Avalanche d’annonces pour Firefox hier soir. D’abord avec l’arrivée de Firefox 93, qui propose plusieurs évolutions intéressantes. Supportant désormais le format AVIF pour les images, le nouveau navigateur intègre SmartBlock 3.0, cette version renforce son blocage des outils de pistage, repère mieux les scripts Google Analytics et prend en charge de nouveaux services comme Optimizely, Criteo, Amazon TAM et d’autres scripts Google.

La mouture pour Windows est maintenant capable de décharger plus agressivement les onglets de la mémoire, quand celle-ci vient à manquer. Cette version prévient également, sur toutes les plateformes, lorsqu’un téléchargement est réalisé depuis une source HTTP non sécurisée. L’utilisateur a le dernier mot.

Firefox 93 supporte en outre le remplissage de formulaire dans les PDF.

• Télécharger Firefox

Firefox Focus, que Mozilla décrit comme une application à succès, fait peau neuve. Nouveau thème, nouvelles couleurs et mode sombre sont de la partie. Un raccourci permet de consulter les sites les plus souvent utilisés. Le bouclier Tracking Protection est accessible directement depuis la barre de recherche pour activer/désactiver les trackers indépendants, dont le nombre apparaît désormais.

• Télécharger Firefox Focus pour Android
• Télécharger Firefox Focus pour iOS

Firefox pour Android s'équipe quant à lui d’un gestionnaire de mots de passe. Il ne s’agit donc plus simplement de les stocker, mais également de proposer leur création aléatoire, puis leur enregistrement dans Firefox.

Le navigateur peut donc être déclaré comme gestionnaire de mots de passe par défaut. Depuis d’autres applications, on pourra appeler cette source pour remplir automatiquement les champs d’authentification. L’accès aux données peut être protégé par la biométrie de l’appareil utilisé. Ces fonctions seront disponibles sous iOS plus tard dans l’année.

• Télécharger Firefox pour Android

Enfin, Firefox sera disponible dans le Microsoft Store avant la fin de l’année. La sortie de Windows 11 marque en effet un assouplissement des règles de la boutique, dont celle qui intéresse Mozilla : la permission accordée aux autres moteurs de rendu.

Hier, plusieurs internautes ont évoqué la publication d'une archive contenant le code source de la plateforme de streaming, mais aussi des documents internes sur un futur Steam maison (projet Vapour) ou les revenus des membres. Certains ont d'ailleurs confirmé les montants, qui peuvent atteindre plusieurs millions de dollars sur les deux dernières années. L'épluchage et les premières analyses sociologiques commencent donc.

L'attaque a été revendiquée sur 4chan, même s'il est pour le moment difficile de s'assurer de l'origine de cette fuite. Twitch a d'ailleurs réagi assez mollement. « Nous pouvons confirmer qu'une violation a eu lieu. Nos équipes travaillent activement pour comprendre l'ampleur de la situation. Nous vous tiendrons informés dès que nous aurons des informations supplémentaires. Merci pour votre compréhension », a-t-elle indiqué hier en fin d'après-midi. Un billet de blog sera maintenu à jour.

Espérons qu'elle en dira plus rapidement, pour que l'on puisse connaître l'ampleur réelle des dégâts. Bien que cela n'ait pas été constaté dans l'archive ou confirmé par Twitch, certains évoquent par exemple la fuite d'empreintes de mots de passe, incitant les utilisateurs à en changer, ce qui cause des retards dans la réception des SMS de confirmation.

On ne peut dans tous les cas que vous inciter à renforcer la sécurité de votre compte Twitch, comme ceux des différentes plateformes que vous utilisez, notamment avec de l'authentification à plusieurs facteurs ou une clé de sécurité par exemple.

L’Assemblée nationale a adopté hier la proposition de loi imposant ce tarif minimal pour les livraisons de livres achetés sur internet. La cible ? L’écosystème d’Amazon, géant qui sera obligé de facturer ces expéditions à un prix minima fixé par le ministère de la Culture et Bercy. Cependant, une loi étant par définition générale, elle ne peut frapper un seul acteur, mais tout un écosystème.

• Livres : les députés face au pari de la future loi anti-Amazon

« On peut imaginer que des librairies de taille moyenne, en internalisant une partie des coûts, pourront s’aligner sur ce tarif plancher et deviendront compétitives par rapport à Amazon, la FNAC, Leclerc ou Gibert, en proposant à leurs clients un tarif identique » imagine Géraldine Bannier, rapporteure de la commission des affaires culturelles et de l’éducation.

« Mieux encore, une telle mesure pourrait inciter certains lecteurs à se déplacer jusqu’au point de vente physique, pour éviter le surcoût » ajoute la députée Modem. Selon elle, « pour ceux qui, proches d’une librairie, devraient éviter l’envoi à domicile, cela représenterait une amélioration indéniable dans les domaines social et environnemental. L’objectif est pleinement en adéquation avec le retour salutaire au commerce de proximité, qu’il est indispensable de soutenir, comme les circonstances l’ont montré ».

Quid des autres clients, tous ceux qui n’ont pas de librairies à portée de main et verront nécessairement les prix s’envoler s’ils optent pour la livraison à domicile ? La députée reconnaît néanmoins que ce texte « constitue un véritable pari. Il n’est pas facile d’en anticiper les effets sur l’économie réelle ». Selon elle, « tout dépendra également du tarif que le pouvoir réglementaire définira : trop faible, il n’aiderait pas les librairies et ne saurait modifier le marché ; trop élevé, il favoriserait un report vers le marché physique, mais au prix, sans doute, d’une perte sèche pour l’ensemble de la filière ». Pas simple.

La ministre n’a pas moins salué un texte « bienvenu » qui « complète et modernise la régulation du secteur du livre », une future loi qui soutient « nos librairies » en rétablissant « une juste concurrence dans le marché du livre ».

Motherboard révèle qu'une entreprise privée, composante essentielle de l'infrastructure mondiale de télécommunications, vient de reconnaître avoir été compromise depuis 2016. Le ou les pirates, ou espions, auraient pu avoir accès à des métadonnées telles que la durée et le coût des appels, l'appelant et les numéros du destinataire, l'emplacement des parties dans l'appel, ainsi que le contenu de milliards de SMS, par an.

La société, Syniverse, a révélé à la Security and Exchange Commission (SEC) américaine qu'un « individu ou une organisation inconnu a obtenu à plusieurs reprises un accès non autorisé aux bases de données de son réseau, et que les informations de connexion permettant d'accéder à ou à partir de ses données électroniques de transfert (EDT) ont été compromises pour environ 235 de ses clients ».

Elle aurait découvert la brèche en mai 2021, mais également que le piratage aurait commencé en mai 2016. « Syniverse a terminé une enquête approfondie sur l'incident qui a révélé que l'individu ou l'organisation a obtenu à plusieurs reprises un accès non autorisé aux bases de données de son réseau et que les informations de connexion permettant l'accès à ou depuis son environnement EDT ont été compromises pour certains clients », précise la société.

« Tous les clients d'EDT ont vu leurs informations d'identification réinitialisées ou désactivées, même si leurs informations d'identification n'ont pas été affectées par l'incident. Nous avons communiqué directement avec nos clients à ce sujet et avons conclu qu'aucune action supplémentaire n'est requise ».

Syniverse, qui se présente sur Twitter comme « The world's #mostconnected company » (la compagnie la plus connectée du monde), traite plus de 740 milliards de SMS chaque année et dispose de « connexions directes » avec plus de 300 opérateurs mobiles dans le monde. 95 des 100 plus grands opérateurs de téléphonie mobile au monde, dont les trois plus importants des États-Unis et les principaux opérateurs internationaux tels que Telefonica et America Movil, sont des clients de Syniverse.

« Les plus grandes entreprises du monde et presque tous les opérateurs de téléphonie mobile s'appuient sur le réseau mondial de Syniverse pour relier de manière transparente les écosystèmes mobiles et transmettre en toute sécurité des données, permettant des milliards de transactions, de conversations et de connexions », a écrit Syniverse dans un récent communiqué de presse.

« Les systèmes Syniverse ont un accès direct aux enregistrements d'appels téléphoniques et à la messagerie texte, et un accès indirect à une large gamme de comptes Internet protégés par une authentification SMS à 2 facteurs. Le piratage de Syniverse facilitera l'accès à Google, Microsoft, Facebook, Twitter, Amazon et toutes sortes d'autres comptes, tout à la fois », explique Karsten Nohl, un chercheur en sécurité qui a étudié le monde réseaux de téléphonie mobile depuis une décennie.

« Avec toutes ces informations, je pourrais créer un profil sur vous. Je saurai exactement ce que vous faites, qui vous appelez, ce qui se passe. Je saurai quand vous recevez une notification par messagerie vocale. Je saurai qui a laissé le message vocal. Je saurai combien de temps ce message vocal a été laissé. Lorsque vous passerez un appel téléphonique, je saurai exactement d'où vous l'avez passé », explique un initié de l'industrie des télécommunications, qui a demandé à rester anonyme car il n'était pas autorisé à parler à la presse. « J'en saurai plus sur vous que votre médecin ».

Un ancien employé de Syniverse estime cela dit que les dégâts pourraient être beaucoup plus limités : « Je pense que c'est extrêmement embarrassant, mais probablement pas la cause de dommages importants. Cela me frappe à cause d'une certaine paresse, car j'ai vu des failles de sécurité se produire comme ça à quelques reprises. Parce que nous n'avons rien vu en sortir depuis cinq ans. Je ne dis pas qu'il ne s'est rien passé de mal, mais on dirait que rien ne s'est passé ».

Les eurodéputés ont adopté une résolution par 377 voix pour, 248 contre et 62 abstentions. Un texte visant « l’intelligence artificielle en droit pénal et son utilisation par les autorités policières et judiciaires dans les affaires pénales »

La résolution réaffirme ainsi les solutions d’IA poursuivant ces finalités doivent « respecter pleinement les principes de non-discrimination, de liberté de circulation, de présomption d’innocence et de droits de la défense, y compris le droit au silence, de liberté d’expression et d’information, de liberté de réunion et d’association, d’égalité devant la loi, d’égalité des armes et de droit à un recours effectif et à un procès équitable »

Dans la longue liste des désidératas, les élus en appellent à « un contrôle démocratique strict et une surveillance indépendante de toute technologie fondée sur l’IA utilisée par les autorités (…) en particulier celles pouvant être détournées à des fins de surveillance de masse ou de profilage de masse ».

Autre vœu, l’interdiction permanente « de l’utilisation de l’analyse et/ou de la reconnaissance automatisées, dans les espaces accessibles au public, d’autres caractéristiques humaines telles que la démarche, les empreintes digitales, l’ADN, la voix et d’autres signaux biométriques et comportementaux ».

Cette résolution à une valeur uniquement politique, non juridique. Les eurodéputés n’en demandent pas moins à l’Agence des droits fondamentaux de l’Union « d’élaborer, en collaboration avec le comité européen de la protection des données et le contrôleur européen de la protection des données, des lignes directrices détaillées, des recommandations et des bonnes pratiques » pour cette utilisation de l’IA par les autorités.

Le texte prône aussi un moratoire sur le déploiement des systèmes de reconnaissance faciale à des fins répressives, « à moins qu’ils ne soient utilisés qu’aux fins de l’identification des victimes de la criminalité ».

Un moratoire « jusqu’à ce que les normes techniques puissent être considérées comme pleinement respectueuses des droits fondamentaux, que les résultats obtenus ne soient ni biaisés, ni discriminatoires, que le cadre juridique offre des garanties strictes contre les utilisations abusives ainsi qu’un contrôle et une surveillance démocratiques rigoureux, et que la nécessité et la proportionnalité du déploiement de ces technologies soient prouvées de manière empirique »

« Nous nous opposons clairement à la police prédictive fondée sur l’utilisation de l’IA ainsi que sur tout traitement des données biométriques conduisant à une surveillance de masse. C’est une énorme victoire pour tous les citoyens européens », commente le rapporteur Petar Vitanov (S&D, BG).

« Les services de l’État et les organismes placés sous sa tutelle doivent dorénavant utiliser le cloud comme modalité d’hébergement par défaut pour leurs projets informatiques, en s’appuyant sur les capacités d’hébergement internes mutualisées de l’État ou sur des fournisseurs privés de confiance ». Voilà les précisions apportées sur la stratégie cloud de l’État.

Données sensibles, données à caractère personnel des citoyens français, données économiques relatives aux entreprises françaises ou d’applications métiers relatives aux agents publics de l’État… Dès que ces informations sont traitées, les fournisseurs privés « doivent impérativement faire l’objet d’une qualification de sécurité effectuée par l’ANSSI et être à l’abri des règlementations extra-européennes non conformes au droit européen ou au droit national ».

La doctrine dévoilée en juillet dernier, précisée hier, « n’exclut le recours à aucune offre ou prestataire de services numérique en particulier, et ce dans le strict respect des règles relatives à la commande publique ». Elle demande cependant à l'État de « veiller scrupuleusement à la protection de ses données et de celles de nos concitoyens, et notamment à leur hébergement sur le territoire de l'Union européenne, conformément au droit de l'Union ».

L’application de ces règles ne sera cependant pas immédiate. « Les projets déjà contractualisés au moment de sa parution bénéficient d’une dérogation temporaire, le temps de la mise en conformité ». Par contre, « aucun nouveau projet ne sera en revanche engagé avec le fournisseur d’une offre non conforme », prévient la direction interministérielle du numérique (DINUM).

Au même moment, à Ljubljana, Cédric O « a lancé officiellement le processus de rapprochement industriel dans le projet important d’intérêt européen commun (PIIEC) sur les technologies Cloud ».

80 projets, 200 entreprises issues de douze États membres de l'UE, avec un objectif commun : renforcer « l’autonomie stratégique européenne dans le numérique en développant des solutions cloud les plus avancées qui garantissent une faible latence, le contrôle sur les données, la sécurité et l'efficacité énergétique ».