Si les Apple Store sont toujours fermés, il est encore possible malgré tout de faire réparer son ordinateur. Les activités de réparation d’ordinateurs et d’équipements de communication sont autorisées pendant le confinement. Encore faut-il trouver un magasin qui veuille bien prendre en charge votre Mac ou votre iPhone.

Sur Paris, le Premium Service Provider Apple Aldorande continue de fonctionner. Pour l’occasion, la société a mis en place un service d'enlèvement par coursier, permettant de répondre aux demandes de réparation de MacBook, iMac et Mac Pro.

C’est également le cas d’iConcept, qui a rouvert cinq magasins dans le Sud ouest (Anglet, Bordeaux, Pessac, Pau et Toulouse) pour gérer les pannes et les urgences. Les clients sont reçus dans un espace d’accueil qui a été revu pour respecter les normes de sécurité sanitaire en vigueur.

Si vous êtes dans le sud est de la France, sachez également que MCS organise également une permanence uniquement sur rendez-vous deux fois par semaine (le mardi et le vendredi) dans sa boutique de Nice.

Enfin, si vous rencontrez des difficultés avec votre Mac ou votre terminal iOS, n’hésitez pas à faire un tour sur nos forums. Vous trouverez sans doute une solution à votre problème !

À chaque jour ou presque l'annonce d'une nouvelle acquisition pour Apple. Après l'app météo Dark Sky, on apprend que le constructeur a sorti son carnet de chèques pour acheter Voysis, une entreprise irlandaise spécialisée dans l'intelligence artificielle. La technologie développée par Voysis se concentre plus spécialement sur la compréhension du langage naturel dans les applications de shopping.

Cette technologie permet d'affiner les résultats d'une recherche vocale, par exemple en demandant « Je veux une nouvelle télé LED » puis « Mon budget est de 1 000 $ ». Voysis fournit cette IA à d'autres entreprises pour l'intégrer à leurs propres applications et assistants. La société, créée en 2012, s'appuie sur Wavenets, un système d'apprentissage automatique développé en 2016 par DeepMind (Google). Siri pourrait utiliser cette technologie pour améliorer la compréhension des commandes vocales.

Les annulations d'événements se sont multipliées presque aussi vite que la propagation du coronavirus. Aux différentes manifestations repoussées, transformées ou tout simplement supprimées du calendrier, on pourra ajouter le Prime Day d'Amazon. Cette opération commerciale du géant de la distribution n'aura pas lieu en juillet, rapporte Reuters. Il faudra attendre au moins le mois d'août.

Le Prime Day, dont la première édition remonte à 2015, s'était déroulé les 15 et 16 juillet l'an dernier. C'est l'occasion pour Amazon d'écouler des millions de produits en tout genre, et notamment des appareils maison (Echo, Kindle, tablettes et clés Fire…). Et aussi de recruter de nouveaux clients Prime, puisqu'il s'agit de promotions destinées aux abonnés du bouquet de services d'Amazon.

La décision de repousser l'événement signifie que le groupe va avoir 5 millions de produits supplémentaires à vendre à prix cassé. Les vendeurs tiers vont être aussi affectés par ce retard à l'allumage dû à la crise sanitaire. Selon la note visée par l'agence de presse, le manque à gagner oscillerait entre 100 et 300 millions de dollars.

Skype a loupé le coche : le logiciel de messagerie et d'appels audio/vidéo aurait pu devenir l'application de prédilection de millions d'utilisateurs confinés de par le monde. Au lieu de ça, c'est Zoom qui s'est imposé, notamment grâce à sa facilité d'utilisation. Microsoft s'inspire des méthodes de son concurrent — les bonnes, pas les mauvaises — en permettant la création gratuite de réunions sans inscription ni téléchargement.

L'outil disponible à cette adresse génère un lien unique à partager avec les participants de la réunion. Ni l'hébergeur de la réunion, ni les correspondants n'ont besoin d'un compte Skype pour discuter, il n'est même pas nécessaire de télécharger le client sur son ordinateur puisque tout peut passer par un navigateur web (Edge ou Chrome uniquement).

La version web de Skype permet de discuter en texte, ainsi qu'en audio et même en vidéo. Les réunions n'ont pas de date d'expiration, on peut donc les créer à l'avance et les rejoindre quand on le souhaite. Les enregistrements des appels sont conservés pendant 30 jours ; les contenus partagés le sont encore plus longtemps. Cette solution mérite sans doute d'être testée par tous ceux qui goûtent peu les méthodes de Zoom.

Le chercheur en sécurité Ryan Pickren a trouvé pas moins de sept failles « zero-day », c’est-à-dire des failles de sécurité totalement inconnues jusque-là, dans Safari. En exploitant trois de ces failles, il a réussi à créer un site qui, une fois affiché dans le navigateur d’Apple, activait la webcam d’un Mac ou la caméra avant d’un appareil iOS sans que l’utilisateur ne donne son autorisation.

Inutile de paniquer, ce chercheur a informé Apple en premier à la fin du mois de décembre 2019 et toutes les failles ont été comblées depuis. Les trois qui ont servi à la démonstration ont été corrigées avec Safari 13.0.5 sortie à la fin du mois de janvier et distribuée avec macOS 10.13.3 et iOS 13.3. Les autres failles de sécurité découvertes par Ryan Pickren étant moins graves, Apple a pris son temps, mais depuis Safari 13.1, sorti il y a quelques jours avec macOS 10.13.4 et iOS 13.4, elles sont comblées.

Si vous maintenez votre Mac, iPhone ou iPad à jour, vous n’avez donc plus aucune crainte à avoir. Et puisque ce chercheur en sécurité a suivi cette voie, Apple l’a récompensé avec un don de 75 000 $ dans le cadre de son programme bug bounty qui est désormais ouvert à tout le monde. C’est une belle somme, même si le programme prévoit jusqu’à un million de dollars pour les plus grosses failles de sécurité. Et quand on voit ce que cela donnait concrètement, on se dit que cette faille était quand même sérieuse¹ :

Le chercheur en sécurité a publié un article détaillant sa technique pour arriver à contourner les règles de sécurité. Pour faire simple, il a utilisé le mécanisme de Safari qui autorise certains sites à utiliser la caméra pour créer un faux site qui se fait passer pour le site légitime. En clair, le navigateur d’Apple pensait que vous aviez ouvert une page de Skype et il reprenait les réglages de sécurité de ce site. Si vous aviez déjà utilisé Skype et autorisé Safari à activer la caméra, le faux site bénéficiait de la même permission.

C’est très malin et les explications complètes détaillent tout ce qu’il a fallu faire pour déjouer les garde-fous mis en place par Apple pour éviter précisément ce cas de figure. Comme beaucoup de faille de sécurité, ce chercheur a pensé à des cas de figure qui n’existent jamais en théorie et qui n’avaient ainsi pas été envisagés par les développeurs d’Apple. Par exemple, au lieu d’afficher un site en http ou https, il a utilisé un autre « scheme »², en l’occurrence blob qui sert parfois avec JavaScript.

Toute l’astuce du chercheur a été de duper Safari en évitant de charger la page web qui était fausse et qui aurait conduit le navigateur à détecter la supercherie et la bloquer. La manipulation assez complexe se fait en huit étapes, dont une qui implique de modifier l’historique du navigateur, une autre qui crée une iframe et encore une qui ouvre un pop-up dans cette iframe.

Il fallait y penser, mais c’est précisément pourquoi chercheur en sécurité est un métier. Et une fois que tout est en place, l’attaque fonctionne remarquablement bien, comme le prouve bien la vidéo envoyée par Ryan Pickren à Apple. Si vous avez encore une copie de Safari 13.0.4 ou antérieur qui traîne, vous pouvez tester la faille à cette adresse, en saisissant le mot de passe blahWrasse59.