Déjà Béja

Émissions › Le rendez-vous Tech ›2020

Le rendez-vous Tech

Pochette de Le rendez-vous Tech

Le scénario catastrophe, sans explosions

22 décembre 2020 · 1 h 17 · n° 382

Patrick Beja et Stéphane Le Boisselier décortiquent l'attaque informatique d'envergure historique visant SolarWinds et de nombreuses agences gouvernementales américaines. Ils analysent également la fronde de Facebook contre les futures règles de confidentialité d'Apple, les rumeurs de puces ARM chez Microsoft, et le retrait sans précédent de Cyberpunk 2077 du PlayStation Store.

Au micro

Qui parle, et combien.

Au programme

  1. La cyberattaque SolarWinds (Sunburst / Solorigate)Explication détaillée de l'attaque par la chaîne d'approvisionnement ayant infecté le logiciel Orion de SolarWinds et compromis des agences fédérales et des entreprises technologiques.
  2. Facebook contre Apple : la guerre autour de la vie privéeAnalyse de la campagne publique de Facebook attaquant les nouvelles invites de consentement d'iOS 14 imposées par Apple pour le pistage publicitaire.
  3. Microsoft et le virage vers ses propres processeurs ARMRetour sur les indiscrétions indiquant que Microsoft concevrait ses propres puces ARM pour ses serveurs Azure et ses appareils Surface, accentuant la pression sur Intel.
  4. Twitter : salons audio, modération et invitations à l'humanisationTour d'horizon des expérimentations de Twitter, notamment son équivalent de Clubhouse (Spaces) et ses invites rappelant les points communs pour désamorcer la toxicité.
  5. Cyberpunk 2077 retiré du PlayStation StoreDiscussion autour de la décision historique de Sony de rembourser et déréférencer le jeu en raison de ses défaillances techniques majeures sur consoles d'ancienne génération.
  6. Applications militaires et sécuritaires de l'intelligence artificielleÉvocation d'un drone de l'US Air Force piloté avec l'aide de l'algorithme µZero et des projets de détection automatique d'armes à feu via des caméras domestiques.
  7. Actualités en vrac : Facebook au Royaume-Uni et affaire NSO GroupBrève revue de l'actualité incluant le transfert des données des utilisateurs britanniques de Facebook vers la Californie et l'exploitation d'une faille iMessage par NSO.

Ça a débattu

Là où ils n'étaient pas d'accord.

L'impact des demandes d'autorisation systématiques d'Apple sur la vie privée 🔥

  • Stéphane Le Boisselier : Craint que la multiplication des pop-ups de sécurité et de consentement dans iOS finisse par nuire à l'expérience utilisateur et décourager la sécurité.
  • Patrick Beja : Estime qu'il s'agit d'un rééquilibrage salutaire qui redonne le contrôle à l'utilisateur et pourrait assainir le modèle économique de la publicité en ligne.

La légitimité de l'existence d'outils de piratage commercialisés par des firmes comme NSO Group 🔥

  • Patrick Beja : Considère que des outils de déverrouillage ciblé peuvent représenter une soupape nécessaire pour les forces de l'ordre face à des criminels, tant que cela ne se transforme pas en surveillance de masse.
  • Stéphane Le Boisselier : Souligne que ces outils et ces méthodes de contournement du chiffrement restent extrêmement limites et moralement contestables.

Ils l'ont dit

Mot pour mot.

« Moi je suis épaté par ce hack, je trouve que c'est un des plus beaux qui ait jamais été réalisé même si je ne cautionne pas bien évidemment. »

« C'est les scénarios catastrophe de films en fait. C'est tous les composants de scénarios catastrophe de films, sauf que évidemment on se rend compte encore une fois que c'est pas comme au cinéma et qu'il n'y a pas d'explosion. »

« Je travaille dans la sécurité, il y a un moment où trop de sécurité tue la sécurité, et quand ça devient contraignant pour l'utilisateur c'est pas très bon. »

Moments

  • Stéphane compare son admiration professionnelle pour le piratage SolarWinds à celle d'un chirurgien face à une « belle tumeur ».
  • Patrick invente le concept de réflexe pavlovien pour Patreon : dès qu'un auditeur rentre chez lui et fait « clink » en jetant ses clés dans un bol, il doit immédiatement penser à donner de l'argent au Rendez-vous Tech.

Nouvelles de l'émission

  • L'émission de la semaine suivante sera consacrée à un sujet thématique sur l'enseignement de la tech au lycée avec Jérémie, avant une pause d'une dizaine de jours pour les fêtes de fin d'année.

Auditeurs cités

Nommés à l'antenne.

  • Frédéric sur Twitch : Signale un problème de saturation de micro dans la chatroom en direct.
  • Guillaume sur Twitch : Demande dans le chat quel modèle de processeur Ryzen Patrick a choisi.
  • Laurent sur Twitch : Mentionne dans le chat la fonction de partage de tweets vers Snapchat.
  • Manneken-Pis sur Twitch : Corrige en direct dans le chat le rôle exact de l'IA lors du vol d'essai du drone militaire américain.

Remerciés sur Patreon : Vincent Le Magoariek, Jael, Thibaud Declercq, Laurent Renault, Laurent Ribault, Yann Quétu, Romain, Alexandre Hebrard, Matthieu Bodonna, Jordan Lutz, Cale, Olivier Maury, Martif.

Avant, après