Valentin DARNISE - Veille Technologique

Veille Technologique

Cybersécurité & Réseaux Sociaux

Les réseaux sociaux sont devenus une cible privilégiée des cybercriminels : attaques par phishing, vols de comptes, campagnes de désinformation et exploits techniques se multiplient. La sécurisation des données, la vigilance des utilisateurs et l’évolution constante des politiques de confidentialité sont des enjeux majeurs pour protéger la vie privée et la démocratie à l’ère numérique.

New Investment Scam Leverages AI, Social Media Ads to Target Victims Worldwide

ESET dévoile « Nomani », une arnaque mondiale combinant publicités malveillantes sur Facebook et LinkedIn avec des deepfakes de dirigeants américains vantant des opportunités d’investissement. Les victimes, séduites par des vidéos truquées, sont redirigées vers des sites de phishing sophistiqués et perdent en moyenne 15 000 $ chacun, illustrant l’évolution des scams grâce à l’IA et au ciblage ultra-précis des réseaux sociaux.

Romania Cancels Presidential Election Results After Alleged Russian Meddling on TikTok

La Cour constitutionnelle roumaine invalide le premier tour de l’élection présidentielle, pointant une campagne de désinformation orchestrée via TikTok : des deepfakes, faux sondages et hashtags sponsorisés auraient influencé l’opinion des électeurs. Cette première annulation pour ingérence numérique souligne la capacité des réseaux sociaux à perturber les processus démocratiques.

Canada Orders TikTok to Shut Down Canadian Operations Over Security Concerns

Craignant l’espionnage et la collecte illégitime de données par les ingénieurs de Bytedance, le gouvernement canadien ordonne à TikTok de cesser toute activité sur son territoire. La décision s’appuie sur des rapports d’agences de renseignement montrant que les flux de données utilisateurs, notamment géolocalisation et historiques de navigation, pourraient être transférés en Chine sans contrôle.

Meta Fined €91 Million for Storing Millions of Facebook and Instagram Passwords in Plaintext

L’Irish Data Protection Commission sanctionne Meta à hauteur de 91 M€ pour non-conformité au RGPD : des millions de mots de passe d’utilisateurs Facebook et Instagram étaient stockés en clair sur des serveurs internes pendant des années. Ce manquement a exposé des comptes à un vol massif en cas d’intrusion et met en lumière l’urgence du chiffrement de bout en bout des credentials, y compris dans les grandes infrastructures sociales.

Attackers Exploit Public .env Files to Breach Cloud Accounts in Extortion Campaign

Des pirates recherchent automatiquement des repos GitHub ou sites Web où des fichiers .env contenant des clés d’API et des credentials (AWS, GCP, OAuth pour Facebook/Google) sont laissés en clair. Ils récupèrent ces informations pour accéder à des services cloud et réseaux sociaux d’entreprise, déployant ensuite des ransomwares ou lançant des escroqueries de faux support technique ciblant les employés.

Warning: Markopolo’s Scam Targeting Crypto Users via Fake Meeting Software

L’opération « markopolo » utilise un faux client de visioconférence prétendant offrir des fonctionnalités avancées de trading crypto. En réalité, il installe un malware de vol d’informations et de clés privées. Les hackers ciblent les communautés crypto sur Twitter et Telegram, attirant les utilisateurs via des publicités sponsorisées puis exploitant leur confiance dans ces canaux pour diffuser le logiciel piégé.

Il infiltre des réseaux d'arnaqueurs sur internet

Dans cette enquête immersive sur la chaîne 'LEGEND', Micode se fait passer pour une recrue afin de pénétrer plusieurs groupes d’arnaqueurs sur Telegram. Il détaille leurs techniques de persuasion : fausses offres d’emploi, promesses de gains rapides, phishing ciblé et montre comment ils automatisent le recrutement et la diffusion de liens malveillants. En partageant des captures d’écran de leurs conversations et en démontrant l’usage de bots pour envoyer des messages de masse, il met en lumière l’ampleur industrielle de ces réseaux criminels. Armé de ses découvertes, Micode partage ensuite des conseils pratiques pour se protéger : vérification des URL, activation de l’authentification à deux facteurs et signalement des comptes frauduleux.

Celebrity TikTok Accounts Compromised Using Zero-Click Attack via DMs

Sans qu’ils n’aient à cliquer ou interagir, plusieurs influenceurs et marques voient leur compte TikTok pris en main suite à l’envoi d’un simple message direct (DM) contenant un exploit JavaScript. Cette attaque zero-click révèle une nouvelle ère de menaces invisibles exploitant les failles des fonctionnalités de messagerie interne, et pousse TikTok à renforcer ses sandboxing et contrôles de contenu.

New Python-Based Snake Info Stealer Spreading Through Facebook Messages

Les chercheurs de Cybereason détaillent « Snake », un stealer écrit en Python qui se propage via des messages Facebook manipulant les victimes pour télécharger une archive ZIP malveillante. Une fois exécuté, le malware récupère cookies, mots de passe et historiques de navigation, puis exfiltre les données vers des canaux Discord, GitHub et Telegram, démontrant l’efficacité des attaques « fileless » et des réseaux sociaux comme vecteur .

Mastodon Vulnerability Allows Hackers to Hijack Any Decentralized Account

Une faille de validation d’origine (CWE-346) dans le code de Mastodon permet à un utilisateur authentifié de prendre le contrôle d’un compte décentralisé tiers simplement en modifiant l’en-tête HTTP « Origin ». Cette vulnérabilité critique a exposé pendant plusieurs semaines des milliers d’instances Fediverse avant d’être corrigée, soulignant le besoin d’audits réguliers même pour les plateformes open-source.

Mandiant’s Twitter Account Restored After Six-Hour Crypto Scam Hack

Après la compromission de son compte X (ex-Twitter), renommé « @phantomsolw » par les hackers pour diffuser une fausse offre d’« airdrop » crypto, Mandiant — filiale de Google Cloud — retrouve l’accès à son profil au bout de six heures. L’attaque, d’une grande rapidité d’exécution, montre à quel point même les comptes de sécurité les plus reconnus demeurent vulnérables à des escroqueries basées sur l’ingénierie sociale et le credential stuffing.

L’Armée s’invite dans le métavers pour recruter des jeunes dans l’IT

Pour attirer les 18-35 ans vers les métiers en tension (cyberdéfense, systèmes d’information, communication), le ministère des Armées lance une expérience de trois mois dans Decentraland : un parcours ludique en réalité virtuelle 3D, découpé en zones « jeunesse », « culture » et « recrutement ». Les participants y découvrent vidéos et informations, répondent à un quiz pour gagner des récompenses virtuelles et accèdent aux offres de service civique ou d’emplois (via My Job Glasses et Welcome To The Jungle). Piloté par la DTPM et labellisé par l’Agence innovation défense, ce projet vise à moderniser le recrutement et à présenter de façon immersive l’univers des Armées.

La fin de l’anonymat, mal nécessaire pour combattre le cyberharcèlement ?

Alors qu’un adolescent se suicide toutes les deux semaines à cause du cyberharcèlement, le projet de loi “sécuriser et réguler l’espace numérique” propose de lier identité réelle et identité en ligne : dès 2025, obligation pour les réseaux sociaux de proposer un outil de certification d’identité, avec pour objectif un “80 %” d’utilisateurs identifiés d’ici 2027. Défendu par Paul Midy au nom de la lutte contre l’impunité, ce mécanisme suscite l’ire de juristes : pseudonymat et anonymat sont distincts, les moyens techniques (IP, mobile, géoloc) existent déjà, et une telle mesure pourrait favoriser l’autocensure et menacer la liberté d’expression. Le texte rappelle les lenteurs judiciaires (42 mois en moyenne pour condamner un harceleur) et pointe l’insuffisance des magistrats spécialisés (8 en France contre 100+ en Allemagne).

La France championne d’Europe des propos violents et haineux sur X

Selon le premier rapport de transparence publié par X, rendu obligatoire par le Digital Services Act (DSA), la France se place en tête des pays européens pour le nombre de contenus violents et haineux signalés, supprimés et entraînant des suspensions sur la plateforme. Ce classement compare les volumes de signalements, de suppressions et de suspensions opérés par X dans chaque État membre, dans le cadre d’une réglementation qui oblige aussi d’autres géants comme Facebook, Instagram, TikTok ou Google à retirer tout contenu illicite.

Elon Musk veut rendre X (l’ancien Twitter) payant pour tout le monde

Lors d’un échange en direct avec Benjamin Netanyahu, Elon Musk a expliqué qu’il envisage de rendre l’accès à X payant pour tous les utilisateurs afin de dissuader les créateurs de robots, dont le coût de fonctionnement est aujourd’hui dérisoire. Ce « petit paiement mensuel » serait conçu pour augmenter significativement le coût des comptes automatisés, sans pour autant être trop onéreux pour les utilisateurs humains. À ce stade, il ne s’agit que d’une vision à long terme, sans calendrier précis, et Musk reconnaît qu’une migration vers un X 100 % payant pourrait prendre du temps, compte tenu des enjeux liés aux revenus publicitaires.

Ransomware Lockbit : une armée de clones envahit le web

Suite à la fuite en septembre 2022 du kit de développement de LockBit 3.0 sur le dark web, près de 400 variantes du ransomware ont été créées par des cybercriminels aux compétences variables, qui peuvent désormais personnaliser rançon, chiffrement et messages sans écrire une seule ligne de code. Parmi ces itérations, le groupe National Hazard Agency redirige ses victimes vers la plateforme Tox pour le paiement en cryptomonnaies, tandis que le Bl00Dy Ransomware Gang a ciblé une entreprise ukrainienne. Kaspersky confirme que la plupart de ces clones reprennent le même toolkit et rappelle que cette réutilisation de code est courante (Conti, Babuk…). LockBit demeure l’un des rançongiciels les plus rapides (17 000 fichiers chiffrés par minute) et les plus actifs (plus de 150 attaques en trois mois), ayant visé des organisations telles que Royal Mail, le plus grand hôpital pédiatrique du Canada ou le ministère de la Justice en France.

TikTok, responsable du suicide d’une adolescente ? Une plainte a été déposée

Le 8 septembre 2023, les parents d’une fillette de 15 ans ont porté plainte contre TikTok pour « provocation au suicide », « non-assistance à personne en péril » et « propagande des moyens de se donner la mort », l’accusant d’avoir inondé leur fille de contenus similaires à sa vidéo de détresse. L’article souligne l’absence d’un dispositif fiable de vérification d’âge sur la plateforme et rappelle qu’en 2017 au Royaume-Uni, Pinterest avait déjà été jugé responsable après le suicide d’une adolescente.

Les dangers les plus courants sur les réseaux sociaux

Dans cet article de NordVPN, on passe en revue les principaux risques encourus sur Facebook, Instagram, Twitter et consorts : la collecte massive et l’exploitation de nos données personnelles (data mining), les failles persistantes dans les réglages de confidentialité, le pistage de notre position via la géolocalisation, le piratage de comptes et la diffusion de malwares, ainsi que le cyberharcèlement et l’usurpation d’identité. L’article détaille ensuite les gestes essentiels pour se protéger : paramétrer finement sa vie privée sur chaque plateforme, bloquer les tags et limiter l’accès à ses commentaires, refuser l’authentification via des services tiers, désactiver la géolocalisation à la publication et se doter d’outils de sécurité (VPN, antivirus, gestionnaire de mots de passe).

Google nous écoute-t-il VRAIMENT ? (avec un expert en cybersécurité)

Dans cette vidéo de Leo – TechMaker, un expert en cybersécurité vérifie si l’Assistant Google peut s’activer et enregistrer sans prononcer “Hey Google”, montre les indicateurs d’accès au micro sur Android, explique que l’écoute locale sert uniquement à la reconnaissance vocale sans transmission avant activation, souligne la collecte importante de données non audio (recherches, localisation, historique) et propose des conseils pour contrôler les autorisations micro/caméra ou désactiver complètement l’assistant vocal.

NodeStealer Malware cible désormais les comptes Facebook Business

Une campagne de phishing propose un « modèle de tableur gratuit » pour inciter au téléchargement d’un exécutable Python malveillant : Détection multi-navigateurs (Chrome, Firefox, Edge, Brave) de sessions Facebook Business actives. Vol de cookies et tokens via l’API Graph pour prendre le contrôle des comptes publicitaires. Déploiement de payloads secondaires (downloaders) et vol de cryptomonnaies (MetaMask). Neutralisation de Windows Defender pour échapper à toute détection.

Réalité Virtuelle & Réalité Augmentée

La VR et l’AR révolutionnent nos interactions avec le numérique : des expériences immersives en formation, divertissement et santé mentale jusqu'à la création de nouveaux espaces sociaux virtuels. Toutefois, ces technologies soulèvent aussi des défis : cybersécurité, protection des données biométriques et impact psychologique doivent être encadrés pour garantir une adoption responsable.

Comment se porte l’industrie de la technologie VR en France ?

À travers interviews de dirigeants de start-ups (ImmersionTech, VRMed) et responsables d’usine (Renault, Airbus), cet article dresse un panorama du marché français : écosystème d’innovation, financements publics, formation XR et projets phares en simulation et formation immersive.

Réalité virtuelle (VR) : records sur SteamVR en décembre 2024

SteamVR a atteint un pic de 1,2 million d’utilisateurs actifs simultanés fin décembre 2024, grâce aux promotions sur Valve Index et à l’intégration du Quest 3S via AirLink. Les sessions de jeu durent en moyenne 90 minutes, avec un intérêt particulier pour les expériences coopératives et les environnements sandbox.

Le Meta Quest 3 et sa version 3S : révolution VR en 2024

Meta Quest 3 introduit le passthrough couleur en réalité mixte, le suivi des mains amélioré et la fonction Direct Touch pour interagir sans contrôleur. Le 3S, quant à lui, apporte une version plus compacte avec meilleure autonomie. L’article détaille les performances, les nouveaux outils de création de contenus et les retours d’usages en formation professionnelle.

Tech for Retail 2024 : la XR toujours trop peu présente

Malgré les promesses d’essayages virtuels et de showrooms AR, la XR peine à s’imposer dans le commerce de détail. Cet article examine les cas d’usage existants (Ikea Place, Sephora Virtual Artist), les freins techniques (latence, coût des casques) et propose des recommandations pour améliorer l’intégration, notamment via des lunettes AR légères et une meilleure expérience utilisateur.

Les espoirs et les désillusions de la XR en 2024 : un bilan inattendu

L’arrivée de l’Apple Vision Pro semblait prometteuse, mais son positionnement ultra-premium et son catalogue d’apps limité ont freiné son adoption. De leur côté, les casques Meta Quest 3 ont confirmé le potentiel de la VR grand public, sans pour autant transformer l’usage professionnel. Cet article analyse les freins économiques, les défis techniques (autonomie, ergonomie) et les perspectives de convergence avec l’IA en 2025.

Les meilleurs jeux vidéo en réalité virtuelle (VR) de 2024

Des blockbusters “Half-Life: Alyx” et “Resident Evil 4 VR” aux titres indés innovants comme “Demeo” (RPG coopératif) et “Red Matter 2” (énigmes sci-fi), ce panorama couvre tous les genres. Les critères d’évaluation incluent la jouabilité, la durée de vie, l’optimisation matérielle et la présence de modes multijoueur. Un must-read pour découvrir les indispensables de l’année écoulée.

Les outils incontournables pour développer en VR en 2024

Pour créer des expériences immersives de qualité, cet article détaille les avantages et limites de Unity vs Unreal Engine pour le rendu temps réel, l’usage de Blender et Maya pour la modélisation, les workflows OpenXR pour garantir la compatibilité multi-casques, et les plugins essentiels (SteamVR, Oculus SDK). Il propose aussi des conseils pour le prototypage rapide (A-Frame, PlayCanvas) et des méthodes de tests utilisateurs adaptées à la VR.

Contrôlez votre maison d’un simple regard grâce à la réalité mixte

Immersive Home, conçue par Nils Twelker pour le Meta Quest, exploite la réalité mixte pour vous offrir un tableau de bord virtuel de votre domicile. En un simple regard et un geste, vous pouvez visualiser la consommation d’énergie de vos appareils, allumer ou éteindre les lumières et piloter toute une gamme d’objets connectés via une interface intuitive intégrée à votre casque VR. Compatible Quest 2, Quest 3 et Quest Pro, l’application promet une immersion naturelle et un contrôle domestique sans précédent, tout en restant en version bêta.

Samsung Glasses : rumeurs et infos sur ce mystérieux dispositif

Samsung préparerait ses premières lunettes « Galaxy Glasses » pour entrer sur le marché de la réalité étendue (XR). Développées en partenariat avec Qualcomm (chipsets Snapdragon XR) et Google (plateforme Android XR), elles viseraient à combiner AR, VR et MR dans un form factor léger équipé de lentilles pancake, de caméras de suivi oculaire et gestuel, d’affichages haute résolution à fort taux de rafraîchissement, et même de haut-parleurs intégrés. Un second modèle plus simple, Hypernova, devrait s’appairer à un smartphone. Des rumeurs évoquent aussi une interaction mains-libres via un bracelet EMG (CTRL-Labs) et—à confirmer—un module olfactif pour enrichir l’immersion. Initialement attendu fin 2023, le lancement pourrait être repoussé à mi-2024 pour adapter l’écran face à la concurrence (Apple Vision Pro).

Meta Connect 2023 : oui Mark parle bien de réalité augmentée !

À la conférence Meta Connect 2023, Mark Zuckerberg a recentré l’ambition du groupe sur la réalité augmentée : non seulement via le nouveau casque Quest 3, dont la capture d’environnement et la latence améliorées servent la RA “passthrough”, mais aussi avec les Ray-Ban Meta Smart Glasses Gen 2, légères et dopées à l’IA pour fournir un assistant contextuel en temps réel. L’IA devient ainsi la clé pour faire émerger des usages AR quotidiens — traduction, guidage, notifications — tout en préparant le terrain pour des expériences plus profondes, indépendamment d’Horizon Worlds. Meta affirme vouloir bâtir un écosystème complet (matériel, logiciel, créateurs) et prouver que la réalité augmentée n’est pas un fantasme, mais une “social technology” de demain

Les premières lunettes connectées de Meta seraient pour 2024

Selon des fuites, Meta planche sur les lunettes AR « Nazare », dont la première version sortirait en 2024. Pesant une centaine de grammes et dotées d’un champ de vision de 70 °, elles proposeront une expérience AR autonome (microLED, capteur de regard, caméras et haut-parleurs intégrés), tout en se connectant sans fil à un appareil pour les calculs lourds. Meta prévoit ensuite une génération plus légère en 2026 et une troisième en 2028, avec, à terme, des interactions mains-libres via un bracelet EMG issu de CTRL-Labs. Un second modèle, Hypernova, plus simple et lié à un smartphone, doit également accompagner Nazare. L’objectif : vendre des dizaines de millions de paires d’ici 2030 et rivaliser avec l’offre d’Apple et Google.

Apple lance Vision Pro, le casque de réalité mixte qui veut révolutionner notre quotidien

Lors de la WWDC 2023, Apple a présenté Vision Pro, un casque de réalité mixte combinant réalité virtuelle et « passthrough » augmentée. Contrôlé par le regard, les gestes et la voix, il tourne sur VisionOS, une interface 3D inédite dans laquelle vos applications flottent librement dans l’espace. Doté de micro-LED haute définition, de cinq capteurs de mouvement, de caméras extérieures pour laisser voir vos yeux et d’une couronne digitale pour doser votre immersion, Vision Pro se veut à la fois un outil de productivité, de divertissement et de jeu, tout en préservant le lien avec le monde réel. Le casque sera disponible début 2024 à partir de 3 499 $.

L’impact de la réalité virtuelle sur la santé mentale

Cet article met en lumière les atouts de la RV pour la santé mentale — thérapies d’exposition pour anxiété et phobies, réhabilitation cognitive pour traumatismes et maladies neurodégénératives, et environnements immersifs pour réduire stress et isolement — tout en alertant sur ses dérives possibles : usage excessif, confusion entre réel et virtuel, et troubles perceptifs ou dissociatifs. Il plaide pour un déploiement encadré et une collaboration étroite entre cliniciens, chercheurs et utilisateurs.