interrompent la lecture ou les images/bannières apparaissant en plein centre de la vidéo ou couvrant plus de 20 % de sa surface.

Des choix basés sur une recherche effectuée auprès de 45 000 internautes, qui ne concernent que les contenus courts (moins de huit minutes). Les sites ont jusqu'au 5 août pour s'y plier, sous peine de subir les foudres de Google via Chrome.

La procédure classique sera appliquée, avec des mentions dans l'Ad Experience Report si des soucis sont détectés, en amont d'un éventuel blocage. Nul doute que les concurrents de Google, qui utilisaient de tels formats, ne manqueront pas de réagir à cette annonce.

L’épidémie liée au nouveau coronavirus 2019-nCoV exporté de la ville de Wuhan (Chine) inquiète les autorités sanitaires du monde entier, mais l’Organisation Mondiale de la Santé (OMS) ne parle pour le moment pas de pandémie.

Après les fermetures d’usines, les annulations de vols, cela commence à s'étendre à de grands évènements comme le MWC de Barcelone, qui ouvrira bien ses portes le 24 février. LG vient en effet d’annoncer qu’il ne sera pas présent : « cette décision supprime le risque d'exposer des centaines d'employés de LG à des voyages internationaux », explique le fabricant. 

ZTE annule sa conférence « Devices Press » qui était prévue pour le 25 février, mais pas sa présence sur place : le constructeur affirme qu’il « participera au MWC20 de Barcelone comme prévu ». 

Plusieurs fabricants comme Huawei, ZTE et Xiaomi ont par contre confirmé que leurs représentants venant de Chine seront placés en quarantaine pendant deux semaines avant le début du salon. Dans tous les cas, la GSMA affirme que « l'impact sur l'événement est minime jusqu'à présent ».

Du côté de la TAITRA, organisation en charge du Computex de Taipei, on explique que le salon qui doit se tenir du 2 au 6 juin est lui aussi maintenu et que « le gouvernement taïwanais a pris des mesures globales pour protéger la santé du public contre l'épidémie mondiale ».