Choses à Savoir TECH Choses à Savoir

Aux Etats-Unis, CSC ServiceWorks se décrit comme le principal fournisseur de services de blanchisserie commerciale aux États-Unis, au Canada et en Europe. Ses machines à laver équipent des résidences, des hôtels et universités dans le monde entier… mais visiblement, la sécurité de ses appareils laisse à désirer. Car au mois de janvier, deux étudiants de l'université de Californie, Alexander Sherbrooke et Iakov Taranenko, sont parvenus à activer une machine en exécutant un script de code, sans dépenser un dollar ! Mieux, ils se sont même ajouté un solde virtuel de plusieurs millions de dollars sur l'un de leurs comptes de blanchisserie, accessible via l'application CSC Go.
Selon les deux étudiants, la vulnérabilité des machines trouve dans l'API utilisée par l'application mobile, qui offre la possibilité de recharger son compte, payer et commencer une lessive sur une machine à proximité. Dans le détail, les serveurs de la société peuvent en effet être trompés et accepter des commandes qui modifient le solde du compte, car les contrôles de sécurité sont effectués par l'application via l'appareil de l'utilisateur, puis sont automatiquement approuvés par les serveurs. Techniquement, n'importe qui peut activer une machine de l'entreprise sans payer ou créer un faux compte chez CSC Go, car les serveurs ne vérifient pas non plus si les nouveaux utilisateurs sont propriétaires de leur adresse électronique. Les étudiants ont donc souhaité alerter l'entreprise par messages et appels téléphoniques. Si leurs requêtes sont jusqu'à aujourd'hui restées sans réponse, la firme a pris soin de retirer le solde de plusieurs millions de dollars de leur compte.
La possibilité d'activer une machine gratuitement semble inoffensive, mais la vulnérabilité de tels appareils présente tout de même des dangers. Par exemple, l'envoi de commandes par l'intermédiaire de l'API est susceptible de contourner les restrictions de sécurité dont sont équipées les machines à laver pour éviter les surchauffes et les incendies. De façon plus générale, cette affaire souligne la nécessité d'apporter des contrôles de sécurité suffisants aux objets connectés. Il est déjà arrivé que des hackers parviennent à activer des caméras depuis l'étranger ou même à accéder à des prises intelligentes.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Depuis la semaine dernière, la loi destinée à sécuriser internet est entrée en vigueur. Mais avant cela, il y a quelques semaines, son passage devant le conseil d’Etat avait entraîné la mise sur la touche de plusieurs dispositions qui avaient été beaucoup discutées, tout en gardant l'essentiel du texte dont on vous raconte le détail dans cet épisode.
Aussi connu sous le nom loi SREN, cette loi a été l'objet d'intenses débats au Parlement au début, et ce, notamment à cause d'une mesure qui avait été considérée par beaucoup comme étant une atteinte à liberté d'expression : le délit d'outrage en ligne. L'article 19 du projet de loi voulait je cite sanctionner « tout contenu qui, soit porte atteinte à la dignité d'une personne ou présente à son égard un caractère injurieux, dégradant ou humiliant, soit créé à son encontre une situation intimidante, hostile ou offensante » fin de citation. L’article a depuis été retoqué. Il a été considéré par le conseil d’Etat comme étant dépendant « d'éléments subjectifs tenant à la perception de la victime. » En parallèle, l'instance a aussi censuré quatre autres dispositions comme l'article 10, dans lequel était indiqué l'objectif que « 100 % des Français puissent avoir accès à une identité numérique gratuite » d'ici 2027.
Du côté des dispositions qui sont désormais appliquées, on retrouve notamment le contrôle de l'âge sur les plateformes pornographiques. L'Arcom aura dorénavant le pouvoir de bloquer et d'ordonner le déréférencement sous 48 heures des sites pour adultes ne mettant pas en place les mesures nécessaires, sans avoir besoin de l'intervention d’un juge. Seule ombre au tableau, le Digital Services Act, à cause duquel le texte de loi ne s'appliquera qu'aux sites basés en France ou hors d'Europe. Ceci dit, les plateformes les plus importantes comme Pornhub sont situées au Luxembourg et Xvideos en République Tchèque. Pour elles, ce sera à la Commission européenne de se charger de leur régulation.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Le Japon est un pays réputé pour sa difficulté d’accès en termes de communication… En effet, l’anglais est certes, un peu parlé, mais au final par très peu de personnes, ce qui peut parfois compliquer un séjour pour les touristes n’étant pas préparé. Mais avec un nombre de touristes en constante augmentation ces dernières années, et même multiplié par 2,5 ces dix dernières années, les besoins en traduction sont de plus en plus importants. C'est donc pour combler ces lacunes que la société Toppan a mis au point un outil assez ingénieux : une vitre transparente, permettant à un Japonais d'un côté, et un étranger de l'autre, de converser, grâce à une traduction instantanée opérée par l'appareil. Les propos apparaissent alors dans des bulles blanches, comme si vous étiez à l'intérieur d'une bande dessinée.
Dans le détail, la société nippone explique que la particularité de ce produit, mesurant 40 centimètres de haut pour 60 centimètres de large, réside d'abord dans le fait qu'il a été entraîné directement en japonais, afin de traduire une douzaine de langues (allant de anglais au coréen en passant par le français et le chinois entre autres), ce qui constitue une sacré différence avec les autres outils de traduction, qui pour la plupart passent par l'intermédiaire de l'anglais pour effectuer une traduction d'une langue à une autre. Ainsi, en entraînant le système directement en japonais, la possibilité d'une erreur est donc réduite. À noter que ces petites vitres existent déjà dans plusieurs gares de Tokyo, devant les guichets. De par leur capacité à rendre les discussions beaucoup plus fluides que lorsque l'on doit écrire sur son smartphone et le montrer pour essayer de se faire comprendre, ces vitres sont de plus en plus demandées dans l'archipel, et vous serez sans doute amené à en utiliser une si vous voyager au Japon, à moins que vous ne parliez japonais.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Connaissez-vous le concept des applications dites Nudify ? Si vous parlez un peu anglais, alors vous avez sans doute déjà compris l’esprit de ces outils qui visent tout simplement à déshabiller des personnes grâce à l’IA. Concrètement, il suffit d'uploader la photo d'une personne pour que l'algorithme génère une version où celle-ci apparaît dénudée, et ce, sans son accord. Selon la société d'analyse Graphika, pas moins de 24 millions de personnes ont visité des sites proposant ce type de service rien qu'en septembre 2023.
Pour faire simple, le Nudify utilise deux technologies principales pour générer des images d’une personne nue à partir de photos d'elle habillée. La première est bien entendue l'IA générative, avec des algorithmes qui analysent des millions d'images de corps nus pour apprendre à identifier les formes et les textures réalistes… La seconde, c’est le deepfake, quand l'IA superpose des corps nus anonymes sur la photo habillée de la cible, en tenant compte de la carnation, de la posture et d'autres détails pour un résultat crédible. Le tout peut-être généré en seulement quelques minutes, permettant à ce genre de contenu de se répandre à vitesse grand V sur internet avec tous les dangers que cela peut comporter.
Si certaines plateformes comme TikTok, Facebook, ou Instagram commencent à bloquer les mots-clés associés à ces applications, leurs efforts restent largement insuffisants face à l'ampleur du phénomène. Le nombre de liens renvoyant vers des services ou des publications liées au Nudify a bondi de plus de 2 400 % en 2024 selon Graphika. Pire, certaines applis parviennent même à se faire de la publicité sur YouTube en contournant les règles des diffuseurs. Si Google affirme « examiner » et « supprimer » les publicités concernant les deepfakes en tout genre, la firme ne fait bien souvent que les déclasser. Beaucoup d'autres plateformes n'ont pas encore pris de mesures concrètes. Mais au-delà des interrogations sur la responsabilité des plateformes, c'est surtout la notion même de consentement qui est bafouée par ces applis, représentant des personnes dénudées à leur insu et sans leur accord. Aux États-Unis, aucune loi fédérale n'interdit formellement la création de ces deepfakes pornographiques. En France, la CNIL joue son rôle en punissant d'une amende de 12 000 euros la diffusion publique d'images « déshabillées ». Au niveau européen, le RGPD est quant à lui intraitable sur le consentement, mais malgré tout, les victimes restent bien démunies face à ces dérives.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Quand il s’agit de savoir qui vend le plus de smartphones dans le monde, Samsung et Apple se livrent une bataille sans merci… qu’a tendance à remporter Samsung ces derniers temps, même si la place de numéro un passe d’une entreprise à l’autre en fonction des saisons. Ceci dit, si l’on regarde sur le plus long terme, disons dix ans, alors là, il n’y a pas débat : Samsung domine largement le marché, loin devant Apple.
D’après une étude de AltIndex, qui a compilé les chiffres de vente mondiale des téléphones sur la dernière décennie, Samsung explose tout le monde, et de très loin. A tel point qu’on devrait l’inclure dans le puissant groupe des GAFAM… Avec un S, ça donnera GASFAM… honnêtement, vu les chiffres de l’entreprise sud-coréenne, ce serait mérité ! Car le groupe basé à Séoul a vendu, entre le premier trimestre 2014 au premier trimestre 2024, 2 milliards 937 millions de smartphones à travers le monde. Un chiffre impressionnant qui s'explique notamment par le fait que Samsung vend des téléphones de toutes les gammes, à la fois des premiers prix, mais aussi des appareils premium comme les Galaxy Z Fold 5.
Difficile de se moquer d’Apple pour autant, car l’entreprise américaine a quand même réussi à vendre plus de 2 milliards 200 millions de smartphones dans le monde sur la même période 2014-2024. Mais contrairement à Samsung, le géant américain n'a vendu ces dernières années en moyenne que quatre modèles différents par an, ce qui assoit le statut très particulier de la marque, qui a tendance à vendre aux plus aisés. On peut également noter que les trois constructeurs suivant ce duo de tête représentent à eux trois le même volume de vente que Samsung à lui tout seul : Xiaomi (1,147 milliards), Huawei (1,057 milliards) et Oppo (911,9 millions), qui plus est, sont trois entreprises chinoises !

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

TikTok est un réseau social très addictif précisément parce l’algorithme pousse les utilisateurs à scroller indéfiniment pour consommer des courtes vidéos virales. Or, TikTok pourrait-il retenir autant l’attention de ses internautes avec des vidéos plus longues, jusqu’à une heure par exemple ? C’est le pari que tente le réseau social chinois, malgré ses soucis rencontrés un peu partout dans le monde.
Via le média TechCrunch, on apprend qu’une poignée d’utilisateurs de TikTok viennent d'obtenir le droit de mettre en ligne des vidéos pouvant aller jusqu’à 60 minutes, soit 20 fois plus que ce qu'il se fait en moyenne sur la plateforme actuellement. D’après la source contactée par TechCrunch que je cite, « cette fonctionnalité est accessible à un groupe limité d'utilisateurs sur certains marchés, et TikTok n’aurait pas l'intention de la généraliser dans l'immédiat » fin de citation.
Avec cette nouveauté, le réseau social estime qu’il répond à une demande des créateurs, qui souhaitent pouvoir développer des vidéos qui demandent plus de temps, comme des tutoriels ou bien des démonstrations, comme des recettes de cuisine par exemple. Avec cette fonction, les créateurs n’auront plus besoin de découper leurs vidéos, ce qui permettra aussi à une partie du public de trouver des vidéos entières, au lieu d’une succession de clips. Mais comme précisé par TechCrunch, il semble que pour le moment, il ne s’agisse que d’un essai, afin de tester la réception du public… ou non. Si les retours sont positifs, alors il est possible que la fonctionnalité se généralise, avec l'idée de devenir un concurrent direct et crédible à YouTube.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.