Le rover Perseverance a détecté des phénomènes orageux sur Mars pour la première fois. Ces données confirment une hypothèse soutenue depuis longtemps, mais qui n'avaient jamais fait l'objet d'observations directes.

Stellantis et CATL se sont accordés sur un projet d'usine de batteries en Espagne pour un montant de 4,1 milliards d'euros. La production des premiers packs commencera fin 2026 avant d'atteindre sa pleine capacité d'ici 2030. L'usine devrait créer 4 000 emplois dans la région.

Face à la résilience de Starlink en Ukraine, des scientifiques chinois ont modélisé une contre-mesure d'envergure : un bouclier électromagnétique aéroporté pour isoler un champ de bataille.

Face aux accusations d'homicide par imprudence, OpenAI se défend dans l'affaire du suicide d'un adolescent. Ce dernier aurait violé les conditions d'utilisation de ChatGPT en contournant les mesures de sécurité.

L'entreprise américaine Perplexity a dévoilé une série d'annonces les 25 et 26 novembre 2025. Parmi elles : un assistant shopping dopé à l'IA, la création d'un avatar pour essayer virtuellement des vêtements ainsi que des assistants IA dotés d'une mémoire.

Le Parlement européen a jugé qu'il fallait avoir au moins 16 ans dans l'Union européenne pour accéder aux réseaux sociaux. Mais cette prise de position n'est pas juridiquement contraignante. Elle envoie, cependant, un signal à la Commission et à tout le continent.

Au programme aujourd'hui : caméra d'action, smartphone et casque gaming.

Petit délire du côté de Thermaltake qui annonce officiellement son kit watercooling AIO MineCube 360 Ultra aRGB. Le concept derrière ce kit ? Proposer un watercooling tout-en-un équipé de quatre écrans. Le nom MineCube ne sortant pas de nulle part comme vous aller le voir. Bref, un concept original que nous découvrions au Computex cette année sur […]

L’article Thermaltake lance son MineCube 360 Ultra aRGB ! est apparu en premier sur Overclocking.com.

Coup de balai

Dans un billet publié ce 24 novembre, l’équipe du réseau d’anonymisation Tor a annoncé un changement important pour la sécurité de son infrastructure. Elle va ainsi remplacer l’ancienne méthode de chiffrement « pour chiffrer les données utilisateur au fur et à mesure de son parcours » entre les relais, au profit d’une approche beaucoup plus sécurisée.

L’ancienne méthode, nommée « tor1 », comporte plusieurs problèmes. Créée en 2002, elle n’est plus adaptée aux attaques plus modernes, notamment par marquage. Celles-ci permettent à un acteur malveillant de tracer le trafic en le modifiant à un endroit du réseau et en observant des changements prévisibles à un autre endroit.

Des briques de 2002

Cet ancien système utilise AES-128-CTR comme algorithme de chiffrement. Considéré comme malléable, il peut permettre à cet acteur malveillant de modifier un contenu chiffré de manière prévisible, sans connaitre la clé. S’il parvient à contrôler plusieurs nœuds du réseau, il peut insérer un motif dans les données chiffrées d’un côté et le retrouver de l’autre, permettant de démasquer une personne immédiatement (trouver son identifiant unique), plutôt que de s’appuyer sur des méthodes probabilistes.

Dans le billet, l’équipe de Tor évoque deux autres problèmes. D’une part, tor1 n’offre pas de confidentialité persistante immédiate, les mêmes clés AES étant utilisées pendant toute la durée de vie du circuit (jusqu’à plusieurs jours). D’autre part, cette infrastructure utilise actuellement des authentificateurs de 4 octets (32 bits) utilisant SHA-1, « qui affiche son âge, c’est le moins que l’on puisse dire », note l’équipe.

• SHA-1 : des chercheurs prouvent l’exploitation des collisions dans une attaque

Cet authentificateur est une valeur cryptographique permettant de vérifier que les données n’ont pas été modifiées pendant leur transmission. Quand un client Tor envoie des données, il doit s’assurer en effet que personne ne les a altérées en chemin. L’authentificateur fonctionne comme une empreinte digitale des données : le client la calcule en utilisant les données elles-mêmes et une clé secrète partagée avec le relai destinataire. Quand ce dernier reçoit les données, il recalcule l’empreinte de son côté et la compare avec celle reçue. Si les deux correspondent, les données n’ont pas été modifiées.

La solution Counter Galois Onion

L’équipe est donc en train de déployer un changement majeur pour le chiffrement des informations de l’utilisateur entre les relais. Nommée Counter Galois Onion (CGO), cette solution se base sur une construction cryptographique baptisée Rugged Pseudorandom Permutation par ses quatre auteurs : Jean-Paul Degabriele, Alessandro Melloni, Jean-Pierre Münch et Martijn Stam.

Ces chercheurs ont soumis à ce sujet deux rapports. Dans l’un, on remarque que le besoin d’un renforcement de la sécurité sur le cheminement des données entre les relais avait été exprimé par Tor dès 2012. La seule solution envisagée alors était couteuse en opérations de chiffrement. CGO a été présenté comme une alternative « minimaliste et modulaire », avec plusieurs avantages. Dans l’autre, les chercheurs détaillent en quoi CGO est une méthode robuste.

La nouvelle méthode est censée garantir que toute altération d’une partie des données chiffrées rende le reste du message (ou cellule) irrécupérable, y compris les messages suivants. L’authentificateur passe à 16 octets (128 bits) et les clés cryptographiques sont transformées de manière irréversible après chaque cellule envoyée ou reçue, éliminant la possibilité de déchiffrer les cellules antérieures. Ce changement assure une confidentialité persistante immédiate et l’utilisation de grands blocs de données doit prémunir le réseau contre les attaques par marquage.

La nouvelle méthode cryptographique a déjà été intégrée dans Arti, l’implémentation de Tor en Rust. Elle est en cours dans la version classique (en C). En revanche, l’équipe n’a rien dit sur une date d’arrivée dans Tor Browser.

Alors que les nouveaux épisodes de Stranger Things ont été mis en ligne cette nuit, à 2h du matin le 27 novembre 2025 en France, le site de Netflix n'a visiblement pas supporté l'affluence des fans, impatients de découvrir la saison 5.

Vous souvenez-vous de l’annonce de Beyond Good & Evil 2 ? Non ? C’est normal. Révélé il y a 17 ans et aperçu pour la dernière fois à l’E3 2018, le jeu d’Ubisoft semble bien parti pour décrocher le record du développement le plus long de l’histoire du jeu vidéo, Ubisoft Montpellier étant toujours en train de plancher dessus.