informatique et high-tech (les meilleures news) %) - Page 1230

flanker (./36869) :
Bah pourquoi pas ? Tout est dans l'évaluation des risques. Si ce sont des radiateurs, par exemple, le risque est léger.

redangel (./36873) :

flanker (./36869) :
Bah pourquoi pas ? Tout est dans l'évaluation des risques. Si ce sont des radiateurs, par exemple, le risque est léger.

C'est un bon exemple, tu as raison.
Mais fermer ses portes/garages/alarme avec un système connecté donc exploitable, je trouve que l'apport en 'confort' n'en vaut pas la chandelle, en plus 1/de consommer de l'énergie et 2/de nous rendre un peu plus mous à même pas ouvrir un portail ou un volet.

Godzil (./36877) :
Apres tu peux avoir une commande pour les volet roulant qui ne soit pas connecté a internet, tel pour portail/porte de garage

redangel (./36882) :

Godzil (./36877) :
Apres tu peux avoir une commande pour les volet roulant qui ne soit pas connecté a internet, tel pour portail/porte de garage

Exactement.
./36878> Je pense qu'aucune marque ne prend la sécurité "au sérieux" (ou "jamais assez" si tu préfères). Je reste convaincu par la phrase "In IoT, the S stands for security."
(On est d'accord, je me simplifie pas la vie. Tant pis, j'aime bien comme ça, et en plus on va probablement subir d'en revenir avec la raréfaction.)
Tu cites Apple et c'est très bien. Ca n'a pas empêché Pegasus.

redangel (./36889) :
RHJPP> Tes idées sont séduisantes... mais elles requièrent beaucoup beaucoup trop de support.
En pratique, ça va forcément merder dans l'année car un truc aura pas tenu, internet pas dispo, ton wifi éteint, une prise débranché, un fusible qui saute, le VPN qui rame, ton serveur qui freeze, bref 1 million de facteurs.

Une start-up derrière l'escroquerie aux IMSI-catchers baladés en voiture dans Paris
Nextinpact

Libé revient sur « les dessous d'une escroquerie dernier cri » et inédite, « avec des centaines de milliers de cibles bombardées de messages attribués à l’assurance maladie ou contactées par de faux conseillers bancaires » grâce à des IMSI catchers baladés en voiture dans Paris et ses banlieues huppées :

« Théoriquement réservé aux services de renseignement et aux unités spécialisées de police ou de gendarmerie, cet outil permet d’aspirer les numéros de tous les téléphones portables dans un rayon d’environ 200 mètres. Le boîtier simule une fausse antenne relais et s’intercale entre l’appareil et les antennes relais de l’opérateur téléphonique classique. »

Après avoir identifié puis aspiré les numéros des téléphones environnants sur la fréquence 4G, « l’Imsi-catcher basculait sur la fréquence 2G, moins sécurisée », explique Libé, afin de leur envoyer des SMS frauduleux attribués à l’assurance maladie et proposant de « mettre à jour leur carte vitale, puis d’entrer leurs coordonnées bancaires ».

In an open letter signed by the heads of both organisations as well as five other encrypted chat apps, the executives say the bill could be used to in effect outlaw end-to-end encryption, which prevents anyone but the intended recipient of a message from seeing its contents.

“The bill provides no explicit protection for encryption,” they say, “and if implemented as written, could empower Ofcom to try to force the proactive scanning of private messages on end-to-end encrypted communication services, nullifying the purpose of end-to-end encryption as a result and compromising the privacy of all users.

“In short, the bill poses an unprecedented threat to the privacy, safety and security of every UK citizen and the people with whom they communicate around the world, while emboldening hostile governments who may seek to draft copycat laws.”

Godzil (./36899) :
Il faut qu'ils changent un eux e disque et repasse au "terroriste", ca fait un moment qu'ils ne l'ont pas utilisé celui la.