Show Notes
Tout est parti d’un casque Bluetooth qui se comportait étrangement. Le 20 août 2026, un internaute utilisant le pseudonyme mc-tech raconte que sa musique se coupe systématiquement lorsqu’il ouvre AliExpress dans son navigateur. Pourtant, aucune vidéo ne tourne et aucun son n’est audible. Son casque utilise le Bluetooth multipoint : il peut rester connecté simultanément au téléphone et au PC, et basculer d’une source à l’autre lorsqu’un son est détecté. En examinant le fonctionnement de la page, mc-tech affirme avoir repéré deux scripts d’Alibaba maintenant un traitement audio actif en arrière-plan. Selon son analyse, AliExpress utiliserait l’API WebAudio, une fonction intégrée aux navigateurs permettant de créer et manipuler du son avec JavaScript. Les scripts génèrent un signal artificiel en dents de scie grâce à un oscillateur. Ce son traverse ensuite la chaîne de traitement audio de l’ordinateur avant d’être mesuré. Personne ne l’entend puisque son volume est réglé sur zéro. Mais l’objectif potentiel ne serait pas d’écouter ce signal : ce serait d’observer comment chaque machine le transforme.
D’après Fingerprint.com, ces résultats peuvent légèrement varier selon le processeur, le système d’exploitation, le navigateur ou les pilotes audio, notamment en raison de différences minuscules dans les calculs informatiques. En combinant ces valeurs avec la résolution de l’écran, la carte graphique ou les polices installées, un site pourrait construire une « empreinte numérique » relativement stable permettant de reconnaître un appareil sans utiliser de cookie. C’est ce traitement audio permanent qui aurait déclenché la bascule du casque de mc-tech.
L’affaire, très commentée sur Hacker News, a attiré l’attention des navigateurs. Brave rappelle qu’il brouille par défaut les résultats fournis par WebAudio afin de compliquer ce type d’identification. Un développeur de Mozilla affirme également que Firefox neutralise déjà largement cette technique. Pour l’instant, ni AliExpress ni Alibaba n’ont répondu publiquement. Les scripts concernés semblent faire partie d’un dispositif présenté comme antifraude, sans que leur objectif exact soit confirmé. En attendant, certains utilisateurs recommandent de bloquer directement collina.js et fireyejs.js avec un outil comme uBlock Origin. Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.
More from Choses à Savoir TECH
Une phrase invisible dans un simple e-mail peut suffire à donner de mauvaises instructions à une intelligence artificielle chargée de le lire. Le problème devient beaucoup plus sérieux lorsque cette IA peut également consulter des fichiers, envoyer des messages ou agir dans l’entreprise. Cette attaque porte un nom : l’injection de prompt. Au lieu d’introduire un logiciel malveillant classique, l’attaquant cache une instruction en langage naturel dans une source que l’IA va consulter : un courrier électronique, une page web, un document ou même une image. L’utilisateur peut ne rien remarquer. L’assistant, lui, ingère à la fois le contenu légitime et l’instruction hostile. C’est précisément pourquoi l’OWASP classe encore l’injection de prompt au premier rang de son Top 10 des risques pour les applications utilisant de grands modèles de langage en 2026.
Des chercheurs du MIT ont créé une feuille de silicone capable de reconstruire sa propre forme en trois dimensions lorsqu’on la plie ou qu’on la tord. Cousue un jour dans un vêtement, elle pourrait permettre à un casque de réalité virtuelle de suivre directement une partie de nos mouvements.
Meta prépare un câble sous-marin capable de transporter un pétabit de données par seconde entre les États-Unis et la France. Mais Petal ne donnera pas soudainement une connexion deux fois plus rapide aux particuliers : il augmente surtout la capacité de l’infrastructure qui relie les grands centres numériques des deux continents.
La France va investir 20 millions d’euros pour aider cinq acteurs à construire une offre commune de cloud et d’intelligence artificielle destinée aux données sensibles. Mais il ne s’agit pas de créer un nouveau cloud national à partir de zéro.
Un détecteur d’intelligence artificielle ne sait pas que ChatGPT a écrit un texte. Il calcule surtout à quel point ce texte ressemble à ceux qu’il a appris à reconnaître comme artificiels.