Comment Facebook peut collecter certaines données même si vous n’êtes pas inscrit

Une étude de l’ONG de défense de la vie privée Privacy International révèle que de nombreuses applications pour mobile populaires envoient des données à Facebook quand bien même un utilisateur n’a pas de compte sur le réseau social.

figarofr: L'entreprise collecte un grand nombre de données via des applications partenaires et desL’entreprise collecte un grand nombre de données via des applications partenaires et des

Ne pas être sur Facebook n’empêche pas le réseau social le plus puissant au monde de collecter des informations sensibles sur vous. L’ONG de défense de la vie privée Privacy International l’a prouvé une nouvelle fois en dévoilant le 29 décembre dernier qu’une dizaine d’applications populaires sur Android transmettaient des données à Facebook sans que l’utilisateur n’en soit informé et ce, même s’il n’était pas inscrit sur le réseau social.

Des applications comme SpotifyCandy CrushDuolingo ou encore Kayak ont en effet installé un outil informatique qui programme automatiquement le transfert de données vers le réseau social. Ces données dites «techniques» comportent par exemple le nom de l’application téléchargée, si elle a été ouverte, le modèle et le nom du téléphone, la langue sélectionnée… Associées à l’identifiant publicitaire de Google, dont chaque internaute est doté, elles permettent de dresser un profil relativement complet de la personne à qui l’on a affaire. Et de lui proposer de la publicité ciblée, y compris en fonction de critères ethniques ou religieux pourtant particulièrement encadrés en France.

«Par exemple, un individu qui a installé […] Qibla Connect [une application de prière pour musulmans], Period Tracker Clue [une application de suivi des règles], Indeed [une application de recherche d’emploi] et My Talking Tom [une application pour enfants] pourrait faire être profilé comme étant probablement une femme, probablement musulmane, probablement en recherche d’emploi, probablement mère de famille.» rapportent les auteurs de l’étude. D’après leurs conclusions, 61 % des 34 applications les plus populaires d’Android envoient des informations à Facebook dès leur première ouverture, mais il demeure impossible de savoir comment ces données sont utilisées par Facebook.

Dans les filets de Facebook

Facebook estime qu’il ne peut être tenu pour responsable de ce transfert de données que d’aucuns pourraient trouver indésirable. C’est selon lui aux développeurs d’applications d’informer de la collecte des données et de veiller à bien obtenir le consentement avant de les transférer à Facebook. Sauf que, comme le rappelle Libération, l’envoi de ces données s’est longtemps fait automatiquement, avant même d’obtenir ce précieux consentement pourtant exigé par le règlement européen sur la protection des données (RGPD). Après l’entrée en vigueur de ce texte en mai dernier, certains développeurs avaient alors signalé à Facebook que cette transmission s’opérait avant même que l’internaute n’ait pu donner son autorisation. «Ce n’est qu’un mois plus tard que le géant de Menlo Park a mis à jour son kit de développement logiciel, qui inclut désormais la possibilité de retarder la collecte de données jusqu’au recueil du consentement», rapporte le journal.

Au-delà du seul monde des applications, Facebook recueille un nombre considérable d’informations sur le web grâce à des cookies installés sur près de deux tiers des sites Internet au monde. Les petits boutons «j’aime», incontournables sur les sites Internet, servent aussi à collecter des informations. Enfin, nombre d’internautes pensent que supprimer son profil suffit pour échapper aux filets de Facebook, mais oublient parfois que l’entreprise possède aussi WhatsApp et Instagram, deux précieux outils pour collecter des informations.

Le pare-feu, unique protection à l’heure actuelle

Enfin, il n’est pas facile pour l’utilisateur d’échapper à ces transferts de données. Les applications ne le permettent pas. L’unique moyen à ce jour est d’utiliser des applications de filtrage de trafic comme NetGuardou AFWall+. Mais celles-ci ne sont pas simples à paramétrer et nécessitent parfois de rooter le smartphone.

Facebook n’est pas le seul à collecter des données par le biais d’un SDK. Le grand maître en la matière est Google. Une étude réalisée en octobre 2018 par des chercheurs d’Oxford a montré que les modules et trackers de ce géant du Web étaient inclus dans 88 % des applications Android, contre 42 % pour Facebook. Se ruer sur les smartphones d’Apple n’est pas forcément une solution non plus, car il est probable que cette collecte existe également sur iOS…  

 

 

 

Sur Android, Facebook vous surveille que vous ayez un compte ou non

 

 

 

Un « Google du dark web » pour naviguer dans le monde obscur du net

Céline Haéri, co-fondatrice d’Aleph Networks, le 4 décembre 2018 dans ses locaux, à Villefranche-sur-Saône

Un « Google du dark web », permettant d’aller fouiller dans les entrailles obscures d’internet où s’achètent armes, drogues et codes de cartes bancaires: c’est l’outil – à ne pas mettre entre toutes les mains – qu’a développé une start-up française.

« Nous indexons la quasi-totalité du +dark web+ », souligne Céline Haéri, cofondatrice d’Aleph Networks, interrogée par l’AFP dans les discrets locaux de l’entreprise, nichés au coeur de la région viticole du Beaujolais, dans le centre-est de la France.

L’accès au « dark web » se fait très classiquement à travers des logiciels accessibles via l’internet de monsieur « Tout le monde ».

Mais dans cet univers sulfureux, les internautes ne peuvent pas faire de recherche par mots-clés et avoir ainsi accès à une liste de sites. Pour aller plus loin, ils doivent disposer d’une adresse précise.

Le logiciel Aleph, lui, indexe et stocke donc des millions de ces pages du « dark web », comme le fait Google ou Bing sur l’internet traditionnel.

En cinq ans, la start-up française a répertorié 1,4 milliard de liens et 450 millions de documents sur 140.000 sites, en 70 langues différentes.

Céline Haéri tape ainsi « Glock » – marque autrichienne de pistolets prisés des mafias – et coche la case « bitcoin », monnaie virtuelle supposée intraçable. Aussitôt, apparaissent les liens de sites de vente en monnaie électronique.

Certains « affichent même les étoiles de satisfaction de leurs clients », s’exclame son mari – et PDG – Nicolas Hernandez.

Début décembre, leur logiciel recensait 3,9 millions de numéros de cartes de crédit volées. Leur neutralisation était l’un des axes de développement pressentis par Aleph. « Mais les banques sont assurées. Elles s’en fichent », sourit M. Hernandez.

Une autre recherche, sur le Cesium 137, ingrédient potentiel des « bombes sales », fait apparaître 87 sites… Un « supermarché du terrorisme » explique encore comment fabriquer à la maison bazooka ou explosifs.

Ce paysage inquiétant est loin d’être figé. Au sein du « dark web », « les sites tombent très rapidement et se remontent sous une forme légèrement différente ».

– « en mode garage » –

« Sans moteur de recherche, on ne peut pas avoir de vue d’ensemble », explique M. Hernandez.

Son logiciel permet lui de visualiser les liens entre sites, pour cartographier le « dark web » et ses éventuelles connexions avec l’internet légal.

Début 2019, la société ajoutera une couche d’intelligence artificielle pour reconnaître des images: Kalachnikov, enfants victimes d’abus ou marques contrefaites…

A l’origine de l’aventure, M. Hernandez et un ami d’enfance. Ingénieurs informatiques le jour, dans de grands groupes internationaux, hackers la nuit, au service de grandes causes, liberté d’opinion ou lutte contre la maltraitance des enfants.

Céline Haéri, co-fondatrice d’Aleph Networks,

 

A la demande de Céline, alors institutrice, ils mettent au point « en mode garage » un logiciel pour agréger les blogs d’enseignants français hostiles à une réforme scolaire. Ce logiciel reste aujourd’hui à la base de leur technologie de collecte massive et de structuration d’informations.

Sautant le pas, le trio monte en 2012 sa société, baptisée du nom de la première lettre de l’alphabet hébraïque – et l’une des définitions de l’infini pour les mathématiciens.

Après avoir « failli mourir trois ou quatre fois » et exploré en vain divers marchés, la société trouve à sa grande surprise son salut auprès de la communauté militaire.

« On avait été repérés par la Direction générale de l’armement (français, NDLR). Deux jours après l’attentat contre Charlie Hebdo, ils nous ont demandé une démonstration », raconte M. Hernandez.

« L’armée a été particulièrement sensible au discours consistant à dire que, si on ne connaît pas un territoire, ce qui est le cas avec le +dark web+, on ne le maîtrise pas », relève Mme Haéri.

– culture du « non » –

Mais un tel outil ne peut tomber entre toutes les mains, d’autant que le « dark web » est aussi le lieu où s’organise la résistance aux mouvements totalitaires, relève M. Hernandez, qui se vit volontiers en « protecteur de la cité », au sens des Grecs anciens.

Aleph affirme refuser 30% à 40% des demandes de licence de son logiciel, en s’appuyant sur son comité d’éthique et les conseils – avisés – de ses clients étatiques.

« On tient à cette culture du +non+ », dit-il.

La société, qui compte aujourd’hui neuf personnes, a pu lever 200.000 euros à son lancement, dont 130.000 apportés par un « business angel » du Beaujolais qui a pris 20% de son capital. Elle s’autofinance depuis 2017.

Si elle ne devrait réaliser que 660.000 euros de ventes cette année, elle compte les doubler l’an prochain. Ce qui commence à titiller les investisseurs.

Car l’enjeu est maintenant de décliner pour les entreprises privées les logiciels vendus aux administrations. Ce qui nécessitera d’édicter des règles claires pour répondre à une foule de questionnements éthiques.

 

 

 

Facebook permet aux entreprises partenaires d’avoir un accès intime aux données des utilisateurs pendant des années

Photo d’archives du 11 avril 2018, le président de Facebook, Mark Zuckerberg, témoigne devant une audience de la House Energy et du Commerce à Capitol Hill, à Washington, sur l’utilisation des données de Facebook pour cibler les électeurs américains lors de l’élection de 2016

 

Facebook a donné à ses partenaires corporatifs l’accès aux données personnelles des utilisateurs pendant des années à titre d’arrangements spéciaux, a rapporté le New York Times tard mardi soir.

Le journal a obtenu auprès de Facebook des centaines de documents détaillant les «partenariats de données» qu’il avait construits au fil des ans et le degré d’accès intime aux informations des utilisateurs sans leur consentement, qui avait été accordé par la société de médias sociaux.

De grandes entreprises telles que le moteur de recherche Bing de Microsoft, Amazon et Yahoo figuraient parmi celles qui disposaient d’un accès aux informations sensibles, permettant notamment à Amazon d’obtenir des informations de contact par le biais de connexions d’amis. Netflix et Spotify avaient même accès aux messages privés des utilisateurs.

Un porte-parole de Netflix a expliqué dans un communiqué que la société de divertissement avait lancé une fonctionnalité en 2014 permettant aux abonnés de recommander des émissions à leurs amis via Facebook Messenger, mais celle-ci a été fermée en 2015.

« Nous n’avons à aucun moment eu accès aux messages privés de Facebook ou demandé la possibilité de le faire », a déclaré le porte-parole.

Dans certains cas, tels que permettre aux entreprises extérieures de voir les informations de contact par le biais de connexions d’amis, Facebook prétendait précédemment s’être arrêté.

Au total, le Times a constaté que plus de 150 entreprises, principalement du secteur de la technologie mais comprenant des détaillants et des médias, avaient accès et demandaient des informations sur des centaines de millions d’utilisateurs chaque mois.

Certaines affaires remontent à 2010, a noté le Times, et toutes étaient actives en 2017.

Steve Satterfield, directeur de la protection de la vie privée et des politiques publiques de la société, a déclaré que Facebook, qui avait fait l’objet d’une enquête de la Federal Trade Commission en mars, ne violait pas l’accord FTC.

Il a expliqué que la société considérait les partenariats de données comme faisant partie de sa propre opération, en tant que fournisseurs permettant davantage d’engagements sur la plate-forme.

Toutes les entreprises ayant accès aux données doivent se conformer à la politique de Facebook et l’entreprise n’a vu aucune preuve de partenaires violant cet accord, a déclaré M. Satterfield.

 

 

Facebook et le contrôle de l’information

S’il est aux prises avec de nombreuses fake news, des trolls russes et des groupuscules politiques, Facebook supprime également les profils d’utilisateurs innocents, prouvant une fois de plus qu’il est incapable de s’auto-réguler

 

James Reader a pris ses précautions. Pas question qu’il se fasse avoir par des fakes news ou des spams. Âgé de 54 ans, ce camionneur californien cherchait à s’impliquer davantage sur la scène politique. Il a donc lancé un blog intitulé Everlasting GOP Stoppers afin de mobiliser les progressistes contre les Républicains.

« Nous sommes devenus Reverb Press, » se souvient-il. « Je n’ai pas fait ça pour l’argent. Je l’ai fait parce que je tiens à mon pays. »

 

En 2014, il a lancé Reverb en prenant grand soin d’être toujours correct et factuel. Le site indépendant mediabiasfactcheck.com l’a catégorisé fortement orienté à gauche, mais a complimenté la pertinence de ses reportages. Ses audiences se sont envolées pendant la dernière campagne électorale. « Nous avions trente rédacteurs et quatre rédacteurs en chef à temps plein, » explique Reader. « On totalisait quatre à cinq millions de visites par mois. » Selon ses estimations, Facebook et les autres médias sociaux ont permis à treize millions de personnes par semaine d’avoir accès aux articles de Reverb. Une grande partie de son contenu était agrégé, mais il comprenait également des reportages originaux, comme un récit à la première personne décrivant les abus de l’Église catholique dans le New Jersey, repris par les médias grand public.

Comme la plupart des éditeurs indépendants, il s’est appuyé sur une page Facebook pour générer du trafic et a utilisé les outils proposés par le réseau social pour augmenter son lectorat. « Nous versions entre 2 000 $ et 6 000 $ par mois à Facebook pour faire croître notre page, » précise Reader. « Nous avons essayé de faire tout ce qu’ils nous ont suggéré. »

Reader adaptait sa ligne éditoriale à chaque fois que Facebook modifiait son algorithme. Lorsque le réseau social a mis l’accent sur la vidéo, Reader a développé davantage de contenus vidéo. Il considérait Facebook comme un outil essentiel pour un média indépendant comme le sien. « Les petits blogs ne peuvent pas exister sans Facebook… Mais ce sont également eux qui ont aidé Facebook à se développer. »

Rapidement, Reader remarque un problème. Au lendemain des élections, plusieurs de ses articles sont publiés dans des groupes Facebook de droite et reçoivent un grand nombre de commentaires négatifs. Certains d’entre eux sont également signalés comme étant des spams. « Ça aurait pu être des Russes, » confie Reader. « Ça aurait pu être des groupuscules américains… Mais ça ressemblait vraiment à une sorte de manipulation. » Le trafic de Reverb a diminué. Les ventes publicitaires ont décliné à leur tour. Reader n’avait plus les moyens d’investir dans les outils proposés par Facebook, et même lorsqu’il le faisait, ces derniers ne fonctionnaient plus de la même façon. « C’était comme du crack, » poursuit Reader. « Les premières doses sont gratuites, mais il faut dépenser de plus en plus pour ne pas perdre de terrain. »

Reader a voulu se plaindre à Facebook, mais il a eu du mal à trouver un être humain à qui parler. De nombreuses sources contactées pour écrire cet article font part d’une expérience similaire. Après des mois sans réponse, Reader est finalement entré en contact avec un employé de Facebook qui lui a confié qu’il ne pouvait rien faire. « Facebook compte plus de deux milliards d’utilisateurs. Si vous êtes trop petits, vous n’êtes pas assez important pour que l’on fasse attention à vous. »

Le 11 octobre dernier, au moment de rentrer chez lui, Reader reçut un coup de fil des plus choquants. « Des gens m’ont appelé pour m’annoncer que Reverb n’était plus en ligne. Facebook avait effacé plus de 800 comptes et pages pour lutter contre le spam politique. » Et il n’était pas le seul. Près d’une centaine de petits éditeurs se sont fait virer de Facebook lors de ce qui a rapidement été surnommée « La Purge ». Si la suppression de comptes étrangers prétendument faux n’avait pas causé de remous, celle de comptes américains suivis par un grand nombre de personnes posait davantage de problèmes. Quelques jours plus tard, d’autres pages disparaissaient, ainsi que des fils Twitter. Certaines pages supprimées étaient pro-Trump. Nation in Distress avait par exemple prétendu qu’Obama déclarerait la loi martiale si Trump gagnait en 2016. D’autres, comme Reverb et Blue State Daily, soutenaient le parti démocrate. D’autres, comme le Free Thought Project et Anti-Media, étaient anti-guerre et méprisaient le gouvernement dans son intégralité. Le ciblage de ces sites pour éviter toute ingérence électorale semblait étrange, car ils étaient ouvertement désintéressés par les élections.

Reader a essayé d’accéder à ses sites. La page Facebook de Reverb n’était plus en ligne. Il en était de même pour son vieux blog Everlasting GOP Stoppers. Même America Against Trump et ses 225 000 fans avaient disparu. « Toutes mes années de travail ont été réduites à néant, » lâche Reader. Il avait été mis dans le même sac que les trolls russes. Il faisait désormais partie des sites qui publient des contenus « clickbait » pour attirer les internautes vers des articles débordant de publicités ciblées… Facebook étant lui-même conçu pour que les internautes consomment de la publicité en interne – douce ironie. « C’est une question d’argent, » déclare Reader. « Tout ce qui peut arriver ne doit arriver que sur Facebook. »

Après l’élection de Donald Trump en 2016, Facebook – et la Silicon Valley – étaient sous pression. Nombre de spécialistes craignaient que les fake news aient eu un impact destructeur, et qu’elles soient responsables tant du Brexit que de l’élection du Chapelier Fou. Des professeurs de journalisme aux sociologues, en passant par les anciens employés de Facebook, ils ont tous blâmé le réseau social pour l’augmentation des complots, des ingérences russes et des discours haineux. « Le fil d’actualités de Facebook optimise l’engagement, » a déclaré l’ancien concepteur Bobby Goodlatte. « …et les conneries, c’est très engageant. »

Nombre de politiciens ont commencé à réclamer une réglementation accrue, mais Facebook s’est moqué de l’idée qu’il était responsable de l’élection de Trump, ou de quoi que ce soit d’autre. Ses dirigeants ont insisté sur le fait qu’il s’agissait de « rassembler les gens« , et non d’éditer le contenu qu’ils pourraient poster. « Nous sommes un réseau social, pas un média, » a déclaré Mark Zuckerberg en 2016. Rassembler autant d’internautes que possible permet à Facebook de multiplier les annonces publicitaires. Restreindre la liberté d’expression signifierait restreindre le nombre de points de vue exprimés, et donc l’argent qui pourrait être généré par la fréquentation des publicités intégrées à Facebook.

En 2017, 45% des Américains s’informaient grâce à Facebook, ce qui en faisait de loin la plus grande source d’informations du pays. Le réseau social était maintenant en mesure d’offrir aux gouvernements (y compris celui des États-Unis) un marché en or : un contrôle accru sur la circulation des informations en échange d’une certaine liberté pour mener à bien leurs activités commerciales.


Collecte secrète de données, concurrence écrasée: ce que révèlent les documents confidentiels de Facebook

 

Le Parlement britannique a publié 250 pages de documents appartenant au premier réseau social mondial, au nom de «l’intérêt du public». Ils sont riches d’enseignements sur son exploitation des données et la façon dont il assure sa domination sur le marché.

La série noire continue pour Facebook. Après les révélations du scandale Cambridge Analytica, après s’être expliqué devant les Parlements américain et européen, après avoir subi un piratage informatique de grande ampleur et vu la légitimité de ses deux dirigeants, Mark Zuckerberg et Sheryl Sandberg, remise en question, le réseau social affronte une nouvelle épreuve. Mercredi, le Parlement britannique a publié en ligne 250 pages de documents confidentiels appartenant à l’entreprise américaine. Ces derniers ont été obtenus via le PDG d’une entreprise en conflit judiciaire avec le réseau social, la semaine dernière.

Une initiative exceptionnelle, assumée par les députés britanniques. «Je pense qu’il est dans l’intérêt du public de publier ces documents», assure Damian Collins, à la tête de la commission du Parlement britannique dédiée au Numérique, à la Culture, aux Médias et au Sport, et à l’origine de cette affaire. «Ils soulèvent des questions importantes sur la manière dont Facebook traite les données de ses utilisateurs, sa politique vis-à-vis des développeurs d’applications, et comment il assure sa domination sur le marché des réseaux sociaux. Nous n’avons pas obtenu de réponses claires de Facebook sur ces sujets importants. C’est pour cela que nous publions ces documents.»

Le Figaro fait le point sur les principaux enseignements de ces 250 pages, mélange de correspondance privée entre les dirigeants de Facebook et de détails sur le modèle économique du premier réseau social au monde.

Facebook ne voulait pas alerter ses utilisateurs qu’il collectait leurs données

On savait déjà que nos données personnelles étaient précieuses pour Facebook. Mais les documents publiés par le Parlement britannique révèlent jusqu’où le réseau social est capable d’aller pour les exploiter. Ainsi, des emails datant de février 2015 lèvent le voile sur les débats concernant une mise à jour de l’application Facebook pour Android, le système d’exploitation de Google. Cette dernière apportait une nouveauté technique: la collecte de l’historique de SMS et des appels du téléphone de l’utilisateur, à des fins de recommandations publicitaires. Cette fonctionnalité existe encore aujourd’hui. Par exemple, si une personne vous a récemment écrit, son compte vous est ensuite recommandé comme ami Facebook.

Problème: une mise à jour de cette importance provoque généralement l’apparition d’une fenêtre «pop-up» de la part d’Android, réclamant au propriétaire du smartphone d’autoriser cette nouvelle collecte de données avant de télécharger la dernière version d’une application. «Je pense que cette nouveauté a le risque de nous attirer une mauvaise presse», s’inquiétait l’un des dirigeants du réseau social, dans un email. D’autres messages montrent que Facebook a finalement trouvé une parade. La collecte des données a été menée à bien, mais sans provoquer l’apparition de la fameuse fenêtre, et donc attirant moins l’attention du grand public.

La réponse de Facebook: Dans une longue réponse à ces révélations, Facebook a précisé que cette collecte était «optionnelle», au choix de l’utilisateur, et que les données récupérées n’étaient stockées que pendant une année. «Passé ce délai, ces informations ne sont plus aussi utiles.» 


Certaines applications ont accès à plus de données que d’autres

Entre 2014 et 2015, Facebook a restreint l’accès aux développeurs d’applications à certaines données personnelles de ses utilisateurs. Il s’agit d’ailleurs de sa principale ligne de défense dans l’affaire Cambridge Analytica, une société britannique d’analyse de données, qui a exploité de manière frauduleuse les informations de 87 millions de comptes sur le réseau social: puisque ses règles ont été durcies, une affaire similaire ne pourrait en théorie plus se produire. Néanmoins, d’après les documents publiés par le Parlement britannique, la réalité est plus complexe.

Dans certains emails, on retrouve la trace d’échanges entre Facebook et plusieurs applications, qui se voient garantir un droit d’accès aux données personnelles des utilisateurs plus large que les autres. Ainsi, le site de rencontres Badoo s’est plaint, en septembre 2014, d’un changement l’empêchant de récolter des données sur les amis Facebook de ses utilisateurs. La réponse de Facebook: proposer à Badoo une nouvelle API (une interface permettant à une application d’accéder aux données d’une autre) permettant, contrairement aux autres, de continuer à accéder à des informations portant sur la liste de contact des utilisateurs Facebook créant un compte sur Badoo. Cette API n’était accessible qu’aux membres d’une mystérieuse «liste blanche», comprenant Badoo et Bumble, une autre application de rencontres.

La réponse de Facebook: «Dans certaines situations, nous avons autorisé à des développeurs d’accéder au nom, prénom et à la photo de profil de vos amis Facebook. Les listes blanches sont une pratique banale pour tester des nouvelles fonctionnalités avec des partenaires.»

● Facebook empêche des rivaux d’accéder aux informations de ses utilisateurs

Dans d’autres cas, Facebook se montre au contraire peu enclin à partager les données de ses utilisateurs. Surtout quand il s’agit d’entreprises rivales sur le marché des réseaux sociaux. Ainsi, Vine, une plateforme de microvidéos, propriété de Twitter, a subi le couperet. «Ils utilisent nos outils pour que leurs utilisateurs puissent chercher leurs amis Facebook sur Vine. Si personne n’y voit d’inconvénients, nous allons les empêcher d’accéder à cette API à partir d’aujourd’hui», écrit Justin Osofsky, l’un des vice-présidents de Facebook. Réponse lapidaire de Mark Zuckerberg: «pas de problème.» Un mois plus tard, Instagram, l’application de Facebook, lançait son propre outil de microvidéos.

La réponse de Facebook: quelques heures avant la publication de ces documents, Facebook a justement levé sa politique interdisant à ses applications partenaires (utilisant ses API) de copier «une fonctionnalité que Facebook propose déjà». Une règle assez ironique, sachant que le réseau social copie lui-même régulièrement ses concurrents.

● Une application présentée comme protectrice de la vie privée servait en fait à collecter des données

 

Ce n’est pas la première fois que le nom d’«Onavo» provoque une polémique pour Facebook. Cette société israélienne, spécialisée dans l’analyse de données, a été rachetée par le réseau social en 2013. Il a ensuite proposé à ses utilisateurs l’une de ses applications, Onavo Project. Elle était présentée comme un VPN, un virtual private network. Son rôle était en théorie de permettre aux utilisateurs de naviguer anonymement sur Internet. Problème: l’application collectait aussi des données sur l’utilisation du smartphone et la manière dont les internautes naviguaient sur d’autres services, notamment chez les concurrents de Facebook.

Dans les documents publiés par le Parlement britannique, on peut consulter de nombreux graphiques issus de cette collecte de données, portant sur plusieurs applications qui intéressaient Facebook. C’est notamment le cas de WhatsApp, que le réseau social finira par racheter en 2014.

La réponse de Facebook: la polémique autour d’Onavo n’est pas nouvelle. L’application a déjà été retirée de l’App Store d’Apple cet été pour avoir enfreint ses règles sur la vie privée. «Les utilisateurs d’Onavo ont toujours le choix de régler leurs paramètres pour que leurs données ne soient pas utilisées à autre chose qu’à améliorer le service d’Onavo», précise simplement Facebook, qui assume utiliser cet outil «et d’autres» pour mieux comprendre le marché des applications mobiles.

 

 

YouTube censure les chaînes du gouvernement syrien

La société YouTube (propriété de Google) a fermé le 8 septembre 2018 les chaînes du gouvernement syrien, dont celle de la présidence syrienne, du ministère syrien de la Défense ou encore de l’agence de presse gouvernementale Sana.

YouTube n’a pas expliqué sa décision.

Les chaînes existant depuis plusieurs années et ayant des programmes différents, cette censure collective ne peut pas avoir été décidée en fonction des contenus, mais uniquement en raison de leur éditeur : le gouvernement de la République arabe syrienne.

Les États-Unis menacent d’attaquer prochainement la Syrie. Un plan de bombardement du pays a été présenté par le Pentagone au président Trump. Il comprend la destruction des installations de radio et télédiffusion. Si une attaque occidentale devait arriver, le gouvernement syrien serait incapable de communiquer avec sa population et à l’étranger.

Des hackers russes ont piraté le réseau électrique américain !

Un groupe de pirates informatiques basé en Russie se serait introduit dans le réseau électrique américain l’an dernier. Selon les autorités américaines, les pirates auraient pu causer des black-out.

À l’heure où beaucoup d’aspects techniques de nos sociétés sont tous ou en partie automatisés, le danger des intrusions informatiques est devenu d’autant plus important. Parmi les nombreuses cibles figure le réseau électrique national américain, pris pour cible l’an dernier selon un article publié le 23 juillet 2018 dans le Wall Street Journal.

Selon le média américain – citant la sécurité intérieure américaine – des black-out auraient pu être provoqués par l’intrusion de hackers du groupe russe Dragonfly, également connu sous le nom de Energetic Bearde. Il s’agit par ailleurs d’un groupe de pirates soutenu par le gouvernement russe, qui était parvenu à paralyser le réseau électrique ukrainien en 2016. Le black-out avait à l’époque concerné pas moins de 15 millions de personnes (soit un tiers de la population), bien que celui-ci n’ait duré que quelques heures seulement.

Selon la sécurité intérieure américaine, les attaques de ce groupe russe sur le réseau électrique américain en 2016 et 2017 étaient arrivées à un point où des coupures de courant auraient pu être provoquées. Par ailleurs, les responsables n’excluent pas que la campagne de piratage soit toujours en cours. Cette situation fait suite aux accusations d’une douzaine de pirates russes en 2016, soupçonnés d’avoir lancé des cyberattaques sur le Parti démocrate américain juste avant les élections.

La sécurité informatique des dispositifs automatisés prend de plus en plus d’importance aujourd’hui. Ceci incite les sociétés spécialisées en cybersécurité à pointer les faiblesses de certains systèmes. Rappelons par exemple qu’en 2016, des experts ont très facilement piraté une station de traitement des eaux et que d’autres ont pu pirater un avion de ligne à distance en 2017 !

Source

 

 

 

 

Voici pourquoi le FBI veut que vous redémarriez votre routeur

Le FBI demande à tous les propriétaires d’un routeur de le redémarrer pour tenter de stopper une attaque informatique en provenance de la Russie.

Dans une annonce publiée le 25 mai, le service de police fédéral américain prévient qu’un logiciel malveillant appelé VPNFilter a infecté de nombreux routeurs, tant dans les maisons que dans les milieux de travail.

Selon le FBI, VPNFilter serait capable d’intercepter des informations qui transitent sur le réseau auquel le routeur est connecté, de bloquer le réseau et même de prendre le contrôle de certains appareils

L’attaque serait liée à Sofacy, un groupe russe qui vise notamment des gouvernements et des organisations militaires, selon le département de la Justice des États-Unis .

Le New York Times indique que Sofacy est soupçonné d’être dirigé par l’agence de renseignement militaire russe par des agences gouvernementales américaines et européennes. Les mêmes agences estiment que Sofacy serait à l’origine du piratage du parti démocrate américain , survenu avant l’élection présidentielle de 2016.

Comment se défendre contre VPNFilter?

Peu de temps après la découverte de VPNFilter, le FBI et le département de la Justice américain ont saisi le domaine utilisé par Sofacy pour contrôler le réseau d’appareils infectés.

Cela signifie qu’un simple redémarrage des routeurs touchés devrait suffire à neutraliser le logiciel malveillant.

Pour redémarrer votre routeur, débranchez le fil d’alimentation électrique de l’appareil pendant une minute, puis rebranchez-le. C’est tout!

Si vous désirez sécuriser votre réseau davantage, il est fortement recommandé de vous assurer que le logiciel embarqué de votre routeur est à jour. Pour ce faire, rendez-vous sur le site du fabricant de votre appareil, trouvez la page de votre modèle et suivez les instructions pour faire la mise à jour.

La dernière étape, qui est d’une importance capitale, est de modifier le nom d’utilisateur et le mot de passe utilisés pour contrôler votre routeur. Les identifiants par défaut sont en effet faciles à trouver sur Internet et laissent donc votre appareil vulnérable à une attaque. Les informations pour changer les identifiants devraient aussi se trouver sur le site du fabricant de votre routeur.

« Guerre des clics » (en référence à la Blitzkrieg allemande lors de la seconde guerre mondiale) « Lancement d’attaque sur les serveurs estoniens » Dessin de presse paru dans le Herald Tribune, quotidien américain en mai  Pourquoi l’Estonie accuse l’Etat russe d’être à l’origine de cette cyber attaque? Celle-ci est-elle une illustration de relations particulièrement tendues entre les deux pays?

Une coalition d’organisations veut démanteler Facebook

Une coalition d’organisations a annoncé lundi une campagne pour démanteler Facebook, qui possède Instagram, Messenger et WhatsApp, arguant que le réseau social tentaculaire « a trop de pouvoir sur nos vies et sur notre démocratie ».

Ces groupes ont créé un site internet et une page Facebook pour recueillir des soutiens à une pétition destinée à la Commission américaine du commerce, exigeant que le réseau social scinde ses services et « impose des règles strictes sur la vie privée ».

« Facebook et (son PDG) Mark Zuckerberg ont amassé une quantité effrayante de pouvoirs », souligne la coalition sur son site. Ses membres sont les mouvements Demand Progress, MoveOn, SumOfUs ou encore Citizens Against Monopoly, Jewish Voice for Peace et Muslim Grassroots Movement.

« Facebook décide de manière unilatérale des informations que des milliards de personnes à travers le monde voient chaque jour. Il achète ou provoque la faillite de concurrents potentiels pour préserver son monopole, tuant l’innovation et le choix », estiment ces militants.

« Il nous traque presque partout où nous allons sur internet, à travers nos téléphones portables, et même où nous nous rendons dans le monde réel », fustigent-ils.

Facebook reste sous le feu des critiques depuis l’éclatement mi-mars du scandale retentissant Cambridge Analytica, du nom de cette firme britannique liée à la campagne présidentielle de Donald Trump en 2016 aux Etats-Unis, qui a mis la main sur les données de 87 millions d’utilisateurs de Facebook à leur insu.

Facebook « évolue dans un environnement concurrentiel où les gens utilisent nos applications de même que les services gratuits offerts par bien d’autres » applications, a réagi un porte-parole du réseau social.

« En moyenne, une personne utilise huit applications différentes pour communiquer et rester connectée », a-t-il fait valoir dans une déclaration écrite.

Lors de son audition devant le Congrès américain en avril, Mark Zuckerberg avait déclaré ne pas avoir le sentiment que Facebook était en situation de monopole.

Le réseau social compte plus de deux milliards d’utilisateurs à travers la planète, contre plus d’un milliard pour chacune de ses applications Messenger et Whatsapp.

Cette initiative intervient alors que Mark Zuckerberg devait être auditionné mardi,le 22 mai 2018, devant le Parlement européen au sujet de Cambridge Analytica.

 

 

 

Google Earth : une mystérieuse sphère métallique volante apparait soudainement

Des internautes ont découvert sur Google Earth une étrange sphère métallique volante qui a enflammé des chasseurs d’OVNI. Nous sommes très nombreux à utiliser le service et il n’est pas rare d’y repérer des choses pour le moins curieuses. Une vidéo présente une anomalie pour le moins surprenante.

Google permet d’explorer notre bonne vieille planète et même l’espace avec ses outils de cartographies. Alphabet n’a de cesse d’améliorer Google Earth pour permettre aux internautes de voyager et partir à la découverte de nouveaux paysages avec un niveau de détail particulièrement bluffant sans même avoir à mettre le nez dehors. Il n’est pas rare de voir les internautes partager quelques trouvailles pour le moins étranges, comme des OVNI ou des traces d’anciennes civilisations sur le service.

 

Google Earth : les chasseurs d’OVNI s’enflamment devant cette étrange sphère métallique

Comme le relate l’Express, ce qui semble être une sphère métallique étrange survolant le ciel des États-Unis a été repéré sur Google Earth par des internautes. L’endroit exact se trouve entre le Vermont et l’État de New York. Il n’aura pas fallu attendre longtemps avant de voir les ufologues s’extasier devant cette anomalie et l’interpréter comme étant une soucoupe volante. D’autres observateurs estiment quant à eux qu’il s’agit d’une goutte d’eau apparue au moment de la prise de vue. Des algorithmes sont à l’oeuvre pour l’assemblage des images et il arrive souvent que des bugs surviennent au moment du traitement numérique avant d’être publiés le service.

Google Earth peut être assimilé à un outil de recherche très puissant. Un internaute a d’ailleurs pensé trouver la preuve de l’existence du Kraken, alors qu’au final c’était une mauvaise interprétation des images de Google Earth puisque c’était un simple rocher. L’imagination nous joue parfois des tours surtout lorsqu’une image un peu floue est présentée. N’hésitez pas à nous donner votre opinion concernant cette vidéo. Qu’en pensez-vous ?

 

 

 

 

 

 

 

Google Maps : explorez l’espace et des dizaines de planètes !

Suite à nouvelle mise à jour de Google Maps, vous allez pouvoir explorer virtuellement notre système solaire. Pour vous promener dans l’espace via l’application, il vous suffit de dézoomer en vue satellite jusqu’à ce que vous vous retrouviez hors de l’orbite terrestre. Une fois là haut, vos découvrirez la terre depuis de l’espace mais aussi les planètes voisines, comme Mars, Vénus, Pluton ou la Lune !

 

 

Il y a bien longtemps que Google Maps ne se limite plus à sa fonction première, à savoir la navigation. Grâce à de nouvelles fonctionnalités, Google veut vous permettre d’explorer des endroits inaccessibles. Dans ces endroits hors de portée pour les utilisateurs lambda mais accessibles via les services de Google, citons par exemple la Station Spatiale Internationale à découvrir via Street View, ou le Parc National de Katmai en Alaska, sur Google Earth. Plus proches de nous mais parfois uniquement accessibles grâce à l’aide de Google Maps, citons aussi les places de parking dans les grandes villes.

 

Google Maps : découvrez jusqu’à 16 corps célestes !

Avec la nouvelle mise à jour de Google Maps, vous allez donc pouvoir explorer virtuellement jusqu’à 16 corps célestes. Après avoir dézoomé au maximum hors de la terre, Google Maps va vous proposer la liste des 16 mondes dans le menu déroulant à gauche. Ceux ci comprennent donc Mercure, Mars, Vénus, la Station Spatiale Internationale, la Lune, Cérès, Io, Europe, Ganymède, Mimas, Encelade, Dioné, Rhéa, Titan, Japet et Pluton.

Afin d’élaborer ces cartes spatiales virtuelles, Google a puisé dans les nombreuses données fournies par laNasa et l’Agence spatiale européenne. L’entreprise a aussi eu recours aux talents de l’artiste Björn Jónsson. L’homme est spécialisé dans les représentations en infographie 3D de l’espace. C’est notamment grâce à sa participation que la version anglaise de Google Maps est agrémentée de nombreuses indications sur les cratères et les plaines les plus célèbres. Nul doute que Google a encore bien des idées derrière la tête et compte bien, dans les années à venir, améliorer son application. Vers l’infini et au delà ?