proprietary-back-doors.html - en to fr translation catalogue (156 entries)

note: type: Content of: <title>
en: Proprietary Back Doors - GNU Project - Free Software Foundation
fr: Portes dérobées du logiciel privateur - Projet GNU - Free Software Foundation

note: type: Attribute 'title' of: <div><a><img>
en: Section contents
fr: Menu de section

note: type: Attribute 'alt' of: <div><a><img>
en: &nbsp;[Section contents]&nbsp;
fr: &nbsp;[Menu de section]&nbsp;

note: type: Attribute 'title' of: <div><p><a><img>
en: GNU Home
fr: Accueil GNU

note: type: Content of: <div><p>
en: </a>&nbsp;/ <a href="/proprietary/proprietary.html">Malware</a>&nbsp;/ By type&nbsp;/
fr: </a>&nbsp;/ <a href="/proprietary/proprietary.html">Maliciels</a>&nbsp;/ Par type&nbsp;/

note: type: Content of: <div><h2>
en: Proprietary Back Doors
fr: Portes dérobées du logiciel privateur

note: type: Content of: <div><div><p>
en: Nonfree (proprietary) software is very often malware (designed to mistreat the user). Nonfree software is controlled by its developers, which puts them in a position of power over the users; <a href="/philosophy/free-software-even-more-important.html">that is the basic injustice</a>. The developers and manufacturers often exercise that power to the detriment of the users they ought to serve.
fr: Le logiciel non libre (privateur) est très souvent malveillant (conçu pour maltraiter les utilisateurs). Il est contrôlé par ses développeurs, ce qui les met en position de pouvoir vis-à-vis des utilisateurs ; <a href="/philosophy/free-software-even-more-important.html">c'est l'injustice de base</a>. Les développeurs et les fabricants exercent souvent ce pouvoir au détriment des utilisateurs qu'ils devraient servir.

note: type: Content of: <div><div><p>
en: This typically takes the form of malicious functionalities.
fr: Cela prend habituellement la forme de fonctionnalités malveillantes.

note: type: Content of: <div><div><p>
en: Some malicious functionalities are mediated by <a href="/proprietary/proprietary.html#f1">back doors</a>.  Here are examples of programs that contain one or several of those, classified according to what the back door is known to have the power to do.  Back doors that allow full control over the programs which contain them are said to be &ldquo;universal.&rdquo;
fr: Certaines fonctionnalités malveillantes font intervenir des <a href="/proprietary/proprietary.html#f1">portes dérobées</a>. Voici des exemples de programmes privateurs qui en contiennent une ou plusieurs, classées d'après ce qu'elles ont le pouvoir de faire. Les portes dérobées qui permettent de prendre totalement le contrôle des programme qui les contiennent sont dites « universelles ».

note: type: Content of: <div><div><div><p>
en: If you know of an example that ought to be in this page but isn't here, please write to <a href="mailto:webmasters@gnu.org">&lt;webmasters@gnu.org&gt;</a> to inform us. Please include the URL of a trustworthy reference or two to serve as specific substantiation.
fr: Si vous avez connaissance d'un exemple qui devrait se trouver sur cette page mais n'y figure pas, n'hésitez pas à écrire à &lt;<a href="mailto:webmasters@gnu.org">webmasters@gnu.org</a>&gt; pour nous en informer. Merci de fournir les URL d'une ou deux références fiables et spécifiques pour l'étayer.

note: type: Content of: <div><div><div><h3>
en: Back-door functionalities
fr: Fonctionnalités des portes dérobées

note: type: Content of: <div><div><div><ul><li>
en: <a href="#spy">Spying</a>
fr: <a href="#spy">Espionner</a>

note: type: Content of: <div><div><div><ul><li>
en: <a href="#alter-data">Altering user's data or settings</a>
fr: <a href="#alter-data">Altérer les données/préférences de l'utilisateur</a>

note: type: Content of: <div><div><div><ul><li>
en: <a href="#install-delete">Installing, deleting or disabling programs</a>
fr: <a href="#install-delete">Installer/supprimer/désactiver des programmes</a>

note: type: Content of: <div><div><div><ul><li>
en: <a href="#universal">Full control</a>
fr: <a href="#universal">Contrôle total</a>

note: type: Content of: <div><div><div><ul><li>
en: <a href="#other">Other/undefined</a>
fr: <a href="#other">Autre/indéterminé</a>

note: type: Content of: <div><div><h3>
en: Spying
fr: Espionner

note: type: Content of: <div><div><ul><li><p>
en: Google Nest <a href="https://blog.google/products/google-nest/partnership-adt-smarter-home-security/"> is taking over ADT</a>. Google sent out a software update to its speaker devices using their back door <a href="https://web.archive.org/web/20240123114737/https://www.protocol.com/google-smart-speaker-alarm-adt"> that listens for things like smoke alarms</a> and then notifies your phone that an alarm is happening. This means the devices now listen for more than just their wake words. Google says the software update was sent out prematurely and on accident and Google was planning on disclosing this new feature and offering it to customers who pay for it.
fr: Google Nest <a href="https://blog.google/products/google-nest/partnership-adt-smarter-home-security/">est en train de prendre le contrôle d'ADT</a>. Google a envoyé sur ses enceintes connectées (en utilisant une porte dérobée) une mise à jour qui leur permet d'<a href="https://web.archive.org/web/20240123114737/https://www.protocol.com/google-smart-speaker-alarm-adt">écouter des bruits du genre alarme incendie</a>, puis d'envoyer une notification sur votre téléphone si une alarme se met en route. Cela signifie que ces appareils peuvent désormais réagir à d'autres bruits que la seule « phrase de réveil ». Google dit que la mise à jour a été envoyée prématurément et par accident, et qu'il était prévu de dévoiler cette nouvelle fonctionnalité en la proposant aux clients qui acceptent de la payer.

note: type: Content of: <div><div><ul><li><p>
en: Many models of Internet-connected cameras contain a glaring back door&mdash;they have login accounts with hard-coded passwords, which can't be changed, and <a href="https://arstechnica.com/information-technology/2017/06/internet-cameras-expose-private-video-feeds-and-remote-controls/"> there is no way to delete these accounts either</a>.
fr: De nombreux modèles de caméras connectées contiennent une porte dérobée caractérisée. Elles ont des comptes utilisateurs avec des mots de passe codés en dur, non modifiables, et qui <a href="https://arstechnica.com/information-technology/2017/06/internet-cameras-expose-private-video-feeds-and-remote-controls/">ne peuvent pas non plus être supprimés</a>.

note: type: Content of: <div><div><ul><li><p>
en: Since these accounts with hard-coded passwords are impossible to delete, this problem is not merely an insecurity; it amounts to a back door that can be used by the manufacturer (and government) to spy on users.
fr: Puisque ces comptes avec mots de passe codés en dur sont impossibles à supprimer, il ne s'agit pas seulement d'insécurité ; il s'agit d'une porte dérobée qui peut être utilisée par le fabricant (et le gouvernement) pour espionner les utilisateurs.

note: type: Content of: <div><div><ul><li><p>
en: WhatsApp has a feature that <a href="https://techcrunch.com/2017/01/13/encrypted-messaging-platform-whatsapp-denies-backdoor-claim/"> has been described as a &ldquo;back door&rdquo;</a> because it would enable governments to nullify its encryption.
fr: WhatsApp possède une fonctionnalité qui <a href="https://techcrunch.com/2017/01/13/encrypted-messaging-platform-whatsapp-denies-backdoor-claim/">a été décrite comme une « porte dérobée »</a> car elle permet aux gouvernements d'annuler son chiffrement.

note: type: Content of: <div><div><ul><li><p>
en: The developers say that it wasn't intended as a back door, and that may well be true. But that leaves the crucial question of whether it functions as one. Because the program is nonfree, we cannot check by studying it.
fr: Les développeurs disent que ce n'était pas prévu pour être une porte dérobée et ils peuvent très bien avoir raison. Mais il reste une question cruciale : est-ce que cette porte dérobée est vraiment opérationnelle ? Puisque le programme n'est pas libre, nous ne pouvons pas le vérifier en l'étudiant.

note: type: Content of: <div><div><ul><li><p>
en: Microsoft has <a href="https://theintercept.com/2015/12/28/recently-bought-a-windows-computer-microsoft-probably-has-your-encryption-key/"> backdoored its disk encryption</a>.
fr: <a href="https://theintercept.com/2015/12/28/recently-bought-a-windows-computer-microsoft-probably-has-your-encryption-key/">Microsoft a mis une porte dérobée dans le chiffrement des disques</a>.

note: type: Content of: <div><div><ul><li><p>
en: Apple can, and regularly does, <a href="https://arstechnica.com/gadgets/2014/05/new-guidelines-outline-what-iphone-data-apple-can-give-to-police/"> remotely extract some data from iPhones for the state</a>.
fr: Apple peut – et elle le fait régulièrement – <a href="https://arstechnica.com/gadgets/2014/05/new-guidelines-outline-what-iphone-data-apple-can-give-to-police/">extraire à distance certaines données des iPhones pour l'État</a>.

note: type: Content of: <div><div><ul><li><p>
en: This may have improved with <a href="https://www.denverpost.com/2014/09/17/apple-will-no-longer-unlock-most-iphones-ipads-for-police/"> iOS 8 security improvements</a>; but <a href="https://theintercept.com/2014/09/22/apple-data/"> not as much as Apple claims</a>.
fr: Il y a peut-être du progrès avec <a href="https://www.denverpost.com/2014/09/17/apple-will-no-longer-unlock-most-iphones-ipads-for-police/">iOS 8, qui a une sécurité améliorée</a>, mais <a href="https://theintercept.com/2014/09/22/apple-data/">pas autant que le prétend Apple</a>.

note: type: Content of: <div><div><h3>
en: Altering user's data or settings
fr: Altérer les données ou préférences de l'utilisateur

note: type: Content of: <div><div><ul><li><p>
en: BMW is now luring British customers into <a href="https://edition.cnn.com/2022/07/14/business/bmw-subscription/index.html"> paying for the built-in heated-seat feature of their new cars on a subscription basis</a>. People also have the option to buy the feature when they are paying for the car, but those who bought a used car have to pay BMW extra money to remotely enable the heated seats. This is probably done by BMW accessing a back door in the car software.
fr: BMW essaie maintenant d'attirer ses clients britanniques vers <a href="https://edition.cnn.com/2022/07/14/business/bmw-subscription/index.html">un système d'abonnement payant pour activer les sièges chauffants des nouveaux modèles</a>. Il reste la possibilité d'acheter cette option en même temps que la voiture, mais s'il s'agit d'une voiture d'occasion il faut payer un supplément pour en bénéficier. L'activation à distance se fait probablement par une porte dérobée dans le logiciel de la voiture.

note: type: Content of: <div><div><ul><li><p>
en: Some Xiaomi phones <a href="https://www.theguardian.com/world/2021/sep/22/lithuania-tells-citizens-to-throw-out-chinese-phones-over-censorship-concerns">have a malfeature to bleep out phrases that express political views the Chinese government does not like</a>. In phones sold in Europe, Xiaomi leaves this deactivated by default, but has a back door to activate the censorship.
fr: Certains téléphones Xiaomi ont une malfonction qui <a href="https://www.theguardian.com/world/2021/sep/22/lithuania-tells-citizens-to-throw-out-chinese-phones-over-censorship-concerns">remplace par un blip les phrases exprimant des opinions politiques mal considérées par le gouvernement chinois</a>. Cet outil de censure est désactivé par défaut dans les téléphones vendus en Europe, mais Xiaomi a une porte dérobée qui lui permet de l'activer.

note: type: Content of: <div><div><ul><li><p>
en: This is the natural result of having nonfree software in a device that can communicate with the company that made it.
fr: Voilà à quoi on peut s'attendre quand un appareil est équipé de logiciel privateur qui peut communiquer avec son fabricant.

note: type: Content of: <div><div><ul><li><p>
en: BlizzCon 2019 imposed a <a href="https://arstechnica.com/gaming/2019/05/blizzcon-2019-tickets-revolve-around-invasive-poorly-reviewed-smartphone-app/"> requirement to run a proprietary phone app</a> to be allowed into the event.
fr: La BlizzCon 2019 a imposé <a href="https://arstechnica.com/gaming/2019/05/blizzcon-2019-tickets-revolve-around-invasive-poorly-reviewed-smartphone-app/">l'utilisation d'une appli mobile privatrice</a> pour accéder à l'événement.

note: type: Content of: <div><div><ul><li><p>
en: This app is a spyware that can snoop on a lot of sensitive data, including user's location and contact list, and has <a href="https://web.archive.org/web/20220321042716/https://old.reddit.com/r/wow/comments/bkd5ew/you_need_to_have_a_phone_to_attend_blizzcon_this/emg38xv/"> near-complete control</a> over the phone.
fr: Cette appli est un logiciel espion qui peut récupérer une grande quantité de données sensibles, en particulier la localisation de l'utilisateur et son carnet d'adresses, et qui a un <a href="https://web.archive.org/web/20220321042716/https://old.reddit.com/r/wow/comments/bkd5ew/you_need_to_have_a_phone_to_attend_blizzcon_this/emg38xv/">contrôle presque complet</a> du téléphone.

note: type: Content of: <div><div><ul><li><p>
en: Android has a <a href="https://www.theverge.com/2018/9/14/17861150/google-battery-saver-android-9-pie-remote-settings-change"> back door for remotely changing &ldquo;user&rdquo; settings</a>.
fr: Android a une <a href="https://www.theverge.com/2018/9/14/17861150/google-battery-saver-android-9-pie-remote-settings-change">porte dérobée permettant de modifier à distance la configuration « utilisateur »</a>.

note: type: Content of: <div><div><ul><li><p>
en: The article suggests it might be a universal back door, but this isn't clear.
fr: L'article suggère qu'il pourrait s'agir d'une porte dérobée universelle, mais ce n'est pas clair.

note: type: Content of: <div><div><ul><li><p>
en: The Dropbox app for Macintosh <a href="https://web.archive.org/web/20180124123506/http://applehelpwriter.com/2016/07/28/revealing-dropboxs-dirty-little-security-hack/"> takes control of user interface items after luring the user into entering an admin password</a>.
fr: L'appli Dropbox pour MacIntosh <a href="https://web.archive.org/web/20180124123506/http://applehelpwriter.com/2016/07/28/revealing-dropboxs-dirty-little-security-hack/">prend le contrôle des éléments de l'interface utilisateur après avoir piégé ce dernier pour obtenir un mot de passe administrateur</a>.

note: type: Content of: <div><div><ul><li><p>
en: A pregnancy test controller application not only can <a href="https://www.theverge.com/2016/4/25/11503718/first-response-pregnancy-pro-test-bluetooth-app-security"> spy on many sorts of data in the phone, and in server accounts, it can alter them too</a>.
fr: Une application qui contrôle les tests de grossesse peut non seulement espionner toute une variété de données personnelles stockées dans le téléphone ou sur le serveur, <a href="https://www.theverge.com/2016/4/25/11503718/first-response-pregnancy-pro-test-bluetooth-app-security">mais aussi les altérer</a>.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.computerworld.com/article/2705284/backdoor-found-in-d-link-router-firmware-code.html"> Some D-Link routers</a> have a back door for changing settings in a dlink of an eye.
fr: <a href="https://www.computerworld.com/article/2705284/backdoor-found-in-d-link-router-firmware-code.html">Certains routeurs D-Link</a> ont une porte dérobée pour changer les réglages.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://sekurak.pl/tp-link-httptftp-backdoor/"> The TP-Link router has a back door</a>.
fr: <a href="https://sekurak.pl/tp-link-httptftp-backdoor/">Le routeur TP-Link a une porte dérobée</a>.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://gothub.projectsegfau.lt/elvanderb/TCP-32764/">Many models of routers have back doors</a>.
fr: <a href="https://gothub.projectsegfau.lt/elvanderb/TCP-32764/">De nombreux modèles de routeurs ont des portes dérobées</a>.

note: type: Content of: <div><div><ul><li><p>
en: Google has long had <a href="https://www.theguardian.com/technology/2015/nov/24/google-can-unlock-android-devices-remotely-if-phone-unencrypted">a back door to remotely unlock an Android device</a>, unless its disk is encrypted (possible since Android 5.0 Lollipop, but still not quite the default).
fr: Google a depuis longtemps <a href="https://www.theguardian.com/technology/2015/nov/24/google-can-unlock-android-devices-remotely-if-phone-unencrypted">une porte dérobée qui sert à déverrouiller les appareils Android à distance</a>, à moins que leur disque ne soit chiffré (le chiffrement est possible depuis Android Lollipop, mais n'est pas encore activé par défaut).

note: type: Content of: <div><div><ul><li><p>
en: Caterpillar vehicles come with <a href="https://web.archive.org/web/20201108113943/https://www.zerohedge.com/news/2015-11-19/caterpillar-depression-has-never-been-worse-it-has-cunning-plan-how-deal-it"> a back door to shutoff the engine</a> remotely.
fr: Des véhicules de Caterpillar sont livrés avec <a href="https://web.archive.org/web/20201108113943/https://www.zerohedge.com/news/2015-11-19/caterpillar-depression-has-never-been-worse-it-has-cunning-plan-how-deal-it">une porte dérobée permettant d'arrêter le moteur</a> à distance.

note: type: Content of: <div><div><ul><li><p>
en: Modern gratis game cr&hellip;apps <a href="https://toucharcade.com/2015/09/16/we-own-you-confessions-of-a-free-to-play-producer/"> collect a wide range of data about their users and their users' friends and associates</a>.
fr: Les sal&hellip;applis gratuites de jeu récentes <a href="https://toucharcade.com/2015/09/16/we-own-you-confessions-of-a-free-to-play-producer/">rassemblent un large éventail de données sur leurs utilisateurs, ainsi que sur leurs amis et leurs associés</a>.

note: type: Content of: <div><div><ul><li><p>
en: Even nastier, they do it through ad networks that merge the data collected by various cr&hellip;apps and sites made by different companies.
fr: Pire, elles le font au travers de réseaux publicitaires qui réassemblent les données récupérées par une variété d'applis et de sites faits par différentes sociétés.

note: type: Content of: <div><div><ul><li><p>
en: They use this data to manipulate people to buy things, and hunt for &ldquo;whales&rdquo; who can be led to spend a lot of money. They also use a back door to manipulate the game play for specific players.
fr: Elles utilisent ces données pour manipuler les gens afin qu'ils fassent des achats, et chassent les « baleines » qui peuvent dépenser beaucoup d'argent. Elles se servent également d'une porte dérobée pour manipuler le jeu de certains joueurs.

note: type: Content of: <div><div><ul><li><p>
en: While the article describes gratis games, games that cost money can use the same tactics.
fr: L'article décrit des jeux gratuits, mais les jeux payants peuvent utiliser le même tactique.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.fsf.org/blogs/community/replicant-developers-find-and-close-samsung-galaxy-backdoor"> Samsung Galaxy devices running proprietary Android versions come with a back door</a> that provides remote access to the files stored on the device.
fr: <a href="https://www.fsf.org/blogs/community/replicant-developers-find-and-close-samsung-galaxy-backdoor">Les Galaxy de Samsung qui tournent sous des versions privatrices d'Android sont livrés avec une porte dérobée</a> qui permet l'accès à distance aux fichiers stockés dans l'appareil.

note: type: Content of: <div><div><ul><li><p>
en: The Amazon Kindle-Swindle has a back door that has been used to <a href="https://web.archive.org/web/20220319193415/https://pogue.blogs.nytimes.com/2009/07/17/some-e-books-are-more-equal-than-others/"> remotely erase books</a>.  One of the books erased was <cite>1984</cite>, by George Orwell.
fr: Le Kindle-Swindle d'Amazon a une porte dérobée qui a servi à <a href="https://web.archive.org/web/20220319193415/https://pogue.blogs.nytimes.com/2009/07/17/some-e-books-are-more-equal-than-others/">effacer des livres à distance</a>. Un de ces livres était <cite>1984</cite>, de George Orwell.

note: type: Content of: <div><div><ul><li><p>
en: Amazon responded to criticism by saying it would delete books only following orders from the state.  However, that policy didn't last.  In 2012 it <a href="https://boingboing.net/2012/10/22/kindle-user-claims-amazon-dele.html"> wiped a user's Kindle-Swindle and deleted her account</a>, then offered her kafkaesque &ldquo;explanations.&rdquo;
fr: Amazon a répondu aux critiques en disant qu'elle n'effacerait des livres que sur ordre de l'État. Cependant, cette politique n'a pas duré. En 2012 elle a <a href="https://boingboing.net/2012/10/22/kindle-user-claims-amazon-dele.html">complètement effacé le Kindle-Swindle d'une utilisatrice et supprimé son compte</a>, puis lui a donné des « explications » kafkaïennes.

note: type: Content of: <div><div><ul><li><p>
en: Do other ebook readers have back doors in their nonfree software? We don't know, and we have no way to find out.  There is no reason to assume that they don't.
fr: Est-ce que les autres liseuses ont des portes dérobées dans leurs logiciels ? Nous n'en savons rien et n'avons aucun moyen de le découvrir. Rien ne nous laisse supposer qu'elles n'en ont pas.

note: type: Content of: <div><div><ul><li><p>
en: The iPhone has a back door for <a href="https://www.npr.org/2010/11/22/131511381/wipeout-when-your-company-kills-your-iphone"> remote wipe</a>.  It's not always enabled, but users are led into enabling it without understanding.
fr: L'iPhone a une porte dérobée pour <a href="https://www.npr.org/2010/11/22/131511381/wipeout-when-your-company-kills-your-iphone">l'effacement complet à distance</a>. Elle n'est pas activée en permanence, mais les utilisateurs sont amenés à l'activer sans comprendre ce que cela implique.

note: type: Content of: <div><div><h3>
en: Installing, deleting or disabling programs
fr: Installer, supprimer ou désactiver des programmes

note: type: Content of: <div><div><ul><li><p>
en: <a href="/proprietary/uhd-bluray-denies-your-freedom.html">UHD Blu-ray disks are loaded with malware of the worst kinds</a>, including the AACS DRM. Playing them on a PC requires the Intel Management Engine, which has back doors and cannot be disabled. Every Blu-ray drive also has a back door in its firmware, which allows the AACS-enforcing organization to &ldquo;revoke&rdquo; the ability to play any AACS-restricted disk.
fr: <a href="/proprietary/uhd-bluray-denies-your-freedom.html">Les disques Blu-ray Ultra HD sont bourrés de maliciels de la pire espèce</a>, en particulier un DRM, l'AACS. Leur lecture sur PC nécessite le moteur de gestion Intel (Intel ME), qui a des portes dérobées et ne peut pas être désactivé. Le micrologiciel des lecteurs Blu-ray a également une porte dérobée permettant à l'organisation gestionnaire de l'AACS de révoquer à distance les clés nécessaires au déchiffrement de ces disques.

note: type: Content of: <div><div><ul><li><p>
en: Microsoft is <a href="https://www.theguardian.com/technology/2023/feb/14/microsoft-to-phase-out-internet-explorer-with-new-edge-browser"> remotely disabling Internet Explorer, forcibly redirecting users to Microsoft Edge</a>.
fr: Microsoft <a href="https://www.theguardian.com/technology/2023/feb/14/microsoft-to-phase-out-internet-explorer-with-new-edge-browser">désactive Internet Explorer à distance et force les utilisateurs à se reporter sur Microsoft Edge</a>.

note: type: Content of: <div><div><ul><li><p>
en: Imposing such change is malicious, and the fact that the redirection is from one unjust program (IE) to another unjust program (Edge)  does not excuse it.
fr: Imposer un tel changement est de la malveillance, et le fait qu'un programme injuste est redirigé vers un autre programme injuste n'est pas une excuse.

note: type: Content of: <div><div><ul><li><p>
en: Microsoft <a href="https://betanews.com/2023/01/19/microsoft-is-using-the-kb5021751-update-to-see-if-you-have-an-unsupported-version-of-office-installed/"> released an &ldquo;update&rdquo; that installs a surveillance program</a> on users' computers to gather data on some installed programs for Microsoft's benefit. The update is rolling out automatically, and the program runs &ldquo;one time silently.&rdquo;
fr: Microsoft <a href="https://betanews.com/2023/01/19/microsoft-is-using-the-kb5021751-update-to-see-if-you-have-an-unsupported-version-of-office-installed/">a publié une « mise à jour » qui installe un programme de surveillance</a> sur les ordinateurs de ses utilisateurs afin de récolter des données sur certains des programmes installés, au bénéfice de Microsoft. La mise à jour se fait automatiquement et le programme tourne « une fois, silencieusement ».

note: type: Content of: <div><div><ul><li><p>
en: Xiaomi provides a tool to <a href="https://www.guidetoroot.com/unlock-bootloader-on-any-xiaomi-phones/"> unlock the bootloader of Xiaomi smartphones and tablets</a>, but this requires creating an account on the company's servers, i.e. providing your phone number. This is the price you have to pay for &ldquo;legally&rdquo; running a free software operating system on Xiaomi devices. But the manufacturer retains control of the unlocked device through a backdoor in the bootloader&mdash;the same backdoor that was remotely used to unlock it.
fr: Xiomi fournit un outil pour <a href="https://www.guidetoroot.com/unlock-bootloader-on-any-xiaomi-phones/">déverrouiller le chargeur de démarrage de ses smartphones et tablettes</a>, mais ceci oblige les utilisateurs à créer un compte sur les serveurs de la société, c'est-à-dire à donner leur numéro de téléphone. C'est le prix à payer pour faire tourner « légalement » un système d'exploitation libre sur les appareils de Xiaomi. Mais le fabricant conserve le contrôle de l'appareil déverrouillé au travers d'une porte dérobée – la même qui a servi à le déverrouiller à distance.

note: type: Content of: <div><div><ul><li><p>
en: Tesla <a href="https://www.cnn.com/2022/08/22/business/tesla-fsd-price-increase/index.html"> sells an add-on software feature that drivers are not allowed to use</a>.
fr: Tesla <a href="https://www.cnn.com/2022/08/22/business/tesla-fsd-price-increase/index.html">vend une extension logicielle que les conducteurs n'ont pas le droit d'utiliser</a>.

note: type: Content of: <div><div><ul><li><p>
en: This practice depends on a back door, which is unjust in itself. Asking users to buy something years in advance to avoid having to pay an even higher price later is manipulative.
fr: Cette pratique fait intervenir une porte dérobée, ce qui est en soi injuste. C'est de la manipulation que de demander aux utilisateurs d'acheter quelque chose des années à l'avance pour éviter d'avoir à payer un prix encore plus élevé plus tard.

note: type: Content of: <div><div><ul><li><p>
en: Adobe <a href="https://web.archive.org/web/20211014123717/https://pluralistic.net/2021/10/13/theres-an-app-for-that/#gnash">has licensed its Flash Player to China's Zhong Cheng Network</a> who is offering the program bundled with spyware and a back door that can remotely deactivate it.
fr: Adobe a <a href="https://web.archive.org/web/20211014123717/https://pluralistic.net/2021/10/13/theres-an-app-for-that/#gnash">octroyé une licence pour le Flash Player à la société chinoise Zhong Cheng Network</a>, qui fournit ce programme avec un logiciel espion et une porte dérobée permettant de le désactiver à distance.

note: type: Content of: <div><div><ul><li><p>
en: Adobe is responsible for this since they gave Zhong Cheng Network permission to do this.  This injustice involves &ldquo;misuse&rdquo; of the DMCA, but &ldquo;proper,&rdquo; intended use of the DMCA is a much bigger injustice.  There is <a href="/philosophy/right-to-read.html">a series of errors related to DMCA</a>.
fr: Le responsable de cet état de choses est Adobe, car c'est elle qui a donné à Zhong Cheng Network la permission de commettre cette injustice. Il s'agit d'un détournement de la DMCA (loi sur le copyright du millénaire numérique), mais l'intention première de cette loi est encore plus injuste. Voir « <a href="/philosophy/right-to-read.html#AuthorsNote">Le droit de lire</a> ».

note: type: Content of: <div><div><ul><li><p>
en: Recent Samsung TVs have a back door with which Samsung can <a href="https://www.pcmag.com/news/samsung-can-remotely-disable-any-of-its-tvs-worldwide"> brick them remotely</a>.
fr: Les téléviseurs récents de Samsung ont une porte dérobée qui permet au fabricant de <a href="https://www.pcmag.com/news/samsung-can-remotely-disable-any-of-its-tvs-worldwide">les flinguer à distance</a>.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://arstechnica.com/gadgets/2021/06/even-creepier-covid-tracking-google-silently-pushed-app-to-users-phones/">Google automatically installed an app on many proprietary Android phones</a>. The app might or might not do malicious things but the power Google has over proprietary Android phones is dangerous.
fr: <a href="https://arstechnica.com/gadgets/2021/06/even-creepier-covid-tracking-google-silently-pushed-app-to-users-phones/">Google a installé automatiquement une appli sur beaucoup de téléphones Android</a>. L'appli n'est peut-être pas malveillante, mais le pouvoir que possède Google sur les téléphones Android (privateurs) est dangereux.

note: type: Content of: <div><div><ul><li><p>
en: Adobe Flash Player <a href="https://www.adobe.com/products/flashplayer/end-of-life.html"> has a universal back door</a> which lets Adobe control the software and, for example, disable it whenever it wants. Adobe will block Flash content from running in Flash Player beginning January 12, 2021, which indicates that they have access to every Flash Player through a back door.
fr: Le Flash Player d'Adobe <a href="https://www.adobe.com/products/flashplayer/end-of-life.html">a une porte dérobée universelle</a> qui permet à cette société de contrôler le logiciel et, par exemple, de l'inactiver si elle le souhaite. Adobe va bloquer la lecture des fichiers Flash par le Flash Player à partir du 12 janvier 2021, ce qui prouve qu'Adobe a effectivement accès à chacun des lecteurs Flash par une porte dérobée.

note: type: Content of: <div><div><ul><li><p>
en: The back door won't be dangerous in the future, as it'll disable a proprietary program and make users delete the software, but it was an injustice for many years. Users should have deleted Flash Player even before its end of life.
fr: Cette porte dérobée ne sera plus une menace à l'avenir, puisqu'elle permettra d'inactiver un programme privateur et poussera ses utilisateurs à le supprimer, mais elle a constitué une injustice pendant des années. Les utilisateurs auraient dû se débarrasser du Flash Player bien avant sa fin de vie.

note: type: Content of: <div><div><ul><li><p>
en: BMW is trying to <a href="https://www.theverge.com/2020/7/2/21311332/bmw-in-car-purchase-heated-seats-software-over-the-air-updates">lock certain features of its cars, and force people to pay to use part of the car they already bought</a>. This is done through forced update of the car software via a radio-operated back door.
fr: BMW essaie de <a href="https://www.theverge.com/2020/7/2/21311332/bmw-in-car-purchase-heated-seats-software-over-the-air-updates">verrouiller certaines fonctionnalités de ses voitures et de forcer leurs propriétaires à payer pour utiliser des parties de la voiture qu'ils ont déjà achetées</a>. Et ceci, au moyen d'une mise à jour forcée du logiciel de la voiture par une porte dérobée radio-commandée.

note: type: Content of: <div><div><ul><li><p>
en: A very popular app found in the Google Play store contained a module that was designed to <a href="https://arstechnica.com/information-technology/2019/08/google-play-app-with-100-million-downloads-executed-secret-payloads/">secretly install malware on the user's computer</a>. The app developers regularly used it to make the computer download and execute any code they wanted.
fr: Une appli très populaire de Google Play contenait un module conçu pour <a href="https://arstechnica.com/information-technology/2019/08/google-play-app-with-100-million-downloads-executed-secret-payloads/">installer furtivement un logiciel malveillant sur l'ordinateur de l'utilisateur</a>. Les développeurs de l'appli s'en servaient régulièrement pour forcer l'ordinateur à télécharger et exécuter le code de leur choix.

note: type: Content of: <div><div><ul><li><p>
en: This is a concrete example of what users are exposed to when they run nonfree apps. They can never be completely sure that a nonfree app is safe.
fr: Voilà un exemple concret de ce que à quoi s'exposent les utilisateurs d'une appli non libre. Ils ne peuvent jamais être complètement sûrs qu'elle est sans danger.

note: type: Content of: <div><div><ul><li><p>
en: Apple appears to say that <a href="https://techcrunch.com/2019/07/10/apple-silent-update-zoom-app/"> there is a back door in MacOS</a> for automatically updating some (all?) apps.
fr: Apple semble dire que <a href="https://techcrunch.com/2019/07/10/apple-silent-update-zoom-app/">MacOS possède une porte dérobée</a> permettant de mettre à jour certaines applis, sinon toutes.

note: type: Content of: <div><div><ul><li><p>
en: The specific change described in the article was not malicious&mdash;it protected users from surveillance by third parties&mdash;but that is a separate question.
fr: Le changement particulier décrit dans cet article n'était pas malveillant (il évitait aux utilisateurs d'être espionnés par des tiers) mais c'est un autre problème.

note: type: Content of: <div><div><ul><li><p>
en: Corel Paintshop Pro has a <a href="https://torrentfreak.com/corel-wrongly-accuses-licensed-user-of-piracy-disables-software-remotely-181110/"> back door that can make it cease to function</a>.
fr: Corel Paintshop Pro a une <a href="https://torrentfreak.com/corel-wrongly-accuses-licensed-user-of-piracy-disables-software-remotely-181110/">porte dérobée qui peut le mettre hors service</a>.

note: type: Content of: <div><div><ul><li><p>
en: The article is full of confusions, errors and biases that we have an obligation to expose, given that we are making a link to them.
fr: Cet article est rempli de confusions, d'erreurs et de partis pris que nous sommes dans l'obligation de dénoncer, étant donné que nous les mettons en lien.

note: type: Content of: <div><div><ul><li><ul><li>
en: Getting a patent does not &ldquo;enable&rdquo; a company to do any particular thing in its products. What it does enable the company to do is sue other companies if they do some particular thing in their products.
fr: L'obtention d'un brevet ne « permet » pas à une société de faire une chose en particulier avec ses produits. Ce que cela lui permet de faire, c'est de poursuivre d'autres sociétés devant les tribunaux si elles font une chose particulière avec leurs produits.

note: type: Content of: <div><div><ul><li><ul><li>
en: A company's policies about when to attack users through a back door are beside the point. Inserting the back door is wrong in the first place, and using the back door is always wrong too. No software developer should have that power over users.
fr: La politique d'une société qui détermine quand elle attaquera ses utilisateurs à travers une porte dérobée n'a aucun rapport avec la question. Le simple fait d'insérer une porte dérobée est répréhensible. Il en va de même pour son utilisation. Aucun développeur de logiciel ne doit avoir ce pouvoir sur ses utilisateurs.

note: type: Content of: <div><div><ul><li><ul><li>
en: &ldquo;<a href="/philosophy/words-to-avoid.html#Piracy">Piracy</a>&rdquo; means attacking ships. Using that word to refer to sharing copies is a smear; please don't smear sharing.
fr: La « <a href="/philosophy/words-to-avoid.html#Piracy">piraterie</a> » se définit comme l'attaque de navires. L'emploi de ce mot pour désigner le partage de copies est du dénigrement. Ne salissez pas le partage.

note: type: Content of: <div><div><ul><li><ul><li><p>
en: The idea of &ldquo;protecting our IP&rdquo; is total confusion. The term &ldquo;IP&rdquo; itself is a <a href="/philosophy/not-ipr.html">bogus generalization about things that have nothing in common</a>.
fr: L'idée de « protéger notre propriété intellectuelle » est de la confusion totale. Le terme « propriété intellectuelle » est lui-même une <a href="/philosophy/not-ipr.html">généralisation vide de sens à propos de choses qui n'ont rien en commun</a>.

note: type: Content of: <div><div><ul><li><ul><li><p>
en: In addition, to speak of &ldquo;protecting&rdquo; that bogus generalization is a separate absurdity. It's like calling the cops because neighbors' kids are playing on your front yard, and saying that you're &ldquo;protecting the boundary line&rdquo;. The kids can't do harm to the boundary line, not even with a jackhammer, because it is an abstraction and can't be affected by physical action.
fr: De plus, parler de « protéger » cette généralisation vide de sens ajoute l'absurdité à la vacuité. C'est comme si vous appeliez la police parce que les enfants du voisin sont en train de jouer sur votre pelouse, en disant que vous « protégez la limite de votre propriété ». Les enfants du voisin ne peuvent pas faire de mal à la limite de votre propriété, pas même avec un marteau piqueur, parce que c'est une abstraction qui n'est pas affectée par les actions physiques.

note: type: Content of: <div><div><ul><li><p>
en: Some &ldquo;Smart&rdquo; TVs automatically <a href="https://web.archive.org/web/20180405014828/https:/twitter.com/buro9/status/980349887006076928"> load downgrades that install a surveillance app</a>.
fr: Certains téléviseurs « intelligents » téléchargent automatiquement des <a href="https://web.archive.org/web/20180405014828/https:/twitter.com/buro9/status/980349887006076928">mises à jour régressives qui installent une appli de surveillance</a>.

note: type: Content of: <div><div><ul><li><p>
en: We link to the article for the facts it presents. It is too bad that the article finishes by advocating the moral weakness of surrendering to Netflix. The Netflix app <a href="/proprietary/malware-google.html#netflix-app-geolocation-drm">is malware too</a>.
fr: Nous mettons cet article en lien pour les faits qu'ils présentent. C'est dommage que dans sa conclusion il conseille de céder aux sirènes de Netflix. L'appli de Netflix <a href="/proprietary/malware-google.html#netflix-app-geolocation-drm">est malveillante également</a>.

note: type: Content of: <div><div><ul><li><p>
en: Baidu's proprietary Android library, Moplus, has a back door that <a href="https://www.eff.org/deeplinks/2015/11/millions-android-devices-vulnerable-remote-hijacking-baidu-wrote-code-google-made"> can &ldquo;upload files&rdquo; as well as forcibly install apps</a>.
fr: La bibliothèque Android privatrice de Baidu (Moplus) a une porte dérobée qui <a href="https://www.eff.org/deeplinks/2015/11/millions-android-devices-vulnerable-remote-hijacking-baidu-wrote-code-google-made">peut « uploader des fichiers » et aussi installer des applis de force</a>.

note: type: Content of: <div><div><ul><li><p>
en: It is used by 14,000 Android applications.
fr: Elle est utilisée par 14 000 applications Android.

note: type: Content of: <div><div><ul><li><p>
en: In addition to its <a href="#windows-update">universal back door</a>, Windows 8 has a back door for <a href="https://www.computerworld.com/article/2732767/microsoft--we-can-remotely-delete-windows-8-apps.html"> remotely deleting apps</a>.
fr: En plus de sa <a href="#windows-update">porte dérobée universelle</a>, Windows 8 a une porte dérobée pour <a href="https://www.computerworld.com/article/2732767/microsoft--we-can-remotely-delete-windows-8-apps.html">supprimer des applications à distance</a>.

note: type: Content of: <div><div><ul><li><p>
en: You might well decide to let a security service that you trust remotely <em>deactivate</em> programs that it considers malicious.  But there is no excuse for <em>deleting</em> the programs, and you should have the right to decide whom (if anyone) to trust in this way.
fr: Vous pouvez parfaitement décider de laisser un service de sécurité en qui vous avez confiance <em>désactiver</em> les programmes qu'il considère comme malveillants. Mais il n'y a aucune excuse pour les <em>supprimer</em>, et vous devez avoir le droit de décider si vous devez vous en remettre à quelqu'un pour cela, et à qui.

note: type: Content of: <div><div><ul><li><p>
en: In Android, <a href="https://www.computerworld.com/article/2506557/google-throws--kill-switch--on-android-phones.html"> Google has a back door to remotely delete apps</a>. (It was in a program called GTalkService, which seems since then to have been merged into Google Play.)
fr: Dans Android, <a href="https://www.computerworld.com/article/2506557/google-throws--kill-switch--on-android-phones.html">Google a une porte dérobée qui lui permet de supprimer des applications à distance</a> (elle est dans un programme appelé GTalkService qui semble, depuis la parution de cet article, avoir été intégré à Google Play).

note: type: Content of: <div><div><ul><li><p>
en: Google can also <a href="https://jon.oberheide.org/blog/2010/06/25/remote-kill-and-install-on-google-android/"> forcibly and remotely install apps</a> through GTalkService.  This is not equivalent to a universal back door, but permits various dirty tricks.
fr: Google peut aussi <a href="https://jon.oberheide.org/blog/2010/06/25/remote-kill-and-install-on-google-android/">installer des applis, de force et à distance</a> au moyen de GTalkService. Ce n'est pas l'équivalent d'une porte dérobée universelle, mais cela rend possibles divers mauvais coups.

note: type: Content of: <div><div><ul><li><p>
en: Although Google's <em>exercise</em> of this power has not been malicious so far, the point is that nobody should have such power, which could also be used maliciously.  You might well decide to let a security service remotely <em>deactivate</em> programs that it considers malicious.  But there is no excuse for allowing it to <em>delete</em> the programs, and you should have the right to decide who (if anyone) to trust in this way.
fr: Bien que <em>l'exercice</em> de ce pouvoir par Google n'ait pas été malfaisant jusqu'à présent, le fait est que personne ne doit posséder un tel pouvoir, car il pourrait aussi être utilisé de manière malfaisante. Vous pourriez parfaitement décider de laisser un service de sécurité <em>désactiver</em> à distance les programmes qu'il considère comme malveillants. Mais il n'y a aucune excuse pour les <em>supprimer</em>, et vous devez avoir le droit de décider à qui accorder une telle confiance (à supposer que vous l'accordiez à quelqu'un).

note: type: Content of: <div><div><ul><li><p>
en: The iPhone has a back door <a href="https://www.telegraph.co.uk/technology/3358134/Apples-Jobs-confirms-iPhone-kill-switch.html"> that allows Apple to remotely delete apps</a> which Apple considers &ldquo;inappropriate&rdquo;.  Jobs said it's OK for Apple to have this power because of course we can trust Apple.
fr: L'iPhone a une porte dérobée <a href="https://www.telegraph.co.uk/technology/3358134/Apples-Jobs-confirms-iPhone-kill-switch.html">qui permet à Apple de supprimer à distance les applications</a> qu'elle estime « inappropriées ». D'après ce que disait Jobs, il est acceptable qu'Apple possède ce pouvoir, car évidemment nous pouvons lui faire confiance.

note: type: Content of: <div><div><h3>
en: Full control
fr: Contrôle total

note: type: Content of: <div><div><ul><li><p>
en: Eclypsium <a href="https://eclypsium.com/blog/supply-chain-risk-from-gigabyte-app-center-backdoor/"> discovered an insecure universal back door</a> on many computers using Gigabyte mainboards. Gigabyte designed their nonfree firmware so they could add a program to Windows to download additional software from the Internet, and run it behind the user's back.
fr: Eclypsium <a href="https://eclypsium.com/blog/supply-chain-risk-from-gigabyte-app-center-backdoor/">a découvert une porte dérobée universelle</a> dans de nombreux ordinateurs utilisant des cartes-mères Gigabyte. Cette entreprise avait conçu leur micrologiciel de telle sorte qu'il puisse ajouter à Windows un programme capable de télécharger d'Internet des logiciels supplémentaires et de les exécuter dans le dos de l'utilisateur.

note: type: Content of: <div><div><ul><li><p>
en: To add injury to injury, the back-door program was insecure, and opened ways for crackers to run their own programs on the affected systems, also behind the user's back. Gigabyte's &ldquo;<a href="https://www.gigabyte.com/Press/News/2091">solution</a>&rdquo; was to ensure the back door would only run programs from Gigabyte.
fr: Et pour comble, le programme de la porte dérobée était mal sécurisé et donnait aux pirates informatiques le moyen d'exécuter leurs propres programmes sur les systèmes concernés, toujours dans le dos de l'utilisateur. La « <a href="https://www.gigabyte.com/Press/News/2091">solution</a> » de Gigabyte a été de s'assurer que la porte dérobée n'exécuterait que des programmes de Gigabyte.

note: type: Content of: <div><div><ul><li><p>
en: In this case, the back door required the connivance of Windows accepting the program, and running it behind the user's back. Free operating systems rightly ignore such &ldquo;Greek gifts,&rdquo; so users of GNU (including GNU/Linux) are safe from this particular back door, even on affected hardware.
fr: Dans ce cas, il fallait la connivence de Windows pour accepter le programme contenant la porte dérobée et l'exécuter derrière le dos de l'utilisateur. Les systèmes d'exploitation libres ignorent de tels cadeaux empoisonnés, de sorte que les utilisateurs de GNU (et en particulier de GNU/Linux) sont à l'abri de cette porte dérobée particulière, même sur le matériel infecté.

note: type: Content of: <div><div><ul><li><p>
en: Nonfree software does not make your computer secure&mdash;it does the opposite: it prevents you from trying to secure it. When nonfree programs are required for booting and impossible to replace, they are, in effect, a low-level rootkit. All the things that the industry has done to make its power over you secure against you also protect firmware-level rootkits against you.
fr: Le logiciel non libre ne sécurise pas votre ordinateur. Bien au contraire, il vous empêche d'essayer de le sécuriser. Quand des programmes non libres sont nécessaires et qu'ils sont impossibles à remplacer, ils constituent de fait des rootkits de bas niveau. Tout ce que fait l'industrie pour contrer vos essais d'échapper à son pouvoir protège également les rootkits infectant le micrologiciel.

note: type: Content of: <div><div><ul><li><p>
en: Instead of allowing Intel, AMD, Apple and perhaps ARM to impose security through tyranny, we should demand laws that require them to allow users to install their choice of startup software and make available the information needed to develop such. Think of this as right-to-repair at the initialization stage.
fr: Au lieu de permettre à Intel, AMD, Apple et peut-être ARM d'imposer la sécurité par la tyrannie, nous devons exiger des lois qui les obligent à laisser les utilisateurs installer le logiciel de démarrage de leur choix et à rendre disponible l'information nécessaire à son développement – une sorte de droit de réparer au niveau de l'initialisation.

note: type: Content of: <div><div><ul><li><p>
en: <small>Note: Eclypsium at least mentions the problem of &ldquo;unwanted behavior within official firmware,&rdquo; but does not seem to recognize that the only real solution is for firmware to be free, so users can fix these problems without having to rely on the vendor.</small>
fr: <small>Remarque : Eclypsium mentionne bien un problème de « comportement non désiré dans le micrologiciel officiel », mais ne semble pas reconnaître que la seule vraie solution est de libérer le micrologiciel pour que les utilisateurs puissent corriger ces failles sans avoir besoin de s'en remettre au fournisseur.</small>

note: type: Content of: <div><div><ul><li><p>
en: HP delivers printers with a universal back door, and recently used it to <a href="https://www.theguardian.com/money/2023/may/10/how-can-hp-block-me-from-using-a-cheaper-printer-cartridge"> sabotage them by remotely installing malware</a>. The malware makes the printer refuse to function with non-HP ink cartrides, and even with old HP cartridges which HP now declares to have &ldquo;expired.&rdquo; HP calls the back door &ldquo;dynamic security,&rdquo; and has the gall to claim that this &ldquo;security&rdquo; protects users from malware.
fr: HP livre des imprimantes avec une porte dérobée universelle qui a été récemment utilisée pour <a href="https://www.theguardian.com/money/2023/may/10/how-can-hp-block-me-from-using-a-cheaper-printer-cartridge">les saboter en y installant à distance un logiciel malveillant</a>. Ce maliciel oblige l'imprimante à refuser les cartouche d'encre non homologuées par HP, ainsi que les vieilles cartouches dont HP dit maintenant qu'elles ont « expiré ». HP donne le nom de « sécurité dynamique » à la porte dérobée et déclare sans vergogne que cette « sécurité » protège les utilisateurs contre les logiciels malveillants.

note: type: Content of: <div><div><ul><li><p>
en: If you own an HP printer that can still use non-HP cartridges, we urge you to disconnect it from the internet. This will ensure that HP doesn't sabotage it by &ldquo;updating&rdquo; its software.
fr: Si vous possédez une imprimante HP qui peut encore utiliser des cartouches non homologuées, nous vous exhortons à la déconnecter d'Internet. Ceci garantira que HP ne peut pas la saboter par une « mise à jour » de son logiciel.

note: type: Content of: <div><div><ul><li><p>
en: <small>Note how the author of the Guardian article credulously repeats HP's assertion that the &ldquo;dynamic security&rdquo; feature protects users against malware, not recognizing that the article demonstrates it does the opposite.</small>
fr: <small>Notez comment l'auteur de l'article répète naïvement l'affirmation de HP selon laquelle la « sécurité dynamique » protège les utilisateurs contre les logiciels malveillants, sans se rendre compte que l'article démontre le contraire.</small>

note: type: Content of: <div><div><ul><li><p>
en: NordicTrack, a company that sells exercise machines with ability to show videos <a href="https://arstechnica.com/information-technology/2021/11/locked-out-of-god-mode-runners-are-hacking-their-treadmills/">limits what people can watch, and recently disabled a feature</a> that was originally functional. This happened through automatic update and probably involved a universal back door.
fr: NordicTrack, une société qui vend des appareils d'exercice physique ayant la capacité de montrer des vidéos <a href="https://arstechnica.com/information-technology/2021/11/locked-out-of-god-mode-runners-are-hacking-their-treadmills/">limite ce que les gens peuvent regarder et a récemment désactivé une fonctionnalité</a> qui, à l'origine, était active. Ceci s'est produit à l'occasion d'une mise à jour, probablement au moyen d'une porte dérobée universelle.

note: type: Content of: <div><div><ul><li><p>
en: Peloton company which produces treadmills recently <a href="https://www.bleepingcomputer.com/news/technology/peloton-tread-owners-now-forced-into-monthly-subscription-after-recall/">locked people out of basic features of people's treadmills by a software update</a>. The company now asks people for a membership/subscription for what people already paid for.
fr: La société Peloton, qui fabrique des tapis roulants, a récemment <a href="https://www.bleepingcomputer.com/news/technology/peloton-tread-owners-now-forced-into-monthly-subscription-after-recall/">verrouillé une fonction essentielle des tapis de ses clients par une mise à jour logicielle</a>. Elle demande maintenant un abonnement pour ce que les gens ont déjà payé.

note: type: Content of: <div><div><ul><li><p>
en: The software used in the treadmill is proprietary and probably includes back doors to force software updates. It teaches the lesson that if a product talks to external networks, you must expect it to take in new malware.
fr: Le logiciel du tapis roulant est privateur et inclut probablement des portes dérobées pour forcer les mises à jour. Cette histoire nous donne une leçon : si un produit communique avec des réseaux extérieurs, on peut s'attendre à ce qu'il acquière de nouvelles fonctionnalités malveillantes.

note: type: Content of: <div><div><ul><li><p>
en: Please note that the company behind this product said they are working to reverse the changes so people will no longer need subscription to use the locked feature.
fr: Le fabricant dit qu'il était en train d'annuler ce changement, de sorte que les clients n'auront plus besoin d'un abonnement pour utiliser la fonctionnalité verrouillée.

note: type: Content of: <div><div><ul><li><p>
en: Apparently public anger made the company back down. If we want that to be our safety, we need to build up the anger against malicious features (and the proprietary software that is their entry path)  to the point that even the most powerful companies don't dare.
fr: C'est apparemment la colère du public qui a fait reculer la société. Si nous voulons que cela devienne notre bouclier, nous devons faire monter la colère contre les maliciels (et contre le logiciel privateur, qui est leur point d'entrée) au point que même les sociétés les plus puissantes n'oseront plus la braver.

note: type: Content of: <div><div><ul><li><p>
en: Microsoft is <a href="https://uk.pcmag.com/operating-systems/131798/microsoft-starts-automatically-removing-flash-from-windows">forcibly removing the Flash player from computers running Windows 10</a>, using <a href="/proprietary/proprietary-back-doors.html#windows-update">a universal backdoor in Windows</a>.
fr: Microsoft est en train de <a href="https://uk.pcmag.com/operating-systems/131798/microsoft-starts-automatically-removing-flash-from-windows">supprimer le lecteur Flash des ordinateurs sous Windows 10</a> en utilisant une <a href="/proprietary/proprietary-back-doors.html#windows-update">porte dérobée universelle</a> de Windows.

note: type: Content of: <div><div><ul><li><p>
en: The fact that Flash has been <a href="/proprietary/proprietary-back-doors.html#M202012020">disabled by Adobe</a> is no excuse for this abuse of power. The nature of proprietary software, such as Microsoft Windows, gives the developers power to impose their decisions on users. Free software on the other hand empowers users to make their own decisions.
fr: Le fait que Flash ait été <a href="/proprietary/proprietary-back-doors.html#M202012020">désactivé par Adobe</a> n'excuse pas cet abus de pouvoir. La nature du logiciel privateur, dont Windows fait partie, donne aux développeurs tout pouvoir pour imposer leurs décisions aux utilisateurs ; Le logiciel libre en revanche donne aux utilisateurs le pouvoir de décider par eux-mêmes.

note: type: Content of: <div><div><ul><li><p>
en: Some Wavelink and JetStream wifi routers have universal back doors that enable unauthenticated users to remotely control not only the routers, but also any devices connected to the network. There is evidence that <a href="https://cybernews.com/security/walmart-exclusive-routers-others-made-in-china-contain-backdoors-to-control-devices/"> this vulnerability is actively exploited</a>.
fr: Les routeurs wifi Wavelink et JetStream ont des portes dérobées universelles qui permettent à des personnes non authentifiées, non seulement de les contrôler à distance, mais aussi de contrôler n'importe quel appareil connecté au réseau. Il est prouvé que <a href="https://cybernews.com/security/walmart-exclusive-routers-others-made-in-china-contain-backdoors-to-control-devices/">cette vulnérabilité est activement exploitée</a>.

note: type: Content of: <div><div><ul><li><p>
en: If you consider buying a router, we encourage you to get one that <a href="https://ryf.fsf.org/categories/routers">runs on free software</a>. Any attempts at introducing malicious functionalities in it (e.g., through a firmware update) will be detected by the community, and soon corrected.
fr: Si vous envisagez d'acheter un routeur, nous vous invitons à en choisir un qui <a href="https://ryf.fsf.org/categories/routers">fonctionne avec du logiciel libre</a>. Toute tentative d'y introduire une fonctionnalité malveillante (par exemple à l'occasion d'une mise à jour du micrologiciel) sera détectée par la communauté et vite corrigée.

note: type: Content of: <div><div><ul><li><p>
en: If unfortunately you own a router that runs on proprietary software, don't panic! You may be able to replace its firmware with a free operating system such as <a href="https://librecmc.org">libreCMC</a>. If you don't know how, you can get help from a nearby GNU/Linux user group.
fr: Si malheureusement vous possédez un routeur qui fonctionne avec du logiciel privateur, pas de panique ! Il est peut-être possible de remplacer son micrologiciel avec un système d'exploitation libre comme <a href="https://librecmc.org">libreCMC</a>. Si vous ne savez pas comment faire, vous pouvez trouver de l'aide auprès d'un groupe d'utilisateurs GNU/Linux de votre région.

note: type: Content of: <div><div><ul><li><p>
en: A new app published by Google <a href="https://www.xda-developers.com/google-device-lock-controller-banks-payments/">lets banks and creditors deactivate people's Android devices</a> if they fail to make payments. If someone's device gets deactivated, it will be limited to basic functionality, such as emergency calling and access to settings.
fr: Une nouvelle appli publiée par Google <a href="https://www.xda-developers.com/google-device-lock-controller-banks-payments/">permet aux banques et aux créditeurs de désactiver les appareils Android de leurs débiteurs</a> s'ils omettent de payer en temps voulu. Lorsqu'un appareil est désactivé, son usage est restreint aux fonctionnalités de base comme les appels d'urgence et l'accès aux réglages.

note: type: Content of: <div><div><ul><li><p>
en: BMW will remotely <a href="https://www.cnet.com/roadshow/news/bmw-vehicle-as-a-platform/"> enable and disable functionality in cars</a> through a universal back door.
fr: BMW va <a href="https://www.cnet.com/roadshow/news/bmw-vehicle-as-a-platform/">activer et désactiver à distance</a> certaines fonctionnalités de ses voitures, au moyen d'une porte dérobée universelle.

note: type: Content of: <div><div><ul><li><p>
en: The <a href="https://play.google.com/about/play-terms/"> Google Play Terms of Service</a> insist that the user of Android accept the presence of universal back doors in apps released by Google.
fr: Les <a href="https://play.google.com/about/play-terms/"> conditions d'utilisation de Google Play</a> exigent que l'utilisateur d'Android accepte la présence de portes dérobées universelles dans les applis publiées par Google.

note: type: Content of: <div><div><ul><li><p>
en: This does not tell us whether any of Google's apps currently contains a universal back door, but that is a secondary question.  In moral terms, demanding that people accept in advance certain bad treatment is equivalent to actually doing it.  Whatever condemnation the latter deserves, the former deserves the same.
fr: Ceci ne nous dit pas si des applis de Google contiennent actuellement une porte dérobée, mais la question est secondaire. En termes de morale, exiger que les gens acceptent par avance un mauvais traitement est équivalent à le leur infliger. Cela mérite la même condamnation que le traitement lui-même.

note: type: Content of: <div><div><ul><li><p>
en: Android phones subsidized by the US government come with <a href="https://arstechnica.com/information-technology/2020/01/us-government-funded-android-phones-come-preinstalled-with-unremovable-malware/"> preinstalled adware and a back door for forcing installation of apps</a>.
fr: Des téléphones Android subventionnés par le gouvernement américain sont livrés avec <a href="https://arstechnica.com/information-technology/2020/01/us-government-funded-android-phones-come-preinstalled-with-unremovable-malware/">des logiciels publicitaires préinstallés et une porte dérobée pour installer des applis</a> non souhaitées par l'utilisateur.

note: type: Content of: <div><div><ul><li><p>
en: The adware is in a modified version of an essential system configuration app. The back door is a surreptitious addition to a program whose stated purpose is to be a <a href="https://www.zdnet.com/article/unremovable-malware-found-preinstalled-on-low-end-smartphone-sold-in-the-us/"> universal back door for firmware</a>.
fr: Le logiciel publicitaire est une version modifiée d'une appli essentielle servant à la configuration du système, et la porte dérobée a été ajoutée subrepticement à un programme dont le rôle avoué est d'être une <a href="https://www.zdnet.com/article/unremovable-malware-found-preinstalled-on-low-end-smartphone-sold-in-the-us/">porte dérobée universelle pour le micrologiciel</a>.

note: type: Content of: <div><div><ul><li><p>
en: In other words, a program whose raison d'être is malicious has a secret secondary malicious purpose. All this is in addition to the malware of Android itself.
fr: Autrement dit, un programme dont la raison d'être est malveillante a un objectif secondaire malveillant caché. Le tout se surajoute à la malveillance intrinsèque d'Android.

note: type: Content of: <div><div><ul><li><p>
en: The Chinese Communist Party's <a href="/proprietary/proprietary-surveillance.html#M201910130"> &ldquo;Study the Great Nation&rdquo; app</a> was found to contain <a href="https://www.ndtv.com/world-news/chinese-app-allows-officials-access-to-100-million-users-phone-report-2115962"> a back-door allowing developers to run any code they wish</a> in the users' phone, as &ldquo;superusers.&rdquo;
fr: <a href="/proprietary/proprietary-surveillance.html#M201910130">L'appli du parti communiste chinois</a> « Étudie la grande nation » s'est révélée contenir une <a href="https://www.ndtv.com/world-news/chinese-app-allows-officials-access-to-100-million-users-phone-report-2115962">porte dérobée permettant aux développeurs d'exécuter le code de leur choix</a> sur le téléphone de l'utilisateur avec des privilèges de « super-utilisateur ».

note: type: Content of: <div><div><ul><li><p>
en: Note: The <a href="http://web-old.archive.org/web/20191015005153/https://www.washingtonpost.com/world/asia_pacific/chinese-app-on-xis-ideology-allows-data-access-to-100-million-users-phones-report-says/2019/10/11/2d53bbae-eb4d-11e9-bafb-da248f8d5734_story.html"> Washington Post version of the article</a> (partly obfuscated, but readable after copy-pasting in a text editor) includes a clarification saying that the tests were only performed on the Android version of the app, and that, according to Apple, &ldquo;this kind of &lsquo;superuser&rsquo; surveillance could not be conducted on Apple's operating system.&rdquo;
fr: Note : la <a href="http://web-old.archive.org/web/20191015005153/https://www.washingtonpost.com/world/asia_pacific/chinese-app-on-xis-ideology-allows-data-access-to-100-million-users-phones-report-says/2019/10/11/2d53bbae-eb4d-11e9-bafb-da248f8d5734_story.html">version de cet article publiée par le Washington Post</a> (partiellement cachée mais lisible après copié-collé dans un éditeur de texte) inclut une mise au point disant que les tests ont été faits uniquement sur la version Android de l'appli et que, d'après Apple, ce genre de surveillance avec privilèges de “super-utilisateur” ne pouvait pas fonctionner sur le système d'exploitation d'Apple ».

note: type: Content of: <div><div><ul><li><p>
en: ChromeBooks are programmed for obsolescence: ChromeOS has a universal back door that is used for updates and <a href="https://www.theregister.com/2019/08/22/buying_a_chromebook_dont_forget_to_check_when_it_expires/"> ceases to operate at a predefined date</a>. From then on, there appears to be no support whatsoever for the computer.
fr: Les ChromeBooks sont programmés pour l'obsolescence: ChromeOS a une porte dérobée universelle qui est utilisée pour les mises à jour et <a href="https://www.theregister.com/2019/08/22/buying_a_chromebook_dont_forget_to_check_when_it_expires/">cesse de fonctionner à une date prédéterminée</a>. Ensuite, il semble que l'ordinateur n'ait plus aucun suivi.

note: type: Content of: <div><div><ul><li><p>
en: In other words, when you stop getting screwed by the back door, you start getting screwed by the obsolescence.
fr: En d'autres termes, quand vous cessez de vous faire avoir par la porte dérobée, vous commencez à vous faire avoir par l'obsolescence.

note: type: Content of: <div><div><ul><li><p>
en: The FordPass Connect feature of some Ford vehicles has <a href="https://web.archive.org/web/20200530023040/https://www.myfordpass.com/content/ford_com/fp_app/en_us/termsprivacy.html"> near-complete access to the internal car network</a>. It is constantly connected to the cellular phone network and sends Ford a lot of data, including car location. This feature operates even when the ignition key is removed, and users report that they can't disable it.
fr: Le système FordPass Connect de certains véhicules Ford a <a href="https://web.archive.org/web/20200530023040/https://www.myfordpass.com/content/ford_com/fp_app/en_us/termsprivacy.html">un accès quasi intégral au réseau interne de la voiture</a>. Il est connecté en permanence au réseau de téléphonie mobile et envoie à Ford une grande quantité de données, en particulier de géolocalisation. Il fonctionne même lorsqu'on retire la clé de contact, et des utilisateurs nous ont signalé qu'ils ne peuvent pas le désactiver.

note: type: Content of: <div><div><ul><li><p>
en: If you own one of these cars, have you succeeded in breaking the connectivity by disconnecting the cellular modem, or wrapping the antenna in aluminum foil?
fr: Si vous posséder l'une de ces voitures, avez-vous réussi à interrompre la connexion en débranchant le modem, ou bien en enveloppant l'antenne dans du papier d'aluminium?

note: type: Content of: <div><div><ul><li><p>
en: New GM cars <a href="https://media.gm.com/media/us/en/gmc/vehicles/canyon/2019.html"> offer the feature of a universal back door</a>.
fr: Les nouveaux modèles de véhicules GM <a href="https://media.gm.com/media/us/en/gmc/vehicles/canyon/2019.html">sont dotés d'une porte dérobée universelle</a>.

note: type: Content of: <div><div><ul><li><p>
en: Every nonfree program offers the user zero security against its developer. With this malfeature, GM has explicitly made things even worse.
fr: Aucun des programmes non libres n'offre à l'utilisateur de sécurité contre les attaques de son développeur, mais GM a explicitement aggravé les choses.

note: type: Content of: <div><div><ul><li><p>
en: The Furby Connect has a <a href="https://web.archive.org/web/20220604212722/https://www.contextis.com/en/blog/dont-feed-them-after-midnight-reverse-engineering-the-furby-connect"> universal back door</a>. If the product as shipped doesn't act as a listening device, remote changes to the code could surely convert it into one.
fr: Le jouet <i>Furby Connect</i> a une <a href="https://web.archive.org/web/20220604212722/https://www.contextis.com/en/blog/dont-feed-them-after-midnight-reverse-engineering-the-furby-connect">porte dérobée universelle</a>. Même si ce produit, tel qu'il est livré, n'est pas utilisable comme appareil d'écoute, il pourrait sûrement le devenir après une modification à distance du code.

note: type: Content of: <div><div><ul><li><p>
en: Sony has brought back its robotic pet Aibo, this time <a href="https://www.vice.com/en/article/bj778v/sony-wants-to-sell-you-a-subscription-to-a-robot-dog-aibo-90s-pet"> with a universal back door, and tethered to a server that requires a subscription</a>.
fr: Sony a ressorti son robot de compagnie Aibo, cette fois-ci <a href="https://www.vice.com/en/article/bj778v/sony-wants-to-sell-you-a-subscription-to-a-robot-dog-aibo-90s-pet">avec une porte dérobée universelle, ainsi qu'une dépendance à un serveur avec abonnement obligatoire</a>.

note: type: Content of: <div><div><ul><li><p>
en: Tesla used software to limit the part of the battery that was available to customers in some cars, and <a href="https://techcrunch.com/2017/09/09/tesla-flips-a-switch-to-increase-the-range-of-some-cars-in-florida-to-help-people-evacuate/"> a universal back door in the software</a> to temporarily increase this limit.
fr: Dans certaines voitures, Tesla a limité la fraction de batterie utilisable par ses clients au moyen d'un logiciel et a levé temporairement cette limitation au moyen d'une <a href="https://techcrunch.com/2017/09/09/tesla-flips-a-switch-to-increase-the-range-of-some-cars-in-florida-to-help-people-evacuate/">porte dérobée universelle dans ce logiciel</a>.

note: type: Content of: <div><div><ul><li><p>
en: While remotely allowing car &ldquo;owners&rdquo; to use the whole battery capacity did not do them any harm, the same back door would permit Tesla (perhaps under the command of some government) to remotely order the car to use none of its battery. Or perhaps to drive its passenger to a torture prison.
fr: Donner à distance aux « propriétaires » la permission d'utiliser l'entière capacité de la batterie ne leur fait aucun mal. Cependant, la même porte dérobée permettrait à Tesla (peut-être sur commande d'un gouvernement) de donner à la voiture l'ordre distant de ne plus utiliser du tout sa batterie, ou même de conduire son passager vers une prison de torture.

note: type: Content of: <div><div><ul><li><p>
en: Vizio &ldquo;smart&rdquo; TVs <a href="https://www.ftc.gov/business-guidance/blog/2017/02/what-vizio-was-doing-behind-tv-screen"> have a universal back door</a>.
fr: Les téléviseurs « intelligents » Vizio <a href="https://www.ftc.gov/business-guidance/blog/2017/02/what-vizio-was-doing-behind-tv-screen">ont une porte dérobée universelle</a>.

note: type: Content of: <div><div><ul><li><p>
en: Xiaomi phones come with <a href="https://web.archive.org/web/20190424082647/http://blog.thijsbroenink.com/2016/09/xiaomis-analytics-app-reverse-engineered/"> a universal back door in the application processor, for Xiaomi's use</a>.
fr: Les téléphones Xiaomi sont livrés avec une <a href="https://web.archive.org/web/20190424082647/http://blog.thijsbroenink.com/2016/09/xiaomis-analytics-app-reverse-engineered/">porte dérobée universelle à l'usage de Xiaomi</a> dans le processeur d'application.

note: type: Content of: <div><div><ul><li><p>
en: This is separate from <a href="#universal-back-door-phone-modem">the universal back door in the modem processor that the local phone company can use</a>.
fr: Elle est différente de la <a href="#universal-back-door-phone-modem">porte dérobée universelle utilisable par l'opérateur téléphonique local</a>, qui existe dans le processeur du modem.

note: type: Content of: <div><div><ul><li><p>
en: Microsoft Windows has a universal back door through which <a href="https://www.informationweek.com/government/microsoft-updates-windows-without-user-permission-apologizes"> any change whatsoever can be imposed on the users</a>.
fr: Microsoft Windows a une porte dérobée universelle qui permet <a href="https://www.informationweek.com/government/microsoft-updates-windows-without-user-permission-apologizes">d'imposer un changement aux utilisateurs, quel qu'il soit</a>.

note: type: Content of: <div><div><ul><li><p>
en: This was <a href="https://web.archive.org/web/20200219180230/http://slated.org/windows_by_stealth_the_updates_you_dont_want"> reported in 2007</a> for XP and Vista, and it seems that Microsoft used the same method to push the <a href="/proprietary/malware-microsoft.html#windows10-forcing"> Windows 10 downgrade</a> to computers running Windows 7 and 8.
fr: Ceci a été <a href="https://web.archive.org/web/20200219180230/http://slated.org/windows_by_stealth_the_updates_you_dont_want">décrit en 2007</a> pour XP et Vista et il semble que Microsoft ait utilisé la même méthode pour <a href="/proprietary/malware-microsoft.html#windows10-forcing">imposer une régression vers Windows 10</a> aux ordinateurs sous Windows 7 et 8.

note: type: Content of: <div><div><ul><li><p>
en: In Windows 10, the universal back door is no longer hidden; all &ldquo;upgrades&rdquo; will be <a href="https://arstechnica.com/information-technology/2015/07/windows-10-updates-to-be-automatic-and-mandatory-for-home-users/"> forcibly and immediately imposed</a>.
fr: Dans Windows 10, la porte dérobée universelle n'est plus cachée ; toutes les « mises à jour » seront <a href="https://arstechnica.com/information-technology/2015/07/windows-10-updates-to-be-automatic-and-mandatory-for-home-users/">imposées immédiatement, de force</a>.

note: type: Content of: <div><div><ul><li><p>
en: The Amazon Echo appears to have a universal back door, since <a href="https://en.wikipedia.org/wiki/Amazon_Echo#Software_updates"> it installs &ldquo;updates&rdquo; automatically</a>.
fr: L'Echo d'Amazon semble avoir une porte dérobée universelle puisque <a href="https://en.wikipedia.org/wiki/Amazon_Echo#Software_updates">les « mises à jour » s'installent automatiquement</a>.

note: type: Content of: <div><div><ul><li><p>
en: We have found nothing explicitly documenting the lack of any way to disable remote changes to the software, so we are not completely sure there isn't one, but this seems pretty clear.
fr: Nous n'avons rien trouvé qui prouve l'absence totale de moyen pour désactiver la modification à distance du logiciel, mais cela paraît assez évident.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.theguardian.com/technology/2014/dec/18/chinese-android-phones-coolpad-hacker-backdoor"> A Chinese version of Android has a universal back door</a>. Nearly all models of mobile phones have a <a href="#universal-back-door-phone-modem"> universal back door in the modem chip</a>. So why did Coolpad bother to introduce another? Because this one is controlled by Coolpad.
fr: <a href="https://www.theguardian.com/technology/2014/dec/18/chinese-android-phones-coolpad-hacker-backdoor">Une version chinoise d'Android a une porte dérobée universelle</a>. Presque tous les modèles de téléphones mobiles ont une <a href="#universal-back-door-phone-modem">porte dérobée universelle sur la puce modem</a>. Alors, pourquoi Coolpad se donnerait-il la peine d'en introduire une autre ? Parce que celle-ci est sous son contrôle.

note: type: Content of: <div><div><ul><li><p>
en: <a href="http://www.techienews.co.uk/973462/bitcoin-miners-bundled-pups-legitimate-applications-backed-eula/"> Some applications come with MyFreeProxy, which is a universal back door</a> that can download programs and run them.
fr: <a href="http://www.techienews.co.uk/973462/bitcoin-miners-bundled-pups-legitimate-applications-backed-eula/">Certaines applications sont associées à MyFreeProxy, qui est une porte dérobée universelle</a> capable de télécharger des programmes et de les exécuter.

note: type: Content of: <div><div><ul><li><p>
en: In addition to its <a href="#swindle-eraser">book eraser</a>, the Kindle-Swindle has a <a href="https://web.archive.org/web/20120715070050/http://www.amazon.com/gp/help/customer/display.html/?nodeId=200774090"> universal back door</a>.
fr: En plus de son <a href="#swindle-eraser">effaceur de livre</a>, le Kindle-Swindle a une <a href="https://web.archive.org/web/20120715070050/http://www.amazon.com/gp/help/customer/display.html/?nodeId=200774090">porte dérobée universelle</a>.

note: type: Content of: <div><div><ul><li><p>
en: Almost every phone's communication processor has a universal back door which is <a href="https://www.schneier.com/blog/archives/2006/12/remotely_eavesd_1.html"> often used to make a phone transmit all conversations it hears</a>. See <a href="/proprietary/malware-mobiles.html#universal-back-door-phone-modem">Malware in Mobile Devices</a> for more info.
fr: Chacun, ou presque, des processeurs de communication utilisés en téléphonie a une porte dérobée universelle qui est <a href="https://www.schneier.com/blog/archives/2006/12/remotely_eavesd_1.html">souvent employée pour forcer le téléphone à transmettre toutes les conversations qu'il entend</a>. Voir <a href="/proprietary/malware-mobiles.html#universal-back-door-phone-modem">Malveillance des mobiles</a> pour en savoir plus.

note: type: Content of: <div><div><h3>
en: Other or undefined
fr: Autre ou indéterminé

note: type: Content of: <div><div><ul><li><p>
en: Kia cars were built with a back door that enabled the company's server to locate them and take control of them. The car owner had access to these controls through the Kia server. That the car owner had such control is not objectionable. However, that Kia itself had such control is Orwellian, and ought to be illegal. The icing on the Orwellian cake is that the server had a security fault which <a href="https://samcurry.net/hacking-kia">allowed absolutely anyone to activate those controls</a> for any Kia car.
fr: Les voitures Kia étaient construites avec une porte dérobée qui permettait au serveur du constructeur de les localiser et d'en prendre le contrôle. Le propriétaire de la voiture avait accès à ces contrôles via le serveur de Kia. Ceci, en soi, n'est pas choquant. Cependant, le fait que l'entreprise y avait également accès est orwellien et devrait être illégal. Cerise sur ce gâteau orwellien, le serveur avait une faille de sécurité qui <a href="https://samcurry.net/hacking-kia">permettait à absolument n'importe qui d'activer ces contrôles</a> pour n'importe quelle voiture Kia.

note: type: Content of: <div><div><ul><li><p>
en: Many people will be outraged at that security bug, but this was presumably an accident. The fact that Kia had such control over cars after selling them to customers is what outrages us, and that must have been intentional on Kia's part.
fr: Beaucoup de gens s'indigneront de ce bogue de sécurité, mais c'était vraisemblablement un accident. Ce qui nous indigne en revanche, c'est que Kia ait eu un tel contrôle sur les voitures après les avoir vendues à des clients, et ceci intentionnellement.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://arstechnica.com/security/2023/12/exploit-used-in-mass-iphone-infection-campaign-targeted-secret-hardware-feature/"> A back door in Apple devices</a>, present and abused from at least 2019 until 2023, allowed crackers to have full control over them by sending iMessage texts that installed malware without any action on the user's part.  Infections, among other things, gave the intruders access to owners' microphone recordings, photos, location and other personal data.
fr: Entre 2019 et 2023 au moins, il y avait dans les appareils d'Apple une <a href="https://arstechnica.com/security/2023/12/exploit-used-in-mass-iphone-infection-campaign-targeted-secret-hardware-feature/">porte dérobée</a> qui a été exploitée. Elle permettait aux pirates de prendre le contrôle total de l'appareil en envoyant par iMessage des textes qui installaient un maliciel sans aucune action de la part de l'utilisateur. Les infections, entre autres, permettaient aux intrus d'accéder aux enregistrements du microphone, aux photos, à la géolocalisation et à d'autres données personnelles.

note: type: Content of: <div><div><ul><li><p>
en: Intel's intentional &ldquo;management engine&rdquo; back door has <a href="https://www.theregister.com/2017/11/20/intel_flags_firmware_flaws/"> unintended back doors</a> too.
fr: La porte dérobée intentionnelle du « Moteur de gestion Intel » a aussi des <a href="https://www.theregister.com/2017/11/20/intel_flags_firmware_flaws/">portes dérobées non intentionnelles</a>.

note: type: Content of: <div><div><ul><li><p>
en: A Capcom's Street Fighter V update <a href="https://www.theregister.com/2016/09/23/capcom_street_fighter_v/"> installed a driver that could be used as a back door by any application installed on a Windows computer</a>, but was <a href="https://www.rockpapershotgun.com/street-fighter-v-removes-new-anti-crack"> immediately rolled back</a> in response to public outcry.
fr: Une mise à jour de Street Fighter V, le jeu de Capcom, <a href="https://www.theregister.com/2016/09/23/capcom_street_fighter_v/">a installé un pilote pouvant être utilisé comme porte dérobée par toute application installée sur un ordinateur sous Windows</a>, mais cette fonctionnalité a été <a href="https://www.rockpapershotgun.com/street-fighter-v-removes-new-anti-crack">immédiatement retirée</a> en réponse au tollé général.

note: type: Content of: <div><div><ul><li><p>
en: Dell computers, shipped with Windows, had a bogus root certificate that <a href="https://fossforce.com/2015/11/dell-comcast-intel-who-knows-who-else-are-out-to-get-you/"> allowed anyone (not just Dell) to remotely authorize any software to run</a> on the computer.
fr: Les ordinateurs Dell vendus avec Windows avaient un certificat racine bidon qui <a href="https://fossforce.com/2015/11/dell-comcast-intel-who-knows-who-else-are-out-to-get-you/">permettait à n'importe qui (pas seulement à Dell) d'autoriser à distance l'exécution de n'importe quel programme</a>.

note: type: Content of: <div><div><ul><li><p>
en: ARRIS cable modem has a <a href="https://w00tsec.blogspot.de/2015/11/arris-cable-modem-has-backdoor-in.html?m=1"> back door in the back door</a>.
fr: Le modem câble ARRIS a une <a href="https://w00tsec.blogspot.de/2015/11/arris-cable-modem-has-backdoor-in.html?m=1">porte dérobée dans sa porte dérobée</a>.

note: type: Content of: <div><div><ul><li><p>
en: &ldquo;Self-encrypting&rdquo; disk drives do the encryption with proprietary firmware so you can't trust it.  Western Digital's &ldquo;My Passport&rdquo; drives <a href="https://www.vice.com/en/article/mgbmma/some-popular-self-encrypting-hard-drives-have-really-bad-encryption"> have a back door</a>.
fr: Les disques durs « à chiffrement automatique » utilisent pour ce faire un micrologiciel <i>[firmware]</i> privateur, auquel par conséquent on ne peut pas se fier. Les disques <i>My Passport</i> de Western Digital <a href="https://www.vice.com/en/article/mgbmma/some-popular-self-encrypting-hard-drives-have-really-bad-encryption">ont une porte dérobée</a>.

note: type: Content of: <div><div><ul><li><p>
en: Mac OS X had an <a href="https://truesecdev.wordpress.com/2015/04/09/hidden-backdoor-api-to-root-privileges-in-apple-os-x/"> intentional local back door for 4 years</a>, which could be exploited by attackers to gain root privileges.
fr: Pendant quatre ans, MacOS X a eu <a href="https://truesecdev.wordpress.com/2015/04/09/hidden-backdoor-api-to-root-privileges-in-apple-os-x/">une porte dérobée intentionnelle</a> qui pouvait être exploitée par des attaquants pour obtenir les privilèges du superutilisateur <i>root</i>.

note: type: Content of: <div><div><ul><li><p>
en: Here is a big problem whose details are still secret: <a href="https://mashable.com/archive/fbi-microsoft-bitlocker-backdoor"> The FBI asks lots of companies to put back doors in proprietary programs</a>. We don't know of specific cases where this was done, but every proprietary program for encryption is a possibility.
fr: Voici un gros problème dont les détails sont encore secrets : <a href="https://mashable.com/archive/fbi-microsoft-bitlocker-backdoor">le FBI demande à de nombreuses entreprises de mettre des portes dérobées dans des programmes privateurs</a>. Nous ne connaissons pas de cas précis, mais chacun des programmes privateurs de chiffrement est un candidat possible.

note: type: Content of: <div><div><ul><li><p>
en: The German government <a href="https://www.theregister.com/2013/08/23/nsa_germany_windows_8/">veers away from Windows 8 computers with TPM 2.0</a> (<a href="https://www.zeit.de/digital/datenschutz/2013-08/trusted-computing-microsoft-windows-8-nsa">original article in German</a>), due to potential back door capabilities of the TPM 2.0 chip.
fr: Le gouvernement allemand <a href="https://www.theregister.com/2013/08/23/nsa_germany_windows_8/">se détourne des ordinateurs sous Windows 8 munis de la puce TPM 2.0</a> (<a href="https://www.zeit.de/digital/datenschutz/2013-08/trusted-computing-microsoft-windows-8-nsa">article original en allemand</a>), parce que cette puce permet de créer des portes dérobées.

note: type: Content of: <div><div><ul><li><p>
en: Here is a suspicion that we can't prove, but is worth thinking about: <a href="https://web.archive.org/web/20150206003913/http://www.afr.com/p/technology/intel_chips_could_be_nsa_key_to_ymrhS1HS1633gCWKt5tFtI"> Writable microcode for Intel and AMD microprocessors</a> may be a vehicle for the NSA to invade computers, with the help of Microsoft, say respected security experts.
fr: Voici une hypothèse que nous ne pouvons pas prouver, mais qui mérite réflexion : <a href="https://web.archive.org/web/20150206003913/http://www.afr.com/p/technology/intel_chips_could_be_nsa_key_to_ymrhS1HS1633gCWKt5tFtI">le microcode reprogrammable des microprocesseurs Intel et AMD</a> pourrait fournir à la NSA un moyen d'envahir les ordinateurs, disent des experts respectés en sécurité.

note: type: Content of: <div><div><ul><li><p>
en: HP &ldquo;storage appliances&rdquo; that use the proprietary &ldquo;Left Hand&rdquo; operating system have back doors that give HP <a href="https://insights.dice.com/2013/07/11/hp-keeps-installing-secret-backdoors-in-enterprise-storage/"> remote login access</a> to them.  HP claims that this does not give HP access to the customer's data, but if the back door allows installation of software changes, a change could be installed that would give access to the customer's data.
fr: Les équipements de stockage de HP qui utilisent le système d'exploitation privateur « Left Hand » ont des portes dérobées qui autorisent HP <a href="https://insights.dice.com/2013/07/11/hp-keeps-installing-secret-backdoors-in-enterprise-storage/">à s'y connecter à distance</a>. HP prétend que cela ne lui donne pas accès aux données de l'utilisateur, mais si la porte dérobée permettait l'installation de logiciels modifiés, il serait possible d'installer une modification qui lui donnerait cet accès.

note: type: Content of: <div><div><p>
en: The EFF has other examples of the <a href="https://www.eff.org/deeplinks/2015/02/who-really-owns-your-drones"> use of back doors</a>.
fr: L'EFF donne d'autres exemples de <a href="https://www.eff.org/deeplinks/2015/02/who-really-owns-your-drones">l'utilisation de portes dérobées</a>.

note: type: Content of: <div><div><p>
en: Please send general FSF &amp; GNU inquiries to <a href="mailto:gnu@gnu.org">&lt;gnu@gnu.org&gt;</a>.  There are also <a href="/contact/">other ways to contact</a> the FSF.  Broken links and other corrections or suggestions can be sent to <a href="mailto:webmasters@gnu.org">&lt;webmasters@gnu.org&gt;</a>.
fr: Veuillez envoyer les requêtes concernant la FSF et GNU à &lt;<a href="mailto:gnu@gnu.org">gnu@gnu.org</a>&gt;. Il existe aussi <a href="/contact/">d'autres moyens de contacter</a> la FSF. Les liens orphelins et autres corrections ou suggestions peuvent être signalés à &lt;<a href="mailto:webmasters@gnu.org">webmasters@gnu.org</a>&gt;.

note: TRANSLATORS: Ignore the original text in this paragraph, replace it with the translation of these two: We work hard and do our best to provide accurate, good quality translations.  However, we are not exempt from imperfection. Please send your comments and general suggestions in this regard to <a hr
en: Please see the <a href="/server/standards/README.translations.html">Translations README</a> for information on coordinating and contributing translations of this article.
fr: Merci d'adresser vos commentaires sur les pages en français à &lt;<a href="mailto:trad-gnu@april.org">trad-gnu@april.org</a>&gt;, et sur les traductions en général à &lt;<a href="mailto:web-translators@gnu.org">web-translators@gnu.org</a>&gt;. Si vous souhaitez y contribuer, vous trouverez dans le <a href="/server/standards/README.translations.html">guide de traduction</a> les infos nécessaires.

note: type: Content of: <div><p>
en: This page is licensed under a <a rel="license" href="http://creativecommons.org/licenses/by/4.0/">Creative Commons Attribution 4.0 International License</a>.
fr: Cette page peut être utilisée suivant les conditions de la licence <a rel="license" href="http://creativecommons.org/licenses/by/4.0/deed.fr">Creative Commons attribution 4.0 internationale (CC BY 4.0)</a>.

note: TRANSLATORS: Use space (SPC) as msgstr if you don't want credits. type: Content of: <div><div>
en: *GNUN-SLOT: TRANSLATOR'S CREDITS*
fr: Traduction et révision : <a href="mailto:trad-gnu@april.org">trad-gnu@april.org</a>

note: timestamp start type: Content of: <div><p>
en: Updated:
fr: Dernière mise à jour :
