proprietary-insecurity.html - en to fr translation catalogue (191 entries)

note: type: Content of: <title>
en: Proprietary Insecurity - GNU Project - Free Software Foundation
fr: Insécurité du logiciel privateur - Projet GNU - Free Software Foundation

note: type: Attribute 'title' of: <div><a><img>
en: Section contents
fr: Menu de section

note: type: Attribute 'alt' of: <div><a><img>
en: &nbsp;[Section contents]&nbsp;
fr: &nbsp;[Menu de section]&nbsp;

note: type: Attribute 'title' of: <div><p><a><img>
en: GNU Home
fr: Accueil GNU

note: type: Content of: <div><p>
en: </a>&nbsp;/ <a href="/proprietary/proprietary.html">Malware</a>&nbsp;/ By type&nbsp;/
fr: </a>&nbsp;/ <a href="/proprietary/proprietary.html">Maliciels</a>&nbsp;/ Par type&nbsp;/

note: type: Content of: <div><h2>
en: Proprietary Insecurity
fr: Insécurité du logiciel privateur

note: type: Content of: <div><div><p>
en: Nonfree (proprietary) software is very often malware (designed to mistreat the user). Nonfree software is controlled by its developers, which puts them in a position of power over the users; <a href="/philosophy/free-software-even-more-important.html">that is the basic injustice</a>. The developers and manufacturers often exercise that power to the detriment of the users they ought to serve.
fr: Le logiciel non libre (privateur) est très souvent malveillant (conçu pour maltraiter les utilisateurs). Il est contrôlé par ses développeurs, ce qui les met en position de pouvoir vis-à-vis des utilisateurs ; <a href="/philosophy/free-software-even-more-important.html">c'est l'injustice de base</a>. Les développeurs et les fabricants exercent souvent ce pouvoir au détriment des utilisateurs qu'ils devraient servir.

note: type: Content of: <div><div><p>
en: This typically takes the form of malicious functionalities.
fr: Cela prend habituellement la forme de fonctionnalités malveillantes.

note: type: Content of: <div><div><p>
en: This page lists clearly established cases of insecurity in proprietary software that has grave consequences or is otherwise noteworthy. Even though most of these security flaws are unintentional, thus are not malicious functionalities in a strict sense, we report them to show that proprietary software is not as secure as mainstream media may say.
fr: Cette page répertorie des failles de sécurité de logiciels privateurs, failles clairement établies qui ont de graves conséquences ou méritent d'être mentionnées pour d'autres raisons. Bien que la plupart de ces failles soient involontaires, et donc ne constituent pas à proprement parler des fonctionnalités malveillantes, nous les signalons pour montrer que le logiciel privateur n'offre pas autant de sécurité que le prétendent les média.

note: type: Content of: <div><div><p>
en: This doesn't imply that free software is immune to bugs or insecurities.  The difference between free and proprietary software in this respect is the handling of the bugs: free software users are able to study the program and/or fix the bugs they find, often in communities as they are able to share the program, while proprietary program users are forced to rely on the program's developer for fixes.
fr: Cela ne signifie pas que le logiciel libre est immunisé contre les bogues. La différence entre les logiciels libres et privateurs à cet égard réside dans le traitement des failles de sécurité : les utilisateurs de programmes libres ont la possibilité de les étudier et éventuellement de corriger les bogues qu'ils trouvent (souvent au sein d'une communauté puisqu'ils peuvent se communiquer le programme), alors que les utilisateurs de programmes privateurs sont forcés de s'en remettre au développeur pour les corrections.

note: type: Content of: <div><div><p>
en: If the developer does not care to fix the problem &mdash; often the case for embedded software and old releases &mdash; the users are sunk. But if the developer does send a corrected version, it may contain new malicious functionalities as well as bug fixes.
fr: Si le développeur ne s'occupe pas du problème (ce qui est souvent le cas pour les systèmes embarqués et les anciennes versions), les utilisateurs n'ont pas de recours. Et même si le développeur publie une version corrigée, elle peut contenir de nouvelles fonctionnalités malveillantes en plus des corrections.

note: type: Content of: <div><div><div><p>
en: If you know of an example that ought to be in this page but isn't here, please write to <a href="mailto:webmasters@gnu.org">&lt;webmasters@gnu.org&gt;</a> to inform us. Please include the URL of a trustworthy reference or two to serve as specific substantiation.
fr: Si vous avez connaissance d'un exemple qui devrait se trouver sur cette page mais n'y figure pas, n'hésitez pas à écrire à &lt;<a href="mailto:webmasters@gnu.org">webmasters@gnu.org</a>&gt; pour nous en informer. Merci de fournir les URL d'une ou deux références fiables et spécifiques pour l'étayer.

note: type: Content of: <div><div><ul><li><p>
en: Apple <a href="https://www.bleepingcomputer.com/news/security/apple-pulls-icloud-end-to-end-encryption-feature-in-the-uk/"> stopped offering iCloud end-to-end encryption in the UK</a> after the UK government demanded <a href="https://www.washingtonpost.com/technology/2025/02/07/apple-encryption-backdoor-uk/"> worldwide access to encrypted user data</a>. This is one more proof that storing your own data &ldquo;in the cloud&rdquo; puts it at risk.
fr: Apple <a href="https://www.bleepingcomputer.com/news/security/apple-pulls-icloud-end-to-end-encryption-feature-in-the-uk/">a arrêté de proposer le chiffrement de bout en bout de iCloud au Royaume-Uni</a> après que le gouvernement britannique ait exigé <a href="https://www.washingtonpost.com/technology/2025/02/07/apple-encryption-backdoor-uk/">l'accès aux données chiffrées de l'utilisateur partout dans le monde</a>. C'est une preuve de plus que le stockage de vos données « dans le nuage » leur fait prendre un risque.

note: type: Content of: <div><div><ul><li><p>
en: Windows Recall is a feature of Microsoft's Copilot tool that comes preinstalled on AI-specialized computers. <a href="https://www.techtarget.com/searchenterpriseai/feature/Privacy-and-security-risks-surrounding-Microsoft-Recall"> Recall records everything users do on their computer</a> and allows them to search the recordings, but it has numerous security flaws and poses a risk to privacy. As Recall cannot be completely uninstalled, disabling it doesn't eliminate the risk because it can be reactivated by malware or misconfiguration.
fr: Windows Recall est une fonctionnalité de l'outil Copilot de Microsoft, qui est préinstallé sur des ordinateurs adaptés à l'IA. <a href="https://www.techtarget.com/searchenterpriseai/feature/Privacy-and-security-risks-surrounding-Microsoft-Recall">Recall enregistre tout ce que les utilisateurs font sur leur ordinateur</a> et leur permet de faire des recherches dans les enregistrements, mais il a de nombreuses failles de sécurité et présente des risques pour la vie privée. Comme Recall ne peut pas être complètement désinstallé, sa désactivation n'élimine pas ce risque. Il peut en effet être réactivé par un maliciel ou une erreur de configuration.

note: type: Content of: <div><div><ul><li><p>
en: Microsoft says that <a href="https://support.microsoft.com/en-us/windows/privacy-and-control-over-your-recall-experience-d404f672-7647-41e5-886c-a3c59680af15"> Recall will not take screenshots of digitally restricted media</a>. Meanwhile, it stores sensitive user information such as passwords and bank account numbers, showing that whereas Microsoft worries somewhat about corporate interests, it couldn't care less about user privacy.
fr: Microsoft dit que <a href="https://support.microsoft.com/en-us/windows/privacy-and-control-over-your-recall-experience-d404f672-7647-41e5-886c-a3c59680af15">Recall ne fait pas de copie d'écran de médias sous restriction numérique</a>. En même temps, il conserve des données sensibles de l'utilisateur, par exemple des mots de passe et des numéros de compte bancaires. Ceci montre que Microsoft se soucie quelque peu des intérêts des entreprises, mais n'a que faire de la vie privée de l'utilisateur.

note: type: Content of: <div><div><ul><li><p>
en: The Pixel 9 &ldquo;smart&rdquo;phone <a href="https://cybernews.com/security/google-pixel-9-phone-beams-data-and-awaits-commands/"> frequently updates Google servers with its location and current configuration</a> along with personally identifiable data, raising concerns about user privacy. Moreover, it communicates with services that are not in use, and periodically attempts to download experimental, possibly insecure software. The system does not inform the user that it is doing all this.
fr: Le téléphone « intelligent » Pixel 9 <a href="https://cybernews.com/security/google-pixel-9-phone-beams-data-and-awaits-commands/">envoie fréquemment aux serveurs de Google sa géolocalisation et sa configuration</a> ainsi que des données permettant d'identifier l'utilisateur, ce qui suscite des inquiétudes quant au respect de la vie privée. De plus, il communique avec des services inutilisés et essaie périodiquement de télécharger des logiciels expérimentaux dont la sécurisation n'est pas garantie, le tout sans en informer l'utilisateur.

note: type: Content of: <div><div><ul><li><p>
en: There is hope, however: it is possible to <a href="https://doc.e.foundation/devices"> replace the original Android operating system with a deGoogled version</a> in Pixel phones up to 8a, and in phones from many other brands. No doubt that the Pixel 9 will be supported soon.
fr: Il y a pourtant un espoir : dans les Pixels plus anciens (jusqu'au 8a) ainsi que dans beaucoup de téléphones d'autres marques, il est possible de <a href="https://doc.e.foundation/devices">remplacer le système d'exploitation Android d'origine avec une version dégooglisée</a>. Très certainement, Le Pixel 9 sera bientôt sur la liste.

note: type: Content of: <div><div><ul><li><p>
en: Kia cars were built with a back door that enabled the company's server to locate them and take control of them. The car owner had access to these controls through the Kia server. That the car owner had such control is not objectionable. However, that Kia itself had such control is Orwellian, and ought to be illegal. The icing on the Orwellian cake is that the server had a security fault which <a href="https://samcurry.net/hacking-kia">allowed absolutely anyone to activate those controls</a> for any Kia car.
fr: Les voitures Kia étaient construites avec une porte dérobée qui permettait au serveur du constructeur de les localiser et d'en prendre le contrôle. Le propriétaire de la voiture avait accès à ces contrôles via le serveur de Kia. Ceci, en soi, n'est pas choquant. Cependant, le fait que l'entreprise y avait également accès est orwellien et devrait être illégal. Cerise sur ce gâteau orwellien, le serveur avait une faille de sécurité qui <a href="https://samcurry.net/hacking-kia">permettait à absolument n'importe qui d'activer ces contrôles</a> pour n'importe quelle voiture Kia.

note: type: Content of: <div><div><ul><li><p>
en: Many people will be outraged at that security bug, but this was presumably an accident. The fact that Kia had such control over cars after selling them to customers is what outrages us, and that must have been intentional on Kia's part.
fr: Beaucoup de gens s'indigneront de ce bogue de sécurité, mais c'était vraisemblablement un accident. Ce qui nous indigne en revanche, c'est que Kia ait eu un tel contrôle sur les voitures après les avoir vendues à des clients, et ceci intentionnellement.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.bleepingcomputer.com/news/microsoft/zero-click-windows-tcp-ip-rce-impacts-all-systems-with-ipv6-enabled-patch-now/"> A critical vulnerability in Windows systems that support IPv6</a> was discovered in 2024, <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38063"> 16 years after the first affected system</a> was released. Unless the relevant patch is applied, an attacker can remotely execute arbitrary code on these systems. Microsoft considers exploits &ldquo;likely.&rdquo;
fr: <a href="https://www.bleepingcomputer.com/news/microsoft/zero-click-windows-tcp-ip-rce-impacts-all-systems-with-ipv6-enabled-patch-now/">Une vulnérabilité critique des systèmes Windows gérant l'IPv6</a> a été découverte en 2024, <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38063">16 ans après la publication du plus ancien</a>. À moins que le correctif adéquat ne soit appliqué, un attaquant peut exécuter du code à distance sur ces systèmes. Microsoft considère l'exploitation de cette vulnérabilité comme « probable ».

note: type: Content of: <div><div><ul><li><p>
en: The same sort of vulnerability in a free/libre operating system would probably be discovered sooner, since many more people would be able to look at the source code.
fr: Une vulnérabilité de ce type dans un système libre serait probablement découverte plus tôt, puisqu'un plus grand nombre de gens serait en mesure d'examiner le code source.

note: type: Content of: <div><div><ul><li><p>
en: <a href="/proprietary/uhd-bluray-denies-your-freedom.html">UHD Blu-ray disks are loaded with malware of the worst kinds</a>. Among other things, playing them on a PC requires Intel SGX (Software Guard Extensions), which not only has numerous security vulnerabilities, but also was deprecated and removed from mainstream Intel CPUs in 2022.
fr: <a href="/proprietary/uhd-bluray-denies-your-freedom.html">Les disques Blu-ray Ultra HD sont bourrés de maliciels de la pire espèce</a>. Entre autres, leur lecture sur PC exige le module Intel <abbr title="Software Guard Extensions">SGX</abbr>, qui non seulement a de nombreuses vulnérabilités affectant la sécurité, mais n'est plus utilisé depuis 2022 dans les principaux modèles de CPU Intel.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://arstechnica.com/security/2023/12/exploit-used-in-mass-iphone-infection-campaign-targeted-secret-hardware-feature/"> A back door in Apple devices</a>, present and abused from at least 2019 until 2023, allowed crackers to have full control over them by sending iMessage texts that installed malware without any action on the user's part.  Infections, among other things, gave the intruders access to owners' microphone recordings, photos, location and other personal data.
fr: Entre 2019 et 2023 au moins, il y avait dans les appareils d'Apple une <a href="https://arstechnica.com/security/2023/12/exploit-used-in-mass-iphone-infection-campaign-targeted-secret-hardware-feature/">porte dérobée</a> qui a été exploitée. Elle permettait aux pirates de prendre le contrôle total de l'appareil en envoyant par iMessage des textes qui installaient un maliciel sans aucune action de la part de l'utilisateur. Les infections, entre autres, permettaient aux intrus d'accéder aux enregistrements du microphone, aux photos, à la géolocalisation et à d'autres données personnelles.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.bleepingcomputer.com/news/security/logofail-attack-can-install-uefi-bootkits-through-bootup-logos/">x86 and ARM based computers shipped with UEFI are potentially vulnerable to a design omission called LogoFAIL</a>. A cracker can replace the BIOS logo with a fake one that contains malicious code. Users can't fix this omission because it is in the nonfree UEFI firmware that users can't replace.
fr: Les ordinateurs basés sur x86 ou ARM et livrés avec l'interface UEFI sont <a href="https://www.bleepingcomputer.com/news/security/logofail-attack-can-install-uefi-bootkits-through-bootup-logos/">potentiellement vulnérables à un défaut de conception appelé LogoFAIL</a>. Un cracker peut remplacer le logo du BIOS par une version modifiée contenant du code malveillant. Les utilisateurs ne peuvent pas corriger ce défaut, car il réside dans le micrologiciel non libre de l'UEFI qu'ils ne peuvent pas remplacer.

note: type: Content of: <div><div><ul><li><p>
en: Eclypsium <a href="https://eclypsium.com/blog/supply-chain-risk-from-gigabyte-app-center-backdoor/"> discovered an insecure universal back door</a> on many computers using Gigabyte mainboards. Gigabyte designed their nonfree firmware so they could add a program to Windows to download additional software from the Internet, and run it behind the user's back.
fr: Eclypsium <a href="https://eclypsium.com/blog/supply-chain-risk-from-gigabyte-app-center-backdoor/">a découvert une porte dérobée universelle</a> dans de nombreux ordinateurs utilisant des cartes-mères Gigabyte. Cette entreprise avait conçu leur micrologiciel de telle sorte qu'il puisse ajouter à Windows un programme capable de télécharger d'Internet des logiciels supplémentaires et de les exécuter dans le dos de l'utilisateur.

note: type: Content of: <div><div><ul><li><p>
en: To add injury to injury, the back-door program was insecure, and opened ways for crackers to run their own programs on the affected systems, also behind the user's back. Gigabyte's &ldquo;<a href="https://www.gigabyte.com/Press/News/2091">solution</a>&rdquo; was to ensure the back door would only run programs from Gigabyte.
fr: Et pour comble, le programme de la porte dérobée était mal sécurisé et donnait aux pirates informatiques le moyen d'exécuter leurs propres programmes sur les systèmes concernés, toujours dans le dos de l'utilisateur. La « <a href="https://www.gigabyte.com/Press/News/2091">solution</a> » de Gigabyte a été de s'assurer que la porte dérobée n'exécuterait que des programmes de Gigabyte.

note: type: Content of: <div><div><ul><li><p>
en: In this case, the back door required the connivance of Windows accepting the program, and running it behind the user's back. Free operating systems rightly ignore such &ldquo;Greek gifts,&rdquo; so users of GNU (including GNU/Linux) are safe from this particular back door, even on affected hardware.
fr: Dans ce cas, il fallait la connivence de Windows pour accepter le programme contenant la porte dérobée et l'exécuter derrière le dos de l'utilisateur. Les systèmes d'exploitation libres ignorent de tels cadeaux empoisonnés, de sorte que les utilisateurs de GNU (et en particulier de GNU/Linux) sont à l'abri de cette porte dérobée particulière, même sur le matériel infecté.

note: type: Content of: <div><div><ul><li><p>
en: Nonfree software does not make your computer secure&mdash;it does the opposite: it prevents you from trying to secure it. When nonfree programs are required for booting and impossible to replace, they are, in effect, a low-level rootkit. All the things that the industry has done to make its power over you secure against you also protect firmware-level rootkits against you.
fr: Le logiciel non libre ne sécurise pas votre ordinateur. Bien au contraire, il vous empêche d'essayer de le sécuriser. Quand des programmes non libres sont nécessaires et qu'ils sont impossibles à remplacer, ils constituent de fait des rootkits de bas niveau. Tout ce que fait l'industrie pour contrer vos essais d'échapper à son pouvoir protège également les rootkits infectant le micrologiciel.

note: type: Content of: <div><div><ul><li><p>
en: Instead of allowing Intel, AMD, Apple and perhaps ARM to impose security through tyranny, we should demand laws that require them to allow users to install their choice of startup software and make available the information needed to develop such. Think of this as right-to-repair at the initialization stage.
fr: Au lieu de permettre à Intel, AMD, Apple et peut-être ARM d'imposer la sécurité par la tyrannie, nous devons exiger des lois qui les obligent à laisser les utilisateurs installer le logiciel de démarrage de leur choix et à rendre disponible l'information nécessaire à son développement – une sorte de droit de réparer au niveau de l'initialisation.

note: type: Content of: <div><div><ul><li><p>
en: <small>Note: Eclypsium at least mentions the problem of &ldquo;unwanted behavior within official firmware,&rdquo; but does not seem to recognize that the only real solution is for firmware to be free, so users can fix these problems without having to rely on the vendor.</small>
fr: <small>Remarque : Eclypsium mentionne bien un problème de « comportement non désiré dans le micrologiciel officiel », mais ne semble pas reconnaître que la seule vraie solution est de libérer le micrologiciel pour que les utilisateurs puissent corriger ces failles sans avoir besoin de s'en remettre au fournisseur.</small>

note: type: Content of: <div><div><ul><li><p>
en: Hackers discovered <a href="https://samcurry.net/web-hackers-vs-the-auto-industry/"> dozens of flaws in the security (in the usual narrow sense) of many brands of automobiles</a>.
fr: Des hackers ont découvert <a href="https://samcurry.net/web-hackers-vs-the-auto-industry/">des douzaines de failles de sécurité (au sens restreint habituel) dans les automobiles de nombreuses marques</a>.

note: type: Content of: <div><div><ul><li><p>
en: Security in the usual narrow sense means security against unknown third parties. We are more concerned with security in the broader sense&mdash;against the manufacturer as well as against unknown third parties. It is clear that each of these vulnerabilities can be exploited by the manufacturer too, and by any government that can threaten the manufacturer enough to compel the manufacturer's cooperation.
fr: « Sécurité au sens restreint habituel » signifie sécurité contre des tiers inconnus. Nous nous  intéressons à la sécurité au sens large, contre le constructeur aussi bien que contre des tiers inconnus. Il est clair que chacune de ces vulnérabilités peut être exploitée également par le constructeur et par tout gouvernement qui pourrait mettre suffisamment de pression sur lui pour le forcer à coopérer.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.bleepingcomputer.com/news/security/microsoft-office-365-email-encryption-could-expose-message-content/"> The Microsoft Office encryption is weak</a>, and susceptible to attack.
fr: <a href="https://www.bleepingcomputer.com/news/security/microsoft-office-365-email-encryption-could-expose-message-content/">Le chiffrement de Microsoft est faible</a> et vulnérable.

note: type: Content of: <div><div><ul><li><p>
en: Encryption is a tricky field, and easy to mess up. It is wise to insist on encryption software that is (1) free software and (2)  studied by experts.
fr: Le chiffrement est un domaine délicat où il est facile de se planter. Il est judicieux d'exiger un logiciel de chiffrement qui soit (1) libre et (2) audité par des spécialistes.

note: type: Content of: <div><div><ul><li><p>
en: A security researcher found that the iOS in-app browser of TikTok <a href="https://www.theguardian.com/technology/2022/aug/24/tiktok-can-track-users-every-tap-as-they-visit-other-sites-through-ios-app-new-research-shows"> injects keylogger-like JavaScript code into outside web pages</a>. This code has the ability to track all users' activities, and to retrieve any personal data that is entered on the pages. We have no way of verifying TikTok's claim that the keylogger-like code only serves purely technical functions. Some of the accessed data could well be saved to the company's servers, and even sent to third parties. This would open the door to extensive surveillance, including by the Chinese government (to which TikTok has indirect ties). There is also a risk that the data would be stolen by crackers, and used to launch malware attacks.
fr: Un chercheur en sécurité a découvert que le navigateur intégré à TikTok pour iOS <a href="https://www.theguardian.com/technology/2022/aug/24/tiktok-can-track-users-every-tap-as-they-visit-other-sites-through-ios-app-new-research-shows">injecte dans les pages web externes du code JavaScript pouvant enregistrer les frappes</a>. Ce code est capable de suivre toutes les activités de l'utilisateur et de récupérer n'importe quelle information personnelle saisie sur ces pages. Nous n'avons aucun moyen de vérifier la déclaration de la société TikTok selon laquelle il n'est là que pour des raisons techniques. Certaines des données auxquelles il accède pourraient bien être enregistrées sur les serveurs de l'entreprise et même communiquées à des tiers. Cela ouvre la porte à une surveillance étendue, y compris par le gouvernement chinois (avec lequel TikTok est lié indirectement). Il y a aussi un risque que ces données soient volées par des crackers et utilisées pour lancer des attaques de maliciels.

note: type: Content of: <div><div><ul><li><p>
en: The iOS in-app browsers of Instagram and Facebook behave essentially the same way as TikTok's. The main difference is that Instagram and Facebook allow users to access third-party sites with their default browser, whereas <a href="https://web.archive.org/web/20221201065621/https://www.reddit.com/r/Tiktokhelp/comments/jlep5d/how_do_i_make_urls_open_in_my_browser_instead_of/"> TikTok makes it nearly impossible</a>.
fr: Les navigateurs intégrés à Instagram et Facebook se comportent de manière similaire. La différence principale est qu'Instagram et Facebook permettent aux utilisateurs d'accéder aux sites tiers avec leur navigateur par défaut, tandis que <a href="https://web.archive.org/web/20221201065621/https://www.reddit.com/r/Tiktokhelp/comments/jlep5d/how_do_i_make_urls_open_in_my_browser_instead_of/">TikTok rend ceci presque impossible</a>.

note: type: Content of: <div><div><ul><li><p>
en: The researcher didn't study the Android versions of in-app browsers, but we have no reason to assume they are safer than the iOS versions.
fr: Le chercheur n'a pas étudié les versions pour Android des navigateurs intégrés, mais nous n'avons aucune raison de supposer qu'elles sont plus sûres que les versions pour iOS.

note: type: Content of: <div><div><ul><li><p>
en: <small>Please note that the article wrongly refers to crackers as &ldquo;hackers.&rdquo;</small>
fr: <small>(Notez que cet article utilise le terme « hackers » à mauvais escient.)</small>

note: type: Content of: <div><div><ul><li><p>
en: A bug in Tesla cars software <a href="https://www.tweaktown.com/news/86780/new-app-allows-hackers-to-steal-teslas-by-making-their-own-keys/index.html"> lets crackers install new car keys</a>, unlock cars, start engines, and even prevent real owners from accessing their cars.
fr: En exploitant un bogue dans le logiciel des voitures Tesla <a href="https://www.tweaktown.com/news/86780/new-app-allows-hackers-to-steal-teslas-by-making-their-own-keys/index.html">les pirates informatiques peuvent installer de nouvelles clés</a>, déverrouiller la porte, démarrer le moteur et même empêcher le véritable propriétaire d'accéder à sa voiture.

note: type: Content of: <div><div><ul><li><p>
en: A cracker even reported that he was able to <a href="https://fortune.com/2022/01/12/teen-hacker-david-colombo-took-control-25-tesla-ev/"> disable security systems and take control of 25 cars</a>.
fr: Un cracker a même rapporté qu'il avait pu <a href="https://fortune.com/2022/01/12/teen-hacker-david-colombo-took-control-25-tesla-ev/">désactiver les systèmes de sécurité de 25 voitures et en prendre le contrôle</a>.

note: type: Content of: <div><div><ul><li>
en: <small>Please note that these articles wrongly use the word &ldquo;<a href="/philosophy/words-to-avoid.html#Hacker">hacker</a>&rdquo; instead of cracker.</small>
fr: <small>(Notez que ces articles utilisent le terme « <a href="/philosophy/words-to-avoid.html#Hacker">hackers</a> » à mauvais escient.)</small>

note: type: Content of: <div><div><ul><li><p>
en: A security failure in Microsoft's Windows is <a href="https://www.bleepingcomputer.com/news/security/fake-windows-11-upgrade-installers-infect-you-with-redline-malware/">infecting people's computers with RedLine stealer malware</a> using a fake Windows 11 upgrade installer.
fr: Une faille de sécurité de Microsoft Windows a causé <a href="https://www.bleepingcomputer.com/news/security/fake-windows-11-upgrade-installers-infect-you-with-redline-malware/">l'infection d'ordinateurs par Redline, le logiciel voleur de données</a>, qui a utilisé pour cela un faux installateur de mises à jour pour Windows 11.

note: type: Content of: <div><div><ul><li><p>
en: A critical bug in Apple's iOS makes it possible for attackers to alter a shutdown event, <a href="https://blog.zecops.com/research/persistence-without-persistence-meet-the-ultimate-persistence-bug-noreboot/">tricking the user into thinking that the phone has been powered off</a>. But in fact, it's still running, and the user can't feel any difference between a real shutdown and the fake shutdown.
fr: Une faille critique dans iOS permet à un attaquant de modifier une étape de l'arrêt du système en <a href="https://blog.zecops.com/research/persistence-without-persistence-meet-the-ultimate-persistence-bug-noreboot/">faisant croire à l'utilisateur que le téléphone est éteint</a> alors qu'en fait il fonctionne toujours. L'utilisateur ne peut pas faire la différence entre l'extinction réelle et l'extinction simulée.

note: type: Content of: <div><div><ul><li><p>
en: Hundreds of Tesla drivers <a href="https://www.theguardian.com/technology/2021/nov/20/tesla-app-outage-elon-musk-apologises">were locked out of their cars as a result of Tesla's app suffering from an outage</a>, which happened because the app is tethered to the company's servers.
fr: Des centaines de conducteurs de Tesla se sont trouvés <a href="https://www.theguardian.com/technology/2021/nov/20/tesla-app-outage-elon-musk-apologises">incapables de déverrouiller leur voiture par suite d'une panne d'appli</a> trouvant son origine dans la dépendance de l'appli aux serveurs de la société.

note: type: Content of: <div><div><ul><li><p>
en: Some researchers at Google <a href="https://www.vice.com/en/article/93bw8y/google-caught-hackers-using-a-mac-zero-day-against-hong-kong-users">found a zero-day vulnerability on MacOS, which crackers used to target people visiting the websites</a> of a media outlet and a pro-democracy labor and political group in Hong Kong.
fr: Des chercheurs de Google ont détecté dans macOS <a href="https://www.vice.com/en/article/93bw8y/google-caught-hackers-using-a-mac-zero-day-against-hong-kong-users">une vulnérabilité <i>zero-day</i> que des crackers ont utilisée pour cibler les visiteurs</a> de sites web pro-démocratiques hongkongais, ceux d'un organe de presse et d'une organisation syndicale et politique.

note: type: Content of: <div><div><ul><li><p>
en: <small>Please note that the article wrongly refers to crackers as &ldquo;<a href="/philosophy/words-to-avoid.html#Hacker">hackers</a>&rdquo;.</small>
fr: <small>(Notez que cet article utilise le terme « <a href="/philosophy/words-to-avoid.html#Hacker">hackers</a> » à mauvais escient.)</small>

note: type: Content of: <div><div><ul><li><p>
en: Various models of security cameras, DVRs, and baby monitors that run proprietary software <a href="https://www.wired.com/story/kalay-iot-bug-video-feeds/">are affected by a security vulnerability that could give attackers access to live feeds</a>.
fr: Différents modèles de caméras de surveillance, d'enregistreurs vidéo numériques et de moniteurs pour bébé qui fonctionnent avec du logiciel privateur ont une <a href="https://www.wired.com/story/kalay-iot-bug-video-feeds/">faille de sécurité qui permettrait à des attaquants d'espionner le flux vidéo</a>.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.theguardian.com/news/2021/jul/18/what-is-pegasus-spyware-and-how-does-it-hack-phones"> The pegasus spyware used vulnerabilities on proprietary smartphone operating systems</a> to impose surveillance on people. It can record people's calls, copy their messages, and secretly film them, using a security vulnerability. There's also <a href="https://info.lookout.com/rs/051-ESQ-475/images/lookout-pegasus-technical-analysis.pdf"> a technical analysis of this spyware</a> available in PDF format.
fr: <a href="https://www.theguardian.com/news/2021/jul/18/what-is-pegasus-spyware-and-how-does-it-hack-phones">Le logiciel espion Pegasus utilise des vulnérabilités des systèmes d'exploitation privateurs pour smartphones</a> pour espionner. Il peut enregistrer les appels, copier les messages et filmer les gens secrètement. Il existe une <a href="https://info.lookout.com/rs/051-ESQ-475/images/lookout-pegasus-technical-analysis.pdf">analyse technique de ce logiciel espion</a> en format PDF.

note: type: Content of: <div><div><ul><li><p>
en: A free operating system would've let people to fix the bugs for themselves but now infected people will be compelled to wait for corporations to fix the problems.
fr: Un système d'exploitation libre laisserait les gens corriger ces bogues, mais dans l'état actuel des choses ils seront obligés d'attendre que les entreprises le fassent.

note: type: Content of: <div><div><ul><li><p>
en: A newly found Microsoft Windows vulnerability <a href="https://edition.cnn.com/2021/07/08/tech/microsoft-windows-10-printnightmare/"> can allow crackers to remotely gain access to the operating system</a> and install programs, view and delete data, or even create new user accounts with full user rights.
fr: Une vulnérabilité détectée récemment dans Microsoft Windows <a href="https://edition.cnn.com/2021/07/08/tech/microsoft-windows-10-printnightmare/">permet à des pirates d'avoir accès au système d'exploitation</a> pour installer des programmes, voir et supprimer des données et même créer de nouveaux comptes utilisateurs avec tous les droits.

note: type: Content of: <div><div><ul><li><p>
en: The security research firm accidentally leaked instructions on how the flaw could be exploited but Windows users should still wait for Microsoft to fix the flaw, if they fix it.
fr: L'entreprise de recherche en sécurité a divulgué accidentellement des instructions sur la manière d'exploiter cette faille, mais les utilisateurs de Windows attendent toujours que Microsoft la corrige – si cela arrive un jour.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://techcrunch.com/2021/06/03/tiktok-just-gave-itself-permission-to-collect-biometric-data-on-u-s-users-including-faceprints-and-voiceprints/">TikTok apps collect biometric identifiers and biometric information from users' smartphones</a>. The company behind it does whatever it wants and collects whatever data it can.
fr: <a href="https://techcrunch.com/2021/06/03/tiktok-just-gave-itself-permission-to-collect-biometric-data-on-u-s-users-including-faceprints-and-voiceprints/">L'appli TikTok pour smartphone collecte des informations et identifiants biométriques</a>. Son éditeur récupère tout ce qui est à sa portée et fait ce qu'il veut avec.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.cpomagazine.com/data-privacy/icloud-data-turned-over-to-chinese-government-conflicts-with-apples-privacy-first-focus/">Apple is moving its Chinese customers' iCloud data to a datacenter controlled by the Chinese government</a>. Apple is already storing the encryption keys on these servers, obeying Chinese authority, making all Chinese user data available to the government.
fr: <a href="https://www.cpomagazine.com/data-privacy/icloud-data-turned-over-to-chinese-government-conflicts-with-apples-privacy-first-focus/">Apple est en train de déplacer les comptes iCloud de ses clients vers un centre de données contrôlé par le gouvernement chinois</a>. Elle stocke déjà les clés de chiffrement sur ces serveurs pour obéir à l'autorité chinoise, ce qui rend toutes les données des utilisateurs chinois accessibles au gouvernement.

note: type: Content of: <div><div><ul><li><p>
en: A motorcycle company named Klim is selling airbag vests with different payment methods, one of them is through a <a href="https://www.vice.com/en/article/93yyyd/this-motorcycle-airbag-vest-will-stop-working-if-you-miss-a-payment">proprietary subscription-based option that will block the vest from inflating if the payments don't go through</a>.
fr: Un fabricant d'accessoires pour motards vend des vestes équipées d'airbag avec plusieurs méthodes de paiement, dont un système d'abonnement basé sur du logiciel privateur qui <a href="https://www.vice.com/en/article/93yyyd/this-motorcycle-airbag-vest-will-stop-working-if-you-miss-a-payment">empêche l'airbag de se gonfler si les paiements ne sont pas faits à temps</a>.

note: type: Content of: <div><div><ul><li><p>
en: They say there is a 30-days grace period if you miss a payment but the grace period is no excuse to the insecurity.
fr: Le fabricant dit qu'il y a une période de grâce de 30 jours si on saute une mensualité, mais ce n'est pas une excuse pour porter atteinte à la sécurité du motard.

note: type: Content of: <div><div><ul><li><p>
en: The United States' government is reportedly considering <a href="https://www.infosecurity-magazine.com/news/private-companies-may-spy-on/">teaming up with private companies to monitor American citizens' private online activity and digital communications</a>.
fr: Le gouvernement des États-Unis est, paraît-il, en train d'envisager <a href="https://www.infosecurity-magazine.com/news/private-companies-may-spy-on/">un partenariat avec des sociétés privées pour surveiller les activités privées en ligne et les communications numériques des citoyens américains</a>.

note: type: Content of: <div><div><ul><li><p>
en: What creates the opportunity to try this is the fact that these companies are already snooping on users' private activities. That in turn is due to people's use of nonfree software which snoops, and online dis-services which snoop.
fr: Ce qui crée l'opportunité de cette tentative est le fait que ces sociétés espionnent déjà les activités des utilisateurs. Et ceci, parce que les gens utilisent du logiciel non libre et des desservices en ligne qui les espionnent.

note: type: Content of: <div><div><ul><li><p>
en: A zero-day vulnerability in Zoom which <a href="https://www.zdnet.com/article/critical-zoom-vulnerability-triggers-remote-code-execution-without-user-input/">can be used to launch remote code execution (RCE) attacks</a> has been disclosed by researchers. The researchers demonstrated a three-bug attack chain that caused an RCE on a target machine, all this without any form of user interaction.
fr: Des chercheurs ont mis au jour dans Zoom des vulnérabilités <i>zero-day</i> qui <a href="https://www.zdnet.com/article/critical-zoom-vulnerability-triggers-remote-code-execution-without-user-input/">peuvent servir à lancer des attaques par exécution de code à distance</a>. Ils en ont fait la démonstration en exploitant successivement trois failles, le tout sans aucune interaction de l'utilisateur.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.bloomberg.com/news/articles/2021-03-09/hackers-expose-tesla-jails-in-breach-of-150-000-security-cams">Over 150 thousand security cameras that used Verkada company's proprietary software are cracked</a> by a major security breach. Crackers have had access to security archives of various gyms, hospitals, jails, schools, and police stations that have used Verkada's cameras.
fr: <a href="https://www.bloomberg.com/news/articles/2021-03-09/hackers-expose-tesla-jails-in-breach-of-150-000-security-cams">Le piratage d'au moins 150 000 caméras de surveillance fonctionnant avec un logiciel de Verkada</a> a permis aux crackers d'accéder aux enregistrements de divers gymnases, hôpitaux, prisons, écoles et commissariats de police.

note: type: Content of: <div><div><ul><li><p>
en: <a href="/philosophy/surveillance-vs-democracy.html">It is injustice to the public</a> for gyms, stores, hospitals, jails, and schools to hand &ldquo;security&rdquo; footage to a company from which the government can collect it at any time, without even telling them.
fr: <a href="/philosophy/surveillance-vs-democracy.html">C'est faire du tort au public</a> que de communiquer les enregistrements de caméras dites « de sécurité » à une entreprise chez qui le gouvernement peut aller les chercher n'importe quand, sans même avertir les personnes concernées.

note: type: Content of: <div><div><ul><li><p>
en: At least 30 thousand organizations in the United States are newly &ldquo;<a href="/philosophy/words-to-avoid.html#Hacker">cracked</a>&rdquo; via <a href="https://krebsonsecurity.com/2021/03/at-least-30000-u-s-organizations-newly-hacked-via-holes-in-microsofts-email-software/">holes in Microsoft's proprietary email software, named Microsoft 365</a>. It is unclear whether there are other holes and vulnerabilities in the program or not but history and experience tells us it wouldn't be the last disaster with proprietary programs.
fr: C'est une <a href="https://krebsonsecurity.com/2021/03/at-least-30000-u-s-organizations-newly-hacked-via-holes-in-microsofts-email-software/">faille de sécurité dans le serveur de messagerie de Microsoft 365</a> qui a récemment permis un piratage affectant au moins trente mille organisations aux États-Unis. On ne sait pas s'il y en a d'autres, mais l'histoire et l'expérience nous disent que ce n'est pas la première fois qu'un programme privateur est responsable d'un désastre, et probablement pas la dernière.

note: type: Content of: <div><div><ul><li><p>
en: Researchers at the security firm SentinelOne discovered a <a href="https://www.wired.com/story/windows-defender-vulnerability-twelve-years/">security flaw in proprietary program Microsoft Windows Defender that lurked undetected for 12 years</a>. If the program was free (as in freedom), more people would have had a chance to notice the problem, therefore, it could've been fixed a lot sooner.
fr: Des chercheurs en sécurité de SentinelOne ont découvert une <a href="https://www.wired.com/story/windows-defender-vulnerability-twelve-years/">faille de sécurité de Microsoft Windows Defender qui était restée cachée pendant douze ans</a>. Si ce programme avait été libre, plus de gens auraient eu une chance de détecter le problème, et donc il aurait été corrigé plus tôt.

note: type: Content of: <div><div><ul><li><p>
en: A cracker <a href="https://www.vice.com/en/article/m7apnn/your-cock-is-mine-now-hacker-locks-internet-connected-chastity-cage-demands-ransom">took control of people's internet-connected chastity cages and demanded ransom</a>. The chastity cages are being controlled by a proprietary app (mobile program).
fr: Un pirate a <a href="https://www.vice.com/en/article/m7apnn/your-cock-is-mine-now-hacker-locks-internet-connected-chastity-cage-demands-ransom">pris le contrôle de cages de chasteté connectées</a> et exigé une rançon. Ces cages sont contrôlées par une appli mobile privatrice.

note: type: Content of: <div><div><ul><li><p>
en: <small>(Please note that the article wrongly refers to crackers as "<a href="/philosophy/words-to-avoid.html#Hacker">hackers</a>".)</small>
fr: <small>(Notez que cet article utilise le terme « <a href="/philosophy/words-to-avoid.html#Hacker">hackers</a> » à mauvais escient.)</small>

note: type: Content of: <div><div><ul><li><p>
en: Commercial crackware can <a href="https://www.theguardian.com/technology/2020/dec/20/iphones-vulnerable-to-hacking-tool-for-months-researchers-say"> get passwords out of an iMonster</a>, use the microphone and camera, and other things.
fr: Des espiogiciels commerciaux sont capables d'<a href="https://www.theguardian.com/technology/2020/dec/20/iphones-vulnerable-to-hacking-tool-for-months-researchers-say">extraire les mots de passe des iMonstres</a> et d'utiliser le micro et la caméra, entre autres choses.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.washingtonpost.com/technology/2020/12/18/zoom-helped-china-surveillance/"> A Zoom executive carried out snooping and censorship for the Chinese government</a>.
fr: <a href="https://www.washingtonpost.com/technology/2020/12/18/zoom-helped-china-surveillance/">Un dirigeant de Zoom a fait de la surveillance et de la censure pour le compte du gouvernement chinois</a>.

note: type: Content of: <div><div><ul><li><p>
en: This abuse of Zoom's power shows how dangerous that power is. The root problem is not the surveillance and censorship, but rather the power that Zoom has. It gets that power partly from the use of its server, but also partly from the nonfree client program.
fr: Cet abus de pouvoir de la part de Zoom montre à quel point ce pouvoir est dangereux. Le fond du problème n'est pas la surveillance ou la censure, mais plutôt le pouvoir que possède Zoom. Cette société tire son pouvoir pour partie de l'utilisation de son serveur, mais aussi, pour une autre partie, de son programme client non libre.

note: type: Content of: <div><div><ul><li><p>
en: United States officials are facing one of biggest crackings against them in years, when <a href="https://www.theguardian.com/technology/2020/dec/15/orion-hack-solar-winds-explained-us-treasury-commerce-department">malicious code was sneaked into SolarWinds' proprietary software named Orion</a>. Crackers got access to networks when users downloaded a tainted software update. Crackers were able to monitor internal emails at some of the top agencies in the US.
fr: L'administration des États-Unis est confrontée à la plus grande vague de piratage informatique depuis des années : <a href="https://www.theguardian.com/technology/2020/dec/15/orion-hack-solar-winds-explained-us-treasury-commerce-department">du code malveillant a été introduit subrepticement dans un logiciel privateur de SolarWinds nommé Orion</a>, ce qui a donné la possibilité à des crackers de surveiller les courriels internes dans certaines des plus importantes agences gouvernementales.

note: type: Content of: <div><div><ul><li><p>
en: Baidu apps were <a href="https://www.zdnet.com/article/baidus-android-apps-caught-collecting-sensitive-user-details/"> caught collecting sensitive personal data</a> that can be used for lifetime tracking of users, and putting them in danger. More than 1.4 billion people worldwide are affected by these proprietary apps, and users' privacy is jeopardized by this surveillance tool. Data collected by Baidu may be handed over to the Chinese government, possibly putting Chinese people in danger.
fr: Il a été prouvé que certaines applis de Baidu <a href="https://www.zdnet.com/article/baidus-android-apps-caught-collecting-sensitive-user-details/">collectaient des données personnelles sensibles</a> pouvant servir à surveiller les utilisateurs leur vie durant. La vie privée d'1,4 milliards de gens partout dans le monde est ainsi compromise par ces applis privatrices. De plus, les données rassemblées par Baidu peuvent être communiquées au gouvernement chinois, ce qui constitue un danger pour certaines personnes.

note: type: Content of: <div><div><ul><li><p>
en: Some Wavelink and JetStream wifi routers have universal back doors that enable unauthenticated users to remotely control not only the routers, but also any devices connected to the network. There is evidence that <a href="https://cybernews.com/security/walmart-exclusive-routers-others-made-in-china-contain-backdoors-to-control-devices/"> this vulnerability is actively exploited</a>.
fr: Les routeurs wifi Wavelink et JetStream ont des portes dérobées universelles qui permettent à des personnes non authentifiées, non seulement de les contrôler à distance, mais aussi de contrôler n'importe quel appareil connecté au réseau. Il est prouvé que <a href="https://cybernews.com/security/walmart-exclusive-routers-others-made-in-china-contain-backdoors-to-control-devices/">cette vulnérabilité est activement exploitée</a>.

note: type: Content of: <div><div><ul><li><p>
en: If you consider buying a router, we encourage you to get one that <a href="https://ryf.fsf.org/categories/routers">runs on free software</a>. Any attempts at introducing malicious functionalities in it (e.g., through a firmware update) will be detected by the community, and soon corrected.
fr: Si vous envisagez d'acheter un routeur, nous vous invitons à en choisir un qui <a href="https://ryf.fsf.org/categories/routers">fonctionne avec du logiciel libre</a>. Toute tentative d'y introduire une fonctionnalité malveillante (par exemple à l'occasion d'une mise à jour du micrologiciel) sera détectée par la communauté et vite corrigée.

note: type: Content of: <div><div><ul><li><p>
en: If unfortunately you own a router that runs on proprietary software, don't panic! You may be able to replace its firmware with a free operating system such as <a href="https://librecmc.org">libreCMC</a>. If you don't know how, you can get help from a nearby GNU/Linux user group.
fr: Si malheureusement vous possédez un routeur qui fonctionne avec du logiciel privateur, pas de panique ! Il est peut-être possible de remplacer son micrologiciel avec un système d'exploitation libre comme <a href="https://librecmc.org">libreCMC</a>. Si vous ne savez pas comment faire, vous pouvez trouver de l'aide auprès d'un groupe d'utilisateurs GNU/Linux de votre région.

note: type: Content of: <div><div><ul><li><p>
en: Apple has <a href="https://sneak.berlin/20201112/your-computer-isnt-yours/">implemented a malware in its computers that imposes surveillance</a> on users and reports users' computing to Apple.
fr: Apple a <a href="https://sneak.berlin/20201112/your-computer-isnt-yours/">intégré à ses ordinateurs un maliciel de surveillance</a> qui lui rapporte ce que font les utilisateurs.

note: type: Content of: <div><div><ul><li><p>
en: The reports are even unencrypted and they've been leaking this data for two years already. This malware is reporting to Apple what user opens what program at what time. It also gives Apple power to sabotage users' computing.
fr: Ces fuites de données durent déjà depuis deux ans et les rapports ne sont même pas chiffrés. Le maliciel rapporte à Apple quel utilisateur ouvre quel programme et à quel moment. Il donne aussi à Apple le pouvoir de saboter les activités informatiques de l'utilisateur.

note: type: Content of: <div><div><ul><li><p>
en: Samsung is forcing its smartphone users in Hong Kong (and Macau) <a href="https://web.archive.org/web/20240606175013/https://blog.headuck.com/2020/10/12/samsung-phones-force-mainland-china-dns-service-upon-hong-kong-wifi-users/">to use a public DNS in Mainland China</a>, using software update released in September 2020, which causes many unease and privacy concerns.
fr: Depuis une mise à jour de septembre 2020, Samsung force ses utilisateurs de Hong Kong et Macau à <a href="https://web.archive.org/web/20240606175013/https://blog.headuck.com/2020/10/12/samsung-phones-force-mainland-china-dns-service-upon-hong-kong-wifi-users/">utiliser un DNS public situé en Chine continentale</a> pour leurs smartphones, ce qui est source de grande inquiétude, entre autres pour leur vie privée.

note: type: Content of: <div><div><ul><li><p>
en: TikTok <a href="https://boingboing.net/2020/08/11/tiktok-exploited-android-secur.html"> exploited an Android vulnerability</a> to obtain user MAC addresses.
fr: TikTok <a href="https://boingboing.net/2020/08/11/tiktok-exploited-android-secur.html">a exploité une vulnérabilité d'Android</a> pour obtenir les adresses MAC d'utilisateurs.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.wired.com/story/ripple20-iot-vulnerabilities/"> A disasterous security bug</a> touches millions of products in the Internet of Stings.
fr: <a href="https://www.wired.com/story/ripple20-iot-vulnerabilities/">Une faille de sécurité désastreuse</a> touche des millions de produits connectés.

note: type: Content of: <div><div><ul><li><p>
en: As a result, anyone can sting the user, not only the manufacturer.
fr: De ce fait, n'importe qui peut attaquer l'utilisateur, pas seulement le fabricant.

note: type: Content of: <div><div><ul><li><p>
en: The proprietary program Microsoft Teams' insecurity <a href="https://www.forbes.com/sites/thomasbrewster/2020/04/27/your-whole-companys-microsoft-teams-data-couldve-been-stolen-with-an-evil-gif/">could have let a malicious GIF steal user data from Microsoft Teams accounts</a>, possibly across an entire company, and taken control of &ldquo;an organization's entire roster of Teams accounts.&rdquo;
fr: Une faille de sécurité de Microsoft Teams (un programme privateur) <a href="https://www.forbes.com/sites/thomasbrewster/2020/04/27/your-whole-companys-microsoft-teams-data-couldve-been-stolen-with-an-evil-gif/">pourrait permettre à un GIF malveillant de voler des données personnelles</a>, et ainsi de prendre le contrôle de « l'ensemble des comptes utilisateurs d'une organisation ».

note: type: Content of: <div><div><ul><li><p>
en: Riot Games' new anti-cheat is malware; <a href="https://www.extremetech.com/gaming/309320-riot-games-new-anti-cheat-system-runs-at-system-boot-uses-kernel-driver">runs on system boot at kernel level</a> on Windows. It is insecure software that increases the attack surface of the operating system.
fr: Le nouveau système anti-triche de Riot Games est malveillant ; sous Windows, <a href="https://www.extremetech.com/gaming/309320-riot-games-new-anti-cheat-system-runs-at-system-boot-uses-kernel-driver">il s'exécute au démarrage, au niveau du noyau</a>. C'est un logiciel non sécurisé qui augmente la surface d'attaque du système d'exploitation.

note: type: Content of: <div><div><ul><li><p>
en: Internet-tethered Amazon Ring had a security vulnerability that enabled attackers to <a href="https://www.commondreams.org/newswire/2019/11/07/amazons-ring-doorbells-leaks-customers-wi-fi-username-and-password"> access the user's wifi password</a>, and snoop on the household through connected surveillance devices.
fr: Ring, la sonnette connectée d'Amazon, avait une faille de sécurité qui permettait à des attaquants d'<a href="https://www.commondreams.org/newswire/2019/11/07/amazons-ring-doorbells-leaks-customers-wi-fi-username-and-password">accéder au mot de passe wifi de l'utilisateur</a> et d'espionner la maisonnée au travers d'appareils de surveillance connectés.

note: type: Content of: <div><div><ul><li><p>
en: Knowledge of the wifi password would not be sufficient to carry out any significant surveillance if the devices implemented proper security, including encryption. But many devices with proprietary software lack this. Of course, they are also used by their manufacturers for snooping.
fr: La connaissance du mot de passe wifi ne serait pas suffisante pour espionner de manière significative si ces appareils étaient munis de dispositifs de sécurité adéquats comme le chiffrement. Mais de nombreux appareils fonctionnant avec du logiciel privateur en sont dépourvus. Bien entendu, ils sont aussi utilisés par leurs fabricants pour commettre des indiscrétions.

note: type: Content of: <div><div><ul><li><p>
en: A series of vulnerabilities <a href="https://www.forbes.com/sites/gordonkelly/2019/08/31/apple-iphone-ipad-security-ios-upgrade-iphone-xs-max-xr-update/">found in iOS allowed attackers to gain access to sensitive information including private messages, passwords, photos and contacts stored on the user's iMonster</a>.
fr: Une série de vulnérabilités trouvées dans iOS permettaient aux attaquants <a href="https://www.forbes.com/sites/gordonkelly/2019/08/31/apple-iphone-ipad-security-ios-upgrade-iphone-xs-max-xr-update/">d'accéder à des données sensibles stockées dans les iMonstres</a> : messages privés, mots de passe, photos et carnet d'adresses.

note: type: Content of: <div><div><ul><li><p>
en: The deep insecurity of iMonsters is even more pertinent given that Apple's proprietary software makes users totally dependent on Apple for even a modicum of security.  It also means that the devices do not even try to offer security against Apple itself.
fr: Le défaut intrinsèque de sécurisation des iMonstres et d'autant plus pertinent que le logiciel privateur d'Apple rend les utilisateurs totalement dépendants d'Apple, ne serait-ce que pour un semblant de sécurité. Il signifie également que ces appareils ne sont pas sécurisés du tout contre la société Apple elle-même.

note: type: Content of: <div><div><ul><li><p>
en: Out of 21 gratis Android antivirus apps that were tested by security researchers, eight <a href="https://www.comparitech.com/antivirus/android-antivirus-vulnerabilities/"> failed to detect a test virus</a>. All of them asked for dangerous permissions or contained advertising trackers, with seven being more risky than the average of the 100 most popular Android apps.
fr: Parmi 21 antivirus pour Android étudiés par des chercheurs en sécurité, huit se sont révélés <a href="https://www.comparitech.com/antivirus/android-antivirus-vulnerabilities/">incapables de détecter un virus de test</a>. Tous demandaient des permissions à risque ou contenaient des traceurs publicitaires, et sept étaient plus dangereux que la moyenne des 100 applis Android les plus populaires.

note: type: Content of: <div><div><ul><li><p>
en: <small>(Note that the article refers to these proprietary apps as &ldquo;free&rdquo;. It should have said &ldquo;gratis&rdquo; instead.)</small>
fr: <small>(Notez que cet article qualifie ces applis privatrices de <i>free</i> (dans le sens de « gratuites »). Il aurait dû dire plutôt <i>gratis</i>.)</small>

note: type: Content of: <div><div><ul><li><p>
en: Many Android apps can track users' movements even when the user says <a href="https://www.theverge.com/2019/7/8/20686514/android-covert-channel-permissions-data-collection-imei-ssid-location"> not to allow them access to locations</a>.
fr: Plusieurs applis pour Android pistent les utilisateurs même quand ils disent <a href="https://www.theverge.com/2019/7/8/20686514/android-covert-channel-permissions-data-collection-imei-ssid-location">de ne pas leur donner accès à la géolocalisation</a>.

note: type: Content of: <div><div><ul><li><p>
en: This involves an apparently unintentional weakness in Android, exploited intentionally by malicious apps.
fr: Cela fait intervenir une faille apparemment involontaire d'Android, qui est exploitée sciemment par les applis malveillantes.

note: type: Content of: <div><div><ul><li><p>
en: Users caught in the jail of an iMonster are <a href="https://boingboing.net/2019/05/15/brittle-security.html"> sitting ducks for other attackers</a>, and the app censorship prevents security companies from figuring out how those attacks work.
fr: Les utilisateurs pris dans la nasse d'un iMonstre sont des <a href="https://boingboing.net/2019/05/15/brittle-security.html">proies faciles pour d'autres attaquants</a>, et la censure des applis empêche d'autres sociétés de découvrir le mécanisme de ces attaques.

note: type: Content of: <div><div><ul><li><p>
en: Apple's censorship of apps is fundamentally unjust, and would be inexcusable even if it didn't lead to security threats as well.
fr: La censure des applis par Apple est fondamentalement injuste et serait inexcusable même si elle n'entraînait pas, en plus, des menaces pour la sécurité.

note: type: Content of: <div><div><ul><li><p>
en: The Medtronics Conexus Telemetry Protocol has <a href="https://www.startribune.com/750-000-medtronic-defibrillators-vulnerable-to-hacking/507470932/"> two vulnerabilities that affect several models of implantable defibrillators</a> and the devices they connect to.
fr: Le protocole « Conexus » de télémétrie, conçu par Medtronics, contient <a href="https://www.startribune.com/750-000-medtronic-defibrillators-vulnerable-to-hacking/507470932/">deux vulnérabilités qui affectent plusieurs modèles de défibrillateurs implantables</a> et les appareils auxquels ils se connectent.

note: type: Content of: <div><div><ul><li><p>
en: This protocol has been around since 2006, and similar vulnerabilities were discovered in an earlier Medtronics communication protocol in 2008. Apparently, nothing was done by the company to correct them. This means you can't rely on proprietary software developers to fix bugs in their products.
fr: Ce protocole existe depuis 2006 et des vulnérabilités similaires ont été découvertes en 2008 dans un protocole de communication plus ancien de Medtronics. Cela montre qu'on ne peut pas faire confiance aux développeurs de logiciel privateur pour corriger les bogues de leurs programmes.

note: type: Content of: <div><div><ul><li><p>
en: The Ring doorbell camera is designed so that the manufacturer (now Amazon) can watch all the time. Now it turns out that <a href="https://web.archive.org/web/20190918024432/https://dojo.bullguard.com/dojo-by-bullguard/blog/ring/"> anyone else can also watch, and fake videos too</a>.
fr: La sonnette vidéo de Ring est conçue pour que le fabricant (maintenant Amazon) puisse regarder en permanence. En fait, il se trouve que <a href="https://web.archive.org/web/20190918024432/https://dojo.bullguard.com/dojo-by-bullguard/blog/ring/">n'importe qui peut en faire autant, et peut également falsifier les vidéos</a>.

note: type: Content of: <div><div><ul><li><p>
en: The third party vulnerability is presumably unintentional and Amazon will probably fix it. However, we do not expect Amazon to change the design that <a href="/proprietary/proprietary-surveillance.html#M201901100">allows Amazon to watch</a>.
fr: La vulnérabilité à des attaques extérieures est vraisemblablement involontaire et il est probable qu'Amazon la corrigera. Cependant nous ne pensons pas qu'Amazon changera la conception de l'appareil, qui <a href="/proprietary/proprietary-surveillance.html#M201901100">lui permet, à elle, de regarder</a>.

note: type: Content of: <div><div><ul><li><p>
en: Researchers have discovered how to <a href="https://news.rub.de/english/press-releases/2018-09-24-it-security-secret-messages-alexa-and-co"> hide voice commands in other audio</a>, so that people cannot hear them, but Alexa and Siri can.
fr: Des chercheurs ont découvert un moyen de <a href="https://news.rub.de/english/press-releases/2018-09-24-it-security-secret-messages-alexa-and-co">cacher des commandes vocales dans d'autres flux audio</a>. Elles sont inaudibles pour les humains, mais Alexa et Siri peuvent les entendre.

note: type: Content of: <div><div><ul><li><p>
en: Since the beginning of 2017, <a href="https://qz.com/1131515/google-collects-android-users-locations-even-when-location-services-are-disabled">Android phones have been collecting the addresses of nearby cellular towers</a>, even when location services are disabled, and sending that data back to Google.
fr: Depuis début 2017, <a href="https://qz.com/1131515/google-collects-android-users-locations-even-when-location-services-are-disabled">les téléphones Android collectent les adresses des antennes voisines</a>, même quand les services de géolocalisation sont désactivés, et ils envoient ces données à Google.

note: type: Content of: <div><div><ul><li><p>
en: Crackers found a way to break the security of an Amazon device, and <a href="https://boingboing.net/2018/08/12/alexa-bob-carol.html"> turn it into a listening device</a> for them.
fr: Des crackers ont trouvé moyen de contourner les dispositifs de sécurité d'un appareil d'Amazon et de <a href="https://boingboing.net/2018/08/12/alexa-bob-carol.html">le transformer en appareil d'écoute</a> à leur profit.

note: type: Content of: <div><div><ul><li><p>
en: It was very difficult for them to do this. The job would be much easier for Amazon. And if some government such as China or the US told Amazon to do this, or cease to sell the product in that country, do you think Amazon would have the moral fiber to say no?
fr: Ils ont eu beaucoup de mal à faire ça. Ce serait beaucoup plus facile pour Amazon, et si un gouvernement comme celui de la Chine ou des États-Unis disait à Amazon de le faire sous peine de cesser de vendre le produit dans leur pays, pensez-vous qu'Amazon aurait la force morale de refuser ?

note: type: Content of: <div><div><ul><li><p>
en: <small>(These crackers are probably hackers too, but please <a href="https://stallman.org/articles/on-hacking.html"> don't use &ldquo;hacking&rdquo; to mean &ldquo;breaking security&rdquo;</a>.)</small>
fr: <small>(Ces crackers sont probablement aussi des hackers, mais s'il vous plaît <a href="https://stallman.org/articles/on-hacking.html">n'utilisez pas le terme « hacker » dans le sens de « briseurs de sécurité »</a>.)</small>

note: type: Content of: <div><div><ul><li><p>
en: Siri, Alexa, and all the other voice-control systems can be <a href="https://www.fastcompany.com/90139019/a-simple-design-flaw-makes-it-astoundingly-easy-to-hack-siri-and-alexa"> hijacked by programs that play commands in ultrasound that humans can't hear</a>.
fr: Siri, Alexa et tous les autres systèmes de commande vocale peuvent être piratés par des programmes qui <a href="https://www.fastcompany.com/90139019/a-simple-design-flaw-makes-it-astoundingly-easy-to-hack-siri-and-alexa">envoient les commandes sous forme d'ultrasons inaudibles par les humains</a>.

note: type: Content of: <div><div><ul><li><p>
en: Some Samsung phones randomly <a href="https://www.theverge.com/circuitbreaker/2018/7/2/17528076/samsung-phones-text-rcs-update-messages">send photos to people in the owner's contact list</a>.
fr: Certains téléphones de Samsung <a href="https://www.theverge.com/circuitbreaker/2018/7/2/17528076/samsung-phones-text-rcs-update-messages">envoient des photos aux contacts de leur propriétaire</a> de manière aléatoire.

note: type: Content of: <div><div><ul><li><p>
en: Google's ad platform enabled advertisers to <a href="https://arstechnica.com/information-technology/2018/01/now-even-youtube-serves-ads-with-cpu-draining-cryptocurrency-miners/"> run cryptocurrency miner code on the computers of YouTube users through proprietary JavaScript</a>. Some people noticed this, and the outrage made Google remove the miners, but the number of affected users was probably very high.
fr: La plateforme de pub de Google a permis à des annonceurs de <a href="https://arstechnica.com/information-technology/2018/01/now-even-youtube-serves-ads-with-cpu-draining-cryptocurrency-miners/">faire tourner des mineurs de cryptomonnaie sur les machines des utilisateurs de YouTube</a> au moyen de JavaScript privateur. Certains s'en sont aperçus, et l'indignation générale a conduit Google à supprimer les mineurs, mais il est probable que beaucoup d'utilisateurs ont été affectés.

note: type: Content of: <div><div><ul><li><p>
en: One of the dangers of the &ldquo;internet of stings&rdquo; is that, if you lose your internet service, you also <a href="https://torrentfreak.com/piracy-notices-can-mess-with-your-thermostat-isp-warns-171224/"> lose control of your house and appliances</a>.
fr: L'un des risques de « l'Internet des dangers » est que, si votre service Internet vous lâche, <a href="https://torrentfreak.com/piracy-notices-can-mess-with-your-thermostat-isp-warns-171224/">vous perdez le contrôle de vos appareils domotiques</a>.

note: type: Content of: <div><div><ul><li><p>
en: For your safety, don't use any appliance with a connection to the real internet.
fr: Par mesure de sécurité, n'utilisez pas d'appareil connecté à Internet.

note: type: Content of: <div><div><ul><li><p>
en: Intel's intentional &ldquo;management engine&rdquo; back door has <a href="https://www.theregister.com/2017/11/20/intel_flags_firmware_flaws/"> unintended back doors</a> too.
fr: La porte dérobée intentionnelle du « Moteur de gestion Intel » a aussi des <a href="https://www.theregister.com/2017/11/20/intel_flags_firmware_flaws/">portes dérobées non intentionnelles</a>.

note: type: Content of: <div><div><ul><li><p>
en: Amazon recently invited consumers to be suckers and <a href="https://www.techdirt.com/2017/11/22/vulnerability-found-amazon-key-again-showing-how-dumber-tech-is-often-smarter-option/"> allow delivery staff to open their front doors</a>. Wouldn't you know it, the system has a grave security flaw.
fr: Amazon a récemment invité ses clients à se faire pigeonner en <a href="https://www.techdirt.com/2017/11/22/vulnerability-found-amazon-key-again-showing-how-dumber-tech-is-often-smarter-option/">permettant aux livreurs d'ouvrir leurs portes d'entrée</a>. Et vous savez quoi ? Le système a une énorme faille de sécurité.

note: type: Content of: <div><div><ul><li><p>
en: Bad security in some cars makes it possible to <a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14937"> remotely activate the airbags</a>.
fr: La mauvaise sécurisation de certaines voitures rend possible <a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14937">l'activation à distance des airbags</a>.

note: type: Content of: <div><div><ul><li><p>
en: A &ldquo;smart&rdquo; intravenous pump designed for hospitals is connected to the internet. Naturally <a href="https://www.techdirt.com/2017/09/22/smart-hospital-iv-pump-vulnerable-to-remote-hack-attack/"> its security has been cracked</a>.
fr: Une pompe intraveineuse « intelligente » destinée aux hôpitaux est connectée à Internet. Naturellement, <a href="https://www.techdirt.com/2017/09/22/smart-hospital-iv-pump-vulnerable-to-remote-hack-attack/">son système de sécurité a été piraté</a>.

note: type: Content of: <div><div><ul><li><p>
en: <small>(Note that this article misuses the term <a href="/philosophy/words-to-avoid.html#Hacker">&ldquo;hackers&rdquo;</a> referring to crackers.)</small>
fr: <small>(Notez que cet article utilise le terme « <a href="/philosophy/words-to-avoid.html#Hacker">hackers</a> » pour désigner des pirates informatiques – aussi appelés crackers.)</small>

note: type: Content of: <div><div><ul><li><p>
en: The bad security in many Internet of Stings devices allows <a href="https://www.techdirt.com/2017/08/28/iot-devices-provide-comcast-wonderful-new-opportunity-to-spy-you/">ISPs to snoop on the people that use them</a>.
fr: La mauvaise sécurisation de beaucoup d'appareils de l'Internet des dangers permet aux <a href="https://www.techdirt.com/2017/08/28/iot-devices-provide-comcast-wonderful-new-opportunity-to-spy-you/">fournisseurs de services d'espionner les gens qui les utilisent</a>.

note: type: Content of: <div><div><ul><li><p>
en: Don't be a sucker&mdash;reject all the stings.
fr: Ne vous laissez pas avoir, rejetez tous ces objets dangereux.

note: type: Content of: <div><div><ul><li><p>
en: <small>(It is unfortunate that the article uses the term <a href="/philosophy/words-to-avoid.html#Monetize">&ldquo;monetize&rdquo;</a>.)</small>
fr: <small>(C'est dommage que l'article utilise le terme « <a href="/philosophy/words-to-avoid.html#Monetize">monétiser</a> ».)</small>

note: type: Content of: <div><div><ul><li><p>
en: Many models of Internet-connected cameras <a href="/proprietary/proprietary-back-doors.html#InternetCameraBackDoor"> have backdoors</a>.
fr: De nombreux modèles de caméras connectées <a href="/proprietary/proprietary-back-doors.html#InternetCameraBackDoor">ont des portes dérobées</a>.

note: type: Content of: <div><div><ul><li><p>
en: That is a malicious functionality, but in addition it is a gross insecurity since anyone, including malicious crackers, <a href="https://arstechnica.com/information-technology/2017/06/internet-cameras-expose-private-video-feeds-and-remote-controls/">can find those accounts and use them to get into users' cameras</a>.
fr: C'est une fonctionnalité malveillante, mais également une énorme faille de sécurité puisque n'importe qui, y compris un cracker malintentionné, <a href="https://arstechnica.com/information-technology/2017/06/internet-cameras-expose-private-video-feeds-and-remote-controls/">peut trouver ces comptes et les utiliser pour s'introduire dans les caméras des utilisateurs</a>.

note: type: Content of: <div><div><ul><li><p>
en: Many models of Internet-connected cameras are tremendously insecure.  They have login accounts with hard-coded passwords, which can't be changed, and <a href="https://arstechnica.com/information-technology/2017/06/internet-cameras-expose-private-video-feeds-and-remote-controls/">there is no way to delete these accounts either</a>.
fr: De nombreux modèles de caméras connectées sont extrêmement mal sécurisées. Elles ont des comptes utilisateurs avec des mots de passe codés en dur, non modifiables, et <a href="https://arstechnica.com/information-technology/2017/06/internet-cameras-expose-private-video-feeds-and-remote-controls/">il n'y a pas moyen non plus de supprimer ces comptes</a>.

note: type: Content of: <div><div><ul><li><p>
en: Intel's CPU backdoor&mdash;the Intel Management Engine&mdash;had a <a href="https://arstechnica.com/information-technology/2017/05/intel-patches-remote-code-execution-bug-that-lurked-in-cpus-for-10-years/">major security vulnerability for 10 years</a>.
fr: La porte dérobée des processeurs Intel – <i>Intel Management Engine</i> – a eu <a href="https://arstechnica.com/information-technology/2017/05/intel-patches-remote-code-execution-bug-that-lurked-in-cpus-for-10-years/">une faille de sécurité très grave pendant 10 ans</a>.

note: type: Content of: <div><div><ul><li><p>
en: The vulnerability allowed a cracker to access the computer's Intel Active Management Technology (AMT) <a href="https://arstechnica.com/information-technology/2017/05/the-hijacking-flaw-that-lurked-in-intel-chips-is-worse-than-anyone-thought/"> web interface with an empty password and gave administrative access</a> to access the computer's keyboard, mouse, monitor among other privileges.
fr: Cette vulnérabilité permettait aux crackers d'accéder à l'interface web de la « technologie Intel de gestion active » (AMT) de l'ordinateur <a href="https://arstechnica.com/information-technology/2017/05/the-hijacking-flaw-that-lurked-in-intel-chips-is-worse-than-anyone-thought/">avec un mot de passe vide et leur donnait des droits d'administrateur</a> pour accéder au clavier, à la souris et au moniteur, entre autres privilèges.

note: type: Content of: <div><div><ul><li><p>
en: It does not help that in newer Intel processors, it is impossible to turn off the Intel Management Engine. Thus, even users who are proactive about their security can do nothing to protect themselves besides using machines that don't come with the backdoor.
fr: Dans les processeurs récents d'Intel il est impossible de désactiver le <i>Management Engine</i>, ce qui n'améliore en rien la situation. Ainsi, même les utilisateurs qui se préoccupent activement de leur sécurité ne peuvent rien faire pour se protéger, à part utiliser des machines qui ne sont pas livrées avec la porte dérobée.

note: type: Content of: <div><div><ul><li><p>
en: The proprietary code that runs pacemakers, insulin pumps, and other medical devices is <a href="https://www.bbc.com/news/technology-40042584"> full of gross security faults</a>.
fr: Le code privateur qui fait fonctionner les pacemakers et les pompes à insuline, ainsi que d'autres dispositifs médicaux, est <a href="https://www.bbc.com/news/technology-40042584">rempli de failles de sécurité monstrueuses</a>.

note: type: Content of: <div><div><ul><li><p>
en: Conexant HD Audio Driver Package (version 1.0.0.46 and earlier)  pre-installed on 28 models of HP laptops logged the user's keystroke to a file in the filesystem. Any process with access to the filesystem or the MapViewOfFile API could gain access to the log. Furthermore, <a href="https://modzero.com/modlog/archives/2017/05/11/en_keylogger_in_hewlett-packard_audio_driver/index.html">according to modzero</a> the &ldquo;information-leak via Covert Storage Channel enables malware authors to capture keystrokes without taking the risk of being classified as malicious task by AV heuristics&rdquo;.
fr: Un pilote audio de Conexant préinstallé sur 28 modèles de portables HP (<i>HD Audio Driver Package</i>, versions 1.0.0.46 et précédentes) journalisait les frappes de l'utilisateur dans un fichier local. Tout processus qui avait accès au système de fichiers ou à l'API MapViewOfFile pouvait y accéder. De plus, <a href="https://modzero.com/modlog/archives/2017/05/11/en_keylogger_in_hewlett-packard_audio_driver/index.html">d'après modzero</a>, la « fuite de données transitant par le canal caché de stockage <i>[Covert Storage Channel]</i> permet aux auteurs de maliciels de capturer les saisies clavier sans prendre le risque de voir l'analyseur heuristique de l'antivirus classer cette action comme malveillante ».

note: type: Content of: <div><div><ul><li><p>
en: Exploits of bugs in Windows, which were developed by the NSA and then leaked by the Shadowbrokers group, are now being used to <a href="https://theintercept.com/2017/05/12/the-nsas-lost-digital-weapon-is-helping-hijack-computers-around-the-world/">attack a great number of Windows computers with ransomware</a>.
fr: Des exploits utilisant certains bogues de Windows, développés par la NSA puis divulgués par le groupe Shadowbrokers, servent maintenant à <a href="https://theintercept.com/2017/05/12/the-nsas-lost-digital-weapon-is-helping-hijack-computers-around-the-world/">attaquer un grand nombre d'ordinateurs sous Windows avec un logiciel de rançon <i>[ransomware]</i></a>.

note: type: Content of: <div><div><ul><li><p>
en: Many Android devices <a href="https://arstechnica.com/information-technology/2017/04/wide-range-of-android-phones-vulnerable-to-device-hijacks-over-wi-fi/"> can be hijacked through their Wi-Fi chips</a> because of a bug in Broadcom's nonfree firmware.
fr: De nombreux appareils sous Android <a href="https://arstechnica.com/information-technology/2017/04/wide-range-of-android-phones-vulnerable-to-device-hijacks-over-wi-fi/">peuvent être piratés via leur puce Wi-Fi</a> à cause d'un bogue dans le micrologiciel <i>[firmware]</i> non libre de Broadcom.

note: type: Content of: <div><div><ul><li><p>
en: When Miele's Internet of Stings hospital disinfectant dishwasher is <a href="https://www.vice.com/en/article/pg9qkv/a-hackable-dishwasher-is-connecting-hospitals-to-the-internet-of-shit"> connected to the Internet, its security is crap</a>.
fr: Lorsque le lave-vaisselle désinfecteur de Miele <a href="https://www.vice.com/fr/article/z49w3y/un-lave-vaisselle-connecte-permet-dacceder-au-reseau-informatique-des-hopitaux">se connecte à l'Internet des dangers, sa sécurisation est en dessous de tout</a>.

note: type: Content of: <div><div><ul><li><p>
en: For example, a cracker can gain access to the dishwasher's filesystem, infect it with malware, and force the dishwasher to launch attacks on other devices in the network. Since these dishwashers are used in hospitals, such attacks could potentially put hundreds of lives at risk.
fr: Par exemple, un cracker aurait la possibilité d'accéder au système de fichiers du lave-vaisselle, de l'infecter avec un maliciel et de forcer la machine à attaquer d'autres appareils connectés au réseau. Puisque ces lave-vaisselles sont utilisés dans les hôpitaux, une attaque de ce type pourrait mettre en danger des centaines de vies humaines.

note: type: Content of: <div><div><ul><li><p>
en: The CIA exploited existing vulnerabilities in &ldquo;smart&rdquo; TVs and phones to design a malware that <a href="https://www.independent.co.uk/tech/wikileaks-vault-7-android-iphone-cia-phones-handsets-tv-smart-julian-assange-a7616651.html"> spies through their microphones and cameras while making them appear to be turned off</a>. Since the spyware sniffs signals, it bypasses encryption.
fr: La CIA a exploité des vulnérabilités présentes dans les téléviseurs et téléphones « intelligents » pour fabriquer un logiciel malveillant qui <a href="https://www.independent.co.uk/tech/wikileaks-vault-7-android-iphone-cia-phones-handsets-tv-smart-julian-assange-a7616651.html">se sert de leur micro et de leur caméra pour espionner, tout en les faisant paraître inactifs</a>.

note: type: Content of: <div><div><ul><li><p>
en: &ldquo;CloudPets&rdquo; toys with microphones <a href="https://www.theguardian.com/technology/2017/feb/28/cloudpets-data-breach-leaks-details-of-500000-children-and-adults"> leak childrens' conversations to the manufacturer</a>. Guess what? <a href="https://www.vice.com/en/article/pgwean/internet-of-things-teddy-bear-leaked-2-million-parent-and-kids-message-recordings"> Crackers found a way to access the data</a> collected by the manufacturer's snooping.
fr: Les jouets « CloudPets » équipés de micros <a href="https://www.theguardian.com/technology/2017/feb/28/cloudpets-data-breach-leaks-details-of-500000-children-and-adults">divulguent les conversations des enfants au fabricant</a>. Et vous savez quoi ? <a href="https://www.vice.com/en/article/pgwean/internet-of-things-teddy-bear-leaked-2-million-parent-and-kids-message-recordings">Des pirates informatiques ont trouvé moyen d'accéder</a> au produit de cet espionnage.

note: type: Content of: <div><div><ul><li><p>
en: That the manufacturer and the FBI could listen to these conversations was unacceptable by itself.
fr: Le fait que le fabricant et le FBI puissent écouter ces conversations est de toute façon inacceptable.

note: type: Content of: <div><div><ul><li><p>
en: If you buy a used &ldquo;smart&rdquo; car, house, TV, refrigerator, etc., usually <a href="https://boingboing.net/2017/02/20/the-previous-owners-of-used.html">the previous owners can still remotely control it</a>.
fr: Si vous achetez du matériel « intelligent » d'occasion (voiture, système domotique, téléviseur, frigo ou autre), <a href="https://boingboing.net/2017/02/20/the-previous-owners-of-used.html">le précédent propriétaire peut continuer à le contrôler à distance</a>.

note: type: Content of: <div><div><ul><li><p>
en: The mobile apps for communicating <a href="https://www.bleepingcomputer.com/news/security/millions-of-smart-cars-vulnerable-due-to-insecure-android-apps/">with a smart but foolish car have very bad security</a>.
fr: Les applis mobiles servant à communiquer <a href="https://www.bleepingcomputer.com/news/security/millions-of-smart-cars-vulnerable-due-to-insecure-android-apps/">avec une voiture intelligente, mais imprudente, sont très mal sécurisées</a>.

note: type: Content of: <div><div><ul><li><p>
en: This is in addition to the fact that the car contains a cellular modem that tells big brother all the time where it is.  If you own such a car, it would be wise to disconnect the modem so as to turn off the tracking.
fr: Et de plus, la voiture contient un modem cellulaire qui dit en permanence où elle se trouve à Big Brother. Si vous possédez une voiture de cette sorte, vous seriez bien avisé de débrancher le modem afin de désactiver le pistage.

note: type: Content of: <div><div><ul><li><p>
en: A cracker would be able to <a href="https://uploadvr.com/hackable-webcam-oculus-sensor-be-aware/"> turn the Oculus Rift sensors into spy cameras</a> after breaking into the computer they are connected to.
fr: Un cracker pourrait <a href="https://uploadvr.com/hackable-webcam-oculus-sensor-be-aware/">transformer les senseurs de l'Oculus Rift en caméras de surveillance</a> après s'être introduit dans l'ordinateur auquel ils sont connectés.

note: type: Content of: <div><div><ul><li><p>
en: <small>(Unfortunately, the article <a href="/philosophy/words-to-avoid.html#Hacker">improperly refers to crackers as &ldquo;hackers&rdquo;</a>.)</small>
fr: <small>(Malheureusement, l'article utilise le <a href="/philosophy/words-to-avoid.html#Hacker">terme impropre de « hackers »</a> pour désigner des pirates informatiques.)</small>

note: type: Content of: <div><div><ul><li><p>
en: Samsung phones <a href="https://www.bleepingcomputer.com/news/security/sms-exploitable-bug-in-samsung-galaxy-phones-can-be-used-for-ransomware-attacks/">have a security hole that allows an SMS message to install ransomware</a>.
fr: Des téléphones Samsung <a href="https://www.bleepingcomputer.com/news/security/sms-exploitable-bug-in-samsung-galaxy-phones-can-be-used-for-ransomware-attacks/">possèdent une faille de sécurité qui permet d'installer un logiciel de rançon en passant par un SMS</a>

note: type: Content of: <div><div><ul><li><p>
en: WhatsApp has a feature that <a href="https://techcrunch.com/2017/01/13/encrypted-messaging-platform-whatsapp-denies-backdoor-claim/"> has been described as a &ldquo;back door&rdquo;</a> because it would enable governments to nullify its encryption.
fr: WhatsApp possède une fonctionnalité qui <a href="https://techcrunch.com/2017/01/13/encrypted-messaging-platform-whatsapp-denies-backdoor-claim/">a été décrite comme une « porte dérobée »</a> car elle permet aux gouvernements d'annuler son chiffrement.

note: type: Content of: <div><div><ul><li><p>
en: The developers say that it wasn't intended as a back door, and that may well be true. But that leaves the crucial question of whether it functions as one. Because the program is nonfree, we cannot check by studying it.
fr: Les développeurs disent que ce n'était pas prévu pour être une porte dérobée et ils peuvent très bien avoir raison. Mais il reste une question cruciale : est-ce que cette porte dérobée est vraiment opérationnelle ? Puisque le programme n'est pas libre, nous ne pouvons pas le vérifier en l'étudiant.

note: type: Content of: <div><div><ul><li><p>
en: The &ldquo;smart&rdquo; toys My Friend Cayla and i-Que can be <a href="https://www.forbrukerradet.no/siste-nytt/connected-toys-violate-consumer-laws/">remotely controlled with a mobile phone</a>; physical access is not necessary. This would enable crackers to listen in on a child's conversations, and even speak into the toys themselves.
fr: Les jouets « intelligents » <i>Mon amie Cayla</i> et <i>i-Que</i> peuvent être <a href="https://www.forbrukerradet.no/siste-nytt/connected-toys-violate-consumer-laws/">contrôlés à distance par un mobile</a> ; il n'est pas nécessaire d'y avoir accès physiquement. Ceci permettrait à des crackers d'écouter les conversations de l'enfant et même de lui parler à travers ses jouets.

note: type: Content of: <div><div><ul><li><p>
en: This means a burglar could speak into the toys and ask the child to unlock the front door while Mommy's not looking.
fr: Cela signifie qu'un cambrioleur pourrait dire à l'enfant de déverrouiller la porte d'entrée pendant que Maman a le dos tourné.

note: type: Content of: <div><div><ul><li><p>
en: 4G LTE phone networks are drastically insecure. They can be <a href="https://www.theregister.com/2016/10/23/every_lte_call_text_can_be_intercepted_blacked_out_hacker_finds/"> taken over by third parties and used for man-in-the-middle attacks</a>.
fr: Les réseaux 4G LTE sont extrêmement mal sécurisés. <a href="https://www.theregister.com/2016/10/23/every_lte_call_text_can_be_intercepted_blacked_out_hacker_finds/">Des tiers peuvent en prendre le contrôle et les utiliser pour des attaques de « l'homme du milieu »</a>

note: type: Content of: <div><div><ul><li><p>
en: Due to weak security, <a href="https://jalopnik.com/almost-every-volkswagen-built-since-1995-is-vulnerable-1785159844">it is easy to open the doors of 100 million cars built by Volkswagen</a>.
fr: À cause d'un défaut de sécurité, <a href="https://jalopnik.com/almost-every-volkswagen-built-since-1995-is-vulnerable-1785159844">il est facile d'ouvrir les portes de 100 millions de voitures construites par Volkswagen</a>.

note: type: Content of: <div><div><ul><li><p>
en: Ransomware <a href="https://www.pentestpartners.com/security-blog/thermostat-ransomware-a-lesson-in-iot-security/"> has been developed for a thermostat that uses proprietary software</a>.
fr: Des « rançongiciels » <i>[ransomware]</i> <a href="https://www.pentestpartners.com/security-blog/thermostat-ransomware-a-lesson-in-iot-security/">ont été développés pour un thermostat qui utilise du logiciel privateur</a>.

note: type: Content of: <div><div><ul><li><p>
en: A <a href="https://www.zdnet.com/article/windows-attack-can-steal-your-username-password-and-other-logins/">flaw in Internet Explorer and Edge</a> allows an attacker to retrieve Microsoft account credentials, if the user is tricked into visiting a malicious link.
fr: Une <a href="https://www.zdnet.com/article/windows-attack-can-steal-your-username-password-and-other-logins/">faille d'Internet Explorer et Edge</a> permet à un attaquant de récupérer les identifiants du compte Microsoft si l'utilisateur se laisse piéger et suit un lien malveillant.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://techcrunch.com/2016/07/29/research-shows-deleted-whatsapp-messages-arent-actually-deleted/">&ldquo;Deleted&rdquo; WhatsApp messages are not entirely deleted</a>. They can be recovered in various ways.
fr: <a href="https://techcrunch.com/2016/07/29/research-shows-deleted-whatsapp-messages-arent-actually-deleted/">Les messages « effacés » de WhatsApp ne sont pas complètement effacés</a>. Ils peuvent être récupérés par différents moyens.

note: type: Content of: <div><div><ul><li><p>
en: A half-blind security critique of a tracking app: it found that <a href="https://www.consumerreports.org/mobile-security-software/glow-pregnancy-app-exposed-women-to-privacy-threats-a1100919965/"> blatant flaws allowed anyone to snoop on a user's personal data</a>.  The critique fails entirely to express concern that the app sends the personal data to a server, where the <em>developer</em> gets it all.  This &ldquo;service&rdquo; is for suckers!
fr: Voici une critique à moitié aveugle de la sécurité d'une appli pisteuse. Elle a mis en évidence <a href="https://www.consumerreports.org/mobile-security-software/glow-pregnancy-app-exposed-women-to-privacy-threats-a1100919965/">des failles béantes permettant à n'importe qui de fouiner dans les données personnelles de l'utilisateur</a>. Mais elle ne se préoccupe aucunement du fait que l'appli envoie les données personnelles à un serveur, où le <em>développeur</em> les récupère en totalité. Ce « service » est pour les pigeons !

note: type: Content of: <div><div><ul><li><p>
en: The server surely has a &ldquo;privacy policy,&rdquo; and surely it is worthless since nearly all of them are.
fr: Ce serveur a sûrement une « politique de confidentialité », qui sûrement ne vaut rien puisque c'est le cas de presque toutes.

note: type: Content of: <div><div><ul><li><p>
en: A vulnerability in Apple's Image I/O API allowed an attacker to <a href="https://www.theguardian.com/technology/2016/jul/22/stagefright-flaw-ios-iphone-imessage-apple">execute malicious code from any application which uses this API to render a certain kind of image file</a>.
fr: Une vulnérabilité dans l'interface de programmation (API) <i>Image I/O</i> d'Apple permettait à un attaquant <a href="https://www.theguardian.com/technology/2016/jul/22/stagefright-flaw-ios-iphone-imessage-apple">d'exécuter du code malveillant à partir de toute application utilisant cette API pour afficher un certain type de fichier image</a>.

note: type: Content of: <div><div><ul><li><p>
en: A bug in a proprietary ASN.1 library, used in cell phone towers as well as cell phones and routers, <a href="https://arstechnica.com/information-technology/2016/07/software-flaw-puts-mobile-phones-and-networks-at-risk-of-complete-takeover/">allows taking control of those systems</a>.
fr: Un bogue dans la bibliothèque privatrice ASN.1, qui est utilisée dans les relais de téléphonie aussi bien que dans les téléphones cellulaires et les routeurs, <a href="https://arstechnica.com/information-technology/2016/07/software-flaw-puts-mobile-phones-and-networks-at-risk-of-complete-takeover/">permet à des tiers de prendre le contrôle de ces systèmes</a>.

note: type: Content of: <div><div><ul><li><p>
en: Antivirus programs have so many errors that <a href="https://theconversation.com/as-more-vulnerabilities-are-discovered-is-it-time-to-uninstall-antivirus-software-61374">they may make security worse</a>.
fr: Les antivirus ont tant d'erreurs qu'<a href="https://theconversation.com/as-more-vulnerabilities-are-discovered-is-it-time-to-uninstall-antivirus-software-61374">ils peuvent ajouter des failles de sécurité</a>.

note: type: Content of: <div><div><ul><li><p>
en: GNU/Linux does not need antivirus software.
fr: GNU/Linux n'a pas besoin d'antivirus.

note: type: Content of: <div><div><ul><li><p>
en: Samsung's &ldquo;Smart Home&rdquo; has a big security hole; <a href="https://arstechnica.com/information-technology/2016/05/samsung-smart-home-flaws-lets-hackers-make-keys-to-front-door/"> unauthorized people can remotely control it</a>.
fr: le système « Smart Home » (maison intelligente) de Samsung a une grosse faille de sécurité ; <a href="https://arstechnica.com/information-technology/2016/05/samsung-smart-home-flaws-lets-hackers-make-keys-to-front-door/">des personnes non autorisées peuvent le contrôler</a>.

note: type: Content of: <div><div><ul><li><p>
en: Samsung claims that this is an &ldquo;open&rdquo; platform so the problem is partly the fault of app developers. That is clearly true if the apps are proprietary software.
fr: Samsung prétend que c'est une plateforme « ouverte » et que le problème est donc en partie la faute des développeurs d'applis. C'est évidemment le cas si les applis sont du logiciel privateur.

note: type: Content of: <div><div><ul><li><p>
en: Anything whose name is &ldquo;Smart&rdquo; is most likely going to screw you.
fr: Un truc portant le nom de « Smart », quel qu'il soit, va très probablement vous avoir jusqu'au trognon.

note: type: Content of: <div><div><ul><li><p>
en: A bug in the iThings Messages app <a href="https://theintercept.com/2016/04/12/apple-bug-exposed-chat-history-with-a-single-click/">allowed a malicious web site to extract all the user's messaging history</a>.
fr: Un bogue dans l'appli « Messages » des iTrucs <a href="https://theintercept.com/2016/04/12/apple-bug-exposed-chat-history-with-a-single-click/">permettait à un site malveillant d'extraire tout l'historique de messagerie de l'utilisateur</a>.

note: type: Content of: <div><div><ul><li><p>
en: Malware was found on <a href="http://www.slate.com/blogs/future_tense/2016/04/11/security_cameras_sold_through_amazon_have_malware_according_to_security.html"> security cameras available through Amazon</a>.
fr: Un logiciel malveillant a été trouvé dans <a href="http://www.slate.com/blogs/future_tense/2016/04/11/security_cameras_sold_through_amazon_have_malware_according_to_security.html">les caméras de surveillance disponibles chez Amazon</a>.

note: type: Content of: <div><div><ul><li><p>
en: A camera that records locally on physical media, and has no network connection, does not threaten people with surveillance&mdash;neither by watching people through the camera, nor through malware in the camera.
fr: Une caméra qui enregistre localement sur un support physique et n'a pas de connexion réseau ne représente pas une menace de surveillance, que ce soit par observation directe des gens au moyen de la caméra, ou par l'intermédiaire d'un logiciel malveillant infectant la caméra.

note: type: Content of: <div><div><ul><li><p>
en: Over 70 brands of network-connected surveillance cameras have <a href="https://web.archive.org/web/20250117130741/http://www.kerneronsec.com/2016/02/remote-code-execution-in-cctv-dvrs-of.html"> security bugs that allow anyone to watch through them</a>.
fr: Plus de 70 modèles de caméras de surveillance connectées au réseau <a href="https://web.archive.org/web/20250117130741/http://www.kerneronsec.com/2016/02/remote-code-execution-in-cctv-dvrs-of.html">ont des failles de sécurité qui permettent à n'importe qui de s'en servir pour regarder</a>.

note: type: Content of: <div><div><ul><li><p>
en: Many proprietary payment apps <a href="https://www.bloomberg.com/news/articles/2016-03-10/many-mobile-payments-startups-aren-t-properly-securing-user-data">transmit personal data in an insecure way</a>. However, the worse aspect of these apps is that <a href="/philosophy/surveillance-vs-democracy.html">payment is not anonymous</a>.
fr: De nombreuses applis privatrices de paiement <a href="https://www.bloomberg.com/news/articles/2016-03-10/many-mobile-payments-startups-aren-t-properly-securing-user-data">transmettent les données personnelles de manière non sécurisée</a>. Le pire, toutefois, est que <a href="/philosophy/surveillance-vs-democracy.html">le paiement n'est pas anonyme</a>.

note: type: Content of: <div><div><ul><li><p>
en: The Nissan Leaf has a built-in cell phone modem which allows effectively anyone to <a href="https://www.troyhunt.com/controlling-vehicle-features-of-nissan/"> access its computers remotely and make changes in various settings</a>.
fr: La « Leaf » de Nissan a un modem de téléphonie mobile intégré qui permet à n'importe qui <a href="https://www.troyhunt.com/controlling-vehicle-features-of-nissan/">d'accéder à distance à ses ordinateurs et de changer différents réglages</a>.

note: type: Content of: <div><div><ul><li><p>
en: That's easy to do because the system has no authentication when accessed through the modem.  However, even if it asked for authentication, you couldn't be confident that Nissan has no access.  The software in the car is proprietary, <a href="/philosophy/free-software-even-more-important.html">which means it demands blind faith from its users</a>.
fr: C'est facile parce que le système n'a pas d'authentification quand on y accède par modem. Cependant, même s'il demandait une authentification, vous ne pourriez jamais être sûr que Nissan n'y aurait pas accès. Le logiciel de la voiture est privateur, <a href="/philosophy/free-software-even-more-important.html">ce qui signifie qu'il exige de ses utilisateurs une confiance aveugle</a>.

note: type: Content of: <div><div><ul><li><p>
en: Even if no one connects to the car remotely, the cell phone modem enables the phone company to track the car's movements all the time; it is possible to physically remove the cell phone modem, though.
fr: Même si personne ne se connecte à distance à la voiture, le modem de téléphonie mobile permet à l'opérateur de tracer en permanence les déplacements de la voiture ; il est toutefois possible de l'enlever physiquement.

note: type: Content of: <div><div><ul><li><p>
en: A pacemaker running proprietary code <a href="https://www.wired.com/2016/02/i-want-to-know-what-code-is-running-inside-my-body/">was misconfigured and could have killed the implanted person</a>. In order to find out what was wrong and get it fixed, the person needed to break into the remote device that sets parameters in the pacemaker (possibly infringing upon manufacturer's rights under the DMCA). If this system had run free software, it could have been fixed much sooner.
fr: Un pacemaker fonctionnant avec du code privateur <a href="https://www.wired.com/2016/02/i-want-to-know-what-code-is-running-inside-my-body/">a été mal configuré et aurait pu tuer la personne dans lequel il était implanté</a>. Pour trouver ce qui n'allait pas et le faire réparer, cette personne a dû décompiler le logiciel de l'appareil qui règle à distance les paramètres du pacemaker (ce qui violait potentiellement les droits du fabricant selon la DMCA – loi américaine sur le copyright). Si ce système avait fonctionné avec du logiciel libre, il aurait pu être réparé beaucoup plus tôt.

note: type: Content of: <div><div><ul><li><p>
en: FitBit fitness trackers have a <a href="https://www.tripwire.com/state-of-security/latest-security-news/10-second-hack-delivers-first-ever-malware-to-fitness-trackers/"> Bluetooth vulnerability</a> that allows attackers to send malware to the devices, which can subsequently spread to computers and other FitBit trackers that interact with them.
fr: Les moniteurs de forme physique FitBit <a href="https://www.tripwire.com/state-of-security/latest-security-news/10-second-hack-delivers-first-ever-malware-to-fitness-trackers/">ont une vulnérabilité au niveau du Bluetooth</a>, qui permet à l'attaquant d'envoyer à ces appareils des logiciels malveillants pouvant ensuite se propager aux ordinateurs et aux autres moniteurs Fitbit avec lesquels ils interagissent.

note: type: Content of: <div><div><ul><li><p>
en: &ldquo;Self-encrypting&rdquo; disk drives do the encryption with proprietary firmware so you can't trust it.  Western Digital's &ldquo;My Passport&rdquo; drives <a href="https://www.vice.com/en/article/mgbmma/some-popular-self-encrypting-hard-drives-have-really-bad-encryption"> have a back door</a>.
fr: Les disques durs « à chiffrement automatique » utilisent pour ce faire un micrologiciel <i>[firmware]</i> privateur, auquel par conséquent on ne peut pas se fier. Les disques <i>My Passport</i> de Western Digital <a href="https://www.vice.com/en/article/mgbmma/some-popular-self-encrypting-hard-drives-have-really-bad-encryption">ont une porte dérobée</a>.

note: type: Content of: <div><div><ul><li><p>
en: Security researchers discovered a <a href="https://www.theguardian.com/technology/2015/aug/12/hack-car-brakes-sms-text"> vulnerability in diagnostic dongles used for vehicle tracking and insurance</a> that let them take remote control of a car or lorry using an SMS.
fr: Des chercheurs en sécurité informatique ont découvert une <a href="https://www.theguardian.com/technology/2015/aug/12/hack-car-brakes-sms-text">vulnérabilité dans les dongles de diagnostic utilisés pour le traçage et l'assurance des véhicules</a>, qui permet de prendre le contrôle à distance d'une voiture ou d'un camion au moyen d'un SMS.

note: type: Content of: <div><div><ul><li><p>
en: Crackers were able to <a href="https://arstechnica.com/information-technology/2015/07/fiat-chrysler-connected-car-bug-lets-hackers-take-over-jeep-remotely/"> take remote control of the Jeep</a> &ldquo;connected car&rdquo;. They could track the car, start or stop the engine, and activate or deactivate the brakes, and more.
fr: Des crackers ont été en mesure de <a href="https://arstechnica.com/information-technology/2015/07/fiat-chrysler-connected-car-bug-lets-hackers-take-over-jeep-remotely/">prendre le contrôle à distance</a> de la « Jeep connectée ». Ils ont pu suivre les déplacements de la voiture, démarrer et arrêter le moteur, activer et désactiver les freins, et plus encore.

note: type: Content of: <div><div><ul><li><p>
en: We expect that Chrysler and the NSA can do this too.
fr: Chrysler et la NSA peuvent très probablement faire de même.

note: type: Content of: <div><div><ul><li><p>
en: If you own a car that contains a phone modem, it would be a good idea to deactivate this.
fr: Si vous possédez une voiture qui contient un modem téléphonique, ce serait une bonne idée de le désactiver.

note: type: Content of: <div><div><ul><li><p>
en: Due to bad security in a drug pump, crackers could use it to <a href="https://www.wired.com/2015/06/hackers-can-send-fatal-doses-hospital-drug-pumps/"> kill patients</a>.
fr: En raison du défaut de sécurité de certaines pompes à perfusion, des crackers pourraient les utiliser pour <a href="https://www.wired.com/2015/06/hackers-can-send-fatal-doses-hospital-drug-pumps/">tuer des patients</a>.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://phys.org/news/2015-05-app-vulnerability-threatens-millions-users.html"> Many smartphone apps use insecure authentication methods when storing your personal data on remote servers</a>. This leaves personal information like email addresses, passwords, and health information vulnerable. Because many of these apps are proprietary it makes it hard to impossible to know which apps are at risk.
fr: <a href="https://phys.org/news/2015-05-app-vulnerability-threatens-millions-users.html">De nombreuses applis pour smartphones utilisent des méthodes d'authentification non sécurisées quand vous stockez vos données personnelles dans des serveurs distants</a>. De ce fait, vos informations personnelles (adresses de courriel, mots de passe ou données de santé, par exemple) restent vulnérables. Beaucoup de ces applis étant privatrices, il est difficile, voire impossible, de savoir lesquelles présentent un risque.

note: type: Content of: <div><div><ul><li><p>
en: Hospira infusion pumps, which are used to administer drugs to a patient, were rated &ldquo;<a href="https://securityledger.com/2015/05/researcher-drug-pump-the-least-secure-ip-device-ive-ever-seen/">least secure IP device I've ever seen</a>&rdquo; by a security researcher.
fr: Les pompes à perfusion Hospira, qui sont utilisées pour administrer des médicaments à des patients, sont considérées comme « <a href="https://securityledger.com/2015/05/researcher-drug-pump-the-least-secure-ip-device-ive-ever-seen/">les périphériques IP les moins sécurisés que j'ai jamais vus</a> » par un chercheur en sécurité informatique.

note: type: Content of: <div><div><ul><li><p>
en: Depending on what drug is being infused, the insecurity could open the door to murder.
fr: Selon le médicament qui est perfusé, l'insécurité pourrait ouvrir la porte au meurtre.

note: type: Content of: <div><div><ul><li><p>
en: Mac OS X had an <a href="https://truesecdev.wordpress.com/2015/04/09/hidden-backdoor-api-to-root-privileges-in-apple-os-x/"> intentional local back door for 4 years</a>, which could be exploited by attackers to gain root privileges.
fr: Pendant quatre ans, MacOS X a eu <a href="https://truesecdev.wordpress.com/2015/04/09/hidden-backdoor-api-to-root-privileges-in-apple-os-x/">une porte dérobée intentionnelle</a> qui pouvait être exploitée par des attaquants pour obtenir les privilèges du superutilisateur <i>root</i>.

note: type: Content of: <div><div><ul><li><p>
en: An app to prevent &ldquo;identity theft&rdquo; (access to personal data) by storing users' data on a special server <a href="https://arstechnica.com/tech-policy/2014/05/id-theft-protector-lifelock-deletes-user-data-over-concerns-that-app-isnt-safe/">was deactivated by its developer</a> which had discovered a security flaw.
fr: Une appli qui empêche le « vol d'identité » (accès aux données personnelles) en sauvegardant les données de l'utilisateur sur un serveur spécial <a href="https://arstechnica.com/tech-policy/2014/05/id-theft-protector-lifelock-deletes-user-data-over-concerns-that-app-isnt-safe/">a été désactivée par son développeur</a> qui y avait découvert une faille de sécurité.

note: type: Content of: <div><div><ul><li><p>
en: That developer seems to be conscientious about protecting personal data from third parties in general, but it can't protect that data from the state.  Quite the contrary: confiding your data to someone else's server, if not first encrypted by you with free software, undermines your rights.
fr: Ce développeur semble être consciencieux dans ses efforts de protection des données personnelles contre les tiers en général, mais il ne peut pas les protéger contre l'État. Au contraire ! Confier vos données au serveur de quelqu'un d'autre, si elles ne sont pas chiffrées au préalable, revient à fragiliser vos droits.

note: type: Content of: <div><div><ul><li><p>
en: Lots of <a href="https://www.wired.com/2014/04/hospital-equipment-vulnerable/"> hospital equipment has lousy security</a>, and it can be fatal.
fr: Bon nombre <a href="https://www.wired.com/2014/04/hospital-equipment-vulnerable/">d'appareils médicaux ont une sécurisation en dessous de tout</a>, et ce peut être mortel.

note: type: Content of: <div><div><ul><li><p>
en: The <a href="https://arstechnica.com/information-technology/2014/02/crypto-weaknesses-in-whatsapp-the-kind-of-stuff-the-nsa-would-love/">insecurity of WhatsApp</a> makes eavesdropping a snap.
fr: Grâce à la <a href="https://arstechnica.com/information-technology/2014/02/crypto-weaknesses-in-whatsapp-the-kind-of-stuff-the-nsa-would-love/">mauvaise sécurisation de WhatsApp</a>, les écoutes deviennent un jeu d'enfant.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.bunniestudios.com/blog/?p=3554"> Some flash memories have modifiable software</a>, which makes them vulnerable to viruses.
fr: <a href="https://www.bunniestudios.com/blog/?p=3554">Certaines mémoires flash ont des logiciels modifiables</a>, ce qui les rend vulnérables aux virus.

note: type: Content of: <div><div><ul><li><p>
en: We don't call this a &ldquo;back door&rdquo; because it is normal that you can install a new system in a computer, given physical access to it.  However, memory sticks and cards should not be modifiable in this way.
fr: Nous n'appelons pas cela une « porte dérobée » parce que c'est normal de pouvoir installer un nouveau système dans un ordinateur si l'on y a accès physiquement. Cependant, il ne faut pas que les clés USB et les cartes mémoire soient modifiables de cette façon-là.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://arstechnica.com/information-technology/2013/12/credit-card-fraud-comes-of-age-with-first-known-point-of-sale-botnet/"> Point-of-sale terminals running Windows were taken over</a> and turned into a botnet for the purpose of collecting customers' credit card numbers.
fr: <a href="https://arstechnica.com/information-technology/2013/12/credit-card-fraud-comes-of-age-with-first-known-point-of-sale-botnet/">Des terminaux de paiement tournant sous Windows ont été piratés</a> et transformés en botnet afin de récupérer les numéros de cartes de crédit des clients.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://web.archive.org/web/20180816030205/http://www.spiegel.de/international/world/privacy-scandal-nsa-can-spy-on-smart-phone-data-a-920971.html"> The NSA can tap data in smart phones, including iPhones, Android, and BlackBerry</a>.  While there is not much detail here, it seems that this does not operate via the universal back door that we know nearly all portable phones have. It may involve exploiting various bugs.  There are <a href="https://www.osnews.com/story/27416/the-second-operating-system-hiding-in-every-mobile-phone/"> lots of bugs in the phones' radio software</a>.
fr: <a href="https://web.archive.org/web/20180816030205/http://www.spiegel.de/international/world/privacy-scandal-nsa-can-spy-on-smart-phone-data-a-920971.html">La NSA peut aller chercher des données dans les smartphones, que ce soit les iPhones, les Android ou les Blackberry</a>. Bien que l'article soit peu détaillé, il semble que cette opération n'utilise pas la porte dérobée universelle qui, on le sait, se trouve dans presque tous les téléphones portables. Il est possible qu'elle exploite différents bogues. Il y a de plus <a href="https://www.osnews.com/story/27416/the-second-operating-system-hiding-in-every-mobile-phone/">une multitude de bogues dans le logiciel de radio des téléphones</a>.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.theguardian.com/world/2013/sep/05/nsa-gchq-encryption-codes-security">The NSA has put back doors into nonfree encryption software</a>. We don't know which ones they are, but we can be sure they include some widely used systems.  This reinforces the point that you can never trust the security of nonfree software.
fr: <a href="https://www.theguardian.com/world/2013/sep/05/nsa-gchq-encryption-codes-security">La NSA a mis des portes dérobées dans des logiciels de cryptographie non libres</a>. Nous ne savons pas lesquels, mais nous pouvons être sûrs que parmi eux il y a des systèmes largement utilisés. Cela confirme qu'on ne peut pas faire confiance à la sécurité des logiciels non libres.

note: type: Content of: <div><div><ul><li><p>
en: The FTC punished a company for making webcams with <a href="https://www.nytimes.com/2013/09/05/technology/ftc-says-webcams-flaw-put-users-lives-on-display.html"> bad security so that it was easy for anyone to watch through them</a>.
fr: La <abbr title="Federal Trade Commission">FTC</abbr> (Commission fédérale du commerce) a sanctionné une entreprise pour avoir fabriqué des webcams comportant des <a href="https://www.nytimes.com/2013/09/05/technology/ftc-says-webcams-flaw-put-users-lives-on-display.html">failles de sécurité telles qu'il était facile pour n'importe qui de regarder ce qui était filmé</a>.

note: type: Content of: <div><div><ul><li><p>
en: <a href="http://spritesmods.com/?art=hddhack&amp;page=6"> Replaceable nonfree software in disk drives can be written by a nonfree program</a>. This makes any system vulnerable to persistent attacks that normal forensics won't detect.
fr: <a href="http://spritesmods.com/?art=hddhack&amp;page=6">Le logiciel non libre remplaçable des disques durs peut être écrit sur le disque par un programme non libre</a>. Ceci rend tout système vulnérable à des attaques persistantes que les outils d'analyse normaux ne détecteront pas.

note: type: Content of: <div><div><ul><li><p>
en: It is possible to <a href="https://siliconangle.com/2013/07/27/famed-hacker-barnaby-jack-dies-days-before-scheduled-black-hat-appearance/"> kill people by taking control of medical implants by radio</a>.  More information in <a href="https://www.bbc.com/news/technology-17631838">BBC News</a> and <a href="https://ioactive.com/broken-hearts-how-plausible-was-the-homeland-pacemaker-hack/"> IOActive Labs Research blog</a>.
fr: Il est possible de <a href="https://siliconangle.com/2013/07/27/famed-hacker-barnaby-jack-dies-days-before-scheduled-black-hat-appearance/">tuer des gens en prenant le contrôle d'implants médicaux par radio</a>. Vous trouverez un complément d'information sur <a href="https://www.bbc.com/news/technology-17631838">BBC News</a> et sur le blog d'<a href="https://ioactive.com/broken-hearts-how-plausible-was-the-homeland-pacemaker-hack/">IOActive Labs Research</a>.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.forbes.com/sites/kashmirhill/2013/07/26/smart-homes-hack/"> &ldquo;Smart homes&rdquo;</a> turn out to be stupidly vulnerable to intrusion.
fr: <a href="https://www.forbes.com/sites/kashmirhill/2013/07/26/smart-homes-hack/">Dans les « maisons intelligentes »</a>, on découvre des vulnérabilités stupides permettant les intrusions.

note: type: Content of: <div><div><ul><li><p>
en: <a href="http://www.dailymail.co.uk/sciencetech/article-2249303/Hackers-penetrate-home-Crack-Samsungs-Smart-TV-allows-attacker-seize-control-microphone-cameras.html"> Crackers found a way to break security on a &ldquo;smart&rdquo; TV</a> and use its camera to watch the people who are watching TV.
fr: <a href="http://www.dailymail.co.uk/sciencetech/article-2249303/Hackers-penetrate-home-Crack-Samsungs-Smart-TV-allows-attacker-seize-control-microphone-cameras.html">Des crackers ont trouvé moyen de briser la sécurité d'un téléviseur « intelligent »</a> et d'utiliser sa caméra pour regarder les gens qui sont en train de regarder la télévision.

note: type: Content of: <div><div><ul><li><p>
en: It is possible to <a href="https://www.pcworld.com/article/495592/with_hacking_music_can_take_control_of_your_car.html"> take control of some car computers through malware in music files</a>.  Also <a href="https://www.nytimes.com/2011/03/10/business/10hack.html"> by radio</a>. More information in <a href="https://web.archive.org/web/20240308015157/http://www.autosec.org/faq.html"> Automotive Security And Privacy Center</a>.
fr: Il est possible de <a href="https://www.pcworld.com/article/495592/with_hacking_music_can_take_control_of_your_car.html">prendre le contrôle de l'ordinateur de bord de certaines voitures au moyen de logiciels malveillants infectant des fichiers musicaux</a>. Et également <a href="https://www.nytimes.com/2011/03/10/business/10hack.html">au moyen de la radio</a>. Vous trouverez des informations supplémentaires sur le site de l'<a href="https://web.archive.org/web/20240308015157/http://www.autosec.org/faq.html">Automotive Security And Privacy Center</a>.

note: type: Content of: <div><div><p>
en: Please send general FSF &amp; GNU inquiries to <a href="mailto:gnu@gnu.org">&lt;gnu@gnu.org&gt;</a>.  There are also <a href="/contact/">other ways to contact</a> the FSF.  Broken links and other corrections or suggestions can be sent to <a href="mailto:webmasters@gnu.org">&lt;webmasters@gnu.org&gt;</a>.
fr: Veuillez envoyer les requêtes concernant la FSF et GNU à &lt;<a href="mailto:gnu@gnu.org">gnu@gnu.org</a>&gt;. Il existe aussi <a href="/contact/">d'autres moyens de contacter</a> la FSF. Les liens orphelins et autres corrections ou suggestions peuvent être signalés à &lt;<a href="mailto:webmasters@gnu.org">webmasters@gnu.org</a>&gt;.

note: TRANSLATORS: Ignore the original text in this paragraph, replace it with the translation of these two: We work hard and do our best to provide accurate, good quality translations.  However, we are not exempt from imperfection. Please send your comments and general suggestions in this regard to <a hr
en: Please see the <a href="/server/standards/README.translations.html">Translations README</a> for information on coordinating and contributing translations of this article.
fr: Merci d'adresser vos commentaires sur les pages en français à &lt;<a href="mailto:trad-gnu@april.org">trad-gnu@april.org</a>&gt;, et sur les traductions en général à &lt;<a href="mailto:web-translators@gnu.org">web-translators@gnu.org</a>&gt;. Si vous souhaitez y contribuer, vous trouverez dans le <a href="/server/standards/README.translations.html">guide de traduction</a> les infos nécessaires.

note: type: Content of: <div><p>
en: This page is licensed under a <a rel="license" href="http://creativecommons.org/licenses/by/4.0/">Creative Commons Attribution 4.0 International License</a>.
fr: Cette page peut être utilisée suivant les conditions de la licence <a rel="license" href="http://creativecommons.org/licenses/by/4.0/deed.fr">Creative Commons attribution 4.0 internationale (CC BY 4.0)</a>.

note: TRANSLATORS: Use space (SPC) as msgstr if you don't want credits. type: Content of: <div><div>
en: *GNUN-SLOT: TRANSLATOR'S CREDITS*
fr: Traduction et révision : <a href="mailto:trad-gnu@april.org">trad-gnu@april.org</a>

note: timestamp start type: Content of: <div><p>
en: Updated:
fr: Dernière mise à jour :
