Next

Le ministère de la Justice américain pousse pour que Google soit obligé de vendre Chrome - Next
▻https://next.ink/158370/le-ministere-de-la-justice-americain-met-la-pression-pour-que-google-soit-obli

Après que le ministère de la Justice américain a publiquement posé la question du démantèlement de Google en octobre, les détails sur une éventuelle découpe du géant du numérique commencent à se dessiner. Reste à savoir si ce projet sera poursuivi sous le mandat de Donald Trump.

24 millions et moi, et moi… : un tiers de la population est « défavorablement connue » de la police - Next
▻https://next.ink/157079/24-millions-et-moi-et-moi-un-tiers-de-la-population-defavorablement-connue-de-

En France, le nombre de personnes fichées comme ayant été « mises en cause » par la Police ou la Gendarmerie depuis les années 90 est passé de 9 millions (en 2012) à pas moins de 24 millions, dont 16 millions le sont encore nominativement, et donc « défavorablement connues », pour reprendre l’expression médiatique consacrée (sans que jamais, cela dit, les journalistes ne précisent que le tiers de la population française serait donc concerné).

#lapolicedétestetoutlemonde #fichage #TAJ

Perplexity CEO offers AI company’s services to replace striking NYT staff | TechCrunch
▻https://techcrunch.com/2024/11/04/perplexity-ceo-offers-ai-companys-services-to-replace-striking-nyt-staff

The CEO of AI search company Perplexity, Aravind Srinivas, has offered to cross picket lines and provide services to mitigate the effect of a strike by New York Times tech workers.

Ils ne cachent même plus leurs objectifs. L’IA comme arme contre les masses. #it_has_begun

Chez Google, plus d’un quart du nouveau code est généré par de l’IA
▻https://next.ink/brief_article/chez-google-plus-dun-quart-du-nouveau-code-est-genere-par-de-lia

L’intelligence artificielle était sans aucune surprise présente dans toutes les annonces ou presque. Google utilise notamment l’IA en interne afin d’améliorer le développement de ses produits : « Aujourd’hui, plus d’un quart de tout le nouveau code de Google est généré par l’IA, puis examiné et validé par des ingénieurs. Cela permet à nos ingénieurs d’en faire plus et d’avancer plus vite ».

Xavier m’écrit

Cette attaque a entrainé un accès non autorisé à une partie des données personnelles associées à votre compte abonné : nom, prénom, adresses email et postale, date et lieu de naissance, numéro de téléphone, identifiant abonné et données contractuelles (type d’offre souscrite, date de souscription, abonnement actif ou non).

#free #sécurité #informatique #données_personnelles #vol_de_données

Ça me fait toujours marrer quand derrière on te baratine que la CNIL a été prévenue, ce que j’apprécie surtout c’est qu’avec les données de plusieurs millions d’abonné·es free, la peine encourue pour revendre nos données ben c’est juste une goutte.

Cette attaque a été notifiée à la Commission nationale de l’informatique et des libertés (CNIL) et à l’Agence nationale de la sécurité des systèmes d’information (ANSSI). Une plainte pénale a également été déposée auprès du procureur de la République. L’auteur de ce délit s’expose à une peine de 5 ans d’emprisonnement et de 150 000 € d’amende.

Merci Xavier, je n’oublie pas ton ami Emmanuel qui a refilé nos données médicales à Microsoft évidemment aussi bien sécurisées que celles de tes abonné·es.

AT&T, Verizon reportedly hacked to target US govt wiretapping platform
▻https://www.bleepingcomputer.com/news/security/atandt-verizon-reportedly-hacked-to-target-us-govt-wiretapping-pla

Multiple U.S. broadband providers, including Verizon, AT&T, and Lumen Technologies, have been breached by a Chinese hacking group tracked as Salt Typhoon, the Wall Street Journal reports.

The purpose of the attack appears to be for intelligence collection as the hackers might have had access to systems used by the U.S. federal government for court-authorized network wiretapping requests.

It is unclear when the intrusion occurred, but WSJ cites people familiar with the matter, saying that “for months or longer, the hackers might have held access to network infrastructure used to cooperate with lawful U.S. requests for communications data.”

Hacking du système d’écoute officiel pour écouter clandestinement.

Il n’y aurait pas de système d’écoute, on ne pourrait pas le hacker :-)

Eric Schmidt estime les objectifs climatiques inatteignables, et propose de les confier à des IA
▻https://next.ink/brief_article/eric-schmidt-estime-les-objectifs-climatiques-inatteignables-et-propose-de-les

Jean-Marc Manach / Le 08 octobre à 10h45

Interrogé sur la capacité des industriels à répondre aux besoins énergétiques de l’IA « sans faire exploser les objectifs climatiques », Eric Schmidt, l’ex-PDG de Google, explique que « nous n’y parviendrons pas en économisant l’énergie », rapporte Tom’s Hardware :

« Mon avis est que nous n’atteindrons pas les objectifs climatiques de toute façon parce que nous ne sommes pas organisés pour le faire […] et oui les besoins dans ce domaine seront problématiques mais je préfère parier sur l’IA pour résoudre le problème plutôt que de la contraindre et d’avoir le problème. »

#lol

Quand le cabinet de #Patrick_Hetzel tente de nettoyer sa page #Wikipédia

Alors que plusieurs portraits du nouveau ministre de l’Enseignement supérieur et de la recherche ont été publiés dans la presse après sa nomination, le cabinet de Patrick Hetzel a essayé de supprimer les passages de sa page Wikipédia qui y faisaient référence. L’Express a retrouvé l’identité de la personne qui a tenté de les caviarder.

Comme nous l’avions noté le lendemain de sa nomination, le ministre de l’Enseignement supérieur et de la recherche, Patrick Hetzel, a un rapport ambigu aux sciences (▻https://next.ink/151370/lambigu-rapport-aux-sciences-du-nouveau-ministre-de-la-recherche-patrick-hetze). Les portraits le concernant publiés dans la presse suite à sa nomination et rappelant ses quelques déclarations problématiques semblent ne pas avoir plu à son cabinet.

Il arrive régulièrement que des cabinets de personnalités politiques trafiquent les pages Wikipédia de leur responsable pour purger les références gênantes, ou que l’encyclopédie en ligne reçoive des menaces d’un service de renseignement. Ou encore qu’une société d’intelligence économique caviarde des dizaines de pages.

Le cabinet de Patrick Hetzel a voulu faire de même, révèle notre confrère de l’Express, Victor Garcia. Il a remonté les traces d’un compte utilisateur de Wikipédia nommé Sj87420, créé vendredi 27 septembre (soit trois jours après la nomination de Patrick Hetzel) et ayant immédiatement multiplié les modifications sur la page Wikipédia de Patrick Hetzel.

Modifications détectées par les #alertes automatiques de Wikipédia

« Pas moins de six alertes automatiques "anti-abus" et "anti-erreur" de Wikipédia » ont été déclenchées entre 10h01 et 10h08 ce jour-là, raconte notre confrère. Ces alertes ont bloqué automatiquement les #modifications après avoir détecté des « potentiels #caviardages récurrents », des « suppressions de section » et des « suppressions massives par un nouvel utilisateur ».

Mais Sj87420 a, pour un temps, réussi à supprimer l’intégralité de la partie « #Controverses sur son rapport à la science » de la page. Il a expliqué son action par le fait que cette section serait « polémique, injurieuse et diffamatoire ». Celle-ci avait été rédigée en faisant référence à des articles de Libération, L’Express, La Voix du Nord, Marianne, Le Quotidien du médecin ou encore de Next (lien qui n’a pas été ajouté par notre rédaction).

https://next.ink/wp-content/uploads/2024/10/image-55-1024x394.png

L’Express explique que Sj87420 est revenu sur la page du ministre trois jours après. Cette fois, c’était pour ajouter « deux nouveaux paragraphes élogieux » qui se fondent sur un article du Parisien. Cet ajout a été retoqué par les modérateurs de l’encyclopédie.

Un compte au pseudo assez transparent

Victor Garcia a réussi, avec l’aide d’internautes, à identifier la personne derrière le compte Sj87420 avec les initiales de l’intéressée et le code postal de son domicile. #Sandrine_Javelaud, nommée récemment directrice adjointe du cabinet de Patrick Hetzel, lui a confirmé être intervenue sur cette page et se défend d’avoir voulu cacher son identité : « si j’avais voulu me masquer, j’aurais pris un pseudonyme comme Pimprenelle et n’aurais jamais avoué ».

À notre collègue, Sandrine Javelaud assure que, pour elle, « ce ne sont pas les articles qui sont diffamatoires, mais la manière dont les sources sont reprises et présentées, alors qu’on connaît la portée d’une page Wikipédia ». « On parle d’un tweet d’avril 2020, alors qu’il n’y avait ni masque, ni test, ni vaccin. Il aurait pu supprimer son tweet, ce que beaucoup d’autres ont fait, mais pas lui », a-t-elle ajouté.

La collaboratrice du ministre reproche quand même à Libération d’avoir « fait un procès en sorcellerie » et à L’Express d’avoir « publié un article sans demander l’avis du ministre ». Notre confrère précise que son média a pourtant sollicité la permanence parlementaire de Patrick Hetzel, sans obtenir de réponse.

▻https://next.ink/152824/quand-le-cabinet-de-patrick-hetzel-tente-de-nettoyer-sa-page-wikipedia

Le torchon brule dans l’écosystème commercial de WordPress - Next
▻https://next.ink/151784/le-torchon-brule-dans-lecosysteme-commercial-de-wordpress

Une bataille juridique s’est engagée entre deux des plus importants hébergeurs de sites Wordpress : Automattic et WP Engine. Le premier accuse le second d’être rien de moins qu’un « cancer pour WordPress ». Jusque-là verbal, le conflit s’est récemment étendu puisqu’Automattic a décidé de bloquer l’accès de Wordpress.org aux sites hébergés par son concurrent.

[MàJ] Fuite de données Cultura : 1,5 million de clients concernés, une plainte a été déposée - Next
▻https://next.ink/149551/boulanger-cultura-diviamobilites-les-fuites-de-donnees-se-multiplient
▻https://next.ink/wp-content/uploads/2024/09/boulanger.webp

Contacté, Cultura nous précise que « 1,5 million de nos clients ont été touchées » et confirme au passage la liste des informations dans la nature : nom, prénom, identifiant client de Cultura, téléphone mobile, adresses mail et postales, ainsi que l’information sur les produits achetés.

L’enseigne nous précise aussi avoir « notifié cette violation à la CNIL et porté plainte au nom de [sa] société ». Enfin, Cultura « a décidé de contacter individuellement par mail ses clients concernés pour les informer de cet incident et leur donner un point de contact pour répondre à leurs questions ».

Microsoft’s Recall Feature on Windows 11 Not Removable After All
▻https://digitalmarketreports.com/news/25091/microsoft-recall-feature-on-windows-11-not-removable-after-all

Microsoft has confirmed that Windows 11 users will not be able to uninstall the controversial “Recall” feature, despite earlier reports suggesting otherwise. Recall, part of the Copilot+ suite announced in May, automatically captures screenshots of user activity on the operating system, ostensibly to help users easily retrieve past work.

Oui, ils se foutent de not’gueule quand ils disent qu’ils nous ont entendu et que bon, ok, on va supprimer nos fonctionnalités attentatoires à la sécurité et à la vie privée.

Boursorama demande les identifiants et mots de passe des impôts, la CNIL la met en demeure - Next
▻https://next.ink/899/boursorama-demande-identifiants-et-mots-passe-impots-cnil-met-en-demeure

https://cdn.next.ink/inpactv7/data-next/images/bd/wide-linked-media/12804.jpg

Faut être vigilants : il s’agit de chantage de boites légales pour obtenir l’accès à des données privées.

Depuis plusieurs mois, chez Next INpact et en ligne, on s’interroge. Pourquoi diable Boursorama demande-t-il l’accès à l’identifiant et au mot de passe du site impots.gouv.fr à celles et ceux qui souhaiteraient obtenir un prêt ou ouvrir un plan d’épargne en actions ? La requête n’est-elle pas démesurée, au regard du Règlement Général sur la Protection des données (RGPD) ou, plus simplement, des bonnes pratiques de cybersécurité ?

Rançongiciels : un « Big pharma » états-unien aurait accepté de payer une rançon de 75 M$ - Next
▻https://next.ink/145598/rancongiciels-un-big-pharma-etats-unien-aurait-accepte-de-payer-une-rancon-de-

https://next.ink/wp-content/uploads/2023/12/eyestetix-studio-OMORNhycoZA-unsplash.jpg

Une société figurant dans le classement des 50 plus importantes entreprises état-uniennes, en termes de chiffres d’affaires, a accepté de payer une rançon record d’environ 75 millions de dollars à un gang de rançongiciels. Une somme qui ne représenterait, cela dit, que moins de 0,03 % de son chiffre d’affaires.

« Les attaques par ransomware ont atteint de nouveaux sommets d’ambition et d’audace au cours de l’année écoulée, marquée par une augmentation notable des attaques par extorsion », peut-on lire dans l’édition 2024 du Zscaler Ransomware Report (.pdf) :

« En plus de l’augmentation des attaques de ransomware, les recherches de ThreatLabz ont permis de découvrir un paiement de rançon sans précédent de 75 millions de dollars américains, le plus important jamais payé par une entreprise. »

Cette rançon est même près de deux fois plus importante que la précédente, d’un montant de 40 millions de dollars, versée en 2021 par le géant de l’assurance CNA après une attaque du rançongiciel Evil Corp.

Zscaler, spécialisée dans la sécurité dans le cloud, n’a pas divulgué le nom de l’entreprise en question. Mais elle a depuis précisé sur X.com qu’il s’agirait d’une entreprise membre du classement Fortune 50 des principales entreprises états-uniennes, en termes de chiffre d’affaires. La société Chainalysis a, dans la foulée, confirmé le paiement de cette rançon de 75 millions de dollars.

#Rançongiciels #Big_pharma #Mafia

#Saint-Denis va, elle aussi, tester la #vidéosurveillance_algorithmique

La sous-préfecture, qui accueille le #village_olympique, le #Stade_de_France et le #Centre_aquatique_olympique, a discrètement acquis un logiciel de vidéosurveillance algorithmique. Sans appel d’offres, sans délibération du conseil municipal ni étude d’impact, et sans en avoir tenu informé le collège d’éthique de la vidéosurveillance.

La ville de Saint-Denis a déboursé 118 000 euros pour acquérir un logiciel de vidéosurveillance algorithmique (#VSA) de la société #Two-i, révèle Mediapart (▻https://www.mediapart.fr/journal/france/300724/en-catimini-saint-denis-achete-un-logiciel-de-surveillance-algorithmique).

La loi #Jeux_olympiques autorise en effet, jusqu’en mars 2025, les polices nationale et municipales, la gendarmerie ainsi que les services de sécurité de la SNCF et de la RATP à coupler des #intelligences_artificielles (#IA) à des #caméras de « #vidéoprotection ». Cette #expérimentation se limite à huit situations prédéfinies, dont la présence d’objets abandonnés, un mouvement de foule, une densité de personnes trop importante ou le port d’une arme, lors d’événements sportifs et culturels.

« Alors que, durant les #JO, ces algorithmes sont utilisés par la #RATP et la #SNCF dans plus de cinquante gares d’Île-de-France, Saint-Denis est l’une des premières municipalités à affirmer sa volonté d’y avoir recours », relève Mediapart.

Pas de délibération au conseil municipal, ni contrat ni étude d’impact

« Les JO ont motivé cet achat, notamment avec les flots de population qu’ils vont générer », précise à Mediapart la ville de Saint-Denis. Elle espère « que le #logiciel sera opérationnel pour les paralympiques, une fois que les agents y auront été formés ». Elle disposera alors de cinquante licences, qui pourront être couplées au même nombre de caméras.

« Il n’y a eu aucune délibération du conseil municipal. Nous n’avons eu accès à aucune étude d’impact ni contrat », regrette de son côté Sophie Rigard. Élue de l’opposition, elle a appris l’existence de ce logiciel lors d’une réunion avec le directeur de la police municipale.

Gwenaëlle Badufle-Douchez, adjointe à la sécurité, justifie de son côté l’absence d’appel d’offres par le fait que Saint-Denis avait acquis le logiciel via l’Union des groupements d’achats publics (Ugap), la centrale d’achat publique française.

Membre du mouvement citoyen La Seine-Saint-Denis au cœur, mais aussi et surtout du collège d’éthique de la vidéosurveillance de Saint-Denis, Bakary Soukouna n’a pas non plus été sollicité. La Charte d’Éthique de la #vidéoprotection des #espaces_publics de la Ville de Saint-Denis précise pourtant qu’ « il est informé des projets en cours et à venir décidés par la Ville de Saint-Denis ».

450 caméras ayant coûté 6,7 millions d’euros en 4 ans

Le maire socialiste de Saint-Denis, #Mathieu_Hanotin, qui a « fortement développé l’usage des caméras », souligne Mediapart, s’est de son côté voulu rassurant. Il a évoqué une vidéosurveillance « dont l’#efficacité ne fait plus débat ».

« Selon le dernier rapport d’orientation budgétaire de Saint-Denis, la ville a dépensé, entre 2020 et 2024, 6,7 millions d’euros dans la vidéosurveillance, portant le nombre de caméras dans la ville à 450 », rapporte Mediapart

La ville dénombrait 230 caméras en 2023. Le 11 juillet dernier, son conseil municipal adoptait, à l’unanimité des 51 membres présents ou représentés, une demande de #subvention (.pdf) de 318 354 euros au #Fonds_Interministériel_de_Prévention_de_la_Délinquance (#FIPD) au titre de l’année 2024. La délibération précise que ce montant correspond à 50 % des 636 708 euros qu’elle prévoit de dépenser cette année en matière de « vidéoprotection ».

De la « #détection_d’émotions » à la « #sécurité_préventive »

Sur son site web, Two-i se présente comme « une plateforme d’analyse vidéo exhaustive » qui permet la mise en place de « mesures de #sécurité et de #sûreté préventives », et « apporte de la valeur à vos investissements en sécurité en transformant vos vidéos en données actionnables, traçables et pertinentes ».

« En cas de survenue d’événements imprévisibles », Two-i propose aussi une solution de traitement d’images et d’analyse qui « optimise le temps passé à revoir et inspecter des vidéos issues des caméras de surveillance ».

Dans son rapport sur la VSA, La Quadrature du Net relève que Two-I s’était d’abord lancée dans la « détection d’émotions », qu’elle avait expérimentée dans des gendarmeries et tenté d’utiliser dans les tramways niçois. Elle avait ensuite testé la reconnaissance faciale sur des supporters de football à Metz, avant de se concentrer sur des applications moins sensibles comme du comptage statistique en matière de « villes intelligentes ».

Le site Technopolice, émanation de La Quadrature du Net, rappelle que Two-I s’était aussi fait connaître, dans le cadre de l’épidémie de Covid-19, en proposant d’identifier le non-respect des règles de distanciation sociale entre personnes.

La start-up avait aussi été sélectionnée lors d’un appel d’offre en prévision des Jeux olympiques avec la « solution mobile de #contrôle_des_foules » #Mobil_Security de #BEHM. Censée permettre d’effectuer des contrôles sécurité « sans contact », elle visait à « contrôler 1 500 personnes à l’heure avec 4 agents » :

« En intégrant la solution d’analyse vidéo de Two-i, qui détecte à l’avance les sacs, les personnes à mobilité réduite et les individus/véhicules non autorisés (…), les agents de sécurité disposent d’un outil puissant pour orienter proactivement le contrôle d’accès des foules. »

▻https://next.ink/145459/saint-denis-va-elle-aussi-tester-la-videosurveillance-algorithmique
#algorithme #vidéosurveillance #France #test #coût #budget

Nouvelles vagues de vandalisme sur les fibres optiques : Internet perturbé en France - Next
▻https://next.ink/145115/nouvelles-vagues-de-vandalisme-sur-les-fibres-optiques-internet-perturbe-en-fr

Cette nuit, de nouvelles coupures (à plusieurs endroits) sur des fibres optiques perturbent les réseaux. Plusieurs opérateurs nous confirment être touchés, à divers degrés.

Je souris en lisant les commentaires. Dix ans (au bas mot) qu’ils nous pourrissent la vie, et qu’ils font comme si la réforme des retraites, la Loi Travail, et je ne sais combien d’autres saloperies anti-sociales ne s’étaient jamais produites, comme si c’était du passé, et que bon, faut passer à autre chose.

L’autre soir, une connaissance pendant le repas, qui tente de lancer le sujet sur LFI qui va augmenter les impôts. Je n’ai pas eu la pertinence de lui signaler qu’apparemment, il est plus enquiquiné par l’idée de payer quelques dizaines d’euros en plus chaque mois, que de perdre deux années de retraite.

Foutus crétins. On forme des ingénieurs, on obtient des crétins.

Au Royaume-Uni, Microsoft reconnait l’absence de souveraineté pour les données policières - Next
▻https://next.ink/141944/au-royaume-uni-microsoft-reconnait-labsence-de-souverainete-pour-les-donnees-p

Microsoft a reconnu, auprès de l’autorité de la police écossaise, qu’elle ne pouvait pas garantir la souveraineté des données hébergées dans son infrastructure Azure. L’information fait écho aux inquiétudes en France sur la Plateforme des données de santé (HDH). Pour le député Philippe Latombe, c’est la preuve que les données sensibles ne peuvent pas être confiées à Microsoft.

#ChatControl : 48 eurodéputés appellent au rejet du projet de surveillance des messageries - Next
▻https://next.ink/141322/chatcontrol-48-eurodeputes-appellent-au-rejet-du-projet-de-surveillance-des-me

Les gouvernements de l’UE doivent se prononcer ce jeudi sur le projet de règlement européen visant à « combattre les abus sexuels concernant les enfants ». Il propose notamment d’obliger les utilisateurs de messageries privées à consentir à la surveillance des images et URL qu’ils voudraient partager.

A coup sûr, nos bourgeois parisiens violaient leurs proies en s’organisant sur les messageries privées (on me dit que ces gens s’en contrefoutent des messageries privées)
►https://seenthis.net/messages/1057814

Mastodon : les chercheurs n’ont finalement pas migré en masse - Next
▻https://next.ink/140375/mastodon-les-chercheurs-nont-finalement-pas-migre-en-masse

D’après des chercheurs de l’université de Pennsylvanie, la migration de Twitter vers Mastodon tant attendue par les thuriféraires du pachyderme n’a pas vraiment eu lieu dans le milieu de la recherche scientifique. Au contraire, les deux tiers des chercheurs étudiés ayant eu la curiosité d’y mettre les pieds ont vite abandonné le réseau décentralisé.

EN DIRECT – Nouvelle-Calédonie : le Premier ministre annonce l’interdiction du réseau social Tik Tok et le déploiement de l’armée pour sécuriser les ports et l’aéroport
▻https://www.liberation.fr/societe/en-direct-nouvelle-caledonie-une-situation-insurrectionnelle-au-moins-deu

Le Premier ministre annonce l’interdiction de Tik Tok en Nouvelle-Calédonie. Gabriel Attal a annoncé le déploiement de l’armée pour sécuriser les ports et les aéroports de l’île. Le Premier ministre a également annoncé l’interdiction du réseau social Tik Tok. « Des militaires des forces armées sont déployés pour sécuriser les ports et l’aéroport de Nouvelle-Calédonie », a indiqué le Premier ministre en ouverture d’une cellule interministérielle de crise au ministère de l’Intérieur. Le haut-commissaire sur ce territoire, Louis Le Franc, qui avait demandé le renfort de l’armée pour protéger l’aéroport de Nouméa, a pour sa part « annoncé un couvre feu et interdit TikTok », a précisé Gabriel Attal. Il n’existe aucun précédent en France concernant l’interdiction du réseau social Tik Tok, malgré les tentations au moment des émeutes de 2023, si ce n’est l’application Wish bannie en France sur demande du ministère de l’Economie pour une durée d’un an.

Mastodon : l’entreprise allemande d’Eugen Rochko devient à but lucratif
▻https://next.ink/brief_article/mastodon-lentreprise-allemande-deugen-rochko-devient-a-but-lucratif

Dans son billet, Eugen Rochko explique que le bureau des impôts allemand a refusé de renouveler, « sans explication ni avertissement préalable », le statut non lucratif de son organisation.

Le créateur du logiciel de réseau social explique que les financements de son organisation viennent essentiellement de Patreon, qui ne sont pas considérés comme des dons : « en fait, nous n’avons pas eu à délivrer un seul reçu de don depuis 2021 ».