C’est en tout cas ce qu’il ressort d’une enquête de Bloomberg sur les mésaventures d’Andrea Stroppa, un chercheur en cybersécurité. Il emprunte un chargeur Apple à un ami, mais celui-ci explose. Il était estampillé « produit Apple original » et vendu 25 % moins cher que sur la boutique officielle. 

Il s’agissait d’une contrefaçon vendue via un compte non officiel sur Instagram. Bien évidemment, il a tenté de contacter le vendeur, mais celui-ci avait disparu sans laisser de trace. Après des recherches, Andrea Stroppa et son équipe découvrent qu’ils sont loin d’être les seuls dans cette situation. 

Des vendeurs en gros utilisent l'application de Facebook « pour vendre de faux accessoires Apple tels que des AirPods, des câbles Lightning, des batteries iPhone et des adaptateurs USB », expliquent nos confrères. 

« Notre étude vise à exposer les difficultés ou la réticence d'Instagram à s'occuper correctement de son vieux marché de la contrefaçon, mais aussi à mettre en évidence les nombreux dangers de ces activités illicites, aussi bien pour Apple que les consommateurs », expliquent les chercheurs.

Un porte-parole de Facebook affirme consacrer « plus de ressources » à cette lutte pour agir plus rapidement : « nous répondons désormais régulièrement aux signalements de contenus contrefaits en un jour, et souvent en quelques heures ».

De son côté, Apple dispose d’une « équipe d'experts dédiée qui travaille en permanence avec les forces de l'ordre, les commerçants, les réseaux sociaux et les sites d’ecommerce du monde entier pour éliminer les produits contrefaits du marché ». En 2020, cette équipe a demandé « la suppression de plus d'un million d'annonces de produits Apple contrefaits », notamment sur Facebook et Instagram.

Dans le cadre de la proposition de loi sur la Sécurité globale actuellement examinée au Sénat, le gouvernement espère à nouveau se faire habiliter par ordonnance pour remettre à jour le régime juridique de la « videoprotection ». Vidéoprotection ? Dans la novlangue LOPPSI, la surveillance par caméra dans les espaces publics. 

L’amendement avait déjà été déposé à l’Assemblée nationale, avant que l’exécutif ne décide finalement de le retirer. En commission des lois, au Palais du Luxembourg, il revient donc à la charge pour procéder à « une mise en conformité de ce régime », le « simplifier », le « moderniser », sous l’égide des nouveaux textes. 

Il cite « plusieurs articles techniques du Code de la sécurité intérieure [qui] sont à ce titre obsolètes et ne permettent pas de réglementer certains outils d’usage courant (caméras couvrant un angle de 360°, fonctions de zoom, etc.) ». Le « etc. » lui permet ainsi d’éviter d’évoquer le sujet épineux de la reconnaissance faciale. 

Si l’habilitation est adoptée, il n’y aura aucun échange sur d’éventuels amendements, alors que la CNIL avait réclamé un « débat démocratique sur les nouveaux usages des caméras vidéo », souhaitant que le législateur se saisisse de ces questions.

La commission des lois a toutefois déjà émis un avis défavorable à cette demande d’habilitation.

Un peu plus d'une semaine après l'incendie, l'équipe commence à remettre en service de premiers éléments qui n'ont pas été détruits, au niveau de l'installation électrique et du réseau. 

Le système de watercooling est entièrement fonctionnel, les équipements proches des serveurs sont vérifiés un à un. Il faudra néanmoins attendre l'accord de l'assureur pour que tout puisse repartir une fois que les premiers travaux seront terminés. Le détail est ici.

Les conséquences de cet incident commencent d'ailleurs à se faire sentir même jusque chez les concurrents, qui communiquent parfois directement auprès de leurs clients pour tenter de les rassurer, ou font face à des demandes d'audits plus poussés sur les risques d'incendie. 

Mais chaque entreprise qui dépend d'un hébergement en ligne se demande sans doute aujourd'hui ce qui lui arriverait si elle était concernée par une destruction pure et simple des serveurs de son hébergeur principal et si elle est réellement protégée face à un tel risque.

Hier, LastPass a basculé dans son nouveau modèle commercial, où la synchronisation entre ordinateurs et appareils mobiles se retrouve dans l’offre Premium. Une décision qui a provoqué le départ de nombreux utilisateurs chez BitWarden.

• LastPass : se limiter à un type d'appareils ou s'abonner, il faudra désormais choisir
• BitWarden : un gestionnaire de mots de passe qui se démarque de la concurrence

Dropbox en profite donc un peu. La société, spécialisée dans le stockage distant et la synchronisation des données, a annoncé que son gestionnaire de mots de passe – réservé aux comptes payants – s’ouvrirait aux utilisateurs gratuits… à condition qu’ils n’en aient pas plus de 50.

Il n’est pas dit que cette gracieuse disponibilité en intéresse beaucoup, car les personnes se servant de Dropbox sont généralement celles plus à l’aise avec l’outil informatique et plus susceptibles d’avoir de nombreux comptes. 

À l’avantage de Dropbox tout de même, il n’y a aucune limite de synchronisation entre ordinateurs et appareils mobiles. Mais puisque l’entreprise a durci les conditions de ses comptes gratuits, les utilisateurs ne peuvent plus déclarer que trois appareils de toute façon.

Les quatre failles Exchange ont fait des milliers victimes, et les pirates s’en sont donnés à cœur joie en les exploitant copieusement. Souvent appelées collectivement ProxyLogon, ces failles ont permis à de nombreux web shells, cryptominers et ransomwares de faire des ravages.

Microsoft publie donc un Exchange On-premises Mitigation Tool (EOMT), qui se présente comme un script PowerShell qu’il suffit de lancer pour exécuter plusieurs opérations. L’éditeur explique qu’il s’agit du résultat de discussions avec les entreprises, qui ont exprimé le besoin d’une solution tout en un quand les ressources ne permettent pas d’avoir un département informatique.

L’EOMT est à exécuter sur le serveur Exchange aussi rapidement que possible si aucune action de sécurisation n’a été faite au-delà de la seule installation des correctifs. Dans le cas où ces dernières n’auraient pas été faites, l’outil est même à exécuter avant.

Le script effectue les actions suivantes :

• Vérifie si le serveur est vulnérable aux failles ProxyLogon
• Atténue la faille CVE-2021-26855 Server-Side Request Forgery (SSRF) en installant le module IIS URL Rewrite et une règle basée sur une expression régulière pour annuler toute connexion contenant les en-têtes de cookies X-AnonResource-Backend et X-BEResource
• Télécharge et exécute le Microsoft Safety Scanner pour supprimer les scripts malveillants qui exploitent ces failles, puis supprime les malwares connus
• Tente d’annuler toute modification faite par les menaces connues

Il s’agit donc de la solution recommandée par Microsoft. Elle remplace les précédentes en se basant sur les derniers renseignements de sécurité.