Youssef Sammouda, un chercheur en sécurité connu sous le pseudo sam0, vient de publier un article détaillant pas moins de 4 vulnérabilités de type XS-Leaks qu'il a découvertes chez Meta. Pour vous la faire courte, ce genre de faille permet à un site malveillant de déduire des informations sur vous sans même avoir besoin de pirater quoi que ce soit. Heureusement, tout a été patché depuis !

La première faille concernait Workplace (la version entreprise de Facebook) et son intégration avec Zoom. En gros, un attaquant pouvait créer une page web qui chargeait le callback Zoom de Workplace dans une iframe, et selon que l'utilisateur était connecté ou non à Meta Work, la redirection se comportait différemment. Et là, pouf, l'attaquant savait si vous étiez un utilisateur Meta Work. Pas besoin d'accéder à vos données, juste de mesurer combien de temps met une redirection. Vicieux, non ? Meta a casqué 2 400 dollars pour cette trouvaille.

La deuxième faille, c'était le bon vieux bouton Like de Facebook. Vous savez, ce petit widget qu'on trouve sur des millions de sites web ? Eh bien si vous étiez connecté à Facebook, le plugin pouvait révéler si vous aviez liké une page spécifique ou pas. Un attaquant n'avait qu'à mesurer le nombre de frames dans l'iframe pour le savoir. Encore 2 400 dollars dans la poche de notre chercheur.

La troisième était plus technique et bien trouvée. Le fichier signals/iwl.js de Facebook utilise Object.prototype pour ses opérations. En manipulant ce prototype depuis la page parente, un attaquant pouvait provoquer des erreurs différentes selon l'état de connexion de l'utilisateur, et même récupérer son ID Facebook. Ça, ça valait 3 600 dollars.

Et voilà, la quatrième concernait l'identification des employés Meta eux-mêmes via les domaines internes. Celle-là n'a pas rapporté de bounty (juste un "informative"), mais elle montre bien l'étendue du problème.

Au total, Youssef a empoché 8 400 dollars entre décembre 2024 et mai 2025, le temps que Meta corrige tout ça. Alors oui, c'est cool que ces failles soient maintenant corrigées mais ça fait quand même réfléchir sur la quantité de données qui peuvent fuiter sans même qu'on s'en rende compte.

Pour ceux qui veulent creuser le fonctionnement des programmes de bug bounty , c'est vraiment un système génial et hyper vertueux où tout le monde est gagnant. Les chercheurs sont payés pour trouver des failles, les entreprises patchent avant que les méchants n'exploitent. Y'a vraiment de quoi faire dans ce domaine.

Bref, bien joué Youssef Sammouda, grâce à lui quelques failles de moins chez Meta, et ça c'est cool !

Source

Une nouvelle famille de modèles de traduction est présentée par Google. Conçue pour démocratiser la traduction de haute qualité en local, elle s'appuie sur Gemma 3.

L’article initial a déjà fait l’objet d’une mise à jour, et la double màj relèverait de la pirouette un peu trop périlleuse ; l’histoire des déclarations d’ASUS rapportées par Hardware Unboxed se poursuit donc ici. La marque taïwanaise est revenue sur les propos qui lui étaient prêtés... [Tout lire]

TikTok vient de lâcher une info qui va faire grincer des dents tous ceux qui comme moi tiennent à leur vie privée. Le réseau social chinois va prochainement déployer dans l'Union européenne une nouvelle technologie d'intelligence artificielle dont le but est d'estimer si un compte appartient à un utilisateur de moins de 13 ans en analysant... votre comportement.

Fini le simple formulaire où l'on tape une date de naissance bidon, TikTok passe à la vitesse supérieure sous la pression des régulateurs européens. Le système va donc scanner vos infos de profil, les vidéos que vous postez, mais surtout des "signaux comportementaux".

En gros, l'algorithme va analyser comment vous interagissez avec l'app pour prédire votre tranche d'âge. Mais rassurez-vous, si l'IA vous siffle parce qu'elle pense que vous n'avez pas l'âge requis, votre compte ne sera pas banni instantanément, mais envoyé à des modérateurs humains spécialisés là dedans pour une vérification manuelle.

Après même si ça part d'une bonne intention, l'enfer en est pavé et le souci ici c'est que l'analyse comportementale sera constante. Donc si vous avez des centres d'intérêt un peu "jeunes" ou si vous utilisez l'app d'une certaine manière, vous pourriez vous retrouver flaggé par erreur. À l'inverse, un gamin un peu malin pourrait adopter un comportement "adulte" pour passer sous les radars. C'est le jeu du chat et de la souris, mais avec vos données personnelles comme mise de départ.

Et quid de la confidentialité ? Même si TikTok a travaillé en concertation avec la Commission irlandaise de protection des données (DPC) pour que le système respecte les règles de l'UE, ByteDance reste sous surveillance étroite. Je me demande où seront stockés ces signaux comportementaux et surtout à quoi ils serviront d'autre ? De mon point de vue, le risque de dérive vers un profilage publicitaire encore plus intrusif est réel avec ce genre de process...

Maintenant, si votre compte est bloqué et que vous voulez contester, TikTok proposera plusieurs options de confirmation d'âge en backup tels que :

1. Envoyer un selfie accompagné d'une pièce d'identité.
2. Effectuer une vérification par carte bancaire (via un micro-débit temporaire).
3. Utiliser un service tiers d'estimation de l'âge par analyse faciale.

En tout cas, je trouve marrant que pour "protéger les mineurs", on finisse toujours par demander encore plus de données biométriques ou bancaires à tout le monde. Données qui vont encore se retrouver sur BreachForums ou je ne sais où d'ici quelques années...

Source

Alors non, rassurez-vous, les prix des SSD n'ont pas subitement bondi durant la nuit. Leurs tarifs sont bien à la hausse dans le cadre de la pénurie de puces de DRAM et de NAND que nous vivons depuis plusieurs mois maintenant, d'environ 50 % par rapport à la première moitié de 2025 sur les modèles p...

– Article invité, rédigé par Vincent Lautier, contient des liens affiliés Amazon –

Le marché des batteries externes est devenu une véritable jungle où il est parfois compliqué de distinguer l'innovation du simple gadget marketing. Pourtant, de temps en temps, un produit arrive sur mon bureau et coche absolument toutes les cases, au point de rendre obsolète tout ce que j'ai pu utiliser auparavant.

C'est exactement le cas de la KUXIU S3 , une batterie magnétique de 10 000 mAh qui ne se contente pas de recharger votre téléphone, mais qui embarque les toutes dernières technologies comme le Qi2.2 et surtout une conception "Solid-State" franchement rassurante. Si vous cherchiez le compagnon de route idéal pour vos iPhone 16, 17 ou même votre iPad, vous pouvez arrêter vos recherches ici, c’est la batterie externe ultime.

La première chose à noter avec cette KUXIU S3, c'est donc l'intégration de la technologie de batterie à l'état semi-solide. Pour faire simple, contrairement aux batteries lithium-ion classiques qui contiennent un électrolyte liquide potentiellement instable, celle-ci utilise une structure semi-solide. Concrètement, ça veut dire une densité énergétique bien supérieure, une meilleure dissipation de la chaleur et surtout une sécurité améliorée face aux risques de gonflement ou d'incendie. C'est un argument de poids si vous voyagez souvent ou si vous êtes du genre à laisser votre batterie au fond d'un sac en plein été. En plus, cette technologie permet de tripler la durée de vie de l'accessoire, promettant plus de 1000 cycles de charge, là où la concurrence s'essouffle parfois après 300 ou 400 cycles. C'est un investissement sur la durée, et c'est exactement ce qu'on attend d'un bon accessoire tech.

Là où la KUXIU S3 met aussi tout le monde d'accord, c'est sur la vitesse de charge. Elle est l'une des rares sur le marché à être certifiée Qi2.2, ce qui lui permet de délivrer une puissance de 25W en sans-fil pour les derniers smartphones comme les iPhones récents. C'est assez simplement fou de voir enfin la jauge de batterie remonter aussi vite sans aucun câble branché, atteignant des performances quasi similaires à une charge filaire classique. Bien entendu, si vous avez un modèle plus ancien comme un iPhone 12 ou 15, elle s'adaptera parfaitement en 15W, ce qui reste très confortable. La force des aimants N52 assure que le téléphone reste littéralement collé à la batterie.

L'ergonomie a également été pensée pour ceux qui, comme moi, détestent s'encombrer de câbles qui traînent. La S3 intègre un câble USB-C tressé directement dans son châssis, qui sert non seulement à recharger la batterie elle-même, mais aussi à délivrer jusqu'à 35W en sortie. C'est une puissance suffisante pour recharger très rapidement un iPhone, mais aussi pour donner un sérieux coup de boost à un iPad Pro ou même dépanner un MacBook Air en cas d'urgence. Ce câble est robuste, détachable si besoin d’en brancher un plus long ou avec une connectique différente, et se range discrètement sur le côté, ce qui rend l'ensemble incroyablement compact et facile à glisser dans une poche de veste. Il y a aussi un port USB-C en plus pour brancher un second câble, ou recharge la batterie.

En plus de la puissance brute, ce sont les petits détails qui rendent l'utilisation de cette batterie si agréable au quotidien. Vous allez aimer l'écran numérique situé sur la tranche inférieure, qui affiche clairement le pourcentage exact de batterie restante. C'est fini le temps où l'on devait deviner l'autonomie restante avec quatre petites LED à la con. KUXIU a aussi eu la bonne idée d'intégrer un pied rétractable au dos de l'appareil. Ce qui transforme votre batterie en un support idéal pour regarder une série dans le train ou passer un appel vidéo en mode portrait ou paysage, tout en continuant à charger votre smartphone à pleine vitesse.

En termes d'autonomie pure, les 10 000 mAh sont largement suffisants pour les journées les plus intenses. Lors de mes tests, j'ai pu recharger complètement un iPhone Pro et avoir encore assez de jus pour une recharge partielle supplémentaire, atteignant presque les deux charges complètes selon les modèles. Le tout est contenu dans un format qui, bien que légèrement plus épais qu'un modèle de 5000 mAh, reste très contenu grâce à la densité de la technologie Solid-State. Le tout respire la qualité de fabrication et la solidité.

(Oui carrément)

Bref, vous l’avez compris, cette KUXIU S3 s'impose comme une référence incontournable pour quiconque souhaite profiter des vitesses de charge maximales offertes par les smartphones modernes. Entre sa technologie de batterie sécurisée et durable, sa charge sans fil ultra-rapide de 25W, son câble intégré polyvalent et son écran de contrôle précis, elle ne fait aucun compromis. C'est un produit mature, bien fini et terriblement efficace qui justifie largement son prix sous les 60 euros. Je vous la recommande donc les yeux fermés, et elle est disponible en promo sur Amazon en plus .

Article invité publié par Vincent Lautier . Vous pouvez aussi faire un saut sur mon blog , ma page de recommandations Amazon , ou lire tous les tests que je publie dans la catégorie "Gadgets Tech" , comme cette liseuse Android de dingue ou ces AirTags pour Android !

Dans les coulisses de l'industrie des semi-conducteurs, un rapport de force autrefois impensable est en train de se jouer. L'alliance quasi exclusive qui liait Apple à son fondeur TSMC vacille sous le poids d'un nouvel acteur dominant : l'insatiable géant de l'IA.

Vous vous souvenez de Top Gun sur NES ? Ce jeu culte des années 80 où vous incarniez Maverick dans des combats aériens endiablés ? Hé bien si vous y avez joué, vous avez forcément vécu LE traumatisme du jeu : l'atterrissage sur le porte-avions.

Je ne sais pas combien de manettes ont été explosées à cause de cette séquence de torture, mais ça doit se compter en millions. Vous avez beau suivre les instructions à l'écran "Alt. 200 / Speed 288", faire exactement ce qu'on vous dit, et PAF... crash. Retour à la case départ.

Toutefois, c'était sans compter sur ce développeur qui a eu la bonne idée de faire du reverse engineering sur le code assembleur du jeu pour comprendre ce qui se passait vraiment derrière cette mécanique diabolique.

Et en fouillant dans les entrailles du code NES, il a découvert que pour réussir l'atterrissage, il fallait respecter 3 critères simultanément. D'après l'analyse du code, l'altitude doit être entre 100 et 299 (une plage plutôt large, ouf), la vitesse entre 238 et 337 (déjà plus serré), et surtout l'alignement latéral avec le porte-avions qui est lui ultra strict. Et c'est là que ça devient chaud, parce que ce dernier paramètre, on ne le voit pas à l'écran. Vous pouvez avoir l'altitude parfaite et la vitesse au poil, si vous êtes décalé de quelques pixels à gauche ou à droite, c'est muerto pépito.

La direction est stockée en mémoire comme un entier signé allant de -32 à +32, puis convertie en une plage de 0 à 7. Autant dire que la marge d'erreur est ridicule...

Le plus intéressant dans son reverse, c'est de voir comment le code vérifie tout ça. La fonction "landing_skill_check" fait des vérifications séquentielles super basiques avec des codes d'erreur du genre : Altitude hors limites ? Code d'erreur 2. Vitesse hors limites ? Code 4. Direction hors limites ? Code 8.

Et ces codes d'erreur déterminent même l'animation de crash que vous allez voir. Du coup, si vous crashez souvent de la même façon, c'est probablement toujours le même paramètre qui foire.

Les valeurs sont stockées en BCD (Binary Coded Decimal) pour faciliter l'affichage à l'écran, et on peut les trouver aux adresses $40-$41 pour la vitesse, $3D-$3E pour l'altitude, et $FD pour la direction. Le résultat de la vérification se retrouve à l'adresse $9E. Voilà, maintenant vous savez où regarder si vous voulez tricher avec un émulateur .

D'ailleurs, en parlant de triche, l'auteur de cette analyse a même créé un code Game Genie spécifique pour contourner toute cette galère : AEPETA. Tapez ça et vous atterrirez à tous les coups, peu importe à quel point vous pilotez comme un manche.

Bref, voilà un mystère de 35 ans enfin résolu grâce au reverse engineering. Et si vous voulez vous replonger dans cette torture en connaissance de cause, vous savez maintenant que c'est probablement l'alignement qui vous a eu, pas votre skill.

Source

Ce nouveau système arrivera très prochainement en France.

Nvidia déploie officiellement le DLSS 4.5 pour toutes les cartes RTX via une mise à jour de sa Nvidia App. Une nouvelle option "Recommandé" simplifie radicalement les réglages pour les joueurs. Cependant, cette amélioration visuelle cache une chute de performances notable, surtout pour les générations de cartes graphiques plus anciennes comme les RTX 20 et 30.

ASRock, acteur majeur des cartes mères, cartes graphiques, écrans gaming, PC compactes, alimentations et solutions de watercooling AIO, annonce aujourd'hui le lancement de sa toute nouvelle gamme Rock Series. Cette gamme a été pensée pour offrir des solutions complètes et accessibles aux amateurs de PC DIY, avec des modèles B850 Rock WiFi 7 et B860 Rock WiFi 7 en format ATX, ainsi que les B850M Rock WiFi et B860M Rock WiFi en microATX. La philosophie de la Rock Series repose avant tout sur la fonctionnalité et la praticité. Toutes les cartes mères de la gamme intègrent de série le Wi-Fi, un contrôleur réseau 2.5 GbE, la prise en charge du PCI Express 5.0 ainsi qu'un cache I/O préinstallé, facilitant le montage et offrant un excellent compromis pour les configurations du quotidien. Les modèles ATX B850 Rock WiFi 7 et B860 Rock WiFi 7 vont encore plus loin en intégrant le Wi-Fi 7. […]

Lire la suite

L'utilisation de Google Maps comme GPS tout en étant informé de la présence de contrôles de vitesse peut sembler incompatible avec la réglementation française. Pourtant, il existe une méthode simple, gratuite et légale qui permet d’enrichir la navigation sans enfreindre la loi.

L’article L’astuce légale pour recevoir des alertes de conduite sur Google Maps est apparu en premier sur Toms Guide.

C’est désormais officiel. Le titre New World : Aeternum vie désormais ses derniers mois. Après avoir annoncé qu’aucun nouveau contenu ne serait développé au-delà de la saison Nighthaven, l’équipe de développement confirme un calendrier, celui de sa fermeture. Les serveurs seront définitivement mis hors ligne sur toutes les plateformes à compter du 31 janvier 2027. …

Cet article New World Aeternum ferme définitivement ses serveurs en janvier 2027 a été publié en premier par GinjFo.

Alors que le nombre de morceaux IA ne cesse d'augmenter, Bandcamp a décidé de frapper fort et de bannir ce type de musique de sa plateforme.

Nouveau kit watercooling à être lancé par la marque Valkyrie qui annonce un N360 VK. Il s’agit là d’un kit bien particulier puisque ce dernier met en avant un écran AMOLED incurvé sur le dessus de sa pompe. Un système qui nous évoque directement le Panorama de la marque TryX qui a certainement servi de base […]

L’article Façon Tryx, Valkyrie annonce un kit N360 VK avec écran AMOLED incurvé est apparu en premier sur Overclocking.com.

On pensait les HDD un peu plus à l'abri des montagnes russes actuelles du marché, mais visiblement non. D'après le tracker de ComputerBase, les disques durs ont vu leurs tarifs grimper en moyenne de 46 % depuis la mi-septembre, avec des hausses très variables selon les modèles, allant de 23 % à 66 %. Dans le détail, la plus “petite” hausse relevée concerne un Seagate IronWolf Pro NAS + Rescue 16 To avec +23 %, tandis que le record du moment reviendrait au Toshiba Cloud Scale Capacity MG10F AFA 22 To, qui s'affiche avec un tarif à +66 %. Le suivi porte sur une sélection de 12 modèles populaires listés en euros, et le constat est simple : le bon vieux disque dur devient quasiment 50 % plus cher… sans qu'une pénurie majeure côté chaîne d'approvisionnement ne soit mise en avant. […]

Lire la suite

Après avoir été aperçu au Computex, puis lancé, sur le papier, DeepCool annonce le début de la commercialisation de son boîtier CL6600. Pour rappel, il s’agit d’une référence atypique avec un compartiment dédié au kit watercooling sur le dessus. Le but, profiter d’un frais pour refroidir efficacement le CPU et non d’un air réchauffé par la carte […]

L’article Ça y est, le CL6600 de DeepCool est lancé pour de bon ! est apparu en premier sur Overclocking.com.

Ford et Red Bull s'unissent pour dominer les paddocks en fusionnant deux mondes : la puissance industrielle d'un géant centenaire et la réactivité d'une écurie championne du monde. Oui, le constructeur américain est de retour en F1 et compte bien faire exploser son compteur de victoires.

Du côté de NVIDIA, on l’a vu récemment, les stocks de cartes graphiques s’amenuisent progressivement. D’autre part, des constructeurs arrêteraient même de produire certaines références, tandis que l’entreprise essaie de fournir toutes les cartes GeForce de son catalogue. Mais comme les pénuries sur le secteur de la mémoire concernent tout le monde, la situation est […]

L’article AMD s’efforce de maintenir le prix MSR de ses RX 9000 ! est apparu en premier sur Overclocking.com.

Le studio Illogic, à l’origine du carton viral du loup végétarien d’Intermarché, s’attaque à un long-métrage d’animation avec La famille Rivière, centré sur des castors en plein conflit générationnel.

Samsung officialise la date de lancement de la série Galaxy S26. Les nouveaux smartphones haut de gamme seront présentés le 25 février 2026 lors d’un événement Unpacked.

Cet article Samsung Galaxy S26 : le lancement officiel est confirmé au 25 février 2026 a été publié en premier par GinjFo.

Le 27 mai prochain doit sortir 007 First Light, un nouveau jeu mettant en scène le plus célèbre des espions britanniques (bien que la célébrité ne soit pas une qualité en tant qu’espion, vous en conviendrez). Cependant, sur les prérequis initiaux pour faire tourner le jeu sur PC, il y a eu tout un cafouillage […]

L’article IO Interactive corrige ses prérequis pour 007 First Light est apparu en premier sur Overclocking.com.

L'encyclopédie signe des accords commerciaux avec Microsoft, Meta et d'autres géants de l'IA. Une première rémunération pour une plateforme jusqu'ici gratuite dont les contenus nourrissaient les modèles de langage sans compensation.

Ces dernières semaines, Grok s’est de nouveau retrouvé au centre de polémiques liées à la création et à la diffusion d’images sexuelles non consenties. En France, ces pratiques ont conduit l’ARCOM (Autorité de régulation de la communication audiovisuelle et numérique) à sortir de sa réserve et à rappeler publiquement les droits et recours à la […]