Nokia a certes franchi le rubicond de l’écran tout tactile avec l’XpressMusic 5800 « Tube » il y a quelques semaines, mais ce smartphone reste seulement tactile. Point de multi-points comme sur l’iPhone…

C’est que Nokia a autre chose dans les tuyaux, dévoilé aujourd’hui par un brevet (il n’y a pas qu’Apple !) plutôt intéressant, bien qu’un rien étrange. Plutôt que de plancher sur un système classique multi-touch, le constructeur finlandais a en effet développé une technologie de reconnaissance des mouvements des mains, non pas en tapotant sur l’écran tactile, mais en face du mobile ! Un peu à l’image de ce que certains ingénieurs ont développé en utilisant des machines de bureau (remember « Minority Report » ?).

L’idée sort de l’ordinaire, mais on objectera qu’il est tout de même plus simple de glisser ses doigts discrètement sur une surface tactile plutôt que de parler en langage des signes en face de son smartphone…

Toutefois, rien ne dit que Nokia fera quelque chose de ce brevet.

Le brevet

En février dernier, puis en avril, la société Paypal, propriété d’eBay, avait lancé la polémique : devaient-ils interdire ou non l’accès à ses services aux utilisateurs du navigateur Safari ?

Les principales remontrances étaient un, l’absence d’un outil anti-hameçonnage et deux l’absence de support d’un certificat de sécurité étendu nommé EV-SSL qui n’est donné qu’après une enquête approfondie.

Avec la sortie de Safari 3.2 en début de semaine, les développeurs d’Apple ont ajouté à leur butineur à la fois un outil de protection contre les sites frauduleux (ceux qui tente de se faire passer pour votre banque pour récupérer vos identifiants) et ce support des fameux certificats de validation étendus.

Les certificats habituels signifie en effet uniquement que la connexion est sécurisée mais pas vers qui. On pouvait alors transmettre nos identifiants aux pirates … de manière chiffrée !
Ces certificats étendus permettent non seulement de vérifier que la connexion est sécurisée, mais qu’en plus l’entreprise derrière la connexion est bien celle qu’elle prétend être, l’organisme de délivrance ayant du se charger de vérification plus poussées qu’à l’habitude.

Sous Safari, les sites dotés de ce nouveau certificat seront identifiés par l’apparition en haut à droite du nom de l’entreprise en caractères de couleur verte.
Pour ce qui est des sites suspectés de pratiquer du hameçonnage, Safari utilise une liste tenue à jour par Google et affichera une fenêtre avec un bandeau rouge pour attirer votre attention sur le fait qu’il pourrait y avoir anguille sous roche.

Mais ces techniques sont-elles efficaces ?
C’est possible si l’on en croit une étude menée par l’Université de Harvard et le MIT qui montre tout de même que les utilisateurs ont tendance à ignorer les messages d’avertissement tandis qu’un sondage effectué par un FAI britannique fait ressortir qu’en majorité, les utilisateurs ne savent même pas ce que signifie ces certificats.

D’ailleurs Rich Mogull a fait l’expérience : après avoir reçu un courriel de hameçonnage, il l’a ouvert dans Safari, Firefox et Explorer et aucun des sites ne l’a repéré alors que, renseignement pris, le site était répertorié comme dangereux depuis deux jours dans certaines bases de données … mais apparemment pas celles utilisées par nos navigateurs.

Conclusion, c’est évidemment une bonne nouvelle qu’Apple au travers de Safari suive l’évolution des outils de sécurité, mais si à la fois les utilisateurs ne sont pas formés et les bases de données ne sont pas à jour, il va falloir faire un sacré travail d’apprentissage.

Source : Macplus

Une menace ciblant spécifiquement notre plate-forme fétiche a été détectée au large de Cap Canaveral.

Selon GNT qui rapporte la nouvelle, il s’agirait d’un cheval de Troie, connu sous le nom de RSPlug ou Lamzev (encore un coup des communistes), dont le but serait évidemment de détruire la Liberté (sur le long terme) en pourrissant nos machines (ça en revanche, c’est à effet immédiat).

Signalement:

• Le malandrin sévit sur des sites pornographiques tels que celui-ci ou celui-là.
• Il est camouflé par un message signalant un problème de codec pour la lecture d’une vidéo, message qui se multiplie en cas de refus d’installer le plugin.
• Une fois téléchargé, et en imaginant que votre navigateur monte les images à la volée sans vous prévenir, l’image cleanlive.dmg s’installera toute seule et le hell sera unleashé.

Le cheval de Troie qui est apparemment de type donwloader risque justement de downloader plein de trucs pas forcément souhaités.

Donc, beware, ouvrez l’oeil, même si je doute que des gens dans la force de l’âge et avec toutes les femmes à leurs pieds se corrompent au point d’aller surfer sur les sites pr0nographiques.

Voici une application vraiment très sympa et surtout utile. NumberKey vous permet d’utiliser votre iPhone en pavé numérique avec votre MAC.

L’application est pour l’instant réservé à mac OSX leopard … iGeneration l’a testé si vous souhaitez avoir plus de détails.

Télécharger NumberKey sur l’appstore (1,59€)