Vous lisez 28 fils de discussion
  • Auteur
    Messages
    • #41372
      Nicolas Coolman
      Maître des clés

      Plus d’informations sur les produits Apple

      Multiples vulnérabilités dans les produits Apple

      De multiples vulnérabilités ont été découvertes dans Apple GarageBand. Elles permettent à un attaquant de provoquer une élévation de privilèges et une atteinte à la confidentialité des données. (Sources)

      Bulletin de sécurité Apple HT213650 du 07 mars 2023.

      GarageBand pour macOS 10.4.8. Une application peut être en mesure d’obtenir des privilèges élevés lors de l’installation de GarageBand. L’analyse d’un fichier MIDI conçu de manière malveillante peut entraîner l’arrêt inattendu d’une application ou l’exécution de code arbitraire. (Sources)

      L'élévation de privilège en informatique désigne le processus par lequel un utilisateur ou un programme obtient des droits d'accès supérieurs à ceux qui lui sont normalement accordés. Cela peut être intentionnel, comme lorsqu'un administrateur accorde temporairement des privilèges à un utilisateur pour effectuer une tâche spécifique, ou involontaire, souvent exploitée par des pirates pour compromettre un système. Les vulnérabilités logicielles et les failles de sécurité sont souvent exploitées pour réaliser des élévations de privilèges, mettant ainsi en danger la confidentialité et l'intégrité des données.

      L'administrateur peut reconfigurer le système d'exploitation. Il peut gérer les autorisations d'accès au réseau. Il surveille le système, gère la sécurité et automatise certaines tâches. Toutes ces fonctions présentent un risque pour les systèmes infectés et une atteinte à la politique de sécurité. Pour prévenir de telles attaques, il est essentiel de maintenir à jour les logiciels et d'appliquer des bonnes pratiques en matière de sécurité informatique.


      La confidentialité en informatique est un principe fondamental qui garantit la protection des données personnelles des utilisateurs. Elle implique que les informations sensibles soient accessibles uniquement aux personnes autorisées. Avec la prolifération des plateformes en ligne et des appareils connectés, la préservation de la confidentialité devient cruciale.

      Les technologies telles que le chiffrement des données et les pare-feu jouent un rôle essentiel dans cette protection. Cependant, des préoccupations persistent concernant la collecte excessive de données par les entreprises et les gouvernements, mettant en péril la vie privée des individus. Ainsi, il est impératif de mettre en place des réglementations strictes et des pratiques de sécurité robustes pour préserver la confidentialité des données dans le monde numérique.

      La confidentialité permet d'empêcher un accès non autorisé à des informations qui présentent un caractère sensible. Les intrusions dans les réseaux d'entreprise qui ne sont pas assez protégées, les négligences des personnes qui exposent des données non chiffrées, les niveaux insuffisants des contrôles d'accès sont autant de situations qui mettent en péril la confidentialité des données.

      De plus en plus de navigateurs, comme par exemple QWant et surtout Brave, se lancent dans une politique de confidentialité des données de navigation. Nul doute que l'utilisation d'un Réseau Privé Virtuel (VPN) et l'utilisation de données dans un cloud sécurisé améliorent la confidentialité et la sécurité des échanges. En juin 2023, la société Proton lance son extension de navigateur Proton Pass. Un gestionnaire de mots de passe sécurisé, gratuit et open source


      Apple est une entreprise multinationale américaine qui crée et commercialise des produits électroniques grand public, des ordinateurs personnels et des logiciels. Parmi les produits les plus connus de l'entreprise se trouvent les ordinateurs Macintosh, l'iPod, l'iPhone et l'iPad, la montre Apple Watch, le lecteur multimédia iTunes, la suite bureautique iWork, la suite multimédia iLife ou des logiciels à destination des professionnels tels que Final Cut Pro et Logic Pro.

    • #41381
      Nicolas Coolman
      Maître des clés

      Apple Music Classical : pourquoi une deuxième app de streaming spécialisée dans le classique ?

      Tout juste dévoilée, l’application Apple Music Classical s’affiche comme un deuxième service de streaming musical lancé par la marque à la pomme. Une idée assez étrange en apparence, mais qui s’explique assez simplement. (Sources)


      Le streaming, contenu multimédia en continu est un contenu multimédia fourni et consommé de manière continue à partir d'une source, avec peu ou pas de stockage intermédiaire dans les éléments du réseau. Le streaming fait référence à la méthode de livraison du contenu, plutôt qu'au contenu lui-même.

    • #41433
      Nicolas Coolman
      Maître des clés

      Apple : Tim Cook veut que son casque de réalité mixte soit son héritage.

      Le patron d’Apple, qui a présidé à l’explosion de sa valorisation boursière, aimerait que le casque de réalité mixte, qui devrait être annoncé en juin prochain et pourrait être le premier pas vers des lunettes de réalité augmentée, soit son lègue, sa marque dans l’histoire de la tech. (Sources)

       

    • #41440
      Nicolas Coolman
      Maître des clés

      Apple Pay arrivera le 21 mars en Corée du Sud (carte Hyundai).

      La semaine dernière, dans le communiqué de presse dévoilant l’iPhone 14 / 14 Plus jaune, Apple avait glissé quelques informations complémentaires, comme l’extension de l’appel d’urgence par satellite à d’autres pays ou l’arrivée prochaine d’Apple Pay dans la mère patrie de Samsung. (Sources)

       

    • #41443
      Nicolas Coolman
      Maître des clés

      Le PDG d’Apple met la pression sur ses équipes pour la sortie d’un nouveau produit très attendu.

      Apple veut frapper un grand coup sur le marché de la Tech en 2023 ! Et pour que la présentation et la sortie de ce produit soit un succès, Tim Cook, le PDG de la pomme, n’hésite pas à mettre au défi ses équipes. (Sources)

       

    • #41545
      Nicolas Coolman
      Maître des clés

      Apple corrige la faille zero-day WebKit.  

      Cette vulnérabilité a été récemment divulguée sur les anciens iPhones. Apple a publié des mises à jour de sécurité pour rétroporter les correctifs publiés le mois dernier, corrigeant un bogue du jour zéro activement exploité pour les anciens iPhones et iPads. La vulnérabilité ( CVE-2023-23529 ) est un problème de confusion de type WebKit que la société a corrigé sur les nouveaux appareils iPhone et iPad le 13 février 2023. (Sources)


      Les vulnérabilités Zero-day représentent l'une des menaces les plus sérieuses en informatique. Ces failles, encore inconnues des développeurs et des utilisateurs, sont exploitées par les cybercriminels avant qu'un correctif puisse être développé. L'impact peut être dévastateur, permettant aux attaquants d'accéder à des données sensibles, de prendre le contrôle de systèmes informatiques ou de propager des logiciels malveillants.

      Les attaques Zero-day sont difficiles à anticiper et à contrer, mettant en lumière l'importance de la surveillance constante des systèmes, de l'application rapide des correctifs et de la mise en place de mesures de sécurité robustes pour atténuer les risques.

      Les failles Zero-Day, souvent nommées "exploits" ne sont généralement pas utilisées dans les cyberattaques. L'objectif des attaquants est de tirer profit de ces vulnérabilités critiques en monnayant leur possible utilisation. Ce sont les grandes compagnies comme Microsoft ou Adobe ou encore les CES comme WordPress mais aussi les stockages des données dans le cloud qui sont la cible des cybermenaces de ces exploits. La découverte d'une faille critique est aussi rentable pour les hackers que l'exploitation d'un rançongiciel.


      Bleeping Computer est un site Web couvrant l'actualité technologique et offrant une aide informatique gratuite via ses forums, qui a été créé par Lawrence Abrams en 2004. Avec plus de 700 000 membres enregistrés qui posent des questions et y répondent, BleepingComputer.com est devenu une communauté dynamique et animée de personnes partageant les mêmes idées.

    • #41556
      Nicolas Coolman
      Maître des clés

      WWDC : Apple dévoile les dates de sa prochaine conférence (iOS 17, réalité augmentée…)

      Rendez-vous au début du mois de juin pour découvrir de grosses nouveautés concernant iOS, macOS, mais aussi, on l’espère, Mac et peut-être bien réalité augmentée et/ou réalité virtuelle. (Sources)

       

    • #41614
      Nicolas Coolman
      Maître des clés

      Apple, un des plus gros budgets pub sur TikTok.

      Apple reste l’une des entreprises avec les plus gros budgets publicités sur TikTok, et ce, malgré la polémique sur l’existence de la plateforme dans de nombreux pays. (Sources) 


      TikTok est une application mobile de partage de vidéo et de réseautage social lancée en septembre 2016. Elle est développée par l'entreprise chinoise ByteDance pour le marché non chinois. Son pendant pour le marché chinois porte le nom Douyin. Son logo évoque une note de musique.

    • #41633
      Nicolas Coolman
      Maître des clés

      Apple corrige deux zero-days exploités pour pirater des iPhones et des Macs.

      Apple a publié des mises à jour de sécurité d’urgence pour résoudre deux nouvelles vulnérabilités de type « zero-day » exploitées dans des attaques visant à compromettre les iPhones, les Mac et les iPad. « Apple est au courant d’un rapport selon lequel ce problème pourrait avoir été activement exploité », a déclaré la société en décrivant les problèmes dans les avis de sécurité publiés vendredi. (Sources)


      Les vulnérabilités Zero-day représentent l'une des menaces les plus sérieuses en informatique. Ces failles, encore inconnues des développeurs et des utilisateurs, sont exploitées par les cybercriminels avant qu'un correctif puisse être développé. L'impact peut être dévastateur, permettant aux attaquants d'accéder à des données sensibles, de prendre le contrôle de systèmes informatiques ou de propager des logiciels malveillants.

      Les attaques Zero-day sont difficiles à anticiper et à contrer, mettant en lumière l'importance de la surveillance constante des systèmes, de l'application rapide des correctifs et de la mise en place de mesures de sécurité robustes pour atténuer les risques.

      Les failles Zero-Day, souvent nommées "exploits" ne sont généralement pas utilisées dans les cyberattaques. L'objectif des attaquants est de tirer profit de ces vulnérabilités critiques en monnayant leur possible utilisation. Ce sont les grandes compagnies comme Microsoft ou Adobe ou encore les CES comme WordPress mais aussi les stockages des données dans le cloud qui sont la cible des cybermenaces de ces exploits. La découverte d'une faille critique est aussi rentable pour les hackers que l'exploitation d'un rançongiciel.

    • #41649
      Nicolas Coolman
      Maître des clés

      Décès de Katie Cotton, la très influente responsable des communications d’Apple

      C’est aujourd’hui une bien triste annonce qui provient de Cupertino. En effet, Katie Cotton, l’ancienne Vice president of worldwide corporate communications du temps de Steve Jobs, est décédée le jeudi 6 avril 2023, à l’âge de 57 ans. (Sources)

    • #41655
      Nicolas Coolman
      Maître des clés

      Apple corrige des failles zero-day qui exposaient des iPhone et iPad.

      Apple invite les possesseurs d’iPhone et d’iPad d’anciennes générations à mettre à jour leur(s) appareil(s) sans plus attendre. En effet, deux vulnérabilités de type zero-day ont récemment été exploitées. (Sources)


      Les vulnérabilités Zero-day représentent l'une des menaces les plus sérieuses en informatique. Ces failles, encore inconnues des développeurs et des utilisateurs, sont exploitées par les cybercriminels avant qu'un correctif puisse être développé. L'impact peut être dévastateur, permettant aux attaquants d'accéder à des données sensibles, de prendre le contrôle de systèmes informatiques ou de propager des logiciels malveillants.

      Les attaques Zero-day sont difficiles à anticiper et à contrer, mettant en lumière l'importance de la surveillance constante des systèmes, de l'application rapide des correctifs et de la mise en place de mesures de sécurité robustes pour atténuer les risques.

      Les failles Zero-Day, souvent nommées "exploits" ne sont généralement pas utilisées dans les cyberattaques. L'objectif des attaquants est de tirer profit de ces vulnérabilités critiques en monnayant leur possible utilisation. Ce sont les grandes compagnies comme Microsoft ou Adobe ou encore les CES comme WordPress mais aussi les stockages des données dans le cloud qui sont la cible des cybermenaces de ces exploits. La découverte d'une faille critique est aussi rentable pour les hackers que l'exploitation d'un rançongiciel.

    • #41659
      Nicolas Coolman
      Maître des clés

      La France veut enquêter sur les pratiques d’Apple.

      L’étau se resserre de plus en plus autour de la marque à la pomme. Déjà contraire par l’Union européenne a changé le port de charge de ses appareils, la firme de Cupertino a aussi modifié les règles de son App Store en Corée du Sud. Des changements rendus obligatoires par une législation toujours plus forte et répressive contre le monopole d’Apple. (Sources)

    • #41664
      Nicolas Coolman
      Maître des clés

      Apple TV+ arrive sur Canal+ : comment en profiter et combien ça coûte ?

      C’est un véritable coup de maître. Canal+ vient de signer un partenariat stratégique et pluriannuel avec Apple TV+, le service de streaming d’Apple lancé en novembre 2019. (Sources)

    • #41680
      Nicolas Coolman
      Maître des clés

      Apple veut 100 % de cobalt recyclé dans ses batteries d’ici deux ans

      Apple a publié un long communiqué annonçant son intention d’utiliser beaucoup plus de matériaux issus à 100 % du recyclage dans ses produits dans son grand projet d’atteindre la neutralité carbone d’ici à 2030. (Sources)

    • #41689
      Nicolas Coolman
      Maître des clés

      Apple prépare une keynote historique pour ses prochains produits.

      La WWDC 2023 d’Apple se tiendra dès le début du mois de juin et réunit déjà les ingrédients pour devenir un événement faisant date dans l’histoire du fabricant. (Sources)

    • #41973
      Nicolas Coolman
      Maître des clés

      Bulletin de sécurité Apple du 23 mai 2023.

      De multiples vulnérabilités ont été découvertes dans Apple iTunes. Elles permettent à un attaquant de provoquer une élévation de privilèges. (Sources)

      L'élévation de privilège en informatique désigne le processus par lequel un utilisateur ou un programme obtient des droits d'accès supérieurs à ceux qui lui sont normalement accordés. Cela peut être intentionnel, comme lorsqu'un administrateur accorde temporairement des privilèges à un utilisateur pour effectuer une tâche spécifique, ou involontaire, souvent exploitée par des pirates pour compromettre un système. Les vulnérabilités logicielles et les failles de sécurité sont souvent exploitées pour réaliser des élévations de privilèges, mettant ainsi en danger la confidentialité et l'intégrité des données.

      L'administrateur peut reconfigurer le système d'exploitation. Il peut gérer les autorisations d'accès au réseau. Il surveille le système, gère la sécurité et automatise certaines tâches. Toutes ces fonctions présentent un risque pour les systèmes infectés et une atteinte à la politique de sécurité. Pour prévenir de telles attaques, il est essentiel de maintenir à jour les logiciels et d'appliquer des bonnes pratiques en matière de sécurité informatique.


      Apple est une entreprise multinationale américaine qui crée et commercialise des produits électroniques grand public, des ordinateurs personnels et des logiciels. Parmi les produits les plus connus de l'entreprise se trouvent les ordinateurs Macintosh, l'iPod, l'iPhone et l'iPad, la montre Apple Watch, le lecteur multimédia iTunes, la suite bureautique iWork, la suite multimédia iLife ou des logiciels à destination des professionnels tels que Final Cut Pro et Logic Pro.


      Les CERT (Computer Emergency Response Teams) sont des centres d'alerte et de réaction aux attaques informatiques, destinés aux entreprises ou aux administrations, mais dont les informations sont généralement accessibles à tous. Les tâches prioritaires d'un CERT sont multiples. La centralisation des demandes d'assistance à la suite des incidents de sécurité sur les réseaux et les systèmes d'informations. Le traitement des alertes et réaction aux attaques informatiques. L'établissement et maintenance d'une base de donnée des vulnérabilités. La Prévention par diffusion d'informations. La coordination éventuelle avec les autres entités.

    • #41986
      Nicolas Coolman
      Maître des clés

      Apple en dit (un peu) plus sur la WWDC 2023.

      Apple vient de mettre à jour son application pour les développeurs. La Pomme y donne de nouvelles informations sur la WWDC. Cette mise à jour permet notamment à Apple de lever le voile sur les activités et les séances qui sont disponibles durant les trois jours après la conférence d’ouverture. (Sources)

    • #42007
      Nicolas Coolman
      Maître des clés

      Apple fermera bientôt son service My Photo Stream…

      Le 26 juillet 2023, la firme de Cupertino (Apple) mettra officiellement fin à son service de synchronisation d’images My Photo Stream plus de 10 ans après son lancement. (Sources)

    • #42056
      Nicolas Coolman
      Maître des clés

      Apple arrête ce service gratuit

      Vieux de près de douze ans, un service gratuit et de synchronisation de photos d’Apple tire sa révérence dans le courant de l’été prochain. (Sources)

    • #42113
      Nicolas Coolman
      Maître des clés

      Apple présente son premier casque de réalité hybride, le Vision Pro.

      Tim Cook, PDG d’Apple a présenté le 5 juin au soir Apple Vision Pro, son premier casque de réalité hybride, à la fois réalité immersive et réalité augmentée, baptisé « premier ordinateur spatial ». (Sources)

    • #42129
      Nicolas Coolman
      Maître des clés

      Apple dévoile un émulateur officiel qui permet de lancer les jeux vidéo Windows sur un Mac.

      Lors de la WWDC cette semaine, Apple a dévoilé un nouvel outil qui ravira tous les fans de jeux vidéo et d’Apple. S’apparentant à un émulateur de jeux vidéo Windows pour macOS, cet outil pourrait enfin permettre l’avènement du gaming sur Mac.

    • #42488
      Nicolas Coolman
      Maître des clés

      Apple GPT : le chatbot révolutionnaire qui va défier les géants de l’IA comme ChatGPT et Bard ?

      Apple développe secrètement Apple GPT, un chatbot puissant alimenté par l’IA et Ajax. La compétition est ouverte avec OpenAI, Google, Microsoft et Meta. L’ambitieux projet est dirigé par John Giannandrea et Craig Federighi.

    • #42582
      Nicolas Coolman
      Maître des clés

      Apple supprime plus de 100 applications en lien avec l’IA.

      Apple ne plaisante pas avec les règles. Alors qu’une nouvelle réglementation doit arriver en Chine le 15 août, la marque à la pomme a déjà fait le ménage sur l’App Store, se plaçant en bon élève aux yeux de Pékin.

      L'Intelligence Artificielle (IA), est « l'ensemble des théories et des techniques mises en œuvre en vue de réaliser des machines capables de simuler l'intelligence ». Elle correspond donc à un ensemble de concepts et de technologies plus qu'à une discipline autonome constituée. L'Intelligence Artificielle se développe dans de nombreux domaines comme par exemple les robots, les chatbots, les moteurs de recommandation ou les assistants intelligents.

      L'IA repose sur 3 éléments fondamentaux, les systèmes informatiques, les algorithmes avancés et les données de systèmes de gestion. La reconnaissance faciale, les assistant intelligents et les voitures autonomes feront parties des applications à très courts termes de l'Intelligence Artificielle dans le grand public. En novembre 2022, OpenAI lance son modèle ChatGPT qui ouvre la porte à l'interaction de manière conversationnelle avec l'intelligence artificielle. En 2023, l'IA est largement utilisée par les escrocs pour réaliser des deepfakes en sextorsion.

       

    • #42725
      Nicolas Coolman
      Maître des clés

      USB-C sur iPhone, « fierté » pour Apple

      Contraint par l’Union Européenne d’abandonner son format Lightning pour l’iPhone pour l’USB‑C, Apple ne présentera pas ce changement comme une défaite, au contraire.

      Le Universal Serial Bus (USB, en français Bus Universel en Série) est une norme relative à un bus informatique en transmission série qui sert à connecter des périphériques informatiques à un ordinateur ou à tout type d'appareil prévu à cet effet (tablette, smartphone). Le bus USB permet de connecter des périphériques à chaud (quand l'ordinateur est en marche) et en bénéficiant du Plug and Play qui reconnaît automatiquement le périphérique. Il peut alimenter les périphériques peu gourmands en énergie (clé USB, disques SSD). Apparu en 1996, ce connecteur s'est généralisé dans les années 2000 pour connecter souris, clavier d'ordinateur, imprimantes, clés USB et autres périphériques sur les ordinateurs personnels.

    • #43050
      Nicolas Coolman
      Maître des clés

      Apple dépense des milliards en R&D ! Combien pour l’IA ?

      Si Apple garde la grande majorité de ses projets bien cachés, il est désormais officiel que la firme travaille dans le domaine de l’IA. En effet, cet été, Tim Cook a confirmé les recherches en la matière, mais sans trop rien dévoiler.

      L'Intelligence Artificielle (IA), est « l'ensemble des théories et des techniques mises en œuvre en vue de réaliser des machines capables de simuler l'intelligence ». Elle correspond donc à un ensemble de concepts et de technologies plus qu'à une discipline autonome constituée. L'Intelligence Artificielle se développe dans de nombreux domaines comme par exemple les robots, les chatbots, les moteurs de recommandation ou les assistants intelligents.

      L'IA repose sur 3 éléments fondamentaux, les systèmes informatiques, les algorithmes avancés et les données de systèmes de gestion. La reconnaissance faciale, les assistant intelligents et les voitures autonomes feront parties des applications à très courts termes de l'Intelligence Artificielle dans le grand public. En novembre 2022, OpenAI lance son modèle ChatGPT qui ouvre la porte à l'interaction de manière conversationnelle avec l'intelligence artificielle. En 2023, l'IA est largement utilisée par les escrocs pour réaliser des deepfakes en sextorsion.

       

    • #43920
      Nicolas Coolman
      Maître des clés

      Une amende de 1,8 milliards pour Apple

      Pourquoi Apple se voit infliger une amende de 1,8 milliard d’euros en Europe. La Commission européenne a annoncé sa décision dans la procédure anti-trust visant Apple et plus précisément le streaming de musique. Bien au-delà des estimations, c’est une amende record de 1,8 milliard d’euros que se voit infliger la firme californienne.

    • #43925
      Nicolas Coolman
      Maître des clés

      Spotify persiste contre Apple !

      Condamnation à 1,8 milliard ! Spotify ne veut rien lâcher contre Apple. Hier, Apple a été condamnée à une amende bien plus importante que prévu (1,8 milliard au lieu de 500 millions d’euros) par la Commission Européenne. Cette dernière lui reproche le comportement anticoncurrentiel de son service de musique en streaming au sein de l’Union européenne.

    • #44060
      Nicolas Coolman
      Maître des clés

      La réponse d’Apple au DOJ américain

      Apple répond à la justice américaine. Le département de la justice américaine (DOJ) a entamé un procès contre Apple, pour de prétendues pratiques anticoncurrentielles de la part de la firme.L’un des points qui lui est reproché est d’avoir volontairement empêché la compatibilité de ses Apple Watch avec Android.

    • #44072
      Nicolas Coolman
      Maître des clés

      Découverte de failles de sécurité dans des puces Apple.

      Apple : des millions de MacBooks récents concernés par une faille matérielle impossible à corriger. C’est une mauvaise nouvelle pour des millions d’utilisateurs à travers le monde : une faille de sécurité a été repérée au sein même des puces Apple M1, M2 et M3.

       

Vous lisez 28 fils de discussion
  • Vous devez être connecté pour répondre à ce sujet.
Retour en haut