[Index Libertés] Pour parler des libertés, y compris numériques...

[Jiheu]

Partagez vos abonnements Netflix avec Spliiit:
https://www.spliiit.com/fr

[Tugdual]

TikTok confirme que les employés situés en Chine :

• ont accès aux données des utilisateurs américains...

[Tugdual]

La Stasi électronique :

• enfin !

[Tugdual]

Les entreprises technologiques risquent de lourdes amendes :

• si elles ne recherchent pas le CSAM dans les conversations chiffrées...

Extrait :

Le Royaume-Uni pourrait obliger les applications de messagerie chiffrées de bout en bout à adopter une nouvelle technologie pour lutter contre le CSAM. Précisément, un amendement au projet de loi sur la sécurité en ligne (Online Safety Bill) obligerait les entreprises technologiques à faire leurs "meilleurs efforts" pour déployer une nouvelle technologie pour mieux détecter les contenus pédopornographiques en ligne. Celles qui n'obtempéreront pas pourraient être frappées par une amende de 25 millions de dollars. L'amendement a été vivement critiqué, mais pourrait encourager Apple à mettre en œuvre sa solution controversée de détection du CSAM.

[Tugdual]

La police nationale du Canada admet qu'elle utilise des spywares :

• pour pirater des téléphones...

Extrait :

La police nationale du Canada admet qu’elle utilise des logiciels espions pour le piratage des téléphones des citoyens. La situation vient raviver le débat sur les alliances que les pays entretiennent avec des entreprises spécialisées dans la filière de l’espionnage pour parvenir à ces fins. Collusions avec des vendeurs de dispositifs de chiffrement, cartes mères vérolées, etc. Voici comment le Canada et (de façon plus globale) l’alliance Five Eyes (qui est la plus ancienne de toutes) et ses descendantes vous ont espionné pendant des décennies et continuent à travailler pour étendre leur emprise.

La police nationale du Canada affirme qu'elle n'utilise ces outils que dans les cas les plus graves, lorsque les techniques moins intrusives sont infructueuses. En fait, elle justifie cette approche (l'utilisation de logiciels espions contre les citoyens) par la nécessité de contourner le chiffrement dont de plus en plus de citoyens font usage. Entre 2018 et 2020, la police nationale du Canada a déployé cette technologie dans une dizaine d’enquêtes, selon ce qui ressort des informations mises à la disposition de parlementaires.

[Tugdual]

Amazon gère un réseau via lequel la police accède aux vidéos de ses sonnettes connectées Ring :

• sans l'accord des utilisateurs...

Extrait :

Les sonnettes connectées Amazon Ring viennent raviver les échanges contradictoires à ce propos. En effet, l’entreprise (Amazon) fait savoir aux utilisateurs qu’elle se réserve le droit de faire parvenir les vidéos de leur intimité aux forces de l’ordre en cas de force majeure. Elle a d’ailleurs fourni un nombre record de vidéos au gouvernement l’an dernier.

[...]

Les Amazon Ring sont en principe des solutions de sécurité intelligentes qui permettent à des tiers de surveiller leurs domiciles depuis n’importe quel lieu. Avec une sonnette connectée Ring, il est possible d’échanger avec des personnes se trouvant devant la sonnette (équipée d’une caméra) depuis un FireTV, un Echo Show, un Echo Spot ou un haut-parleur Echo. C’est une espèce d’œil en permanence ouvert sur ce qui se passe aux alentours et à l’intérieur d’un domicile. Les équipes d’Amazon ont accès à ces contenus vidéo et l’entreprise fait savoir qu’elle entretient une infrastructure réseau via laquelle elle les met à disposition des forces de l’ordre.

[...]

En fin d'année 2019, les sonnettes connectées d’Amazon ont été piratées et un chercheur en sécurité de Bitdefender a découvert que 1 562 adresses e-mail et les mots de passe correspondants étaient à vendre sur le dark web depuis ce mardi 17 décembre 2019. En les utilisant, il est possible de se connecter et d’accéder aux caméras. Plus inquiétant encore : les accès permettent aux pirates d’accéder à l’ensemble des appareils connectés reliés aux sonnettes Ring. En se connectant au compte, il est aussi possible de consulter des données personnelles telles que le numéro de téléphone, l’adresse ou les informations de paiement du propriétaire.

[...]

C'est dans ce contexte que s'est exprimé l'ingénieur Max Eliaser au sujet de Ring, notant que « le déploiement de caméras de sécurité connectées à domicile qui permettent d'interroger des images de manière centralisée n'est tout simplement pas compatible avec une société libre. Les problèmes de confidentialité ne peuvent pas être résolus avec la réglementation et il n'y a pas d'équilibre qui puisse être trouvé. Ring devrait être fermé immédiatement et non ramené ».

Les commentaires d'Eliaser, tout comme ceux de ses collègues, sont marquants parce que Ring appartient à Amazon et les employés Amazon dénoncent rarement l'entreprise (Amazon interdit aux employés de parler de l'entreprise sans autorisation préalable).

[Jiheu]

Coordonnées GPS dans les données EXIF de vos photos, comment les supprimer:
https://azurplus.fr/?p=21281

[Tugdual]

Une analyse du code révèle la collecte de données « alarmante » et « excessive » :

• des données personnelles sur TikTok...

[Tugdual]

Google Play cache les autorisations des applications :

• au profit de descriptions rédigées par les développeurs...

Extrait :

Google semble ne plus vouloir afficher les autorisations qu'il recueille automatiquement auprès des applications sur le Play Store, laissant ainsi aux développeurs le contrôle de ce qu'ils souhaitent divulguer aux utilisateurs en matière de collecte de données. Les développeurs ont désormais jusqu'au 20 juillet pour remplir un formulaire de confidentialité des données pour leurs applications. Ils doivent faire "seuls" des "déclarations complètes et précises" pour leurs applications. Mais l'on se demande si c'est une bonne idée de rendre les développeurs responsables de la divulgation de la collecte de données, alors que les applications malveillantes continuent de déjouer massivement la sécurité du Play Store.

[...]

Plus précisément, l'ancienne liste des autorisations des applications était garantie comme étant factuelle. Pour cause, elle était construite automatique par Google lors de l'analyse d'une application. La nouvelle section "Sécurité des données", quant à elle, fonctionne sur le principe de l'honneur. Voici l'explication de Google aux développeurs sur le fonctionnement de la nouvelle section : « vous êtes seul responsable des déclarations complètes et exactes que vous faites dans la fiche de votre application sur Google Play. Google Play examine les applications en fonction de toutes les exigences du règlement ».

« Néanmoins, nous ne pouvons pas déterminer, au nom des développeurs, la manière dont ils traitent les données des utilisateurs. Vous êtes le seul à posséder toutes les informations nécessaires pour remplir le formulaire de sécurité des données. Lorsque Google a connaissance d'une divergence entre le comportement de votre application et votre déclaration, nous pouvons prendre les mesures appropriées, y compris des mesures d'exécution ». En avril, il n'était pas tout à fait clair que la section des autorisations disparaîtrait au moment du lancement de la nouvelle section "Sécurité des données".

Certains experts en cybersécurité pensent que c'est une étrange régression que de passer des faits vérifiés par ordinateur à un système d'honneur.

[...]

Cela signifie que vous ne pouvez plus vérifier les autorisations de l'application avant de l'installer. En outre, il est également difficile de faire confiance à la capacité de Google à "prendre connaissance d'une anomalie" dans la section "Sécurité des données" alors que le Play Store présente déjà une quantité énorme de problèmes d'application et de règles. Selon les experts et des commentaires sur le sujet, il serait préférable de combiner les deux systèmes - générer une liste d'autorisations et laisser les développeurs décrire l'utilisation de chacune d'elles.

[...]

Apple exige également que les développeurs soumettent des "résumés autodéclarés" sur les pratiques de confidentialité de leurs applications. Tout comme Google, Apple fait confiance aux développeurs pour fournir des informations véridiques sur les données collectées par leurs applications. Cependant, plusieurs études ont rapporté que ces informations sont souvent "trompeuses ou carrément inexactes".

[Tugdual]

Le Danemark interdit les Chromebooks et Google Workspace dans les écoles :

• en raison des risques de transfert de données...

[freeshost]

Weg Gugel ! Gugel isch nid geil !
Loin Goût-Gueule !

Bonne nouvelle que des institutions ne foncent pas tête baissée dans les produits Alphabet et autres géants de l'internet.

[freeshost]

Je viens de trouver des téléphones sans goût-gueule commandables facilement en Suisse.

1. Volla :

- Volla Phone X, 64 Go, gris ardoise, 6.10 ", Double SIM, 13 Mpx, 4G (avec Linux Ubuntu).

2. MyPhone :

- Myphone UP Smart LTE Dual SIM, 4 Go, Noir, Double SIM.

3. Emporia :

- Emporia Actif 4G, 32 Go, Noir, 2 ", SIM simple, 2 Mpx, 4G.

[Tugdual]

La Cnil sanctionne le loueur de véhicules Ubeeqo :

• pour avoir géolocalisé ses clients...

Extrait :

La Cnil, gendarme de la vie privée des Français, a décidé de sanctionner le loueur de véhicules Ubeeqo (groupe Europcar) d’une amende de 175 000 € pour avoir géolocalisé ses clients "de manière quasi permanente", a-t-elle indiqué jeudi 21 juillet dans un communiqué.

Ubeeqo, spécialiste de la location courte durée à Paris et dans plusieurs grandes villes européennes, "collectait des données relatives à la géolocalisation du véhicule loué, tous les 500 mètres lorsque le véhicule était en mouvement, lorsque le moteur s’allumait et se coupait ou encore lorsque les portes s’ouvraient et se fermaient", a constaté la Commission nationale de l’informatique et des libertés lors d’un contrôle.

"En outre, la société conservait un historique de certaines des données de géolocalisation collectées, pendant une durée excessive", allant jusqu’à plus de huit ans, a-t-elle précisé dans son communiqué.

[Tugdual]

La loi européenne sur les marchés numériques, visant Google, Apple et Amazon :

• est approuvée...

[Tugdual]

De nouveaux documents révèlent l'ampleur du suivi des données de localisation des téléphones portables :

• par le gouvernement américain...

Extrait :

Selon de nouveaux documents publiés par l'Union américaine pour les libertés civiles (ACLU), le ministère de la sécurité intérieure (DHS) a acheté des données de localisation à des tiers pour contourner la procédure traditionnelle des mandats.

Ces documents montrent que des agences telles que Customs and Border Protection (CBP) et Immigration and Customs Enforcement (ICE) ont pu acheter de grandes quantités de données de localisation sans aucun contrôle judiciaire et les utiliser pour suivre les mouvements de millions de téléphones portables.

Dans un rapport publié récemment, l'équipe Photon Research de Digital Shadows révèle qu'environ 24,6 milliards de jeux complets de noms d'utilisateur et de mots de passe sont actuellement en circulation sur le dark Web. Cela représente quatre jeux complets d'informations d'identification pour chaque personne sur Terre, mais aussi une augmentation de 65 % depuis la dernière fois que cette étude a été réalisée, en 2020. Cela montre que les cybercriminels continuent de profiter largement de la difficulté des internautes et des organisations à bien protéger leurs identifiants et leurs codes d'accès aux diverses plateformes qu'ils utilisent.

[...]

Sans que les utilisateurs ne s'en rendent compte, les responsables d'applications vendent régulièrement les informations de localisation des utilisateurs à d'autres sociétés tierces, comme Venntel et Babel Street, qui les utilisent à des fins de marketing et autres. Ces entreprises tierces compilent ensuite ces données et les commercialisent auprès d'agences gouvernementales.