Étiquette : privacy (Page 1 of 43)

Surveillance des notifications : un sénateur américain demande la fin du secret

Notifications iPhone

“Les pratiques de surveillance de l’oncle Sam ont été copieusement épluchées durant la dernière décennie, provoquant divers scandales et réactions, notamment du côté des entreprises de la tech. Chez les GAFAM en particulier et dans de nombreuses autres entreprises du domaine, on a ainsi vu apparaître des rapports de transparence.
Toutes les informations n’ont pourtant pas le droit d’être publiées, loin de là. Tout ce qui touche aux notifications n’est ainsi pas autorisé. Dans une lettre au ministère américain de la Justice, le sénateur Ron Wyden, également président du comité sénatorial des finances, a demandé à ce que soit levée cette interdiction pour Apple et Google, chez qui ces notifications transitent. Pourquoi ? Parce que des gouvernements étrangers (non nommés) font régulièrement des demandes de surveillance dans ce domaine, selon un « tuyau » reçu en 2022. Les États-Unis useraient également de cette méthode, selon Reuters.
« Les données que ces deux entreprises reçoivent comprennent des métadonnées, indiquant quelle application a reçu une notification et quand, ainsi que le téléphone et le compte Apple ou Google associé auquel cette notification était destinée. Dans certains cas, elles peuvent également recevoir du contenu non chiffré, qui peut aller des directives de l’application au texte affiché par l’utilisateur dans une notification d’application », explique Wyden.”

Source : Next – Surveillance des notifications : un sénateur américain demande la fin du secret

Signal accuse la France de dire n’importe quoi sur sa messagerie sécurisée

Le logo de Signal sur un fond Cyberguerre // Source : Numerama/Cyberguerre

“« Signal est une référence en matière de sécurité. L’insinuation de problème de sécurité de la Première ministre est dangereux et inquiétant », a ainsi écrit Baptiste Robert. « Cette pointe d’antiaméricanisme [la fondation Signal est basée aux États-Unis, NDLR] idéologique constante est nuisible au débat et ne devrait pas jouer sur les discussions techniques », a-t-il ajouté. Au-delà des qualités propres d’Olvid, soulignées par Baptiste Robert, mais aussi par l’Agence nationale de la sécurité des systèmes d’information (Anssi), qui lui a délivré une certification de sécurité de premier niveau, la question est de savoir si tout cela ne va pas finir par se retourner contre elle. Surtout si elle est présentée comme une solution parfaitement sûre.”

Source : Signal accuse la France de dire n’importe quoi sur sa messagerie sécurisée – Numerama

23andMe confirms hackers stole ancestry data on 6.9 million users

a sign outside 23andMe's office in California, featuring the company's office in the background

“On Friday, genetic testing company 23andMe announced that hackers accessed the personal data of 0.1% of customers, or about 14,000 individuals. The company also said that by accessing those accounts, hackers were also able to access “a significant number of files containing profile information about other users’ ancestry.” But 23andMe would not say how many “other users” were impacted by the breach that the company initially disclosed in early October. As it turns out, there were a lot of “other users” who were victims of this data breach: 6.9 million affected individuals in tota”

Source : 23andMe confirms hackers stole ancestry data on 6.9 million users | TechCrunch

Décision n° 2023-855 DC du 16 novembre 2023 – Communiqué de presse | Conseil constitutionnel

Logo Conseil constitutionnel

“Il [le Conseil constitutionnel] juge que l’activation à distance d’appareils électroniques afin de capter des sons et des images sans même qu’il soit nécessaire pour les enquêteurs d’accéder physiquement à des lieux privés en vue de la mise en place de dispositifs de sonorisation et de captation est de nature à porter une atteinte particulièrement importante au droit au respect de la vie privée dans la mesure où elle permet l’enregistrement, dans tout lieu où l’appareil connecté détenue par une personne privée peut se trouver, y compris des lieux d’habitation, de paroles et d’images concernant aussi bien les personnes visées par les investigations que des tiers. Dès lors, en permettant de recourir à cette activation à distance non seulement pour les infractions les plus graves mais pour l’ensemble de celles relevant de la criminalité organisée, le législateur a permis qu’il soit porté au droit au respect de la vie privée une atteinte qui ne peut être regardée comme proportionnée au but poursuivi. Il censure en conséquence le 46 ° du paragraphe I de l’article 6 de la loi d’orientation et de programmation du ministère de la justice 2023-2027, ainsi que le 47 ° du même paragraphe I, qui en est inséparable.”

Source : Décision n° 2023-855 DC du 16 novembre 2023 – Communiqué de presse | Conseil constitutionnel

Facebook – Voulez-vous vous abonner ?

Facebook - Abonnement
Voulez-vous vous abonner, ou continuer à utiliser nos produits gratuitement avec des publicités ?
Les lois changent dans votre région. Nous vous proposons donc un nouveau choix concernant la façon dont nous utilisons vos informations pour les publicités. Vous en saurez plus sur la signification de chaque option avant de confirmer votre choix.

Source : Facebook

Saint-Ouen-l’Aumône : un lycéen interpellé après deux fausses alertes à la bombe en deux jours

Saint-Ouen-l'Aumône, vendredi 20 octobre 2023. Deux fausses alertes à la bombe ont été envoyées au lycée Jean-Perrin cette semaine. LP/T.C.

“L’établissement a déposé plainte pour ces deux fausses alertes. Une réquisition judiciaire a été envoyée dès jeudi en urgence auprès de la plateforme d’où étaient issus les courriels malveillants. Les deux adresses employées ont été créées juste avant l’envoi des messages. L’auteur a utilisé un VPN pour s’anonymiser. Malgré cela, les enquêteurs ont pu retrouver la trace d’une adresse IP après analyse. Celle-ci les a menés à une adresse à Triel-sur-Seine (Yvelines). L’interpellation a eu lieu le jour même.”

Source : Saint-Ouen-l’Aumône : un lycéen interpellé après deux fausses alertes à la bombe en deux jours – Le Parisien

38TB of data accidentally exposed by Microsoft AI researchers

“Microsoft’s AI research team, while publishing a bucket of open-source training data on GitHub, accidentally exposed 38 terabytes of additional private data — including a disk backup of two employees’ workstations. The backup includes secrets, private keys, passwords, and over 30,000 internal Microsoft Teams messages. The researchers shared their files using an Azure feature called SAS tokens, which allows you to share data from Azure Storage accounts.”

Source : 38TB of data accidentally exposed by Microsoft AI researchers | Wiz Blog

Google Chrome pushes browser history-based ad targeting

“Matthew Green, a cryptography professor at Johns Hopkins University in the US, just encountered the popup and expressed his dismay.
« I don’t want my browser keeping track of my browsing history to help serve me ads, and I definitely don’t want my browser sharing any function of my browsing history with every random website I visit, » he said via Twitter.
And VC Paul Graham has derided ad targeting tech as spyware. Google has offered repeated reassurances that its Topics API does not allow companies to identify those whose interests inform its ad API. But some developers claim Topics may be useful for browser fingerprinting and both Apple and Mozilla have said they won’t adopt Topics due to privacy concerns.”

Source : Google Chrome pushes browser history-based ad targeting • The Register

*privacy not included – Mozilla Foundation

https://i0.wp.com/www.beaude.net/no-flux/wp-content/uploads/2023/09/car-PNI-Final-Graphics_English1.original.png?resize=676%2C354&ssl=1

“Car makers have been bragging about their cars being “computers on wheels » for years to promote their advanced features. However, the conversation about what driving a computer means for its occupants’ privacy hasn’t really caught up. While we worried that our doorbells and watches that connect to the internet might be spying on us, car brands quietly entered the data business by turning their vehicles into powerful data-gobbling machines. Machines that, because of their all those brag-worthy bells and whistles, have an unmatched power to watch, listen, and collect information about what you do and where you go in your car.All 25 car brands we researched earned our *Privacy Not Included warning label — making cars the official worst category of products for privacy that we have ever reviewed.”

Source : *privacy not included | Shop smart and safe | Mozilla Foundation

« Older posts

© 2024 no-Flux

Theme by Anders NorenUp ↑