Fermer l'annonce

Dans le cadre du résumé informatique, nous examinons ensemble les événements les plus intéressants qui se sont produits dans le monde des technologies de l'information au cours de la dernière journée. Dans cette synthèse particulière, nous examinerons ensemble un bug sérieux dans de nombreuses applications de chat qui peut entraîner une fuite de données utilisateur. Ensuite, nous examinerons les nouveaux gestes que nous avons reçus dans l'application YouTube iOS, et dans les dernières nouvelles, nous nous concentrerons sur la mise à jour de Microsoft Office pour iPadOS. Alors passons aux choses sérieuses.

De nombreuses applications de chat souffrent d'une grave faille de sécurité

De nos jours, la plupart des utilisateurs n'utilisent plus leur smartphone uniquement pour passer des appels ou écrire des SMS. Les activités classiques de tout utilisateur ordinaire d'un téléphone Apple incluent non seulement le chat, les jeux, le visionnage de films et de séries, ou peut-être l'écoute de sa musique préférée. Vous direz probablement la vérité si je dis que presque chacun d’entre nous possède un compte sur une application de chat. Il convient de noter qu’il existe actuellement d’innombrables applications de chat disponibles. Vous pouvez utiliser par exemple une solution native d'Apple sous la forme d'iMessage, ou Messenger, WhatsApp, Signal, Viber et bien d'autres sont proposés. Bien sûr, chacun de nous utilise une application de chat qui nous convient autant que possible, mais en même temps, il est nécessaire d'utiliser une application que vos amis et/ou votre famille utilisent. Cependant, une des dernières recherches a révélé que bon nombre de ces applications de chat souffrent d’une grave faille de sécurité.

L'enquête a été menée par les chercheurs en sécurité Talal Haj Bakry et Tommy Mysk, qui ont souligné que les aperçus de liens dans de nombreuses applications de chat peuvent entraîner des problèmes de sécurité et de confidentialité, à la fois sur iOS et Android. Grâce à ces aperçus de liens, les chercheurs en sécurité mentionnés ont découvert que les adresses IP des utilisateurs peuvent être divulguées aux applications et que les liens envoyés peuvent également être révélés. Tout cela peut arriver même si certaines applications disposent d’un cryptage de bout en bout. De plus, ces liens ouverts peuvent démarrer immédiatement, sans l'autorisation de l'utilisateur, télécharger des fichiers volumineux sur le stockage ou créer une copie des données de l'utilisateur. Grâce à ces aperçus de liens, les utilisateurs peuvent facilement voir ce qui les attend sur la page qu'ils peuvent ouvrir. De nombreux utilisateurs utilisent cette option principalement pour se protéger d'éventuels pièges, mais au contraire, il s'est avéré que le simple fait d'ouvrir un tel aperçu de lien peut être plus dangereux que si vous ouvriez la page de manière classique.

Pratiquement toutes les applications de chat, telles que Discord, Facebook Messenger, Google Hangouts, Instagram, LinkedIn, Slack, Twitter et bien d'autres, récupèrent un aperçu du lien en envoyant une requête à un serveur distant sur lequel l'aperçu est généré. Une fois généré, l'aperçu est ensuite affiché sur l'appareil de l'utilisateur. Mais dans certains cas, cela peut être contourné et les liens générés peuvent obtenir toutes sortes de données sur les utilisateurs. Cependant, la plupart des applications ont une limite maximale de données avec laquelle l'aperçu peut fonctionner. D'un autre côté, il s'est avéré que, par exemple, Messenger ou Instagram de Facebook n'a pratiquement aucune limite et charge toutes les données trouvées dans le lien ouvert. Espérons donc que cette faille de sécurité soit corrigée prochainement. Pour le moment, il ne reste probablement plus qu’à vous recommander de ne pas utiliser les aperçus de liens.

Facebook
Source : Unsplash

YouTube propose de nouveaux gestes dans l'application iOS

Si vous recherchez du divertissement pendant la journée, YouTube peut être d'une grande aide. Vous trouverez d'innombrables vidéos sur ce portail et on peut dire qu'il y en a vraiment pour tous les goûts. Vous bénéficiez de la meilleure expérience YouTube sur votre iPhone avec l'application YouTube, disponible entièrement gratuitement. Google, propriétaire de YouTube, a décidé d'améliorer l'application dans sa dernière mise à jour, en ajoutant de nouveaux gestes que vous pouvez utiliser pour un contrôle plus facile, ainsi que d'autres modifications. On peut citer par exemple le bouton délocalisé de lecture automatique de la vidéo, qui se situe désormais en haut de la vidéo et non en dessous de la vidéo, ainsi que le bouton d'activation des sous-titres. Vous pouvez ensuite passer en mode plein écran en faisant simplement glisser votre doigt sur la vidéo de bas en haut – pas besoin d'appuyer sur l'icône. Si vous faites ensuite glisser votre doigt vers le bas, le mode plein écran sera désactivé. La chronologie a également reçu des modifications, qui indiquent désormais combien de minutes de la vidéo vous avez déjà regardées et combien de temps il reste avant la fin. De plus, YouTube peut désormais vous informer de certaines actions, grâce auxquelles vous pouvez mieux profiter du visionnage d'une vidéo - par exemple, il peut vous demander de mettre votre appareil en mode paysage ou d'utiliser des lunettes VR.

La suite Microsoft Office pour iPadOS a reçu une mise à jour

Si vous êtes un utilisateur d'iPad et que vous aimez en même temps utiliser la suite Microsoft Office, j'ai d'excellentes nouvelles pour vous. Cette application a également reçu une mise à jour, tout comme YouTube susmentionné. Cependant, Microsoft n'a mis à jour que la version destinée à iPadOS - en particulier, la prise en charge de l'utilisation du trackpad ou de la souris a été ajoutée dans les applications Word, Excel et PowerPoint. Lorsque vous utilisez une souris ou un trackpad, le curseur de ces applications s'adapte automatiquement au contenu, ce qui facilite grandement le contrôle. En bref et simplement, Microsoft précise que contrôler le package Microsoft Office sur l'iPad avec une souris ou un trackpad sera pratiquement identique au contrôle de la version de bureau. De plus, Microsoft a ajouté de nouveaux écrans de chargement pour ses applications et apporté plusieurs autres modifications pour moderniser les applications.

pavé tactile Microsoft Office
Source : Microsoft
.