Automattic, la société de Matthew Mullenweg, qui gère WordPress.com et a racheté Tumblr en 2019, vient d'acquérir Texts, une application de messagerie universelle, pour 50 millions de dollars, rapporte The Verge.

Texts permet de gérer ses comptes iMessage, WhatsApp, Telegram, Signal, Messenger, Twitter, Instagram, LinkedIn, Slack et Discord depuis une même interface, pour 12,50 dollars par mois.

Mullenweg explique qu'après avoir investi dans la publication et l'e-commerce, la messagerie constituerait le troisième grand pilier d'Automattic. « Je pense que la chose la plus centrée sur l’utilisateur n’est pas d’essayer de choisir une de ces normes et d’y imposer les gens, mais de les soutenir toutes et de laisser le marché et les utilisateurs décider », a-t-il ajouté.

Texts, tout comme son concurrent (gratuit) Beeper, mise beaucoup sur la sécurité des données de ses utilisateurs. Mais alors que le second stocke leurs données (chiffrées) sur ses serveurs, Texts se contente de les relayer, sans rien conserver, en chiffrement de bout en bout, ce qui plait à Mullenweg.

« Je pense que l’argument selon lequel il ne devrait pas y avoir d’interopérabilité est plus difficile à faire valoir, politiquement, notamment auprès des régulateurs ». Il pense aussi que le modèle de sécurité du cloud « pourrait donner aux applications de messagerie existantes une raison de fermer Beeper et d'autres tentatives d'interopérabilité », précise The Verge.

Mullenweg et Automattic, pour qui les messageries ont beaucoup d'avenir, « à mesure que les interactions en ligne s'éloignent des réseaux sociaux publics et se tournent vers les discussions de groupe », envisage également de proposer une version gratuite (mais limitée) de l'application, « dans le futur ».

Unciphered, une société spécialisée dans la récupération de portefeuilles de crypto-monnaie dont les détenteurs ont perdu ou oublié la clef, a passé huit mois à tenter de décrypter IronKey, le périphérique de stockage USB chiffré de Kingston Digital, raconte Wired.

Stefan Thomas, un entrepreneur suisse, dispose en effet d'une IronKey stockant 7 002 bitcoins, reçus en guise de paiement d'une vidéo de présentation du Bitcoin réalisée en 2011, quand la crypto-monnaie valait moins d'un dollar. Au cours du jour, ces bitcoins vaudraient quelque 239 millions de dollars.

Or, Stefan Thomas a effacé par erreur les deux sauvegardes de la clef, perdu le bout de papier où il avait consigné le mot de passe, et d'ores et déjà tenté 8 des 10 tentatives après lesquelles le contenu de l'IronKey sera effacé.

Unciphered, qui a identifié une faille permettant de craquer le code des IronKey, a proposé ses services à l'entrepreneur suisse, mais ce dernier a poliment décliné. Il avait en effet déjà passé un accord, l'an dernier, avec deux autres équipes de cryptanalystes, s'engageant à leur verser un pourcentage des bitcoins récupérés s'ils parvenaient à décrypter sa clef.

Et quand bien même aucune des deux n'a à ce jour montré de signes qu'ils pourraient y parvenir, le Suisse ne s'estime « plus libre de négocier », tout en précisant qu'« il est possible que l'équipe actuelle décide de sous-traiter à Unciphered si elle estime que c'est la meilleure option. Nous devrons attendre et voir ». 

Conscient de l'utilisation abusive potentielle des adresses IP à des fins de tracking, Google Chrome s'apprête à tester une nouvelle fonctionnalité masquant l'adresse IP de ses utilisateurs, rapporte Bleeping Computer.

« IP Protection » (ex-Gnatcatcher - sic) serait similaire au VPN iCloud Private Relay d'Apple, et relaierait le trafic via un ou deux serveurs proxy, afin de protéger ses utilisateurs du suivi intersites, précise sa page de présentation : 

• Vie privée et sécurité : Apple monte d’un cran

« Nous envisageons d'utiliser deux sauts pour améliorer la confidentialité. Un deuxième proxy serait géré par un CDN externe, tandis que Google exécuterait le premier saut. Cela garantit qu'aucun proxy ne peut voir à la fois l'adresse IP du client et la destination. CONNECT & CONNECT-UDP prennent en charge le chaînage des proxys. »

Pour éviter toute utilisation abusive potentielle, un serveur d'authentification exploité par Google distribuera des jetons d'accès au proxy, définissant un quota pour chaque utilisateur. Google envisage en outre d'exiger que les utilisateurs de cette fonctionnalité s'authentifient auprès du proxy, empêchant les proxys de lier les requêtes Web à des comptes particuliers et introduisant une limitation de débit pour empêcher les attaques DDoS.

La fonctionnalité, facultative et initialement en opt-in, permettrait aussi à Google de « surveiller les tendances comportementales » de ses utilisateurs, précise Bleeping Computer. Google prévoit de tester cette fonctionnalité entre Chrome 119 et Chrome 125.

Par souci de simplicité, seuls les clients possédant des adresses IP basées aux États-Unis auront accès aux proxys pour la phase de test, précise Google : 

« Son déploiement se fera progressivement. Comme toutes nos propositions en matière de protection de la vie privée, nous voulons nous assurer d’apprendre au fur et à mesure et nous reconnaissons qu’il peut également y avoir des considérations régionales à évaluer. »

Menés par Ben Zhao, un professeur de l’Université de Chicago, une équipe de chercheurs a créé Nightshade, un outil pensé pour permettre aux artistes d’ « empoisonner » les données d’entraînement des modèles d’IA génératives d’images.

Le but, rapporte la Technology Review, est de rendre aux créateurs le contrôle sur la mesure dans laquelle les machines peuvent fabriquer de nouvelles productions en imitant le style de travaux soumis aux droits d’auteurs.

L’outil exploite une forme de vulnérabilité dans le fonctionnement des modèles : dans la mesure où ceux-ci sont entraînés à partir de vastes sommes de données « scrapées » en ligne, Nightshade vient mettre le bazar dans les jeux de données ainsi constituées.

Des images passées sous Nightshade peuvent par exemple dévier l’entraînement des modèles génératifs en leur faisant apprendre que des images de chapeaux représentent des gâteaux, ou que des images de sacs représentent des grille-pains.  

L’équipe a d’abord créé Glaze, qui permet aux artistes de « masquer » leur style pour empêcher les modèles d’IA et les entreprises qui les créent de capter leur style. Elle prévoit d’y intégrer Nightshade. 


• Glaze : la solution pour contrer MidJourney et autres IA imitatrices de style d'images est disponible

  
• Google promet aux clients de ses IA de les défendre face aux procès pour violation de Copyright
  
• Microsoft promet de protéger les clients de ses IA d'attaques pour violation du copyright
• La revue Nature interdit l’utilisation d’images créées par une IA générative