3,2 milliards de mots de passe et identifiants sont dans la nature. Ils permettent de se connecter à Gmail, Hotmail mais aussi Netflix ou encore LinkedIn. Cela n'est pas un scoop mais maintenant ces infos piratées sont compilées dans une base de données appelée COMB (« Combilation Of Many Breaches »).

L’année 2021 confirme les alertes de plusieurs experts sur les dangers en matière de cybersécurité. Alors que des systèmes publics ont récemment été la cible d’attaques – un système de réserve d’eau en Floride ici, un hôpital à Dax là – ce sont désormais des milliards de mots de passe et identifiants de connexion qui circulent à tous vents.

Près de 3,2 milliards de paires d'identifiants / mots de passe ont été compilés et livrés sur un populaire forum de hackers, a révélé le journal CyberNews, le 2 février. Les mots de passe proviennent de différents supports comme Gmail, Hotmail ou encore Netflix, LinkedIn. Il s’agit, selon le média, du plus important piratage d’identifiants personnels à ce jour.

« Mère de toutes les fuites »

Appelée « Combilation Of Many Breaches » (COMB), la base de données contiendrait en réalité les identifiants / mots de passe de 15 milliards de comptes auxquels s'ajoutent 2,5 milliards d’e-mails uniques selon les rapports de CyberNews. Ce tsunami de données personnelles divulguées a été qualifié de « mère de toutes les fuites » par BGR.

Du coup CyberNews a créé un moteur de recherches permettant de savoir si vos comptes personnels font partie des comptes piratés. Vous pouvez retrouver ce lien en cliquant ici. Le site encourage à changer régulièrement de mots de passe ainsi que d’utiliser autant que possible l’authentification multi-factorielle.

Les sites français des deux géants déposaient des cookies sur les ordinateurs de leurs visiteurs avant d’obtenir leur consentement, et échouaient à les informer correctement des finalités de ces trackers. La Cnil a condamné Google et Amazon à respectivement 100 millions et 35 millions d’euros d’amende. 

Les nouvelles règles relatives aux cookies ont été publiées le 20 octobre et la Cnil a laissé six mois aux éditeurs pour se mettre en conformité. Néanmoins le régulateur avait insisté sur la poursuite de ses contrôles quant aux autres obligations relatives aux traceurs publicitaires. Dont acte : Google et Amazon ont reçu la visite du gendarme des données personnelles, qui les épinglent au passage. 

En effet, la Cnil a constaté suite à des contrôles que les sites google.fr et amazon.fr déposaient sur les ordinateurs de leurs visiteurs des cookies sans que ceux-ci aient au préalable donné leur consentement. Le régulateur considère que le dépôt de cookies, avant toute action de l’internaute autre qu’arriver sur le site, est “incompatible avec un consentement préalable”. 

Non-respect des règles

En outre, ni Amazon ni Google n’informaient correctement le visiteur dans leurs bandeaux, que ce soit sur la finalité des cookies ou sur les méthodes pour s’opposer à leur dépôt. Dans le cas d’amazon.fr, jusqu’à la refonte du site en septembre, le géant déposait des cookies “quel que soit le chemin emprunté par l’internaute se rendant sur le site” sans que celui-ci soit clairement informé, voire informé. Ce qui contrevient au nouvel article 82 de la loi Informatique et Libertés, et aux lignes directrices de la Cnil quant à l’utilisation de cookies. 

En ce qui concerne Google, la Cnil ajoute une infraction supplémentaire, à savoir la défaillance du mécanisme d’opposition de l’internaute au dépôt de cookies, puisque quand bien même l’utilisateur désactivait la personnalisation des annonces “en recourant au mécanisme mis à sa disposition à partir du bouton « Consulter maintenant »”, un des traceurs restait stocké sur son ordinateur et continuait d’envoyer des informations au serveur. 

En conséquence de quoi la Cnil a condamné Google à 100 millions d’euros d’amende, répartis entre Google LLC et Google Ireland Ltd à 60 et 40 millions d’euros. Amazon écope pour sa part d’une sanction de 35 millions d’euros. 

MàJ 11/12 : Google a réagi à cette sanction. Selon un porte-parole : “les utilisateurs de Google s'attendent à ce que nous respections leur vie privée, qu'ils aient ou non un compte Google. Nous défendons notre bilan en matière de transparence et de protection de nos utilisateurs, grâce à des informations et des paramètres de confidentialité clairs, une solide gouvernance interne des données, une infrastructure sécurisée, et, surtout, des services utiles. La décision rendue par la CNIL en matière de “ePrivacy” fait l'impasse sur ces efforts et ne prend pas en compte le fait que les règles et les orientations réglementaires françaises sont incertaines et en constante évolution. Nous poursuivrons nos échanges avec la CNIL pour mieux comprendre ses préoccupations à mesure que nous continuons d'apporter des améliorations sur nos produits et services.”

Google a dénoncé une société qui a exploité cinq failles 0-day dans Chrome et Android afin d’installer le spyware Predator et espionner des cibles sensibles pour le compte de gouvernements. 

Derrière ces applications malveillantes téléchargées plus de 60 millions de fois se cacherait une possible histoire d’espionnage selon le Wall Street Journal.

Relier à internet le milliard d'humains les plus isolés, telle était l'ambition de Loon… Après neuf années de recherche et développement, le ballon stratosphérique fournisseur d’accès à Internet ne verra finalement pas le jour. La faute à un modèle économique impossible à trouver.

Loon s’arrête, ont annoncé les dirigeants respectifs de X et Loon, Astro Teller et Alastair Westgarth, dans des articles sur Medium, le 21 janvier. L’ambitieux projet de la Société X - et filiale d’Alphabet - visait à fournir un accès internet aux populations les plus isolées n’y ayant pas accès grâce à des ballons postés dans la stratosphère à une vingtaine de kilomètres d'altitude.

« Après neuf années à surfer les vents atmosphériques, le voyage de Loon touche à sa fin. […] La route vers la viabilité commerciale s’est avérée bien plus longue et risquée que ce que nous avions espéré. », a écrit Astro Teller dans son article, intitulé « Le dernier voyage de Loon ».

« Bien que nous ayons trouvé plusieurs potentiels partenaires, nous n’avons pas trouvé le moyen d’obtenir des coûts suffisamment bas pour créer un business-modèle sur le long terme », a quant à lui ajouté Alastair Westgarth dans un autre article.

Lancé par Alphabet en 2013 et géré indépendamment par la Société X depuis 2018, Loon a à son actif plusieurs réalisations, notamment l’établissement d’un service internet au Kenya en juillet 2020 ou le développement d’accès à internet lors des catastrophes naturelles à Porto Rico en 2017 ou au Pérou en 2019.

« On parle beaucoup de la manière de connecter le prochainmilliard d’utilisateurs mais la réalité est que Loon a poursuivi le plus grand problème de toutes les connectivités – celui du derniermilliard d’utilisateurs », a écrit Alastair Westgarth.

Loon rejoint au cimetière deux autres projets d’Alphabet, Makani, un programme visant à fournir des énergies renouvelables par des turbines accrochées à des cerfs-volants, et Project Foghorn (transformation de l'eau de mer en carburant vert), rappelle The Verge.

227 salariés d'Alphabet viennent de créer un syndicat au sein du géant. L'Alphabet Workers Union ne s'adresse pas aux seuls employés de Google, mais aussi aux "travailleurs contractuels" et entend s'attaquer à certaines pratiques en vigueur à Mountain View. 

Les employés du secteur américain de la tech commencent à s’organiser en syndicats. L’an dernier, les salariés de la plateforme de financement participatif Kickistarter formait un premier syndicat, au grand dam de la direction, suivi par ceux de Glitch plus tard en 2019. C’est désormais autour d’Alphabet d’être concerné. 227 salariés de la maison-mère de Google viennent de former l’Alphabet Workers Union, sous l’égide de l’association Communication Workers of America. 

Cette décision suit une longue période de mouvements de contestations en interne. L’opposition aux projets Maven et Dragonfly de la part d’une partie des salariés du géant a ainsi mené la direction à se justifier, à faire machine arrière sur ses projets controversés et à promulguer de nouvelles règles, sur les usages des technologies développées par exemple. Lorsqu’il fut rendu public qu’Alphabet avait aménagé de confortables parachutes dorés à des cadres accusés de harcèlement sexuel, plusieurs milliers d’employés se sont mis en grève. Plus récemment, le renvoi d’une chercheuse en IA, Timnit Gebru, qui critiquait les biais raciaux dans les modèles algorithmiques, mettait à nouveau le feu au poudre. 

Un syndicat chez un GAFAM

Outre ces sujets amplement médiatisés, les pratiques RH de Google sont sujettes à controverse, au point que le géant fait l’objet d’une plainte déposée le mois dernier pour des violations répétées du National Labor Relations Act, qui interdit aux sociétés d’espionner leurs salariés et d’user de représailles à l’encontre d’employés cherchant à faire valoir leurs droits. Ainsi Alphabet s’est vu reprocher de "saquer" les meneurs du mouvement de protestation contre les égards accordés à d’anciens cadres accusés d’inconduite. 

La formation d’Alphabet Workers Union est la conséquence de l’attitude de la direction de l’entreprise à l’égard de ses salariés, à en croire Parul Koul et Chewy Shaw, présidente et vice-président de ce nouveau syndicat, dans une tribune au New York Times. “A maintes reprises, les chefs de l'entreprise ont fait passer les bénéfices avant nos préoccupations. Nous nous unissons - intérimaires, fournisseurs, sous-traitants et employés à temps plein - pour créer une voix unifiée pour les travailleurs. Nous voulons qu'Alphabet soit une entreprise où les travailleurs ont un mot à dire dans les décisions qui nous concernent et les sociétés dans lesquelles nous vivons” écrivent-ils. 

Quelle reconnaissance ?

L’organisation compte pour l’heure 227 salariés, mais est ouverte également aux salariés à temps partiel et aux employés des sous-traitants d’Alphabet, dont certains avaient protesté avec succès contre leur traitement, obtenant notamment un congé parental et une assurance maladie. Son objectif est moins de peser dans d’éventuelles négociations avec la direction, qui assure préférer échanger directement avec ses salariés, que de se faire écho des préoccupations des employés du géant de Mountain View. 

Mais il faudra pour ce faire que le syndicat soit reconnu par Alphabet. Chez Kickstater, la direction avait refusé de légitimer le syndicat créé par ses salariés, contraignant l’organisation à passer par une élection. Ce qui avait abouti au même résultat, mais avec dix mois de retard. Reste à savoir comment le géant, accusé d’empêcher ses salariés de former ce genre d’organisations, réagira. 

Le réseau social ultra-conservateur ayant gagné les faveurs des Pro-Trump depuis quelques mois n'est plus hébergé par le site depuis le dimanche 10 janvier, à 23h59. Une « attaque coordonnée » par la Big Tech, pour son directeur.

Disparue aussi rapidement qu’elle était apparue.

L’application Parler, un réseau social prisé des conservateurs et Pro-Trump et l’une des apps des plus téléchargées de l’année 2020, a été retirée des stores et l'accès au site Parler suspendu par son hébergeur Amazon Web Services (AWS).

Parler n'était plus accessible à compter de 23h59, heure californienne, soit 8h59, à Paris, précise The Verge ce qui porte un coup d'arrêt supplémentaire au réseau social après le retrait de l'application sur les plateformes de Google et d'Apple entre le vendredi 8 et le samedi 9 janvier.

Raison invoquée : Parler n’a pas suffisamment contrôlé les publications de ses utilisateurs, pour certains encourageant les violences ayant eu lieu lors de l’invasion du Capitole américain à Washington le 6 janvier, ont motivé Google, Apple et Amazon dans leur prise de décision, cité par le New York Timeset The Verge.Ces débordements ont pour l’instant causé la mort de 5 personnes, selon CNN.

« Attaque coordonnée »

L’application Parler a connu une explosion du nombre de ses utilisateurs dans les semaines qui ont suivi l’officialisation de la défaite de Donald Trump, au point de devenir l’application la plus téléchargée de l’Apple Store sur le week-end post-élection.

De nombreux Pro-Trump ont rejoint l’application inquiets par les décisions de Twitter et Facebook de signaler les messages de Donald Trump venant contredire ses accusations de fraudes électorales sur l’élection présidentielle.

« Ceci est une attaque coordonnée par les géants de la Big Tech qui veulent tuer toute compétition. Nous avons eu trop de succès, trop vite. Attendez-vous à ce que ces guerres contre la compétition et la liberté d’expression continuent […] », s’est inquiété le directeur de Parler John Matze dans un post, alors même que plusieurs entreprises des GAFA sont au cœur d’un débat sur la censure après que plusieurs d’entre elles ont décidé de suspendre les comptes de Donald Trump.

Google vient d’annoncer la disponibilité générale d’Anthos, son logiciel de PaaS pour les environnements hybrides, sur les environnements bare metal.

C’est par un billet de blog que Google a annoncé la disponibilité générale d’Anthos sur les environnements bare metal ce qui ouvre aux utilisateurs de nouvelles possibilités dans la manière et le lieu où s’exécutent les différentes charges de travail. Cela permet à certains de s’affranchir de l’utilisation d’un hyperviseur afin de réduire les coûts. La solution, qui n’est pas open source, est facturée à l’abonnement ou à l’utilisation. Les tarifs évoluent de 6 à 50 $/mois (730 heures) selon l’environnement choisi.

La configuration minimale pour faire fonctionner la solution se compose de deux nœuds avec 4 cœurs de processeurs et 32 Go de mémoire vive et un espace disque de 128 Go. Le logiciel est compatible avec les versions Red Hat Enterprise Linux 8.1/8.2, CentOS 8.1/8.2, ou Ubuntu 18.04/20.04 LTS. La solution fournit un balancement de charge intégré pour les couches 4 à 7 mais peut aussi s’intégrer avec le load balancer présent dans l’entreprise (F5 ou Citrix). Un stockage persistant est disponible par l’interface CSI (Container Storage Interface).

La solution peut se déployer en stand-alone ou en multi-cluster. Dans ce dernier cas, il existe une légère connexion sécurisée vers le Cloud de Google (Connect) ce qui permet de configurer, suivre et administrer le cluster depuis la console dans le Cloud de Google.

Un écosystème large

De nombreux industriels ont déjà certifié leurs solutions sur Anthos Bare Metal. Atos, Dell Technologies, Equinix Metal, HPE, Intel, NetApp, Nutanix, Nvidia et d’autres sont partenaires de la solution. Pour le stockage, Dell Technologies, HPE, NetApp, Portworx, Pure Storage, et Robin.io ont qualifié leurs drivers CSI avec Anthos Bare Metal pour fournir des offres de stockage partagé.

Assaut sur l'empire 

Le procès du siècle

Google prêt à en découdre

Mozilla en sueurs