Apple Pay sera un service de paiement mobile en Oct 2014 aux USA

Apple Pay est un service de paiement mobile proposé par Apple.
Annoncé le 9 septembre 2014 dans une conférence de presse, Apple a prévu de lancer ce service en octobre 2014 aux États-Unis, et dans un second temps dans d'autres pays¹.
Ce service permet aux utilisateurs de payer avec leur carte bancaire via leur iPhone 6/iPhone 6 Plus ou leur Apple Watch dans des magasins physiques en utilisant la puce NFC, ou en ligne².

Dans le courant de l'été 2014, Apple a signé des accords de partenariat avec les leaders des cartes bancaires (Visa, Mastercard et American Express³. Par ailleurs, Apple a signé des partenariats avec de grandes enseignes américaines (Subway, Mc Donald's, Target, Macy's, Walgreens, Sephora, Disney, Nike…) qui vont accepter les paiements par Apple Pay, totalisant 220 000 points de vente
Les informations de paiement sont enregistrées de manière chiffrée dans le téléphone dans une puce sécurisée nommée « Secure Element ». Un identifiant temporaire et unique est généré pour chaque transaction, ce qui permet de ne divulguer ni le vrai numéro de la carte bancaire, ni le nom du détenteur au vendeur et de ne pas bloquer sa carte bancaire en cas de perte ou de vol du téléphone⁷.
L'authentification de l'utilisateur sur les transactions effectuées avec Apple Pay avec un iPhone 6/iPhone 6 Plus sont vérifiées grâce au capteur biométrique Touch ID. Pour ce qui est de l'Apple Watch, l'iPhone 6/iPhone 6 Plus couplé avec la montre connectée doit se trouver à proximité et l'utilisateur doit appuyer deux fois sur le bouton de sa montre pour valider l'achat⁸.

 

Quand Apple Pay, Paypal pleure

Promesse d'Apple : nous allons enfin découvrir une solution toute simple et géniale pour payer avec notre mobile et sur le web. eBay et son Paypal ont dû s'étrangler en apprenant la nouvelle... car c'est pile leur job et même leur obsession depuis des années !

eBay n’a pas vécu la keynote Apple comme nous. Pendant que la planète high-tech et ses fans ouvraient grand les yeux et les oreilles le 9 septembre dernier, le big boss mondial du paiement en ligne (dont plus de 40% des revenus viennent de Paypal) fondait en larmes. Enfin, je dis ça, mais je n’y étais pas pour le voir, puisque j’étais là, sur 01net, avec vous. D’ailleurs j’en profite pour vous remercier d’avoir été si nombreux à passer la soirée avec nos journalistes web et TV– c’était « amazing » aurait dit Tim Cook ! Mais je m'égare...

Donc, moi, si j’avais été au board d’eBay, j’aurais eu envie de couper la connexion, plutôt que de voir naître Apple Pay. Attendez, je n’insinue pas qu’eBay ait tenté de planter notre live mondialement suivi… mais, j’imagine que pour ses dirigeants la séquence devait être insupportable.

Non seulement Apple promit, ce soir-là, de révolutionner le paiement mobile et en ligne, mais en plus tout le monde y a cru ! Bim ! En quelques minutes, le cours d’eBay perdit 3% à la Bourse de New York. La courbe chuta brutalement. Et s’enfonça d’autant le lendemain. Pas le temps d’appeler l’ambulance que déjà CNNMoney se demandait si Apple n'allait pas tuer Paypal. Aïe.

Les atouts maîtres d'Apple Pay

RIP Paypal ? C'est aller un peu vite. Dans un premier temps, je dirais que ça peut faire mal. Ce qui m'inspira le titre de cette chronique : « Quand Apple pay, Paypal pleure », mais passons sur ce jeu de mots facile.

Sérieusement, je dois avouer que je n’espère pas la fin de Paypal. Pas plus que celle d’Amazon, dont j’utilise aussi le porte-monnaie électronique. Tant mieux, si un autre service arrive, et si cela devient plus facile et plus sécurisé (encore qu’on demande à voir). Mais je préférerais qu’Apple Pay ne raye pas les opposants de la carte. Un peu d’ouverture, de compatibilité et de concurrence font toujours du bien.

Entre Paypal et Apple Play, qui rira le dernier ? Disons qu'on pressent la puissance d’Apple Pay rien qu’à l’annonce de ses partenaires. Il s’est mis dans la poche des grandes banques américaines et les trois plus importants réseaux de cartes de crédit au monde : Visa, MasterCard, American Express. Et, côté commerce, c’est du solide aussi : Mac Doc, Nike, Starbuck… Surtout, Apple a un atout maître qui échappe à eBay : il embarquera son système de paiement dans ses propres appareils et aura donc la main sur une bonne partie du business.

C'est notre porte-monnaie qui va pleurer

Reste à savoir si c'est un vrai marché ? Certains semblent sceptiques quant à nos changements d'habitude : pourquoi se mettrait-on à payer depuis notre mobile ou notre montre ? Personnellement, je suis convaincue qu'on le fera. D’abord, parce que ce sont des appareils que l’on porte toujours sur soi, ensuite parce qu'on a déjà pris l’habitude de tout confier à nos smartphones. Peut-être, cela prendra-t-il un peu de temps de s’habituer à dégager son poignet plutôt que dégainer sa CB, mais nos gestes changent vite. Il n'y a qu'à voir ce qu'on fait aujourd'hui avec nos doigts sur les écrans !

Au-delà de ce nouveau geste, il faudra bien entendu rassurer sur la sécurité du paiement mobile ou montre. Je reconnais que ce n'est pas gagné - on a mis du temps à lâcher notre numéro de carte bancaire sur un site internet. Mais je parie qu’on sera plus enclin à planter notre empreinte pour valider un achat. Parce que c’est rapide et que tout le monde va proposer le « fingerprint ». Alors, je ne sais pas si eBay va souffrir, mais notre porte-monnaie, lui, va pleurer c'est certain.

CurrentC sera le concurrent a Apple Pay :


Voilà qui tombe mal pour le service de paiement sans contact concurrent d'Apple Pay. CurrentC, le projet du consortium de distributeurs américains MCX, n'a pas encore eu droit à son lancement commercial et pourtant, il a déjà été piraté.

Dans un e-mail repéré par le site Business Insider, CurrentC prévient les personnes s'étant inscrites pour tester la version bêta de l'application que « des tiers non-autorisés ont obtenu les adresses e-mail de certains d'entre vous ». MCX assure qu'aucune autre information n'a été consultée.

L'organe de communication du service de paiement a confirmé ces informations en ajoutant que l'application CurrentC elle-même n'aurait pas été compromise. Par ailleurs, un grand nombre de ces adresses e-mail serait factice. Elles auraient été créées« uniquement dans le but de tester le service ». Le consortium, dirigé par le distributeur Wal-Mart et constitué, entre autres, d'Exxon, Shell et Target, poursuit son enquête et fournira de nouvelles informations « si nécessaire ».

CurrentC se positionne comme une alternative pour les distributeurs qui ne veulent pas d'Apple Pay. Le service proposera, aux Etats-Unis, une méthode de paiement sans contact par QR code plutôt que par NFC. Compatible avec tous les terminaux, les commerçants prélèveront la somme directement sur le compte de l'utilisateur en scannant le code envoyé sur son appareil.

Cela permettra aux partenaires de CurrentC d'éviter les frais de 2 à 3% du montant de chaque transaction imposés par les émetteurs de cartes bancaires. Les distributeurs qui utiliseront Apple Pay resteront, quant à eux, soumis à ces prélèvements. C'est la raison pour laquelle le consortium s'oppose au service et concurrence la firme de Cupertino avec son propre système de paiement sans contact.

La bataille a commencé entre Apple et MCX, qui veulent tous deux imposer leurs standards. La semaine dernière, les chaînes de pharmacies américaines Rite Aid et CVS ont indiqué qu'elles n'utiliseront pas Apple Pay mais CurrentC. MCX imposerait aux distributeurs partenaires du service de refuser les systèmes de paiement sans contact de la concurrence, sous peine de recevoir des amendes écrit le New York Times.

Source.:

Jeux: Destiny

• Descriptif : Destiny sur PlayStation 3, PlayStation 4, Xbox 360 et Xbox One le 9 septembre 2014². Une bêta fut ouverte du 17 au 28 juillet 201 est un FPS créé par les papas de la série des Halo. Le joueur évolue au cœur d'un univers futuriste infesté d'aliens dans lequel la coop et le multijoueur sont grandement favorisés, permettant de mettre en place des combats stratégiques.
• Editeur : Activision
• Développeur : Bungie
• Type : FPS
• Sortie France : 9 septembre 2014
  (9 septembre 2014 aux Etats-Unis)
• Classification : Déconseillé aux - de 16 ans

L'histoire de Destiny prend place dans le futur, au sein d'un environnement post-apocalyptique. Il y a 700 ans de cela, un alien appelé le voyageur arriva avec une planète. Il apporta avec lui toutes ses connaissances, permit aux humains de pouvoir vivre 3 fois plus longtemps, et de voyager dans l'espace ; des villes naissaient sur Mars et sur Vénus, Mercure devenait une planète fertile et les humains allaient découvrir d'autres systèmes solaires. Mais le voyageur avait un ennemi, un ennemi qui l'avait retrouvé et ce fut la fin de l'âge d'or. Le voyageur se cacha quelque part. Les humains construisirent une tour. Les gardiens, ceux qui protègent la tour et le reste de l'humanité, ont cru réussir à contenir leur ennemi (appelé les ténèbres). Les ténèbres agrandissaient leur nombre et leur force pour pouvoir attaquer le reste du monde. Mais un jour un spectre (une sorte de cube volant qui guide les gardiens dans leur périple) trouva un gardien qui avait la capacité, la volonté, et le courage d'affronter les ténèbres et si celui-ci échoue ce sera la fin du monde tel qu'il le connait.

Système de jeu

Selon les dires de Bungie, l'univers de Destiny est totalement vivant. Les actions des joueurs ont un impact plus ou moins important, allant jusqu'à créer des évènements que même les développeurs n'avaient pas planifiés ni même imaginés. Le style de jeu est décrit par Bungie comme étant principalement du tir à la première personne tout en incluant des éléments de gameplay multijoueur (MMO). Cependant, Bungie souhaite éviter que le jeu soit confondu avec un MMO standard. Il est possible aux joueurs de choisir parmi trois classes (Arcaniste, Chasseur et Titan) et trois races (Humain, Éveillé et Exo).


Source.:

Déformation des iPhone 6, Apple s'explique

Après la déferlante de témoignages et de vidéos montrant des iPhone 6 Plus se plier sous une légère pression, la marque à la pomme a tenu à réagir. Il était temps, car les railleries commençaient sérieusement à ternir son image.

Nous avons conçu un produit incroyablement fiable pour toutes vos utilisations dans le monde réel. » C’est par ces mots que Phill Schiller, vice-président senior du marketing d'Apple, accueille une poignée de visiteurs triée sur le volet dans le centre de « torture » des iPhone, selon le site The Verge.

Dans ce bâtiment, près du campus d’Apple à Cupertino, tout est entrepris pour tester les matériaux des nouveaux iPhone. Les chutes, les pressions, les torsions… rien n’est assez dur pour faire passer toutes les épreuves possibles aux iPhone. Des centaines de tests ont été imposés à plus de 30 000 iPhone 6 et 6 Plus. Dan Riccio, vice-président Apple pour le matériel déclare « comme nous ajoutons de plus en plus de fonctions, nous devons trouver un moyen de les casser avant que les clients le fasse ». Les iPhone sont en aluminium anodisé et trempés pour plus de solidité. Ils disposent aussi d'inserts en en titane et en acier inoxydable poir renforcer les endroits de fortes pressions.

Apple n'a rien à cacher

Toutes ces épreuves, y compris celle de la « poche arrière de jean » à l’origine du Bendgate, sont réalisées dans ce laboratoire. Mais le bon sens reprend ses droits, « si vous utilisez assez de force pour plier un iPhone ou un téléphone, il se déformera », annonce sans rire, Dan Riccio. Le tout est de savoir quelle force est nécessaire pour le faire.

Avec cette visite guidée précipitée, Apple veut ainsi montrer qu’il n’a rien à cacher. Que tout est prévu pour faire passer les tests de déformation physique normaux aux iPhone et qu’il n’y a pas de négligence du côté de la conception. « Comme nous nous y attendions, il est extrêmement rare que ce genre de chose se produise dans le monde réel, conclut Phil Schiller. Si c’est le cas, rendez-vous au Genius Bar et laissez-nous jeter un coup d’œil sur votre iPhone. Et nous vous dirons si votre appareil a subi des dommages anormaux. Dans ce cas, il sera couvert par la garantie. »

Ces explications seront-elles suffisantes pour mettre fin à la polémique ? Des tests scientifiques de résistance des matériaux plus poussés le diront très vite. Il suffit de déterminer exactement quelle est la pression maximale à laquelle un smartphone doit résister. Une notion qui reste assez floue encore.

A lire aussi :
 Mise à jour du 29/09 :

Consumer Reports, équivalent américain de l'UFC Que Choisir, a publié des tests de torsion supplémentaires, et en conclut que l'iPhone 6 et l'iPhone 6 Plus, bien que plus fragiles que d'autres smartphones testés, sont plus résistants que les précédentes vidéos ne le laissaient penser. Pour arriver à sa conclusion, le site s'est livré à un test utilisant une machine similaire à celle employée par Apple, mais avec des pressions beaucoup plus fortes, et une augmentation de 10 livres (4,5 Kg) à chaque test. Apple indiquait se limiter à une pression de 25 Kg, ce qui correspond selon le constructeur, à la pression maximale à laquelle l'iPhone 6 peut se tordre et revenir à sa position initiale. Consumer Reports est parvenu à appliquer des pressions allant jusqu'à 31,7 Kg pour l'iPhone 6, et 40,8 Kg pour l'iPhone 6 Plus avant que la coque ne se plie. Ce dernier résultat nous apprend au passage que l'iPhone 6 Plus est le plus résistant des 2.

	Déformation	Séparation de l'écran
HTC One (M8)	31,7 Kg	40,8 Kg
Apple iPhone 6	31,7 Kg	45,3 Kg
Apple iPhone 6 Plus	40,8 Kg	49,9 Kg
LG G3	59 Kg	59 Kg
Apple iPhone 5S	59 Kg	68 Kg
Samsung Galaxy Note 3	68 Kg	68 Kg

Source : Consumer Reports

Les nouveaux iPhone sont cependant confirmés comme plus fragiles que certains concurrents et, tout aussi embêtant, que son prédécesseur l'iPhone 5S. Comme le LG G3, ce dernier nécessite une pression de 59 kilos avant de plier. Le Galaxy Note 3 officialise l'impression des précédents « bend tests » non scientifiques : il lui faut 68 Kg ! Egalement en aluminium, le HTC One (M8) ne fait pas mieux que l'iPhone 6.

- Bendgate : l'iPhone 6 est-il trop fragile ? (vidéo)

Source.:

Commission Charbonneau: A la S.Q. ont ignore c'est quoi la récusation

Définition : Refuser de soumettre sa cause à la connaissance et à la décision d’un juge, parce qu’on a, ou qu’on croit avoir, des motifs de craindre qu’il ne soit partial. 

Les liaisons dangereuses(émission enquête)

Enquête examine les liens amicaux entre Tony Accurso et un policier responsable de l'enquête Bitume. À l'époque, cette enquête sur la collusion dans l'octroi des contrats de construction à Laval a été abandonnée. Qui, à la SQ, a été mis au courant de ces liens? Le policier s'est-il récusé? L'enquête Bitume a-t-elle été entravée? Il a fallu plus de 10 ans pour voir des résultats concrets.Donc, les contribuables ont payer plus de 10 millions $ et la S.Q. a perdu 10 ans ,avant qu'ont accuse la Maire de Laval a la Commission Charbonneau. Ce n'est qu'en 2013 qu'une autre enquête mène à des arrestations et à des accusations, entre autres, contre le maire Vaillancourt et Tony Accurso.

 Accurso $

Maire Vaillancourt $

En décembre 2002, la Sûreté du Québec lance l'enquête Bitume sur la collusion à Laval. L'entrepreneur Tony Accurso fait partie des suspects.
Au milieu de l'enquête, en août 2003, l'inspecteur Richard Bégin devient directeur des enquêtes criminelles à la SQ.

Le policier entretient des liens amicaux avec Tony Accurso. L'entrepreneur était même invité à son mariage, qui a eu lieu quelques semaines avant sa nomination comme directeur.

« C'est quelqu'un qui était proche de mon épouse, et qui tout à coup, j'ai rencontré à une ou deux occasions et qui me fait de la belle façon. » — Richard Bégin, joint par téléphone

Il affirme s'être retiré du dossier Bitume. « J'ai fait ce que tout policier intègre fait surtout dans des dossiers semblables. Je suis allé voir le directeur général de la SQ [qui était à l'époque Normand Proulx] et je me suis récusé. »
Nous avons demandé à Normand Proulx si Richard Bégin s'était bel et bien récusé de l'enquête en raison de ses liens avec Tony Accurso. « Écoutez, je n'ai pas eu de rencontre à cet effet. Je n'ai aucun souvenir que M. Bégin se soit récusé de cette enquête », a-t-il déclaré.
Nous avons joint à nouveau Richard Bégin, qui nous a donné cette fois une autre version des faits.

• Vous m'avez dit la dernière fois que vous aviez rencontré M. Proulx pour vous récuser. M. Proulx nous dit non.
• J'ai avisé mon supérieur.
• C'est M. Chabot votre supérieur à l'époque?
• Et voilà.

Steven Chabot, ex-directeur général adjoint aux enquêtes à la SQ, n'a pas été en mesure de nous dire si Richard Bégin s'est récusé de Bitume spécifiquement. Mais il soutient avoir une note qui mentionne que Richard Bégin s'est retiré d'une enquête en août 2003.
De l'avis de Normand Proulx, Richard Bégin aurait dû quitter son poste de directeur des enquêtes criminelles.
« Il doit se récuser et demander à être muté à d'autres fonctions. S'il en avait parlé à son DGA, j'en aurais été informé un, et deux, on aurait tout simplement muté M. Bégin à sa demande à un poste qui correspond à son niveau hiérarchique », dit-il.
Rien ne nous prouve que les liens entre le policier Richard Bégin et Tony Accurso ont provoqué l'abandon de l'enquête Bitume. La SQ ne précise pas pourquoi l'enquête s'est arrêtée en 2004.
Il aura fallu attendre près de 10 ans pour que des accusations soient finalement portées contre l'entrepreneur Accurso, le maire Vaillancourt et 35 autres personnes pour collusion et corruption. Ils ont plaidé non coupables et attendent leur procès. 

 - l'opération Bitume débute en 2002 après que la Sûreté du Québec eut reçu des documents par l'intermédiaire d'Info-crime, notamment des enregistrements. Les informations livrées semblent à première vue si prometteuses et sérieuses qu'une équipe de six enquêteurs de la section des crimes économiques est formée. Un genre d'escouade Marteau venait de naître avant l'heure.
L'enquête s'amorce et s'accélère avec le «recrutement» d'une source proche d'un important entrepreneur. Comme Lino Zambito aujourd'hui devant la commission Charbonneau, l'homme se montre très loquace sur le processus des soumissions truquées, les commissions versées, etc. Plusieurs rencontres ont lieu avec les enquêteurs. Gage de sérieux, il connaît à l'avance le résultat de certains appels d'offres. Sauf que les choses se gâtent lorsque la Sûreté du Québec veut lui attribuer un code de source. A-t-il eu peur? Toujours est-il que cet homme qui en savait beaucoup sur le système arrête sa collaboration. On dit même qu'il quitte le pays.
En parallèle, les enquêteurs poursuivent leur travail, mais leur tâche n'est pas facile. À l'époque, la lutte contre la collusion et la corruption ne fait pas les nouvelles et n'est pas la priorité. «Il y avait aussi beaucoup d'obstruction lorsque les enquêteurs allaient chercher de l'information, en particulier à l'hôtel de ville», se souvient une source très au fait du dossier.


Plusieurs personnes d'intérêt et bien placées font l'objet de filature. Mais du sable s'est inséré dans l'engrenage. Le départ de la source, le manque de collaboration ici et là, et même «l'omerta», pour reprendre le mot employé par l'un de nos interlocuteurs, font en sorte que les enquêteurs ont eu du mal à monter leur dossier et à obtenir les preuves nécessaires à l'obtention des mandats d'écoute électronique dont ils ont besoin. «Voir deux personnes discuter ensemble lors d'une filature, ça ne suffit pas. Il faut entendre ce qu'elles racontent», résume l'une de nos sources.
Devant cette impasse, l'enquête Bitume a été mise en veilleuse au bout d'un an de travail, au grand regret des policiers.
L'amertume semble toujours palpable aujourd'hui à ce sujet, car cette enquête semblait prometteuse et aurait permis de démonter des stratagèmes dont il est question aujourd'hui à l'Unité permanente anticorruption (UPAC) et devant la commissaire France Charbonneau.
Seule consolation, les informations collectées n'ont pas été perdues. Elles ont été placées dans une base de données. Elles pourraient encore être utilisées ou l'ont déjà été.
Le pot aux roses a été partiellement rendu public en 2009, lorsque l'ex-ingénieur du ministère des Transports François Beaudry a révélé à Radio-Canada que plusieurs contrats de voirie totalisant près de 5 millions de dollars avaient été attribués en 2003 dans des conditions douteuses.
Selon ses affirmations, les résultats étaient arrangés avant l'ouverture officielle des enveloppes de soumission. Il avait lui-même obtenu d'avance les noms de 10 entreprises qui devaient présenter les soumissions les plus basses dans 10 appels d'offres publics.
Ses «prédictions» se sont révélées exactes dans 8 cas sur 10. Dans les deux cas restants, il y avait eu échange de contrats, a appris plus tard François Beaudry. Un rapport résumant ces faits a été transmis par la suite à la Sûreté du Québec, ce qui, ajouté à la collaboration de François Beaudry, a donné un bon coup de pouce au projet Bitume déjà en marche.

Source.:

Bash : la faille de sécurité très critique pour Android, Linux, et OS X

Bash bug : découverte d'une faille critique affectant des milliers de serveurs et de Mac

Un ingénieur dénommé Stéphane Chazelas a révélé hier une faille de sécurité de grande envergure, appelée Bash bug ou Shellshock, susceptible de permettre à n'importe qui d'exécuter des commandes sur toutes sortes d'ordinateurs et d'appareils.

Bien qu'il soit techniquement complètement différent, sur le papier le Bash bug est au moins aussi grave que la faille Heartbleed qui a fait la une il y a six mois. La faille vient du Bourne-Again Shell (Bash), auquel on peut effectivement faire exécuter des commandes dans des contextes dans lesquels ce devrait être impossible, en définissant des variables d'environnement en l'occurrence.

La ligne de commande servant de preuve de concept est assez explicite, même pour un profane :

env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

La commande est supposée définir une fonction Bash, mais le shell exécute en fait aussitôt les commandes qui lui sont apposées, alors qu'il ne devrait pas. Dans cet exemple on se contente de retourner du texte, mais on pourrait exécuter n'importe quelle autre commande.

Or Bash est l'interpréteur de commandes par défaut de nombreux systèmes d'exploitation Linux et Unix (dont OS X), il est par conséquent sollicité à de nombreuses occasions, potentiellement par un serveur Web.

Dans certains cas un internaute peut donc exécuter des commandes et saboter un serveur ou obtenir des informations auxquelles il n'aurait pas accès autrement. Le bug ne permet pas d'obtenir d'élévation des privilèges, le périmètre est donc limité dans la plupart des cas. Mais un serveur DHCP malveillant par exemple peut transmettre des variables et donc faire exécuter des commandes à un ordinateur personnel lorsqu'il se connecte au réseau, or le client DHCP bénéficie souvent des droits administrateur (root).

Fort heureusement sur le marché des objets connectés, de nombreux produits reposent sur BusyBox, une distribution Linux allégée intégrant un shell différent, baptisé « Almquist shell » (ash).

Une nouvelle version corrigée de Bash a immédiatement été publiée. Elle est d'ores et déjà proposée par la plupart des distributions Linux, telles que Debian, Ubuntu, Red Hat ou Fedora. Les utilisateurs sont invités à mettre à jour leur système dès que possible. Mais certains experts en sécurité soulignent qu'elle ne comble que partiellement la faille. Il y aura donc des suites ces prochains jours, que nous ne manquerons pas de relayer.
Si les failles de sécurité sont nombreuses au sein de nos systèmes d’exploitation, certaines sont moins dangereuses que d’autres. Mais la dernière en date découverte ce matin et qui touche à la fois Android, Linux, et OS X est ce qu’on peut appeler une faille critique puisque qu’elle affecte le Bash, système de shell le plus répandu sur ces trois OS.
Découverte par un français du nom de Stéphane Chazelas, la faille en question est présente sur la quasi-totalité des versions de Bash et permet au hacker, une fois exploitée, d’exécuter diverses commandes à distance.

critique qui touche Android, Linux, et OS X.

Moins dangereuse que HeartBleed du fait que celle-ci ne pourra pas octroyer au hacker plus de privilèges qu’à l’utilisateur, cette faille de sécurité qui touche aujourd’hui Android, Linux, et OS X n’en reste pas moins redoutablement inquiétante du fait du nombre d’OS et d’appareil concernés.
En termes simples, si Bash a été configuré comme shell du système par défaut, alors, il sera tout à fait possible, pour un hacker, de lancer un code malveillant sur le serveur à partir d’une simple requête web. Elle peut donc affecter un nombre important de serveurs et être exploitée dans de nombreux contextes, à commencer par une requête web ou tout simplement à travers une application exécutant des scripts bash.
Pour vérifier si vous êtes concernés par cette faille, il vous suffit de saisir les deux lignes de commandes suivantes sur votre appareil :
env X="() { :;} ; echo shellshock" /bin/sh -c "echo completed"
env X="() { :;} ; echo shellshock" `which bash` -c "echo completed"
Si votre machine affiche successivement « shellshock » et « completed », comme sur l’image ci-dessous, cela signifie alors qu’elle est vulnérable.

Comment tester sur Android

Pour tester si votre Android est affecté par cette faille, il vous suffit de télécharger et d’exécuter l’application Terminal IDE, disponible gratuitement dans le Play Store, en cliquant sur le lien ci-dessous.

Alertés par cette faille, plusieurs éditeurs de systèmes d’exploitation ont déjà commencé à déployer des patchs de sécurité :

• Debian
• Ubuntu
• CentOS
• GitHub

En savoir plus : http://www.phonandroid.com/bash-la-faille-de-securite-tres-critique-qui-touche-android-linux-et-os-x.html#ixzz3EO7SWPEP

Source,:

iOS 8: quelles sont les nouveautés ?

iOS 8 intègre un coach de santé

La dernière version du système d'exploitation mobile offre de nouvelles fonctions ainsi qu'un design différent.
Mais ce qui accroche est sans doute l'intégration d'un coach de santé qui permet aux utilisateurs d'iPhone sous iOS 8 d'obtenir des données sur leurs habitudes de vie.
Les détenteurs d'iPhone 4 S et plus récents peuvent le télécharger à partir du 17 septembre 2014, 2 jours avant la sortie du iPhone 6.


Depuis 17 septembre 2014: les propriétaires d'iPhone, d'iPad et d'iPod touch peuvent découvrir le nouveau système d'exploitation d'Apple...
Maintenant qu'iOS 8 est disponible, à quoi doit-on s'attendre?
Il ne faut pas espérer un changement drastique au niveau du look. On parle plutôt de nouvelles applications et fonctions et de bonifications pensées pour offrir une navigation simplifiée et pratique.
On fait le tour des principales nouveautés ici après avoir parlé du poids!

ATTENTION, c'est lourd!

Faudra faire du ménage dans votre téléphone car la mise à jour pèse 1.1 Go... mais ATTENTION... on vous avise que vous devrez disposer d'au moins 4 à 5,8 Go d'espace libre sur votre disque dur, dépendamment du modèle que vous utilisez (espace temporaire utilisé pour l'installation)!
Si vous possédez un appareil 16G avec plein de musique, ce sera tout un casse-tête!
On vous explique quoi faire pour savoir combien de mémoire est nécessaire pour cette mise à jour sur votre appareil et combien de mémoire vous disposez à la fin de cette chronique.

Répondre aux notifications

On l'a dit, il n'y a pas de grands changements au niveau du look de la plateforme. On note toutefois plus d'une nouvelle fonction.
Par exemple, on peut désormais répondre à un texto ou répondre à une invitation directement dans la bannière de notification.
D'autres raccourcis sont aussi disponibles: on pense entre autres au double-clic sur le bouton principal qui fait apparaître l'interface multitâche où se trouvent les photos des contacts les plus souvent sollicités.
Notons aussi l'arrivée des onglets (qu'on retrouvait déjà sur Safari) qui permet d'avoir une vue d'ensemble des sites Web actifs sur l'appareil.

Suivi de santé

Les applications de santé et de mise en forme sont à la mode et Apple la comprit en intégrant à son système d'exploitation une nouvelle application appelée Santé.
L'app regroupe en un seul endroit toutes les données relatives à la santé de l'utilisateur. S'il utilise une app qui calcule sa fréquence cardiaque et les calories qu'il a brûlées, ces infos s'y trouveront.

Partage familial

L'app Partage familial fera peut-être son entrée dans iOS 8 un peu plus tard, mais elle vaut quand même la peine d'être soulevée.
Partage familial permettra notamment à une famille (6 membres maximum) de s'échanger photos, agendas, musique, films, émissions de télé, livres et applications. Bref, de mettre en commun ce qu'ils ont téléchargé sur iTunes.
Un parent pourra aussi se servir de l'application pour payer les achats de tous les membres de sa famille sur une seule carte et faire en sorte qu'une autorisation doit lui être demandée avant tout achat.

Recevoir des appels sur un Mac ou un iPad

On le sait, les appareils Apple communiquent bien entre eux, notamment pour partager un document d'un appareil à un autre.
Mais avec iOS 8, ce sont les appels et les textos qui peuvent voyager...
Si plusieurs appareils Apple sont connectés au même réseau Wi-Fi, il est alors possible de téléphoner ou de recevoir un appel à parti d'un iPad ou d'un Mac.Pour tout le reste, iOS 8 cimente le caractère unique des téléphones et tablettes d’Apple. Et de leur proche parenté avec les Mac: une fonction appelée «Continuity» permettra très bientôt de débuter un message ou un appel sur un iPhone, un iPad ou sur un Mac, et de le terminer sur un autre de ces mêmes appareils, à condition qu’ils soient associés au même compte iCloud.

Un clavier pour trouver les bons mots

Après la correction automatique, voilà qu'arrive la suggestion de mots et de phrases prenant en considération le style d'écriture de l'utilisateur.
En effet, avec le temps et selon l'app utilisé, le clavier fait la différence entre le style d'écriture d'un texto et celui d'un courriel plus formel. Les mots suggérés diffèrent donc selon l'endroit où l'utilisateur écrit.

Suivre ses amis sur une carte

Plusieurs nouveautés s'ajoutent à l'application Messages. Parmi celles qui retiennent l'attention, on compte la fonction qui permet de partager sa localisation avec les amis de son choix pendant une durée déterminée.
Plus besoin de demander à un ami à quel endroit il est rendu!

Photos: toujours plus d'options

Pour les amateurs de photos, iOS 8 offre une nouvelle version de l'application Photos. D'abord, l'outil de recherche a été amélioré en permettant de chercher une photo par dates, lieux, albums, coups de cœur et photos ayant été pris à proximité.
Les options en matière de retouche photo ont également été bonifiées; il est possible d'effectuer une retouche sur le pouce qu'on parle d'ajout de filtre, de modification d'éclairage ou de redressement de la ligne d'horizon.

Un tout nouveau mode fait aussi son apparition dans l'app: Projection accélérée.
Son nom le dit, ce mode permet de prendre des photos par intervalles et de former une séquence accélérée sous forme de vidéo. Le genre d'effet qui est souvent utilisé pour montrer l'évolution d'un coucher de soleil.

iCloud Drive

L'iCloud Drive est un service de stockage en nuage qui permet d'accéder à ses fichiers à partir de différents appareils Apple.
Il faut par contre faire attention en l'activant sur iOS 8... Sur Mac, l'iCloud Drive est uniquement compatible sous OS X Yosemite.
Le hic? Pour le moment, ce système d'exploitation est uniquement disponible en version bêta.

Bref, si vous activez l'iCloud Drive sur iOS 8, vous devez soit télécharger OS X Yosemite en bêta, soit vous passer d'accéder à vos fichiers sur un Mac. Et non, il n'est malheureusement pas possible de revenir en arrière une fois l'iCloud Drive activé...

Quoi faire avant de l'installer et où trouver iOS 8

Avant d'effectuer une mise à jour, faites une sauvegarde des données de votre appareil sur un autre support, car si un pépin arrive pendant la mise à jour, vous pourriez tout perdre! Celle-ci peut être effectuée via iCloud ou iTunes.
Il faut aussi vous assurer d'avoir suffisamment d'espace sur votre appareil pour accueillir le nouveau système. Dans le cas d'iOS 8, on parle de 1.1Go d'espace. Mais il faudra disposer de 4 à 5,8 Go de libre sur son iPhone, iPad ou iPod touch pour l'installation! Cet espace temporaire utilisé pour l'installation redeviendra disponible après l'opération.
Pour savoir combien d'espace requiert cette mise à jour sur votre appareil, accédez à la section Réglages > Général > Mise à jour logicielle.

Pour savoir combien de mémoire est disponible sur votre appareil, accédez à Réglages > Général > Utilisation.

Si vous manquez d'espace:
- Connectez votre appareil à un ordinateur ayant la dernière version d'iTunes (version 11.4), vous verrez une notification invitant à télécharger iOS8 et vous n'aurez pas besoin d'avoir les 5,7GB libre exigé par la mise à jour effectuée directement sur l'appareil.
Autre option:
- Supprimer des applications dont vous ne vous servez plus peut être une bonne solution. Prenez soin de vérifier qu'elles soient bien supprimées de votre compte sur votre ordinateur aussi pour ne pas qu'elles se réinstallent lors de la prochaine synchronisation de votre compte dans l'App Store.
- Transférer vos photos, vidéos et musique sur votre ordi vous permettra aussi de gagner pas mal de place!
Si vous avez assez d'espace (ou quand vous en aurez libéré suffisamment):
Allez à la section Réglages de votre appareil, cliquez sur Général, puis sur Mise à jour logicielle.
Si votre appareil est compatible, vous devriez avoir l'option de passer au nouveau système.
Et n'oubliez pas: il est préférable de faire la mise à jour à partir d'une connexion Wi-Fi. Autrement, ça peut coûter cher en données cellulaire!

---

NOM: iOS 8
COMPATIBILITÉ: iPhone 4s et + récent, iPad 2 et + récent, iPod touch 5e gén.


Source.:

iPhone 6 et 6 Plus: under the hood

Les 2 ont un corps en aluminium, la polarisation dans le verre de l'écran qui offre une meilleure image avec la technologie Retina HD.

Le clavier offre plus d'options d'entrée: couper, copier, coller et une nouvelle orientation horizontale de l'écran pour les textos. De plus, des mots seront suggérés à mesure qu'on saisit du texte, comme c'est déjà le cas pour Androïd et même BlackBerry (depuis la nuit des temps...).

Nouveau mouvement appeler «Reachability» : quand on double touche le Touch ID bouton, tout l'écran s'en va pour qu'on puisse accéder à n'importe quoi en haut.
Le baromètre a maintenant la capacité de reconnaître les déplacements ET l'élévation.
Connexion LTE plus rapide 150 mpbs comparé à 100 pour la précédente. Aussi, Wi-Fi 3x plus rapide que le précédent, pratique pour les appels via connexion Wi-Fi.
Pour la caméra on améliore l'autofocus avec 5 points de reconnaissance faciale avec auto stabilisation et le capteur bouge de haut en bas et de gauche à droite.

La vidéo se fait en 1080p à raison de 60 fps (au lieu de 30) et le mode Slow motion en 120 fps ou 240 fps et 81% plus de luminosité.

On intègre la technologie NFC permettant d'utiliser son téléphone comme méthode de paiement: Apple Pay. On va prendre en photo ses cartes de crédit et carte de guichet et notre téléphone deviendra un portefeuille électronique.
Comme une carte dotée de la technologie, on touche le terminal de paiement avec l'iPhone (après avoir débarré l'application de paiement avec son empreinte digitale) puis la somme à payer est débitée du compte qu'on a paramétré.

Le paiement utilise un protocole très sécuritaire qui protège la carte physique, même en cas de vol ou de perte de téléphone, pas besoin de remplacer la carte. On utilise la fonction Find my iPhone et on désactive le paiement. Aussi, Apple n'aura jamais vos données sur ces serveurs. Sécuritaire mur-à-mur.

Caractéristiques de l'iPhone 6
Taille de l'écran: 4,7 pouces
Résolution de l'écran: 1334 X 750 - 326ppi, 1 million de pixels
Épaisseur : 6,9 mm
Autonomie de la pile: Pour la vidéo, dure 2x plus longtemps que celle d'un iPhone 5S.
Processeur: Puce A8, 50% plus puissant que la puce A7.
Caméra avant: 8mpx, avec true tone flash et nouveau capteur
Date de sortie: 19 septembre et précommande à partir du 12 septembre.
Prix: 749$ pour 16GB, 859$ pour 64GB, et 969$ pour 128GB (sans contrat)
Couleurs: Or, argent et «gris espace»

Caractéristiques de l'iPhone 6 Plus
Taille de l'écran: 5,5 pouces
Résolution de l'écran: 1920X1080 401 ppi 2 millions de pixels
Épaisseur : 7,1 mm
Autonomie de la pile: Pour la vidéo, dure 2x plus longtemps que celle d'un iPhone 5S.
Processeur: Puce A8, 50% plus puissant que la puce A7.
Caméra avant: 8mpx, avec true tone flash et nouveau capteur
Date de sortie: 19 septembre et précommande à partir du 12 septembre.
Prix: 859$ pour 16GB, 969$ pour 64GB, et 1079$ pour 128GB (sans contrat)
ou  375 $, 485 $ ou 595 $ avec entente de 2 ans.
Couleurs : Or, argent et «gris espace».

Plus d'infos sur les iPhone 6


Source.:

iOS 8 : comment revenir sur iOS 7 après la mise à jour ?

Comment ? Vous avez fait la mise à jour iOS 8 et vous le regrettez ? Bien, si vous le souhaitez c'est qu'il doit y a voir une bonne raison, peut-être que votre mise à jour sur un iPhone 4S relève du cauchemar comme le disent nos confrères de ZDNet.fr ? Bonne nouvelle, la manipulation permettant de repasser sous iOS 7 est possible, et c'est relativement simple.

Pour restaurer iOS 7 il vous faudra, en plus de votre appareil, un ordinateur et le logiciel iTunes. Pensez toutefois à sauvegarder votre contenu important tel que les images, la réinstallation équivaut à une réinitialisation et vous fera perdre toutes vos données.

Important : cette manipulation est généralement possible dans les jours qui suivent la mise à disposition d'un nouvel iOS. Toutefois, après quelques jours, Apple coupe la possibilité d'installer un ancien système iOS, il faudra dans ce cas là des manipulations plus complexes, décrites ici (en anglais) mais que nous n'abordons pas dans ce tutoriel. Ne réalisez cette manipulation que si vous savez ce que vous faites et, encore une fois, sauvegardez votre contenu !

Télécharger iOS 7

Apple ne propose pas de manipulation officielle pour revenir sous iOS 7, il faudra donc télécharger un fichier IPSW (une image système) afin de la restaurer.

Vous trouverez tous les liens de téléchargement sur le site evad3rs.net, voici toutefois les principaux pour iOS 7.1.2 pour iPhone :

• iPhone 4S
• iPhone 5
• iPhone 5S
• iPhone 5C
• iPad 2 Wifi
• iPad 2 Wi-Fi (Rev A)
• iPad 2 Wifi + 3G
• iPad 3 Wifi
• iPad 3 Wifi + 3G
• iPad Mini Wifi
• iPad Mini Wifi + 3G
• iPad Mini 2 Wifi
• iPad Mini 2 Wifi + 3G
• iPad 4 Wifi
• iPad 4 Wifi + 3G
• iPad Air Wifi
• iPad Air Wifi + 3G
• iPod Touch 5G

Le téléchargement fini, vous aurez récupéré un fichier avec l'extension IPSW

Réinstaller iOS 7

Vous l'aurez compris, nous allons utiliser ce fichier pour réinstaller iOS 7 sur un iPhone, un iPad ou un iPod Touch en nous aidant du logiciel iTunes.

Connectez votre appareil à l'ordinateur et ouvrez le logiciel iTunes, cliquez sur votre appareil :




A l'onglet résumé, cliquez à présent sur la touche Restaurer l'iPhone tout en appuyant simultanément sur la touche MAJ de votre clavier (ou touche Alt/Option sur Mac). Plutôt que de proposer la restauration, iTunes ouvre une fenêtre de l'explorateur. Désignez le fichier IPSW que vous avez téléchargé :




iTunes vous demande de confirmer l'opération :



Patientez en laissant votre appareil connecté à l'ordinateur. Une fois la procédure terminée, vous êtes de retour sous iOS 7 !

N'hésitez pas à demander conseil dans le forum iOS, iPhone et iPad.


REF.: