Informatique : protéger sa vie privée, ses métadonnées, et sa personnalité

Pour les fans de twitter ...

Peter "Mudge" Zatko, l'ancien patron de la sécurité informatique et lanceur d'alerte a communiqué devant le sénat américain. Un autre partie du voile se lève sur la gestion déficiente des données personnelles par les GAFAM...

Voilà la vidéo de l'audition :

https://www.senate.gov/isvp/?comm=judiciary&type=live&stt=&filename=judiciary091322&auto_play=false&wmode=transparent&poster=https%3A%2F%2Fwww%2Ejudiciary%2Esenate%2Egov%2Fthemes%2Fjudiciary%2Fimages%2Fvideo%2Dposter%2Dflash%2Dfit%2Epng

https://lexpansion.lexpress.fr/high-tech/donnees-personnelles-quand-les-geants-de-la-tech-favorisent-la-societe-de-surveillance_2179381.html

https://www.nytimes.com/2022/09/15/technology/uber-hacking-breach.html

Moins rigolo (oui, je me moque ouvertement de ceux qui utilisent Uber et consort, ceux qui se moquent de l'artisanat local, et qui n'auront bientôt que les yeux pour pleurer quand le tissu d'aide local sera complètement détruit. ..), et cela nous pend aussi au nez, pas d'illusion à avoir :

https://www.washingtonpost.com/technology/2022/09/15/government-surveillance-database-dhs/

A l'attention des possesseurs de téléphones fonctionnant sous Android, allez donc faire un petit tour là :

https://exodus-privacy.eu.org/fr/

Quand on parle encore de Facebook

Metaverse or Metaworse ?

https://documents.trendmicro.com/assets/white_papers/wp-metaverse-or-metaworse-cybersecurity-threats-against-the-internet-of-experiences.pdf

A l'attention de ceux qui utilisent Chrome, Edge ... et Firefox aussi (bien que Mozilla ait prévu de conserver sa propre API pour les greffons en parallèle)

Manifest v3 (gestion des extension aux butineurs), développé et poussé par Google va, sous prétexte d’amélioration, de rapidité, de fluidité et de "sécurité" (sécurité de leur business model surtout !!!), restreindre drastiquement les fonctionnalité de blocage de pub et de traçage. Pour ne pas trop emmerder les développeurs, tous les grands éditeurs de butinuers vont donc suivre le mouvement et se mettre à jour

Donc, des infos :

- Le survol des modifications apportées par Manifest v3 (provenance directe de Google) :

https://developer.chrome.com/docs/extensions/mv3/intro/mv3-overview/

- Ce qu'en pense l'EFF (cela date de fin 2021 et est seulement destiné à Chrome mais cela est désormais valable pour le reste de l'écosystème)

https://www.eff.org/deeplinks/2021/12/chrome-users-beware-manifest-v3-deceitful-and-threatening

- Ce que dit Mozilla (en préparation lors de la parution en 2021)

https://blog.mozilla.org/addons/2021/05/27/manifest-v3-update/

Regardez bien la section declarativeNetRequest qui précise que Mozilla gardera en parallèle ce qui permet le filtrage avancé que nous avons à l'heure actuelle sous Firefox

Deux vidéos à ce sujet :

- L'une d'un français (qui ne publie qu'en anglais) et qui connaît son sujet:

https://yewtu.be/watch?v=8KWCLhHrblE

- Une autre d'un américain qui lui aussi sait y faire :

https://yewtu.be/watch?v=CqR5Tv1hC2U

(quand j'aurais un moment, je vous parlerai des browsers en mode texte sous linux parce que, mine de rien, de petites portes dérobées sont quand même présentes dans Firefox...)

La suite du précédent post

Mozilla confirme bien qu'il gardera entier le support des bloqueurs de pub au autres add-ons (Fonctions implémentées dans Manifest v2) en parallèle à l’implémentation de manifest v3 :

https://www.ghacks.net/2022/09/24/mozilla-reaffirms-that-firefox-will-continue-to-support-current-content-blockers/

Pour mémoire : https://blog.mozilla.org/addons/2019/09/03/mozillas-manifest-v3-faq/

Pour ceux dont l'informatique est le métier, et pour les utilisateurs lambda aussi, ne ratez pas le rendez-vous du 1er Novembre (curieux jour pour la parution d'un patch critique ^^) - Correction de bugs critiques dans OpenSSL :

https://www.zdnet.com/article/openssl-warns-of-critical-security-vulnerability-with-upcoming-patch/

Noêl c'est bien, les flocons de neige de l'interface ZC un peu moins. Pour ceux qui utilisent uBlock Origin, NoScript (et autres add-ons), et qui, du coup, ont remarqué une forte augmentation de l'utilisation de la CPU à cause de cet ersatz de nature (consommer de l'énergie pour des conneries, là est - entre autres - le mal du siècle...), voilà ce qu'il faut placer dans vos filtres personnels au sein d'ublock origin  pour pallier au problème :

Code:

||www.zebrascrossing.net/13652.js$script,domain=www.zebrascrossing.net,important

Quand on vous dit de vous méfier de vos téléphones...

https://arxiv.org/pdf/2212.12151.pdf

Regardez la télé, et la télé vous regarde...

https://www.theatlantic.com/technology/archive/2023/01/smart-tvs-sony-lg-cheap/672614/

Une nouvelle distro linux "grand public" assez orientée vers la sécurité de l'OS lui-même et basée sur Ubuntu.

https://vanillaos.org/

A tester, je pense.

Qui n'a pas entendu parler du Customer Electronic Show quei se déroule tous les ans à Las Vegas ? Alors...

"Nous voyons, dans toute la gamme, des produits qui ont un impact sur notre vie privée, des produits qui créent des risques de cybersécurité, qui ont des impacts environnementaux à long terme, des produits jetables, et tout simplement des choses qui ne devraient peut-être pas exister."

C'est ce qu'a déclaré le PDG du site de réparation iFixit, en présentant sa troisième cérémonie annuelle "Worst in Show", qui "récompense" les produits exposés au CES de cette année. Mais le slogan du salon promet qu'il s'agit aussi de "dénoncer les tendances les plus inquiétantes de la technologie". Par exemple, le directeur exécutif de l'EFF (Electronic Frontier Foundation ( https://www.eff.org/ )) a commencé par lancer deux avertissements. Tout d'abord, "si un produit communique avec votre téléphone, il communique généralement aussi avec le cloud". Mais surtout, si un produit recueille des données sur vous et communique avec le nuage, "vous devez vous demander si cette entreprise me vend quelque chose ou si vous vend à d'autres personnes". Et aussi : "Cette année, comme depuis de nombreuses années au CES, il est presque impossible de le savoir à partir des produits et de la publicité qui les entoure ! Ils ne vous disent tout simplement pas quel est leur modèle économique réel, et à cause de cela, vous ne savez pas ce qui se passe avec votre vie privée."

Après avoir mis en garde contre les implications spécifiques en matière de protection de la vie privée d'un module complémentaire d'analyse d'urine pour toilettes intelligentes, on remarquera aussi qu'il existe un ennemi direct de la vie privée : le nombre croissant de produits usurpateurs qui "sont essentiellement basés sur la version numérique de la phrénologie, comme essayer de prédire vos émotions en lisant votre visage ou d'autres choses de ce genre. Il y a toute une autre catégorie de produits qui prétendent faire des choses qu'ils ne peuvent absolument pas faire."

Pour juger les pires appareils en fonction de leur impact sur l'environnement, Consumer Reports a envoyé au CES le directeur associé de son équipe chargée de la durabilité des produits, de la recherche et des tests, qui a choisi le téléviseur portable de 55 pouces "Displace TV" parce qu'il n'est alimenté que par quatre batteries lithium-ion (et non par un cordon d'alimentation traditionnel).


Et le prix du "pire produit" en matière de réparabilité a été décerné à l'Ember Mug 2+, un mug de voyage à 200 dollars "avec de l'électronique et une batterie à l'intérieur... conçu pour garder votre café chaud. Kyle Wiens, le PDG d'iFixit, a d'abord fait remarquer qu'il s'agissait d'un produit qui "n'a pas besoin d'exister" dans un monde qui dispose déjà de mugs et de Thermos à double isolation et à vide tout aussi efficaces. Pire encore : il fonctionne sur piles et - au moins dans les versions antérieures - ces piles ne peuvent pas être retirées facilement ! si vous envoyez un courriel à la société pour demander de l'aide pour remplacer la pile, Wiens affirme qu'"ils vous donneront un coupon pour une nouvelle tasse à café jetable". C'est donc le genre de produit qui ne devrait pas exister, qui n'a pas besoin d'exister et qui nuit activement au monde.

"Ce qui est intéressant, c'est que les gens se soucient tellement de leur tasse à café à 200 dollars que la nouvelle fonctionnalité est le support de 'Find My iPhone'. Donc non seulement il nuit à l'environnement, mais il espionne également l'endroit où vous vous trouvez !"

Le fondateur de SecuRepairs.org a d'abord mis en garde contre "le vaste écosystème de produits intelligents et connectés qui exécutent des logiciels vulnérables de très mauvaise qualité et qui font de nos personnes, de nos maisons et de nos entreprises des cibles faciles pour les pirates". Mais pour le prix du pire produit en matière de cybersécurité, ils ont ensuite choisi la nouvelle télévision intelligente de Roku, en partie parce que les téléviseurs intelligents en général "sont une catégorie problématique en matière de cybersécurité, parce qu'ils sont essentiellement des appareils de surveillance, et qu'ils ne sont pas créés avec la sécurité à l'esprit". Et en partie parce qu'à ce jour, il est difficile de dire si Roku a corrigé ou même reconnu ses vulnérabilités passées - et n'a pas mis en place un programme de prime de bug proéminent. "Ils ne sont pas les seuls dans ce cas. C'est un problème qui affecte les fabricants d'électronique de toutes formes et de toutes tailles au CES, et c'est quelque chose auquel, en tant que société, nous devons juste commencer à prêter beaucoup plus d'attention."

Et le directeur de la campagne "Right to Repair" de US Pirg a décerné le prix "Who Asked For This" à l'imprimante 3D "SkinStacks" de Neutrogena, qui fabrique des gommes nutritives comprenant des ingrédients pour la peau, personnalisées grâce à des scans du visage effectués avec un téléphone : "Pourquoi se contenter de vendre des vitamines quand on peut aussi ajouter des recharges exclusives et la collecte de données biomédicales".

Références :

https://yewtu.be/watch?v=iMYqdSSjfjo

https://www.theregister.com/2023/01/06/ces_worst_in_show/

Google à décidé de vous mettre à poil encore plus qu'à l'habitude !!

https://gizmodo.com/google-says-itll-scrape-everything-you-post-online-for-1850601486