Apple nie avoir découvert des puces d'espionnage dans ses serveurs iCloud, Réactions à la publication du 04/10/2018

[Lionel]

Bloomberg a provoqué un tremblement de terre en dévoilant, d'une source du gouvernement américain, que certaines sociétés américaines auraient été espionnées par la Chine. Amazon aurait ainsi découvert que des serveurs contenaient en plus de ce qu'ils devraient avoir une minuscule puce qui n'était pas prévue dans le design.
Elles auraient été insérées lors du processus de fabrication des machines en Chine et permettraient de créer des portes dérobées furtives.

De nombreuses sociétés américaines de premier plan, dont Apple, auraient été touchées par cela.

Apple a farouchement démenti ces informations via CNBC et affirme qu'une telle chose n'a jamais existé. Il en va de même du côté de la Chine, fabricant des machines ou administrations qui affirment également que tout cela est une fantaisie sans aucune once de vérité.

Lien vers le billet original

[JayTouCon]

guerre commerciale quand tu nous tiens..

[totoguile]

Par contre, il a été démontré par Snowden que la NSA ajoutait des cartes d'espionnage dans les routeurs Cisco envoyés en Europe (interception des colis à la douane)

[raoulito]

ca me rappelle une histoir eou apple avait viré un soustraitant car ils avaient decouvert des composants/sous routines pas claires dedans, c'etait il y a un an ou deux. je ne m'en souviens plus clairement par contre...

[kenzo05000]

Étonnant, n'est pas ?
Vu que la Chine est en train de devenir un monde a la Minority Report doublé d'un 1984, il n'est pas absurde de penser que le PCC ai eu l'envie de voir ce qu'il se passe ailleurs.......

[iAPX]

ca me rappelle une histoir eou apple avait viré un soustraitant car ils avaient decouvert des composants/sous routines pas claires dedans, c'etait il y a un an ou deux. je ne m'en souviens plus clairement par contre...

Oui dans leur labo de recherche ils avaient découvert qu'il y a avait une porte dérobée dans des cartes réseau (qui sont de vrais ordinateurs per-se), leur firmware ayant été hackés chez le fabricant à son insu. C'était juste le début et une découverte fortuite...

Là ça me parait plus sérieux, mais je m'attendrais plus à un hack dans une puce existante et créé lors de la gravure celle-ci, totalement invisible et quasi-introuvable même en sachant ce qu'on cherche. Ça a déjà été développé par des chercheurs et c'est imparable

[Papalou]

Étonnant, n'est pas ?
Vu que la Chine est en train de devenir un monde a la Minority Report doublé d'un 1984, il n'est pas absurde de penser que le PCC ai eu l'envie de voir ce qu'il se passe ailleurs.......

Oui, enfin les chinois font donc la même chose que les autres, quelle surprise…

[el fifito]

Étonnant, n'est pas ?
Vu que la Chine est en train de devenir un monde a la Minority Report doublé d'un 1984, il n'est pas absurde de penser que le PCC ai eu l'envie de voir ce qu'il se passe ailleurs.......

Oui, enfin les chinois font donc la même chose que les autres, quelle surprise…

Effectivement,le flicage chez nous comme ailleurs est une réalité. Sans parler de la nouvelle mode des assistants personnels dans la maison qui filment et écoutent en toute légalité (c'est dans le contrat et c'est pour mieux répondre à nos besoins). Nous sommes en plein 1984. ne parlons pas de ceux qui veulent emprisonner les fiches S pour éviter qu'ils ne commettent un jour un délit... Encore plus fort que Minoroty report, comme le disait un ancien présiden à peu près dans ces termes, tout le monde est un coupable potentiel.

[ekami]

iCloud est sympa pour toutes les synchros légères: contacts, calendriers, rappels et notes, signets, et localiser.
Mais pour les données occupant plus de place, ça occupe trop de temps réseau et surtout, ça sature les 5 Go gratuits en quelques jours, obligeant la majorité des utilisateurs à payer pour passer à 50 Go.
C'est ainsi que sur un ensemble de micro-abonnements Apple amasse tranquillement des millions de dollars chaque mois.
--
Et pour la NSA (et peut-être les chinois…) c'est open bar…
--
Le pire d'iCloud c'est les photos, surtout quand l'espace restant sur iCloud ET sur le terminal iOS viennent à manquer: c'est la prise de tête assurée: il est impossible de savoir si on risque de perdre des données ou pas.
Le parcours du combattant commence alors:
- Décharger les photos du terminal iOS sur un ordinateur (pour faire de la place sur l'iPhone/iPad).
- Désactiver les photos sur iCloud sur l'iPhone/Ipad (pour faire de la place sur iCloud) et extraire toutes les photos enregistrées sur iCloud (30 jours avant leur effacement).
C'est impossible à faire d'un clic sur le site icloud.com, mais il existe un utilitaire gratuit sous windows qui sait le faire.
- Puis regrouper tous ces documents
• Dans une photothèque Photos pour les plus paresseux, (en pensant à désactiver la synchro photos iCloud sinon ça va se remplir à nouveau…). Vous aurez alors une un gros tas de fichiers que vous croyez rangés mais qui ne le sont pas, et perdu au passage quelques précieux Go (il faut bien que "Photos" fasse sa petite cuisine (vignettes, base de données))
• L'idéal reste bien sur d'organiser dans de vrais dossiers bien visibles et exploitables sur son Mac, à l'aide d'une application capable de dédoublonner, renommer et organiser impeccablement ce fatras de photos et vidéos (et oui c'est faisable en quelques clics (Je vais sortir une appli en fin d'année))

Ce message a été modifié par ekami - 4 Oct 2018, 12:59.

[Jack the best]

On l'attnd avec impatience ?

[djdoxy]

comme le disait un ancien présiden à peu près dans ces termes, tout le monde est un coupable potentiel.

ou comme disait Gustave Parking: Les vieux, il faudrait les tuer à la naissance.

[Macnford]

Le pire d'iCloud c'est les photos, surtout quand l'espace restant sur iCloud ET sur le terminal iOS viennent à manquer: c'est la prise de tête assurée: il est impossible de savoir si on risque de perdre des données ou pas.
Le parcours du combattant commence alors:
- Décharger les photos du terminal iOS sur un ordinateur (pour faire de la place sur l'iPhone/iPad).
- Désactiver les photos sur iCloud sur l'iPhone/Ipad (pour faire de la place sur iCloud) et extraire toutes les photos enregistrées sur iCloud (30 jours avant leur effacement).
C'est impossible à faire d'un clic sur le site icloud.com, mais il existe un utilitaire gratuit sous windows qui sait le faire.
- Puis regrouper tous ces documents
• Dans une photothèque Photos pour les plus paresseux, (en pensant à désactiver la synchro photos iCloud sinon ça va se remplir à nouveau…). Vous aurez alors une un gros tas de fichiers que vous croyez rangés mais qui ne le sont pas, et perdu au passage quelques précieux Go (il faut bien que "Photos" fasse sa petite cuisine (vignettes, base de données))
• L'idéal reste bien sur d'organiser dans de vrais dossiers bien visibles et exploitables sur son Mac, à l'aide d'une application capable de dédoublonner, renommer et organiser impeccablement ce fatras de photos et vidéos (et oui c'est faisable en quelques clics (Je vais sortir une appli en fin d'année))

Salut ekami,
Je me retrouve dans ce que tu écris, madame ayant un iPomme 6S 64 qu'elle a rempli de photos au fil des ans, en laissant bien entendu iCloud se remplir à ras bord.
L'iPomme partant en réparation pour changement de batterie, c'est à moi qu'il a incombé de reset le téléphone, mais avant cela il m'a fallu sauvegarder les photos..
Ne me jetez pas de pommes pourries mais je suis sur Windows, iTunes est installé et j'accède aux dossiers contenant les photos, et j'ai tout copié vers l'ordinateur.

Puis j'ai désactivé totalement la synchro des photos dans iCloud. Alors le téléphone m'a prévenu que les photos seraient détruites sous 30 jours (enfin c'est ce que j'ai compris)
Comment savoir s'il y a des photos enregistrées uniquement sur iCloud ? Quel est cet utilitaire qui permet de les voir STP ?
Merci.

Ce message a été modifié par Macnford - 4 Oct 2018, 14:22.

[Homer Simpson]

Ah la vache ! Les chinois vont savoir que j'ai acheté une rape à fromage sur amazon alors !!

[iAPX]

"Apple has always believed in being transparent about the ways we handle and protect data. If there were ever such an event as Bloomberg News has claimed, we would be forthcoming about it and we would work closely with law enforcement."

C'est un mensonge, une fake news: quand ils se sont fait siphonné 1To de données par un ado Australien, incluant des informations "sensitive both from a privacy and commercial point of view", ils n'ont absolument pas communiqué dessus, Apple a été totalement opaque. Une véritable honte!

Je n'ai plus confiance en Apple pour protéger la vie privée et les données confidentielles avec des faux-pas de ce type, qu'on ne découvre que parce qu'il y a procès!

Et je doute de la version d'Apple pour ce coup-ci, puisque dans leur réponse ils n'indiquent absolument pas quelles mesures ont été effectivement prises suite aux contacts de Bloomberg, juste que "None of those servers has ever been found to hold malicious chips" ou "before servers are put into production at Apple they are inspected for security vulnerabilities" et encore "We did not uncover any unusual vulnerabilities in the servers we purchased from Super Micro when we updated the firmware and software according to our standard procedures", de la pure langue de bois PR!

Apple indique bien qu'aucune de ces puces n'a été trouvé sur les serveurs indiqué, sans indiquer si elles ont été recherchées, de quelles manières et sur tous les serveurs ou un échantillon: si on ne cherche pas, effectivement on ne risque pas de trouver.
Apple indique après qu'ils inspectent les serveurs pour chercher des vulnérabilités et qu'ils mettent à jours le firmware et les logiciels, mais tout ça est une opération non-physique, usuellement faite à distance et sans inspection matérielle du serveur (et là à la loupe et avec le schéma de référence sous le coude!).

Une réponse qui ne veut absolument rien dire, et qui me paraît bien louche...

[ekami]

Puis j'ai désactivé totalement la synchro des photos dans iCloud. Alors le téléphone m'a prévenu que les photos seraient détruites sous 30 jours (enfin c'est ce que j'ai compris)
Comment savoir s'il y a des photos enregistrées uniquement sur iCloud ? Quel est cet utilitaire qui permet de les voir STP ?
Merci.

L'application qui permet de récupérer l'intégralité de sa photothèque iCloud s'appelle CopyTrans (sous Windows)

[fudo]

Elon Musk se fait quasiment virer de sa société pour des propos non mêurement réfléchi, par contre là balancer de telles trucs... Bloomberg n'aura pas à s'amender.

[Macnford]

Puis j'ai désactivé totalement la synchro des photos dans iCloud. Alors le téléphone m'a prévenu que les photos seraient détruites sous 30 jours (enfin c'est ce que j'ai compris)
Comment savoir s'il y a des photos enregistrées uniquement sur iCloud ? Quel est cet utilitaire qui permet de les voir STP ?
Merci.

L'application qui permet de récupérer l'intégralité de sa photothèque iCloud s'appelle CopyTrans (sous Windows)

Merci beaucoup

[linus]

• L'idéal reste bien sur d'organiser dans de vrais dossiers bien visibles et exploitables sur son Mac, à l'aide d'une application capable de dédoublonner, renommer et organiser impeccablement ce fatras de photos et vidéos (et oui c'est faisable en quelques clics (Je vais sortir une appli en fin d'année))

Globalement (tous fichiers, pas seulement photos) que préconisez vous pour le dédoublonnage ?

[roseau]

• L'idéal reste bien sur d'organiser dans de vrais dossiers bien visibles et exploitables sur son Mac, à l'aide d'une application capable de dédoublonner, renommer et organiser impeccablement ce fatras de photos et vidéos (et oui c'est faisable en quelques clics (Je vais sortir une appli en fin d'année))

Oui enfin c'est bon quand tu as trois ou 4 fichiers mais quand tu commences à en avoir plusieurs terra , tu as du mal à passer tes soirées ou tes journées à trier des fichier dans des sous sous dossier de dossier de dossiers de dossiers, c'est un vieux réflexe de vieux windows (où rien n'est classé), de faire ça. Des applis modernes comme Photo et autres, quelque soit l'éditeur, utilisent des bibliothèque qui sont prodigieusement bien organisées.

Mais on est loin très loin du sujet initial sur lequel je dit

Big Brother is watching you

A propos de Snowden sur mon personal computer du bureau j'ai un écran Lenovo qui a une caméra avec un obturateur

[Hebus]

iCloud est sympa pour toutes les synchros légères: contacts, calendriers, rappels et notes, signets, et localiser.
Mais pour les données occupant plus de place, ça occupe trop de temps réseau et surtout, ça sature les 5 Go gratuits en quelques jours, obligeant la majorité des utilisateurs à payer pour passer à 50 Go.
C'est ainsi que sur un ensemble de micro-abonnements Apple amasse tranquillement des millions de dollars chaque mois.
--
Et pour la NSA (et peut-être les chinois…) c'est open bar…
--
Le pire d'iCloud c'est les photos, surtout quand l'espace restant sur iCloud ET sur le terminal iOS viennent à manquer: c'est la prise de tête assurée: il est impossible de savoir si on risque de perdre des données ou pas.
Le parcours du combattant commence alors:
- Décharger les photos du terminal iOS sur un ordinateur (pour faire de la place sur l'iPhone/iPad).
- Désactiver les photos sur iCloud sur l'iPhone/Ipad (pour faire de la place sur iCloud) et extraire toutes les photos enregistrées sur iCloud (30 jours avant leur effacement).
C'est impossible à faire d'un clic sur le site icloud.com, mais il existe un utilitaire gratuit sous windows qui sait le faire.
- Puis regrouper tous ces documents
• Dans une photothèque Photos pour les plus paresseux, (en pensant à désactiver la synchro photos iCloud sinon ça va se remplir à nouveau…). Vous aurez alors une un gros tas de fichiers que vous croyez rangés mais qui ne le sont pas, et perdu au passage quelques précieux Go (il faut bien que "Photos" fasse sa petite cuisine (vignettes, base de données))
• L'idéal reste bien sur d'organiser dans de vrais dossiers bien visibles et exploitables sur son Mac, à l'aide d'une application capable de dédoublonner, renommer et organiser impeccablement ce fatras de photos et vidéos (et oui c'est faisable en quelques clics (Je vais sortir une appli en fin d'année))

Ok, pourquoi pas ...

J’ai mes momes et ma compagnes sur mon compte iCloud familial... backup des devices, backup des photos, reglage optimisation de la place sur les devices et tous les ordinateur sauf un qui a deux backup, un TM un autre CCC

Et je prends 200 GB chez Apple, j’ai de la marge ... et je ne m’emmerde pas, j’ai autre chose à foutre que de m’emmerder à trier ce fatras de photo

[linus]

Puis j'ai désactivé totalement la synchro des photos dans iCloud. Alors le téléphone m'a prévenu que les photos seraient détruites sous 30 jours (enfin c'est ce que j'ai compris)
Comment savoir s'il y a des photos enregistrées uniquement sur iCloud ? Quel est cet utilitaire qui permet de les voir STP ?
Merci.

Je préciserais la question ainsi :
- quand on consulte une photo, comment savoir si c'est du local ou du iCloud ?
Sauf erreur, Photo ne fait aucune distinction entre les deux
- autrement dit, plus globaleent, quelles actions génèrent un accès iCloud et lesquelles n'en génèrent pas ?

Ma femme s'énerve de ne pas comprendre ce qui consomme des data et ce qui n'en consomme pas, au point de ne plus oser regarder ses photos sur son iPhone.
Pour ma part, très petit consommateur de photos, j'ai interdit les photos sur iCloud dès le départ.

Les squelettiques outils de suivi de consommation des FAI ou les outils de iOS ne permettant pas d'avoir un suivi détaillé des échanges avec iCloud.
Je serais preneur d'un outil qui le ferait, rien que pour essayer de comprendre. Le but n'est PAS de se priver de iCloud mais de l'utiliser en connaissante de cause.
Okay, okay, j'imagine qu'Apple ne la laisserait pas être publiée sur l'App Store.

[linus]

Et je prends 200 GB chez Apple, j’ai de la marge ... et je ne m’emmerde pas, j’ai autre chose à foutre que de m’emmerder à trier ce fatras de photo

Fatras de photo que, de toute façon tu ne regarderas jamais.
Pour ma part, j'ai laissé tomber la photo depuis longtemps pour 3 raisons :
1- à l'époque de l'argentique, il fallait passer beaucoup trop de temps en chambre noir pour faire du bon travail
2- j'ai lu une étude de Kodak, au seuil de sa gloire à l'époque du Kodacolor, qui disait que chaque photo n'est regardée que 0,35 fois, c'est à dire que peu sont regardées une fois, très très peu sont regardés plus d'une fois. Confirmation au décès de mon père j'ai trouvé 3 énormes caisses remplies de pochettes de photos (souvent non ouvertes) et de films non-développés prises avec un Instamatic. Pire, je n'y reconnaissait ni les lieux ni les personnes.
J'en ai conclut que prendre une photo est un acte social mais que la photo prise est sans importance.
3- Je suis entouré de personnes qui mitraillent et quand je vois le nbre de photos prises lors d'un voyage de quelques jours, je ne dis qu'elles n'auront pas assez de l'hiver juste pour jeter un oeil à toutes ces photos inutiles et rabachées au même endroit par des milliers d'autres touristes.

[otto87]

La base c'est que pour tout ce qui est important pour la sécurité soit fabriqué dans son propre pays avec ses propres usines. Une conséquence de plus du libre échangisme.

Mais au point ou en en est ça ne change pas grand chose... On surfe en france dans un pays remplis de sonde DPI avec des box fabriqué en Asie sur de ordinateurs de conception US fabriqué en Chine pour aller mettre ses documents dans le cloud sous le droit US en utilisant chrome, le navigateur du premier aspirateur du monde, pour aller balancer toutes ses infos chez les aspirateurs secondaires facebook et co

[iAPX]

+1

[ekami]

• L'idéal reste bien sur d'organiser dans de vrais dossiers bien visibles et exploitables sur son Mac, à l'aide d'une application capable de dédoublonner, renommer et organiser impeccablement ce fatras de photos et vidéos (et oui c'est faisable en quelques clics (Je vais sortir une appli en fin d'année))

Globalement (tous fichiers, pas seulement photos) que préconisez vous pour le dédoublonnage ?

Pour les photos/vidéos j'ai codé mon outil de dédoublonnage en m'appuyant sur quelques métadonnées précises, ce qui me permet de supprimer les doublons exacts (en conservant un "original" bien sur) de façon parfaitement sure.
Pour les autres types de documents c'est plus compliqué car on ne peut pas utiliser les métadonnées comme critère de recherche.
L'idéal serait une lecture binaire du document pour une comparaison avec ses doublons "supposés", plus quelques critères plus classiques (taille, date de création…), ce serait sur mais très long, donc je doute que les logiciels existants utilisent cette approche, ce qui ne me donne pas confiance dans ces applications. Donc pour les documents, le plus sur est encore de les classer manuellement dans des dossiers et éventuellement d'utiliser des alias au lieu de dupliquer les documents. Bref, d'être organisé dans son stockage.

Ce message a été modifié par ekami - 4 Oct 2018, 21:27.

[MixUnix]

" ==> Aller/Se connecter au serveur/ 'adresse du NAS' /photo (Utilisateur / MdP)" ===> 2 ou + Sauvegardes! idem /Documents .../Musique etc.
Accès du monde entier si Internet dispo...
Toute photo intéressante sur carte SD 256 Go de mon smartphone , aucune utilité du CLOUDE !
Tout désactivé sur macOS et Windows

[Hebus]

Et je prends 200 GB chez Apple, j’ai de la marge ... et je ne m’emmerde pas, j’ai autre chose à foutre que de m’emmerder à trier ce fatras de photo

Fatras de photo que, de toute façon tu ne regarderas jamais.
Pour ma part, j'ai laissé tomber la photo depuis longtemps pour 3 raisons :
1- à l'époque de l'argentique, il fallait passer beaucoup trop de temps en chambre noir pour faire du bon travail
2- j'ai lu une étude de Kodak, au seuil de sa gloire à l'époque du Kodacolor, qui disait que chaque photo n'est regardée que 0,35 fois, c'est à dire que peu sont regardées une fois, très très peu sont regardés plus d'une fois. Confirmation au décès de mon père j'ai trouvé 3 énormes caisses remplies de pochettes de photos (souvent non ouvertes) et de films non-développés prises avec un Instamatic. Pire, je n'y reconnaissait ni les lieux ni les personnes.
J'en ai conclut que prendre une photo est un acte social mais que la photo prise est sans importance.
3- Je suis entouré de personnes qui mitraillent et quand je vois le nbre de photos prises lors d'un voyage de quelques jours, je ne dis qu'elles n'auront pas assez de l'hiver juste pour jeter un oeil à toutes ces photos inutiles et rabachées au même endroit par des milliers d'autres touristes.

Tout à fait d’accord... et on arrive à un âge ou de plus en plus ont disparu ... et regarder les photos ça fait mal au cœur ! Sans parler des ex qui traînent ça et là...

Beaucoup de bruit pour rien

[Xuros]

Une conséquence de plus du libre échangisme.

[ungars]

Étonnant, n'est pas ?
Vu que la Chine est en train de devenir un monde a la Minority Report doublé d'un 1984, il n'est pas absurde de penser que le PCC ai eu l'envie de voir ce qu'il se passe ailleurs.......

Oui, enfin les chinois font donc la même chose que les autres, quelle surprise…

Effectivement,le flicage chez nous comme ailleurs est une réalité. Sans parler de la nouvelle mode des assistants personnels dans la maison qui filment et écoutent en toute légalité (c'est dans le contrat et c'est pour mieux répondre à nos besoins). Nous sommes en plein 1984. ne parlons pas de ceux qui veulent emprisonner les fiches S pour éviter qu'ils ne commettent un jour un délit... Encore plus fort que Minoroty report, comme le disait un ancien présiden à peu près dans ces termes, tout le monde est un coupable potentiel.

Minority Report, c'est d'actualité : https://www.salon.com/2017/05/03/pre-crime-...ie-documentary/
"police departments around the world are partnering with private companies to use public data, personal information and algorithms to predict where illegal actions are most likely to occur and, crucially, who is most likely to commit them"...
Sur Arte mardi soir : https://www.arte.tv/fr/videos/061675-000-A/...ire-les-crimes/

[ekami]

Puis j'ai désactivé totalement la synchro des photos dans iCloud. Alors le téléphone m'a prévenu que les photos seraient détruites sous 30 jours (enfin c'est ce que j'ai compris)
Comment savoir s'il y a des photos enregistrées uniquement sur iCloud ? Quel est cet utilitaire qui permet de les voir STP ?
Merci.

Je préciserais la question ainsi :
- quand on consulte une photo, comment savoir si c'est du local ou du iCloud ?
Sauf erreur, Photo ne fait aucune distinction entre les deux
- autrement dit, plus globaleent, quelles actions génèrent un accès iCloud et lesquelles n'en génèrent pas ?

Ma femme s'énerve de ne pas comprendre ce qui consomme des data et ce qui n'en consomme pas, au point de ne plus oser regarder ses photos sur son iPhone.
Pour ma part, très petit consommateur de photos, j'ai interdit les photos sur iCloud dès le départ.

Les squelettiques outils de suivi de consommation des FAI ou les outils de iOS ne permettant pas d'avoir un suivi détaillé des échanges avec iCloud.
Je serais preneur d'un outil qui le ferait, rien que pour essayer de comprendre. Le but n'est PAS de se priver de iCloud mais de l'utiliser en connaissante de cause.
Okay, okay, j'imagine qu'Apple ne la laisserait pas être publiée sur l'App Store.

- Impossible de savoir si une photo affichée dans une photothèque "Photos" est également présente sur iCloud.
- Je pense que quand on supprime une photo sur son iPhone, elle l'est également d'iCloud (si elle avait été synchronisée précédemment bien sur). Apple a probablement privilégié la synchronisation à un éventuel système hybride qui conserverait également les éléments supprimés "au cas où".
- iCloud c'est de la synchronisation, pas de la sauvegarde, donc ça génère des transferts de données lors de chaque nouvelle photo, ce qui peut générer du trafic de data 3G/4G sur un iPhone (je doute fort que les transferts de données iCloud ne se fassent qu'en Wifi ou qu'un tel réglage soit dispo dans iOS )
- Je n'ai aucune illusion sur l'existence actuel ou futur de monitorage des flux de données iCloud.