Désormais intégré à HubiC, le service vient d'annoncer le doublement de ses tarifs de son offre principale, Boost, qui passe à 30 euros, et l'augmentation de celles lancées plus récemment (Ultra et Infinite à 45 et 55 euros). 

La société prépare ainsi la migration de ses clients qui devraient être prévenus par email courant juin, avec un mois pour accepter les nouvelles conditions ou partir. Les utilisateurs engagés sur un an seraient aussi concernés, l'engagement étant rompu à cette occasion. 

L'objectif principal est de renforcer les revenus de l'entreprise qui perdait jusque-là énormément d'argent pour chaque nouveau client. La délicatesse avec laquelle sera gérée cette étape sera néanmoins cruciale pour éviter les frictions et autres départs en série d'abonnés.

Il n'a pas encore été précisé si des gestes commerciaux seront accordés aux plus anciens clients ou à ceux encore engagés pour mieux faire passer la pilule. 

Pour le président/CTO/actionnaire Octave Klaba, interrogé par Les Échos, l'objectif « est de retrouver l'équilibre dans les 12 à 18 mois ». Il précise que la rentabilité passera notamment par le développement de l'offre B2B. 

• Shadow x HubiC : premières décisions, un nouveau CTO

Une piste déjà évoquée par la société, qu'il détaille : « On travaille sur une offre moins chère de bureautique pour proposer du « software as a service », du licensing et du streaming d'application » se présentant comme une solution bien plus abordable que celles actuellement disponibles sur le marché. Il promet ainsi de « bousculer la concurrence ».

Aucun autre détail n'a été donné, il n'a pas non plus été question de l'évolution matérielle de l'offre, alors que les tests de composants sont toujours en cours. D'autant plus qu'à court terme, les défis de l'équipe sont ailleurs, dans la migration et le recrutement principalement.

Car les récents événements ont mené à l'annonce de nombreux départs, encore ces derniers jours. Des postes qu'il faudra pour certains vite remplacer, surtout si le produit doit rapidement évoluer, avec le développement de nouvelles fonctionnalités. 

Le processus de recrutement n'a pas encore été lancé, malgré les précédentes annonces de Klaba, mais cela ne devrait sans doute plus tarder.

Dans le même temps, il va falloir déplacer l'ensemble des serveurs dans l'infrastructure d'OVHcloud sans impacter le service, ce qui prendra des mois. La mise en place de certains équipements datant d'équipes antérieures et n'ayant pas toujours été parfaitement documentés, cela rendra la tâche d'autant plus difficile. 

Le 9 juin prochain, une nouvelle étape sera franchie dans le processus de déconfinement. Le couvre-feu débutera à 23h et il sera possible de se rendre dans de nouveaux lieux, sous conditions. 

Pour accompagner ces changements, un pass sanitaire sera mis en place, permettant d'accéder à certains grands évènements ou à des lieux accueillant du public « où le brassage du public est plus à risque au plan sanitaire », dès 1 000 personnes.

Il ne sera ainsi pas exigé pour les déplacement de la vie quotidienne insiste le gouvernement (grandes surfaces, services public, lieu de travail, etc.). Il fera aussi partie intégrante du dispositif mis en place pour autoriser les voyages à l'étranger, notamment au sein de l'Union européenne. 

Il sera disponible au format papier ou numérique via TousAntiCovid Carnet, permettant d'apporter la preuve d’un test négatif RT-PCR ou antigénique, d'afficher un certificat de rétablissement de la Covid-19 ou un certificat de vaccination.

En cas de contrôle, les personnes habilitées pourront accéder à vos nom et prénom, date de naissance, et savoir si l'accès vous est autorisé ou refusé. Dans le cas d'un voyage, les autorités en charge du contrôle sanitaire aux frontières et le personnel des compagnies aériennes habilitées pourront également connaître le type de certificat, sa date/heure et son résultat éventuel ainsi que le type de vaccin utilisé. 

Tous les détails sont donnés par ici.

Dans le même temps, les cahiers de rappel vont à nouveau être mis en place dans les restaurants, bars et salles de sports, permettant de vous faire savoir lorsque vous avez été en contact avec une personne ayant contracté la Covid-19 dans l'un de ces lieux. 

Il sera proposé sous forme numérique via TousAntiCovid Signal, les gérants d'établissement pouvant générer des QR Code par ici. « Les clients seront invités à se soumettre à un dispositif de rappel en cas d’exposition au virus » précise le gouvernement qui ne dit pas clairement s'il sera possible de refuser les deux procédures. 

« Aucune donnée nominative n’est collectée » ajoute-t-il, assurant que le dispositif a été validé par la CNIL. « Le QR Code correspond à un identifiant crypté, il ne contient aucune information sur le nom ou l’adresse du lieu. Vous ne serez ni « tracé », ni identifié, mais seulement informé ».

Des chercheurs de l'ANSSI ont découvert 7 vulnérabilités dans les spécifications Bluetooth Core et Mesh Profile susceptibles d'exposer de nombreux appareils à des tentatives d'usurpation d'identité et d'attaques par l'homme du milieu (MITM), relève SecurityWeek.

Les failles de sécurité, qui ne semblent pas faciles à exploiter, ont été détaillées dans des avis publiés ce lundi par le CERT Coordination Center (CERT/CC) de l'Université Carnegie Mellon ainsi que par le Bluetooth Special Interest Group (SIG), l'organisation qui supervise le développement des normes Bluetooth.

Six organisations au moins seraient affectées : le projet Android Open Source (AOSP), Cisco, Cradlepoint, Intel, Microchip Technology et Red Hat. Deux douzaines de fournisseurs auraient confirmé ne pas être concernés. 200 autres fournisseurs, alertés en décembre dernier, n'ont toujours pas répondu et sont donc affublés du statut « inconnu » dans l'avis du CERT/CC.

Les fournisseurs concernés disent travailler sur des correctifs. Dans le cas d'Android, le système est affecté par trois des vulnérabilités, mais seules deux seront corrigées avec les mises à jour à venir, la troisième ayant un impact de sécurité négligeable, selon AOSP.

Étrangement, ni l'ANSSI ni le CERT n'ont communiqué à ce sujet. On ne saura donc pas, en l'état, si ces failles auraient été découvertes à l'occasion, ou en marge, des recherches effectuées par l'ANSSI autour de la sécurité de l'application TousAntiCovid.

Le 15 mai était la date limite pour accepter les nouvelles conditions de WhatsApp, qui ont provoqué un immense tollé à l’échelle planétaire.

• WhatsApp : le point sur une communication ratée de Facebook

L’éditeur avait finalement aménagé ses plans, annonçant que l’application se contenterait dans un premier temps – quelques semaines – de rappeler à l’utilisateur que les conditions avaient changé. Puis l’avertissement deviendrait de plus en plus fréquent, jusqu’à ce qu’il ne soit plus possible de faire quoi que ce soit.

La société vient cependant de faire une autre annonce, pour ménager encore ses utilisateurs : 

« Au vu des discussions récentes avec de nombreuses autorités et experts en sécurité, nous voulons dire clairement que nous n’avons pour l’instant aucune intention de limiter les fonctionnalités de WhatsApp […] pour ceux n’ayant pas accepté la mise à jour. 

À la place, nous continuerons de rappeler les utilisateurs de temps en temps à son sujet ou quand les personnes utiliseront les fonctions optionnelles liées, comme communiquer avec une entreprise recevant un soutien de Facebook »

C’est bien sûr le « pour l’instant » qui attire le regard. Il s’agit simplement d’un petit aménagement pour rappeler que les fameuses nouvelles conditions ne concernent que certaines fonctions liées aux entreprises se servant de WhatsApp pour le support client ou le marketing.

La situation est cependant très tendue pour Facebook, tant les nuages s’amoncèlent des deux côtés de l’Atlantique face à sa politique générale sur les données personnelles. Dernier exemple marquants en date, l’interdiction pour WhatsApp de traiter les données personnelles des utilisateurs en Allemagne.

L’ultradroite – à savoir, dans le jargon policier, « l’extrême droite violente » – a massivement investi Internet et l’ensemble des plateformes numériques, relève une note du 18 mai de la sous-direction antiterroriste (SDAT), que Le Monde a pu consulter.

L’influence de l’ultradroite se ferait surtout sentir « sur une galaxie de sites, de blogs, de groupes actifs sur des forums, de comptes ou de chaînes alimentés sur les différents réseaux sociaux » afin d'y diffuser leurs idées et recruter. 

Certains « constituent des sites incontournables de la nébuleuse d’ultradroite », comme Egalité et réconciliation d’Alain Soral, Fdesouche ou VKontakte, le Facebook russe.

La SDAT observe cela dit que YouTube constitue le vecteur privilégié de diffusion de la propagande d’ultradroite, qui attire de nouveaux publics, notamment les jeunes, avec des contenus modérés, avant de les rediriger vers des vidéos plus radicales, afin de recruter des partisans : « YouTube joue ainsi un rôle majeur en termes de radicalisation », écrivent ainsi les policiers. 

L’autre pôle privilégié de recrutement passerait par les forums de jeuxvideo.com qui, d’après le document, auraient été « investis par l’ultradroite » au début des années 2010. La SDAT cite le cas d'un joueur de Fortnite, testé avec des propos racistes ou antisémites afin de l'inviter, s'il semble intéressé, à rejoindre un autre forum plus radical sur Discord. Un autre, déjà condamné pour « apologie du terrorisme », cherchait quant à lui à s'y procurer des armes en messages privés.

La SDAT se propose ainsi d’investir davantage « le cyberespace, qui représente pour ces groupuscules, tout comme pour les organisations terroristes, un univers faiblement régulé qui amplifie les interactions sociales, y compris à l’international, et garantit l’anonymat de ses utilisateurs avertis ».

Pour autant, leurs effectifs n'auraient guère progressé. Les services de renseignement estimaient en effet que l’ultradroite comptait en 2004 entre 2 500 et 3 500 skinheads, identitaires, néonazis et hooligans. Le Service central du renseignement territorial (SCRT) évaluait pour sa part en 2020 leur noyau à environ 1 000 personnes, et 2 000 sympathisants – soit dix fois moins qu’en Allemagne. 

« Il y a un risque de survalorisation du Web, même s’il est important, c’est un super organe de propagande », relativise l’historien Nicolas Lebourg, spécialiste de l’extrême droite. « Les vidéos sont importantes pour la jeune génération, elles les conduisent vers des idées radicales, mais pas nécessairement jusqu’à une radicalisation violente. »

Le développeur Hector Martin a publié les détails d’une vulnérabilité dans les puces M1, qu’il a nommée poétiquement M1RACLES, pour « M1ssing Register Access Controls Leak EL0 State ».

Exploitée, la faille permet à deux applications de s’échanger des données sans passer par la mémoire, un socket, un fichier ou n’importe quelle fonction proposée par le système d’exploitation. Les deux applications peuvent avoir été lancées par des utilisateurs différents, sans tenir compte du niveau de privilège.

Il s’agit selon le découvreur d’un problème de conception dans la puce, qui ne peut donc pas être corrigé logiciellement.

Bien que cette brèche semble très sérieuse, elle ne l’est pas tant que ça selon Martin. Elle ne peut pas être exploitée par des malwares ni de manière automatisée à distance. Techniquement, un malware peut s’en servir s’il était déjà présent pour échanger des informations avec une autre application, mais ce partage doit être volontaire.

L’auteur précise dans une FAQ que la faille touche peut-être d’autres puces Apple, mais qu’il n’a pas le matériel pour le vérifier. La vulnérabilité a été découverte en analysant la puce M1 pour y porter Linux. Elle n’est pas exploitable dans les machines virtuelles.

Hector Martin dit avoir contacté Apple par email. Cependant, il avait exposé certains détails de la faille dans des conversations IRC, ne sachant pas encore qu’il s’agissait d’une vulnérabilité.

Il ne juge pas la faille extrêmement grave, mais il craint qu’elle puisse être exploitée par certains éditeurs – notamment de jeux – comme primitive de synchronisation. Il estime que les pirates ont, dans tous les cas, de bien meilleures armes dans leur arsenal.