Options Mon compte Next INpact
Affichage
Modifications sauvegardées
  • Smileys
  • Images
  • Commentaires par actu
  • Commentaires sous les news
  • Désactiver la version mobile
  • Taille de police
Close

Vous consultez la version mobile de ce contenu.

Cliquez ici pour être redirigé vers la version complète, ou attendez 5 secondes. Fermez ce pop-up pour continuer sur la version mobile.

5
secondes

Dans un communiqué, le réseau social explique enquêter « sur les pratiques de Rankwave en matière de données dans le cadre de ses services de publicité et de marketing ». Problème, « Rankwave a refusé de coopérer pour vérifier le respect de nos politiques », ajoute-t-il. Une plainte a donc été déposée, dont TechChrunch a obtenu une copie.

Dès à présent, les applications et comptes de Rankwave ont été suspendus. Facebook veut que le tribunal impose à son partenaire de « respecter ses engagements de coopération en échange du droit d'exploiter des applications sur la plateforme ».

Enfin, cette action en justice est aussi un moyen pour le réseau social de montrer les dents alors qu'il est sous le coup de plusieurs enquêtes et qu'il se prépare à recevoir des amendes de plusieurs milliards de dollars :

« En intentant cette action en justice, nous envoyons un message aux développeurs pour leur faire savoir que nous tenons vraiment à appliquer nos règles, en exigeant notamment que les développeurs coopèrent avec nous au cours d'une enquête ».

C'est également l'occasion de montrer qu'il est actif sur la question de l'exploitation des données par des tiers après le scandale Cambridge Analytica. Comme les promesses de Mark Zuckerberg durant la conférence F8 (lire notre compte rendu), il faudra maintenant voir ce qu'il ressort de ses bonnes paroles.


Chargement des commentaires
À découvrir dans #LeBrief

Avant d'arriver chez Microsoft, il était le cofondateur et directeur général d'Acompli, société spécialisée dans les emails sur mobile, rachetée par Redmond fin 2014 et ayant accouché de la version Android/iOS d'Outlook.

Arrivé dans la société de Redmond, il est passé par les divisions Outlook (Mobile), Office et Cortana, avant de quitter Microsoft en novembre 2018.

C'est de nouveau sur Twitter qu'il annonce son arrivée chez Google en tant que responsable de G Suite.  

En 2017, Nielsen présentait son service Subscription Video on Demand Content Ratings. Il était initialement capable de mesurer les audiences sur Netflix, et devait prendre en charge Amazon prime Video l’année suivante.

Cette compatibilité arrive finalement avec un an de retard, comme l'indique TechCrunch. Le service s’adresse aux sociétés productrices de contenus qui souhaiteraient des statistiques précises sur la manière dont ils sont regardés. Le service n’est pour le moment utilisable qu’aux États-Unis, comme pour Netflix.

Les mesures s’effectuent via les appareils connectés, de type TV, Roku, Apple TV, boitiers et équipements Android TV, etc. le visionnage sur mobile ou via un navigateur sur ordinateur n’est pas pris en charge, mais un article publié dans Variety l’année dernière montrait que les statistiques de Nielsen étaient proches des propres affirmations de Netflix.

Une rumeur circulait autour du prestataire : au moins un serveur aurait été compromis. L’entreprise a confirmé l’attaque, qui s’est produite en mars 2018.

À TechCrunch, la porte-parole Laura Tyrell a déclaré : « On a accédé sans autorisation à l’un des centres de données que nous louons en Finlande. Le serveur lui-même ne contient aucun journal d’activité. Aucune de nos applications n’envoie d’identifiants créés par l’utilisateur pour authentification, ils n’auraient donc pas pu être interceptés ».

L’accès a pu se faire par la conjonction de deux facteurs. Une vieille clé expirée de NordVPN, et surtout une fonction d’administration à distance laissée active par le prestataire louant les centres de données. NordVPN a indiqué ne pas avoir été au courant de ce service.

L’entreprise n’a été informée qu’il y a quelques mois et voulait être « sûre à 100 % » que l’ensemble des composants étaient désormais sécurisés. En outre, la fameuse clé expirée n’aurait jamais pu servir à déchiffrer le contenu.

NordVPN ne nie pas qu’une récupération des contenus circulant dans son produit aurait pu se faire, mais au prix d’une « attaque personnalisée et complexe » pour chaque connexion.

Un chercheur intervenant anonymement auprès de TechCrunch se veut pour sa part beaucoup plus pessimiste. En dépit des annonces rassurantes, il estime que NordVPN a tout ignoré d’une brèche majeure dans sa sécurité pendant de longs mois.

L’entreprise a depuis installé diverses technologies de détection d’intrusions, mais elles auraient dû être en place depuis longtemps plutôt que de « dépenser des millions de dollars en publicité ». Une campagne en fait proche du matraquage, tant NordVPN était visible partout, notamment en sponsorisant des youtubeurs très en vue.

Le chercheur met également en garde : le cas devrait au moins interroger sur la fiabilité générale des VPN. Il ne s’agit pas de solutions magiques, même si le concept central est aussi séduisant que pratique : faire transiter tout le contenu à travers un canal chiffré, permettant en théorie d’échapper à toute détection.

D’autant que NordVPN n’était pas seul. TorGuard a confirmé qu’un serveur avait été compromis en 2017, sans accès aux données. VikingVPN serait également concerné, mais n’a pas encore réagi.

Alors que Microsoft annonçait il y a peu l’ouverture d’une chasse aux bugs pour sa technologie de protection des infrastructures numériques pour les prochains élections présidentielles aux États-Unis, Facebook présente sa batterie de nouvelles mesures.

On commence avec les Pages, qui vont recevoir un nouvel onglet. L’utilisateur pourra y trouver des informations précises sur l’organisation à l’origine, notamment son nom légal, ainsi que des données vérifiées comme la ville, le numéro de téléphone et le site web lié.

L’Ad Library, banque de données sur les sociétés à l’origine des publicités, s’étoffera également. Des statistiques précises seront fournies sur la manière dont a été dépensé l’argent. L’utilisateur pourra ainsi vérifier où la campagne a été menée, et avec quelle intensité.

La lutte contre les fake news va aussi s’intensifier. Des étiquettes visibles seront affichées sur les informations, images, vidéos et autres dont le contenu aura au moins été partiellement reconnu comme faux. La vérification sera effectuée par des acteurs tiers, payés par Facebook. Les Stories d’Instagram seront elles aussi concernées. L’étiquette sera cliquable pour en apprendre davantage sur les raisons qui ont poussé le réseau social à déclarer le contenu comme faux.

Ces changements seront mis en place dans les mois qui viennent. Bien qu’ils soient prévus dans le cadre d’un évènement particulier, on espère qu’ils seront définitifs. Ils participent à une transparence générale dépassant le cadre des élections d’un seul pays.