CKFORUM

LE LITIGE ANCESTRAL SUR LA PROPRIÉTÉ DE LINUX TOUCHE À SA FIN

Le monde du logiciel libre retient son souffle alors qu'une des plus anciennes et complexes batailles juridiques de son histoire approche de son terme. L'affaire "Qui possède Linux ?", un litige qui a semé l'incertitude sur la propriété de certaines parties du code du noyau, est désormais au bord de la résolution. Une récente décision de la Cour d'appel des États-Unis a rejeté les dernières revendications contre IBM et Red Hat, déclarant le dossier non valide et le délai pour de nouvelles actions expiré. Cette décision, bien que contestée par la partie plaignante, semble marquer la fin d'une ère de querelles judiciaires qui a débuté à la fin des années 90 et dont l'issue aura des répercussions significatives pour l'avenir de l'écosystème Linux.

Les Racines du Conflit : Le Projet Monterey et l'Ascension de Linux
Pour comprendre les enjeux de cette affaire, il faut remonter à 1998, une époque où le paysage technologique était bien différent. IBM, le géant de l'informatique, avait alors une vision ambitieuse : créer une version unique d'UNIX capable de fonctionner sur diverses architectures de processeurs. Dans cette optique, Big Blue s'est associé à la Santa Cruz Operation (SCO), une entreprise renommée pour sa version d'UNIX destinée aux processeurs x86. Intel et Sequent ont également rejoint cette initiative collaborative, baptisée "Projet Monterey". L'objectif était de standardiser et d'unifier l'environnement UNIX pour en faire une plateforme universelle et puissante.

Cependant, les ambitions du Projet Monterey se sont heurtées à une réalité imprévue : l'émergence fulgurante de Linux. Alors que le projet peinait à se concrétiser, Linux, un système d'exploitation de type *Nix, a commencé à gagner du terrain en offrant précisément ce que le Projet Monterey visait, mais avec une approche différente : la gratuité, l'ouverture et une communauté de développement mondiale. La capacité de Linux à fonctionner sur de multiples architectures de processeurs, combinée à son modèle de développement innovant et collaboratif, a rapidement rendu le Projet Monterey obsolète.

Face à cette évolution, IBM a pris une décision stratégique : intégrer une partie du code développé dans le cadre du Projet Monterey au noyau Linux. C'est à ce moment précis que les graines du litige ont été semées. SCO et ses successeurs légaux ont alors revendiqué la propriété de ce code, arguant que son intégration dans Linux leur conférait une forme de droit légal sur le système d'exploitation libre. L'enjeu était colossal. Si l'on considère que des entreprises comme Huawei peuvent générer des redevances substantielles – par exemple, 0,50 $ par appareil utilisant sa propriété intellectuelle Wi-Fi 7 pour chaque appareil compatible Wi-Fi 7 – les royalties potentielles liées à Linux, qui équipe des milliards d'appareils à travers le monde, auraient pu se chiffrer en montants astronomiques.

Le litige a connu de nombreux rebondissements au fil des ans. En 2021, un des héritiers de SCO a finalement conclu un accord avec IBM pour 14,25 millions de dollars. Ce montant, relativement modeste au regard des revendications initiales, témoignait de l'incapacité de SCO à produire des preuves solides pour étayer ses allégations de propriété. Cependant, ce règlement n'a pas mis fin à toutes les poursuites.

Xinuos Contre-attaque : Une Question de Licence ou de Propriété ?
L'histoire ne s'est pas arrêtée là. Xinuos, un autre successeur légal de SCO, a relancé l'offensive en déposant une nouvelle plainte. L'argument central de Xinuos était qu'IBM avait agi en connaissance de cause : la firme de Redmond savait qu'elle ne possédait pas le code qu'elle avait contribué à Linux, mais qu'elle détenait uniquement une licence non exclusive pour son utilisation. Xinuos a soutenu qu'en intégrant ce code du Projet Monterey à Linux, IBM avait violé les termes de cette licence.

Cette nouvelle tournure a ramené l'affaire devant les tribunaux. Xinuos a présenté ses arguments devant la Cour de district des États-Unis pour le district sud de New York, mais n'a pas réussi à convaincre les juges de la validité de sa plainte contre IBM et Red Hat (qui, en tant qu'acteur majeur de l'écosystème Linux et filiale d'IBM, était également visée). Déterminé, Xinuos a fait appel de cette décision.

Le 10 août dernier, la Cour d'appel des États-Unis pour le deuxième circuit a rendu son jugement. La cour a décidé de ne pas réexaminer la décision de la Cour de district, confirmant que les termes légaux originaux régissant le Projet Monterey rendaient toute nouvelle action en justice tardive. Plus précisément, la Cour d'appel a convenu que Xinuos avait tenté de présenter l'affaire comme une question de licence, mais avait échoué dans sa démonstration, car ses arguments basculaient en réalité vers une revendication de propriété, ce qui était incompatible avec la nature de la plainte et les délais prescrits. Cette distinction entre une violation de licence et une revendication de propriété s'est avérée cruciale pour l'issue du jugement.

Un Ultime Recours Ténu : La Demande de Réexamen
Malgré ces revers successifs, Xinuos n'a pas encore jeté l'éponge. L'entreprise a annoncé son intention de déposer une requête pour que l'affaire soit réexaminée par l'ensemble des juges de la Cour d'appel (ce que l'on appelle une "en banc rehearing"). Il s'agit d'une procédure extrêmement rare dans le système judiciaire américain.

En effet, la probabilité qu'une telle requête soit acceptée est infime. Le cabinet d'avocats Kaplan, spécialisé dans les litiges fédéraux en appel, indique que la Cour d'appel du deuxième circuit n'a autorisé le réexamen que de moins de 0,03 % des affaires qu'elle a traitées. Un réexamen par l'ensemble des juges n'est généralement accordé que si la cour identifie des erreurs juridiques significatives ou des questions de droit majeures qui justifieraient une telle procédure exceptionnelle. Dans le cas présent, la décision unanime du panel de trois juges et la clarté de leurs motivations réduisent considérablement les chances de succès de Xinuos.

Conclusion : Vers un Dénouement Définitif pour Linux ?
L'affaire "Qui possède Linux ?" a été une épée de Damoclès pour l'écosystème du logiciel libre pendant des décennies, symbolisant les tensions entre les modèles propriétaires traditionnels et la philosophie de l'open source. Les tentatives répétées de revendiquer une forme de propriété sur des parties du code Linux, bien que n'ayant jamais réellement menacé l'existence ou la légalité du système d'exploitation, ont néanmoins créé une atmosphère d'incertitude juridique.

Avec la décision de la Cour d'appel et les faibles chances de succès d'un réexamen, il semble que ce chapitre soit sur le point d'être définitivement clos. Si la requête de Xinuos est rejetée, comme cela est fortement probable, cela consolidera la position de Linux en tant que système d'exploitation libre et ouvert, débarrassé des dernières ombres d'une propriété contestée. Ce dénouement marquerait une victoire importante pour la communauté du logiciel libre, affirmant la résilience et la légitimité de son modèle de développement face aux défis juridiques hérités d'une autre époque. La fin de ce litige ancestral permettrait à l'écosystème Linux de se concentrer pleinement sur l'innovation et l'expansion, sans la menace persistante d'une bataille juridique coûteuse et énergivore.

---

Source : www.theregister.com - Articles - Ancient ‘Who owns Linux?’ case now has one foot very deep in the grave​

LE GROUPE SHINYHUNTERS CIBLE LOGITECH ET STREAMLABS AVEC UN ULTIMATUM DE DIVULGATION DE DONNÉES


Le groupe cybercriminel ShinyHunters, bien connu pour ses campagnes d'extorsion à grande échelle, a récemment revendiqué une nouvelle série de compromissions de données, ciblant cette fois le géant des périphériques Logitech et sa filiale Streamlabs. Cette annonce s'accompagne d'un "dernier avertissement" et de menaces claires de divulgation publique si leurs exigences ne sont pas satisfaites. L'incident s'inscrit dans une campagne d'attaques particulièrement active et diversifiée menée par ShinyHunters depuis le début de l'année 2026.

L'Ultimatum Direct de ShinyHunters

La méthode employée par ShinyHunters contre Logitech et Streamlabs suit un schéma désormais familier dans leurs opérations. Le groupe commence par annoncer publiquement la compromission de systèmes, puis fixe une échéance pour la prise de contact ou la négociation, exerçant ainsi une pression maximale sur les victimes. Sans réponse ou accord, les cybercriminels menacent de publier les informations dérobées sur des forums clandestins et de causer des "problèmes numériques" supplémentaires. Cette stratégie vise à maximiser la probabilité de paiement en combinant la menace de fuite de données avec l'intimidation d'attaques futures.

L'imprécision des "problèmes numériques" évoqués est délibérée. En ne fournissant aucun détail technique, ShinyHunters maintient une ambiguïté qui entretient la peur et empêche les entreprises ciblées d'évaluer la nature exacte, la faisabilité ou l'ampleur des perturbations annoncées. Cela crée une pression psychologique intense, poussant les victimes à considérer toutes les options, y compris la négociation. Streamlabs, en tant que plateforme d'outils populaires pour les créateurs de contenu en direct, est une cible de choix en raison de la nature sensible des données qu'elle peut gérer, incluant potentiellement des informations sur les utilisateurs, les transactions de monétisation et les données de streaming. Son appartenance à Logitech, un acteur majeur du matériel informatique, amplifie l'impact potentiel de cette menace, touchant potentiellement une base d'utilisateurs et une infrastructure beaucoup plus larges.

Une Campagne d'Extorsion Répétée et Multiforme

La revendication contre Logitech et Streamlabs n'est qu'un épisode d'une série d'attaques orchestrées par ShinyHunters, qui se vante de "rooting your systems since '19 ". Depuis janvier 2026, le groupe a multiplié les annonces de compromissions, ciblant des entreprises de divers secteurs avec une prédilection pour les données d'entreprise et les informations personnelles. La négociation semble être une composante essentielle de leur modèle économique. Le groupe n'hésite pas à utiliser l'échec des discussions comme argument public, cherchant à la fois à justifier la publication des données et à influencer ses futures cibles.

Par exemple, Carhartt aurait été confronté à une demande de 3 millions d'euros, les pirates affirmant que l'entreprise a ensuite interrompu les discussions. En conséquence, ShinyHunters a revendiqué des millions de dossiers clients et d'informations personnelles liées aux employés et consommateurs de l'entreprise. D'autres cas similaires incluent Sharecare, où plus de 3,4 millions d'enregistrements Salesforce et 28 Go de documents internes auraient été diffusés. Baxter International, Questel SAS, Panera Bread, Match Group (incluant Hinge, Match et OkCupid) et Bumble sont d'autres exemples de victimes citées, avec des volumes de données allant de millions d'enregistrements à des dizaines de gigaoctets de documents issus de plateformes comme Jira, GitHub, Microsoft Azure, Google Drive ou Slack. Ces incidents soulignent la vulnérabilité des systèmes d'information des grandes entreprises, même celles disposant de ressources importantes en cybersécurité.

L'Étendue des Victimes et des Types de Données Compromises

La campagne de ShinyHunters se distingue par l'ampleur et la diversité des données qu'ils affirment avoir exfiltrées. Les cibles couvrent des secteurs variés, allant de la restauration rapide à l'éducation, en passant par les télécommunications et les institutions publiques. Parmi les victimes notables, on trouve :
*  Secteur de la consommation et des rencontres : Panera Bread (plus de 14 millions d'enregistrements personnels), Match Group (plus de 10 millions de lignes concernant Hinge, Match et OkCupid), Bumble (environ 30 Go compressés de Google Drive et Slack).
*  Éducation : Harvard University (plus d'un million de dossiers), University of Pennsylvania (1,2 million de dossiers).
*  Télécommunications : Odido et Ben.nl (plus de 15 millions d'enregistrements Salesforce incluant noms, adresses, courriels, numéros de téléphone, mots de passe en clair, IBAN et numéros de pièces d'identité). La présence de mots de passe en clair et d'informations bancaires représente un risque majeur pour les individus concernés.
*  Grandes entreprises : ADT, Pitney Bowes, McGraw Hill, Charter Communications, et Sysco, avec des chiffres allant de 10 à plus de 61 millions de lignes de données Salesforce ou d'autres bases de données.
*  Environnements techniques diversifiés : Ernst & Young (plus de 871 Go provenant de Jira, GitHub et Microsoft Azure), Exact Sciences (des dizaines de millions de dossiers clients, notes médicales, plus de 425 millions de lignes Databricks, plus de 130 000 fichiers SharePoint et plus de 89 000 contrats provenant de Coupa). La nature des données médicales et contractuelles rend ces fuites particulièrement sensibles.
*  Secteur public et institutionnel : Le Conseil de l'Europe (297 Go compressés et plus de 429 000 fichiers concernant les ressources humaines et la paie), la Commission européenne (plus de 350 Go), et la NAIC (plus de 3,1 To et 105 000 fichiers après révision). La compromission d'organisations gouvernementales et internationales souligne la sophistication des attaques et les risques géopolitiques associés.

Les types de données dérobées sont extrêmement variés : informations personnelles identifiables (PII), données financières, dossiers médicaux, identifiants de connexion, documents internes confidentiels, contrats, et infrastructures techniques. La collecte de mots de passe en clair, comme dans le cas d'Odido et Ben.nl, est particulièrement alarmante car elle facilite d'autres attaques par "credential stuffing" ou "pass-the-hash" sur d'autres services.

La Logistique de la Divulgation et le Phénomène d'Usurpation

Pour garantir la diffusion de leurs butins en cas d'échec des négociations, ShinyHunters a mis en place une infrastructure de publication robuste. Le groupe a annoncé l'utilisation de plusieurs miroirs, de sauvegardes et la préparation de torrents, visant à maintenir l'accès aux fichiers diffusés même si certains de leurs canaux sont fermés. Cette approche démontre une planification stratégique pour maximiser l'impact de leurs menaces et la pérennité de leurs opérations.

Parallèlement, le groupe a également été confronté à des problèmes d'usurpation d'identité. Après la suspension de leurs domaines clearnet, ShinyHunters a dénoncé plusieurs forums ou comptes qui se faisaient passer pour eux. Ce phénomène n'est pas rare dans le cybercrime, où les noms de groupes notoires peuvent être utilisés par d'autres acteurs pour attirer l'attention ou tromper les victimes. Cela complique également l'attribution des attaques et la compréhension de l'écosystème cybercriminel.

En conclusion, l'ultimatum lancé par ShinyHunters à Logitech et Streamlabs est une nouvelle illustration de la menace persistante et évolutive que représentent les groupes d'extorsion. La diversité des cibles, l'ampleur des données compromises et la sophistication des tactiques de pression soulignent la nécessité pour toutes les entreprises et institutions de renforcer drastiquement leurs défenses en matière de cybersécurité. La conformité avec des réglementations comme le RGPD devient plus que jamais cruciale face à ces risques croissants de fuites de données massives.

---

Source : ZATAZ.COM - ShinyHunters menace Logitech et Streamlabs

ATTAQUE PAR CHAÎNE D'APPROVISIONNEMENT : DES PACKAGES RUST INFECTÉS MENACENT LA SÉCURITÉ DES PROJETS


Une alerte majeure a récemment secoué la communauté des développeurs Rust : des versions malveillantes de trois packages populaires, dont l'omniprésent `arrayref`, ont été publiées sur le registre crates.io. Ces paquets contenaient une porte dérobée sophistiquée, conçue pour s'exécuter automatiquement lors de la compilation des projets affectés, exposant ainsi les développeurs à un risque de compromission sans même qu'ils n'aient à interagir directement avec le code malveillant. Cette attaque, qui présente des similitudes inquiétantes avec des campagnes récentes attribuées à des acteurs étatiques nord-coréens, souligne la vulnérabilité persistante des chaînes d'approvisionnement logicielles.

Détails de l'Attaque et Mécanisme de Propagation

L'incident a été découvert le 20 août et a touché les versions spécifiques de trois crates Rust : `arrayref@0.3.10`, `internment@0.8.7` et `append-only-vec@0.1.9`. Le vecteur d'attaque principal résidait dans l'introduction d'une nouvelle dépendance malveillante nommée `proc-macro1`. Il s'agissait d'une attaque de typosquatting, exploitant la ressemblance avec le package légitime et largement utilisé `proc-macro2`, qui est une dépendance courante dans de nombreux projets Rust pour la création de macros procédurales.

L'astuce de cette attaque réside dans la manière dont le code malveillant est exécuté. Contrairement à de nombreuses attaques qui nécessitent l'exécution d'une fonction ou d'un appel spécifique du package compromis, cette porte dérobée s'activait au moment de la compilation. Le fichier `Cargo.toml` du package malveillant ajoutait `proc-macro1` comme dépendance. Ce dernier contenait un script de construction (`build script`) qui était automatiquement exécuté par Cargo, le gestionnaire de paquets de Rust, durant le processus de compilation. Ce script avait pour mission de télécharger et d'exécuter une charge utile secondaire, spécifiquement adaptée à la plateforme de la machine de compilation (Linux, Windows, macOS, y compris les architectures ARM64 d'Apple Silicon).

Les chercheurs de Wiz, qui ont mené une analyse détaillée de Wiz de l'incident, ont expliqué que cette exécution au moment de la construction signifie que la simple résolution d'une version compromise d'`arrayref` dans le fichier `Cargo.lock` d'un projet suffisait à déclencher le déploiement de la charge utile. La popularité d'`arrayref` est considérable, avec plus de 245 millions de téléchargements totaux et près de 54 millions au cours des 90 derniers jours, comme l'a noté une étude de StepSecurity. Heureusement, les fenêtres d'exposition pour chaque crate ont été relativement courtes (entre 86 et 107 minutes) avant que les packages malveillants ne soient supprimés du registre. L'attaque a été initialement signalée à RustSec par le chercheur jhobern.

Capacités de la Charge Utile et Persistance

Une fois exécutée, la charge utile secondaire était loin d'être triviale. Elle était conçue pour collecter un éventail d'informations sensibles sur le système compromis. Parmi les données ciblées figuraient le nom d'hôte, le nom d'utilisateur, les détails du système d'exploitation, la liste des applications installées, ainsi que des informations extraites des profils de navigateurs web populaires tels que Chrome, Brave et Edge. Cela incluait potentiellement des identifiants sauvegardés et des informations sur les extensions installées.

Au-delà de la simple exfiltration de données, le malware visait à établir une persistance sur les systèmes infectés. Pour ce faire, il utilisait des mécanismes spécifiques à chaque système d'exploitation : des clés de registre "Run" sous Windows, des "LaunchAgents" sous macOS et des services utilisateur `systemd` sous Linux. Cette persistance permettait au malware de survivre aux redémarrages et de maintenir sa présence sur la machine.

La charge utile était également dotée de capacités de commande et de contrôle (C2) sophistiquées. Elle pouvait accepter des commandes pour se reconfigurer, se terminer ou télécharger et exécuter des scripts supplémentaires. Pour assurer sa résilience, elle intégrait même un mécanisme de génération de domaines (DGA) en cas d'indisponibilité de son serveur C2 principal, capable de générer dix nouveaux domaines `.com` tous les cinq jours. Sa compatibilité multiplateforme (Linux, Windows, macOS, y compris Apple Silicon) démontre la portée et la sophistication de l'opération.

Liens avec des Campagnes Nord-Coréennes

L'aspect le plus préoccupant de cette attaque est le recoupement significatif de son infrastructure avec des opérations antérieures attribuées à des acteurs étatiques nord-coréens. Wiz a mis en évidence des liens solides, notamment via le chemin de requête C2 utilisé par la porte dérobée. Ce chemin avait déjà été observé dans la campagne Mastra, que Microsoft avait attribuée à Sapphire Sleet, un groupe de menaces lié à la Corée du Nord (DPRK). De plus, l'infrastructure IP utilisée dans l'attaque `arrayref` partageait un émetteur de certificat SSL avec celle associée à l'opération Mastra.

Un autre lien a été établi avec la attaque Axios, une campagne de chaîne d'approvisionnement npm. Un rapport de victime a révélé un trafic C2 impliquant une adresse IP qui correspondait à celles identifiées par Google Cloud Threat Intelligence dans son analyse de l'attaque Axios, également liée à la Corée du Nord par Mandiant. Ces recoupements infrastructurels suggèrent fortement que cette attaque contre les packages Rust s'inscrit dans une série d'opérations menées par des groupes parrainés par l'État nord-coréen, ciblant les développeurs et les chaînes d'approvisionnement logicielles pour l'espionnage ou la collecte de renseignements.

Recommandations et Mesures Préventives

Face à de telles menaces, il est impératif pour les développeurs et les organisations d'adopter des mesures de sécurité rigoureuses :

1. Vérification des Dépendances :Considérer les Systèmes Comme Compromis :Rotation des Identifiants :Reconstruction à Partir de Sources Saines :Surveillance Active olitiques de Sécurité Renforcées :Isolation des Environnements de Construction :Conclusion

Cette attaque sur crates.io est un rappel brutal que la sécurité de la chaîne d'approvisionnement logicielle est une préoccupation majeure et constante. Les acteurs malveillants, en particulier les groupes parrainés par des États, continuent de cibler les maillons faibles de l'écosystème de développement, exploitant la confiance inhérente aux bibliothèques open source. En exécutant leur charge utile au moment de la compilation, ils ont démontré une capacité à contourner de nombreuses défenses traditionnelles, rendant la détection et la prévention plus complexes. La vigilance, la mise à jour constante des connaissances sur les menaces et l'adoption de pratiques de développement sécurisées sont plus que jamais essentielles pour protéger l'intégrité de nos logiciels et la confidentialité de nos données.

---

Source : InfoWorld - Backdoored Rust packages hit crates.io, exposing developers to malware at build time​

GOOGLE DÉPLOIE L'IA POUR RÉDUIRE L'IMPACT CLIMATIQUE DE L'AVIATION : UN ESSAI MAJEUR CONTRE LES CONTRAILS


L'aviation, bien qu'essentielle pour la connectivité mondiale, contribue de manière significative au changement climatique. Au-delà des émissions directes de CO2, un facteur souvent sous-estimé est l'impact des traînées de condensation, ou "contrails". Ces nuages artificiels représentent environ un tiers de l'empreinte climatique totale du secteur aérien. Consciente de cet enjeu, Google s'engage dans une initiative novatrice, utilisant l'intelligence artificielle pour prédire et éviter la formation de ces traînées, et lance un essai grandeur nature en partenariat avec le gouvernement britannique.

Comprendre les Traînées de Condensation et leur Impact Climatique
Lorsque l'on observe un ciel dégagé après le passage d'un avion, les fines lignes blanches qui persistent sont des traînées de condensation, ou contrails. Ces phénomènes se forment lorsque la vapeur d'eau contenue dans les gaz d'échappement des réacteurs se condense autour des particules de suie émises, créant ainsi des cirrus artificiels. Bien qu'elles puissent sembler anodines, ces traînées jouent un rôle non négligeable dans le réchauffement climatique. Elles piègent la chaleur rayonnée par la Terre, agissant comme une couverture isolante et contribuant ainsi à l'effet de serre. Les experts estiment que cet effet de réchauffement représente environ un tiers de l'impact climatique global de l'aviation, un chiffre qui souligne l'urgence de trouver des solutions pour atténuer leur formation.

L'impact des contrails n'est pas uniforme ; il dépend fortement des conditions atmosphériques, notamment de la température et de l'humidité à l'altitude de croisière. Les contrails ne se forment et ne persistent que dans des couches d'air spécifiques, froides et humides. C'est précisément cette variabilité qui rend leur prédiction complexe, mais cruciale pour des stratégies d'évitement efficaces.

L'Innovation de Google : Une IA au Service de l'Environnement
Face à ce défi climatique, Google a développé une solution basée sur l'intelligence artificielle (IA) capable de prédire les zones propices à la formation de traînées de condensation. Le processus de développement de cette IA est un exemple éloquent de l'application du machine learning à des problèmes environnementaux complexes. Les ingénieurs de Google ont analysé des centaines d'heures d'images satellites, étiquetant des dizaines de milliers d'exemples de contrails. Cette base de données massive a permis d'entraîner un modèle de vision par ordinateur capable d'identifier avec précision ces traînées.

Mais l'identification n'est qu'une partie de l'équation. Pour prédire leur apparition, ce modèle a été combiné avec une quantité considérable de données météorologiques en temps réel, des données de vol (trajectoires, altitudes, types d'appareils) et des images satellites actualisées. L'intégration de ces multiples sources de données permet à l'IA de construire une image dynamique des conditions atmosphériques et de la probabilité de formation de contrails sur des itinéraires spécifiques. L'objectif est de fournir aux compagnies aériennes des prévisions suffisamment précises pour ajuster les trajectoires de vol et éviter les zones à risque.

Premiers Succès : Le Partenariat avec American Airlines
Avant de lancer un essai à grande échelle, Google a testé l'efficacité de sa technologie en collaboration avec American Airlines. Cet essai pilote a porté sur 2 400 vols transatlantiques, où les prévisions de traînées de condensation générées par l'IA de Google ont été intégrées directement au logiciel de planification de vol de la compagnie. Les pilotes ont ainsi pu recevoir des recommandations pour de légères modifications d'itinéraire.

Les résultats ont été prometteurs : pour les vols qui ont réussi à suivre les plans d'évitement de contrails, le taux de formation de ces traînées a diminué de 62 % par rapport à un groupe témoin. Cette réduction significative démontre le potentiel de l'IA à transformer les pratiques de vol pour un impact environnemental moindre. Il est important de noter que ces déviations sont souvent minimes, de l'ordre de quelques centaines de mètres verticalement ou de quelques kilomètres horizontalement, n'entraînant qu'un surcoût marginal en carburant, largement compensé par le bénéfice environnemental.

Opération Blue Skies : Un Essai Inédit à Grande Échelle
Fort de ces succès initiaux, Google franchit une étape majeure en annonçant une collaboration avec le gouvernement du Royaume-Uni pour un test à plus grande échelle. Baptisée "Operation Blue Skies", cette initiative inédite s'étendra sur 30 mois et comprendra deux essais opérationnels d'environ quatre mois chacun. Le déploiement de l'IA de Google aura lieu dans l'espace aérien de Swanwick, couvrant la moitié orientale du corridor de l'Atlantique Nord, une zone de trafic aérien intense.

Près de 10 000 vols sont prévus de traverser cet espace aérien chaque année pendant les heures de test. Au cours de cette période, une partie de ces avions sera déviée de manière légèrement différente de leur trajectoire habituelle pour contourner les zones à haute probabilité de formation de traînées de condensation. L'ampleur de cet essai, impliquant un grand nombre de vols et une collaboration gouvernementale, souligne la confiance dans la capacité de cette technologie à offrir une solution concrète et mesurable à un problème climatique majeur. Il s'agit d'une expérimentation sans précédent qui pourrait redéfinir les pratiques de navigation aérienne pour les années à venir.

Vers une Aviation Plus Durable : Les Efforts de Google au-delà des Contrails
L'initiative contre les traînées de condensation s'inscrit dans une stratégie plus large de Google pour promouvoir une aviation plus durable. La firme de Mountain View propose déjà sur Google Flights un filtre permettant aux utilisateurs de choisir les options de vol les moins polluantes, offrant ainsi aux consommateurs un moyen de faire des choix plus écologiques.

Par ailleurs, Google a récemment fait les gros titres en acquérant une partie des données d'entreprise (sans informations personnelles) d'une compagnie aérienne en faillite, Spirit Airlines. Cette acquisition de données aéronautiques massives pourrait s'avérer précieuse pour améliorer davantage les produits et les modèles d'IA de Google, y compris ceux dédiés à l'optimisation des vols et à la réduction de l'empreinte carbone. Ces efforts combinés démontrent une approche holistique pour aborder les défis environnementaux posés par l'aviation, allant de l'information des consommateurs à l'optimisation des opérations aériennes grâce à des technologies de pointe.

Conclusion et Perspectives
L'engagement de Google dans la lutte contre les traînées de condensation marque une étape significative dans l'application de l'intelligence artificielle aux défis environnementaux. En ciblant un tiers de l'impact climatique de l'aviation, cette technologie a le potentiel de transformer durablement le secteur aérien. L'essai "Operation Blue Skies" avec le Royaume-Uni est une démonstration audacieuse de cette capacité, et ses résultats seront scrutés avec attention par l'ensemble de l'industrie.

Si cet essai confirme les succès précédents, l'intégration des prévisions de contrails dans la planification des vols pourrait devenir une pratique standard. Cela représenterait non seulement une victoire technologique pour Google, mais surtout une avancée cruciale pour la décarbonation de l'aviation et la lutte contre le réchauffement climatique. L'avenir de l'aviation pourrait bien être moins "blanc" et plus "vert", grâce à l'intelligence des machines. Pour en savoir plus sur cette initiative, vous pouvez consulter le blog officiel de Google Research.

---

Source : Intelligence Artificielle - 10 000 vols concernés : l’IA de Google va dévier des avions lors d’un essai inédit contre les traînées de condensation​

FUITE DE DONNÉES CHEZ STRIPE : DES MILLIONS DE FICHIERS ET CLÉS API EN JEU ?

Récemment, le géant des services de paiement en ligne, Stripe, s'est retrouvé au centre d'une revendication de fuite de données d'une ampleur potentiellement considérable. Un acteur malveillant bien connu dans le milieu de la cybercriminalité affirme avoir mis la main sur 33 gigaoctets de données, incluant des informations sensibles provenant de centaines de bases de données clients et un nombre important de clés API. Cette allégation soulève de sérieuses questions sur la sécurité des informations transactionnelles et personnelles gérées par l'écosystème Stripe, impactant potentiellement des millions d'utilisateurs et de commerçants à travers le monde.

Une revendication de fuite massive et structurée
L'annonce de cette prétendue compromission, faite par un cybercriminel réputé pour ses activités de courtage de données piratées, détaille un volume impressionnant d'informations. Selon les dires de l'attaquant, le lot de données s'élèverait à 33 Go, englobant 662 bases de données clients et pas moins de 1 033 clés API. Au-delà des chiffres bruts, la nature des données revendiquées est particulièrement alarmante.

Le pirate affirme détenir 6,16 millions de correspondances d'adresses électroniques, dont 1,35 million seraient uniques, ce qui représente une cible de choix pour des campagnes de hameçonnage ou de social engineering ciblées. Plus inquiétant encore, 688 000 fiches clients complètes seraient incluses, contenant des données personnelles telles que le nom, le prénom, le numéro de téléphone, la date d'inscription et l'adresse IP. Ces informations, une fois corrélées, permettent d'établir des profils détaillés pour des activités frauduleuses.

L'arborescence des données diffusées en exemple par le malfaiteur est également très révélatrice. Elle couvre un large éventail de catégories directement liées au fonctionnement des comptes Stripe, telles que les paiements, les remboursements, les abonnements, les factures, les transferts et les litiges. La présence de fichiers aux formats CSV et JSON pour plusieurs catégories suggère une collecte de données hautement structurée et organisée, bien au-delà d'une simple liste d'adresses électroniques. Cette organisation pourrait indiquer soit une brèche au sein d'une infrastructure centralisée, soit des exports réalisés à partir de multiples comptes marchands Stripe compromis. Sans détails techniques sur la méthode d'intrusion, il est difficile de trancher, mais l'impact potentiel reste considérable.

La menace critique des clés API compromises
Parmi les éléments les plus critiques de cette revendication figure la prétendue compromission de 1 033 clés API. Une clé API (Application Programming Interface) est une chaîne de caractères unique utilisée pour authentifier et autoriser l'accès à un service ou à une ressource spécifique. Dans le contexte de Stripe, ces clés permettent aux applications tierces et aux plateformes e-commerce d'interagir avec les services de paiement, de gérer des transactions, de créer des abonnements ou d'accéder à des données clients. Leur compromission peut ouvrir une porte dérobée vers des opérations financières et des informations sensibles.

L'échantillon publié par le pirate, intitulé « Validation summary », présente plusieurs champs associés à des comptes Stripe, dont un statut "valide", un condensat de clé, un identifiant de compte, une adresse électronique, un nom commercial, un pays, une devise et l'état d'activation des paiements ou des versements. Trois exemples concrets de comptes, situés aux États-Unis, au Luxembourg et en France, avec des devises en dollar américain et en euro, ont été exposés, attestant de la portée internationale de cette potentielle fuite.

La validité des clés API au moment de la publication de l'annonce est un facteur crucial. Si ces clés sont toujours actives et disposent de permissions étendues, elles pourraient permettre à l'attaquant d'effectuer des opérations frauduleuses, de manipuler des transactions, d'accéder à des informations financières ou même de créer de nouveaux abonnements ou remboursements. Bien que l'échantillon mentionne un statut "valide", il ne fournit pas d'indication sur leur niveau de permission réel ni sur leur éventuelle révocation depuis la date de la compromission présumée.

Il est impératif pour les développeurs et les entreprises utilisant Stripe de comprendre l'importance de la sécurité des clés API. Des pratiques telles que la rotation régulière des clés, l'application du principe du moindre privilège (n'accorder que les permissions strictement nécessaires) et le stockage sécurisé des clés sont essentielles pour minimiser les risques. La compromission de ces identifiants peut avoir des répercussions financières et réputationnelles désastreuses pour les commerçants concernés.

Les risques opérationnels et les implications pour les marchands
La structure des données revendiquées par le cybercriminel est particulièrement révélatrice des risques opérationnels encourus par les marchands utilisant Stripe. L'arborescence mentionne des catégories telles que les frais d'application, les soldes, les transactions de solde, les sessions de paiement, les clients, les litiges, les événements, les intentions de paiement, les versements, les produits, les abonnements et les taux de taxe. Une telle granularité permettrait aux attaquants de reconstituer une image complète de l'activité économique d'un marchand, de ses flux financiers et de sa base clientèle.

Pour les cybercriminels, une base de données reliant l'identité d'un client (nom, prénom, adresse électronique, numéro de téléphone, adresse IP) à son compte marchand et à son historique de paiement (transactions, remboursements, abonnements) est une mine d'or. Elle peut être utilisée pour :
* Le renseignement criminel : cartographier les organisations, identifier les responsables, comprendre les modèles d'affaires.
* Les attaques ciblées : préparer des campagnes d'hameçonnage ou de spear-phishing extrêmement crédibles, personnalisées pour chaque victime, en exploitant des détails transactionnels réels.
* La fraude financière : tenter de prendre le contrôle de comptes, d'initier des remboursements frauduleux ou de détourner des fonds.
* L'usurpation d'identité : utiliser les informations personnelles pour ouvrir de nouveaux comptes ou commettre d'autres délits.

L'absence de description technique de l'intrusion revendiquée – aucun vecteur initial, serveur compromis, vulnérabilité spécifique, identifiant volé ou mécanisme d'exfiltration n'est présenté – est une donnée importante. Cela signifie qu'il est impossible, à ce stade, d'attribuer formellement l'origine de ce jeu de données à une brèche directe de l'infrastructure centrale de Stripe. Les données pourraient provenir de compromissions de comptes marchands individuels, de vulnérabilités chez des intégrateurs tiers, ou même d'une agrégation de fuites antérieures provenant de sources diverses. Cette incertitude ne diminue en rien la gravité de la situation, mais elle complexifie l'identification de la source exacte et la mise en œuvre de contre-mesures ciblées.

Mesures préventives et réaction face à l'incertitude
Face à une telle revendication, même en l'absence de confirmation officielle de Stripe, la prudence est de mise pour tous les utilisateurs de la plateforme. Les commerçants doivent considérer cette alerte comme un signal pour renforcer leurs pratiques de sécurité.

Voici quelques recommandations clés :
1. Audit des clés API : Vérifiez l'ensemble de vos clés API Stripe. Assurez-vous qu'elles respectent le principe du moindre privilège, c'est-à-dire qu'elles n'ont accès qu'aux ressources et opérations strictement nécessaires. Envisagez une rotation régulière de toutes vos clés, surtout celles qui ont été créées il y a longtemps ou qui sont utilisées dans des environnements moins sécurisés. La documentation Stripe sur les bonnes pratiques de gestion des clés API est une ressource précieuse.
2. Surveillance des activités suspectes : Restez vigilant face à toute activité inhabituelle sur vos comptes Stripe (transactions non autorisées, modifications de paramètres, tentatives de connexion suspectes). Mettez en place des alertes pour les événements critiques.
3. Sensibilisation du personnel : Formez votre équipe aux risques de phishing et de social engineering. Les données potentiellement exposées pourraient être utilisées pour créer des attaques très convaincantes.
4. Authentification forte : Assurez-vous que l'authentification à deux facteurs (2FA) est activée sur tous les comptes Stripe et pour tous les utilisateurs ayant accès à des informations sensibles.
5. Sécurité des intégrations tierces : Si vous utilisez des plugins, des applications ou des plateformes tierces intégrées à Stripe, vérifiez la sécurité de ces intégrations et assurez-vous qu'elles sont à jour. Une vulnérabilité chez un partenaire peut être un point d'entrée.
6. Communication avec les clients : Préparez-vous à une communication transparente avec vos propres clients si la fuite venait à être confirmée et s'ils étaient impactés.

Conclusion
La revendication d'une fuite massive de données ciblant l'écosystème Stripe, impliquant des millions d'enregistrements clients et plus d'un millier de clés API, représente un incident cybernétique potentiellement très grave. Bien que l'absence de détails techniques sur l'intrusion et la confirmation officielle de Stripe nécessitent une approche prudente, la nature et la structure des données présentées par le cybercriminel suggèrent une matière particulièrement exploitable pour le renseignement criminel et les attaques ciblées. Les entreprises et les développeurs utilisant Stripe sont vivement encouragés à revoir et renforcer leurs mesures de sécurité, en particulier autour de la gestion et de la rotation des clés API, ainsi que la surveillance proactive de leurs comptes. La vigilance et la réactivité seront essentielles pour minimiser les risques associés à cette menace.

---

Source : ZATAZ.COM - Stripe visé par une fuite revendiquée de 662 bases de données !​