Cette semaine, WIRED a rapporté qu'un groupe d'acteurs prolifiques des escrocs connus sous le nom de Yahoo Boys sont opérant ouvertement sur les principales plateformes comme Facebook, WhatsApp, TikTok et Telegram. Évitant les systèmes de modération de contenu, le groupe organise et se livre à des activités criminelles allant des escroqueries aux stratagèmes de sextorsion.
Mercredi, des chercheurs ont publié un article détaillant une nouvelle méthodologie basée sur l'IA pour détecter la « forme » de activité suspectée de blanchiment d’argent sur une blockchain. Les chercheurs, composés de scientifiques de la société de traçage de crypto-monnaie Elliptic, du MIT et d'IBM, ont collecté des modèles de transactions Bitcoin provenant d'escrocs connus vers un échange où les cryptomonnaies sales pourraient être transformées en espèces. Ils ont utilisé ces données pour entraîner un modèle d’IA afin de détecter des modèles similaires.
Les gouvernements et les experts du secteur tirent la sonnette d'alarme quant au risque de catastrophes aériennes majeures dues à l'augmentation attaques contre les systèmes GPS dans la région baltique depuis le début de la guerre en Ukraine. Les attaques peuvent brouiller ou usurper les signaux GPS et entraîner de graves problèmes de navigation. Les responsables estoniens, lettons et lituaniens accusent la Russie d’être responsable des problèmes de GPS dans les pays baltes. Pendant ce temps, WIRED est allé au cœur de l’industrie ukrainienne des drones, décousue et en plein essoroù environ 200 entreprises s’affrontent pour construire des armes autonomes plus meurtrières et plus efficaces.
Une entreprise australienne qui a fourni kiosques de reconnaissance faciale pour bars et clubs semble avoir exposé les données de plus d’un million de dossiers de clients. L’épisode met en évidence les dangers de fournir vos données biométriques aux entreprises. Aux Etats-Unis, l’administration Biden demande les entreprises technologiques à signer un engagement volontaire à déployer des efforts de « bonne foi » pour mettre en œuvre des améliorations critiques en matière de cybersécurité. Cette semaine, nous avons également signalé que l'administration est mettre à jour son plan pour protéger les infrastructures critiques du pays contre les pirates informatiques, les terroristes et les catastrophes naturelles.
Et il y a plus. Chaque semaine, nous mettons en lumière l'actualité que nous n'avons pas nous-mêmes couverte en profondeur. Cliquez sur les titres ci-dessous pour lire les histoires complètes. Et restez en sécurité là-bas.
Un document sur les marchés publics découvert par The Intercept révèle que deux grands fabricants d’armes israéliens sont tenus d’utiliser Google et Amazon s’ils ont besoin de services basés sur le cloud. Le reportage remet en question les affirmations répétées de Google selon lesquelles la technologie qu’il vend à Israël n’est pas utilisée à des fins militaires – notamment dans le cadre du bombardement en cours de Gaza qui a tué plus de 34 000 Palestiniens. Le document contient une liste d’entreprises et de bureaux gouvernementaux israéliens « tenus d’acheter » tout service cloud d’Amazon et de Google. La liste comprend Israel Aerospace Industries et Rafael Advanced Defense Systems, ce dernier étant le fabricant du fameux missile « Spike », qui aurait été utilisé lors de l’attaque de drone d’avril qui a tué sept travailleurs humanitaires de World Central Kitchen.
En 2021, Amazon et Google ont conclu un contrat avec le gouvernement israélien dans le cadre d'une coentreprise connue sous le nom de Projet Nimbus. Dans le cadre de cet accord, les géants de la technologie fournissent des services cloud au gouvernement israélien, y compris à ses forces de défense israéliennes. En avril, les employés de Google a protesté contre le projet Nimbus en organisant des sit-in dans des bureaux de la Silicon Valley, de New York et de Seattle. L'entreprise licencié près de 30 employés en réponse.
Un outil de surveillance de masse qui écoute les signaux sans fil émis par les montres intelligentes, les écouteurs et les voitures est actuellement déployé à la frontière pour suivre la localisation des personnes en temps réel, a révélé lundi un rapport de Notus. Selon son fabricant, l'outil TraffiCatch associe les signaux sans fil diffusés par des appareils couramment utilisés aux véhicules identifiés par les lecteurs de plaques d'immatriculation de la zone. Un capitaine du bureau du shérif du comté de Webb, au Texas, dont la juridiction comprend la ville frontalière de Laredo, a déclaré à la publication que l'agence utilise TraffiCatch pour détecter des appareils dans des zones où ils ne devraient pas se trouver, par exemple pour trouver des intrus.
Plusieurs États exigent que les forces de l'ordre obtiennent des mandats avant de déployer des appareils imitant les tours de téléphonie cellulaire afin d'obtenir des données des appareils amenés à s'y connecter. Mais dans le cas de TraffiCatch, une technologie qui siphonne passivement les signaux sans fil ambiants, les tribunaux ne se sont pas encore prononcés. Le rapport souligne comment la technologie de renseignement électromagnétique, autrefois exclusive à l'armée, est désormais disponible à l'achat par les deux pays. les collectivités locales et le grand public.
Le Washington Post rapporte qu'un officier des services de renseignement indiens, l'aile de recherche et d'analyse, aurait été impliqué dans un plan bâclé visant à assassiner l'un des principaux critiques du premier ministre indien Narendra Modi aux États-Unis. La Maison Blanche a déclaré lundi qu'elle prenait l'affaire « très, très au sérieux », tandis que le ministère indien des Affaires étrangères a fustigé la situation. Poste signaler comme « injustifié » et « inutile ». Le complot présumé visant à assassiner le séparatiste sikh Gurpatwant Singh Pannun, double citoyen américain et canadien, a été révélé pour la première fois par les autorités américaines. en novembre.
Les autorités canadiennes avaient déjà annoncé avoir obtenu des informations « crédibles » liant prétendument le gouvernement indien à la mort d'un autre chef séparatiste, Hardeep Singh Nijjar, qui a été abattu devant un temple sikh dans une banlieue de Vancouver l'été dernier.
Les législateurs américains ont présenté un projet de loi visant à créer une nouvelle aile de la National Security Agency dédiée aux enquêtes sur les menaces visant les systèmes d'IA – ou « contre-IA ». Le projet de loi bipartite, présenté par Mark Warner et Thom Tillis, respectivement démocrate et républicain au Sénat, obligerait en outre des agences, notamment le National Institute of Standards and Technology (NIST) et la Cybersecurity and Infrastructure Security Agency (CISA), à suivre les violations de l'IA. systèmes, qu’ils réussissent ou non. (Le NIST gère actuellement la base de données nationale sur les vulnérabilités, un référentiel de données sur les vulnérabilités, tandis que la CISA supervise le programme Common Vulnerabilities and Exposures, qui identifie et catalogue de la même manière les logiciels malveillants et autres menaces divulgués publiquement.)
Le projet de loi du Sénat, connu sous le nom de Secure Artificial Intelligence Act, vise à étendre la surveillance des menaces par le gouvernement pour inclure « l'apprentissage automatique contradictoire » – un terme qui est essentiellement synonyme de « contre-IA » – qui sert à renverser les systèmes d'IA et à les « empoisonner ». leurs données en utilisant des techniques très différentes des modes traditionnels de cyberguerre.