Déjeuners avec les grands patrons français, positionnement géopolitique de plus en plus atlantiste, opposition au libre-échange largement adoucie… Porté par d’excellents sondages, le Rassemblement National prépare activement sa potentielle arrivée au pouvoir en se rapprochant des milieux économiques et en tournant définitivement la page de l’ère Philippot. Qu’il s’agisse de rencontres avec des figures du monde des affaires, de changements programmatiques ou de refonte des alliances avec les autres partis d’extrême-droite, le RN est toujours discret sur ces évolutions. Il sait en effet que son électorat populaire en sera la première victime.
Mais où était Jordan Bardella ? Pendant des semaines, l’ultra-favori de l’élection européenne a séché tous les débats télévisés, envoyant ses lieutenants à sa place. Certes, en acceptant les invitations, il aurait été la cible de toutes les attaques et avait donc plus à perdre qu’à gagner. Bien sûr, il a aussi fait quelques meetings et tourné des vidéos pour ses réseaux sociaux. Mais le dauphin de Marine Le Pen semble surtout s’être employé à convaincre un groupe jusqu’alors assez réticent à l’arrivée du pouvoir du RN : le patronat.
En plus des discours officiels adressés au MEDEF, à la confédération des PME, aux mouvements des entreprises de taille intermédiaires (METI), à FranceInvest ou à Croissance Plus, le jeune prodige lepéniste et sa patronne ont multiplié les déjeuners secrets avec nombre de figures du monde des affaires français. De Pierre Gattaz, ancien président du MEDEF, à Henri Proglio, ancien PDG d’EDF et Veolia, en passant par des membres du clan Dassault, de plus en plus de personnalités du monde de l’entreprise veulent échanger avec les deux têtes du Rassemblement National. Sophie de Menthon, dirigeante du mouvement patronal Ethic, Alexandre Loubet, directeur de campagne de Jordan Bardella et Sébastien Chenu, député RN, se chargent alors de caler les rendez-vous et de réserver des restos chics et discrets.
Certes, les motivations des intéressés divergent : certains sont déçus par Macron – qui a pourtant redoublé d’efforts depuis 10 ans pour séduire ce groupe social – tandis que d’autres cherchent surtout à nouer des contacts « au cas où ». Habitués à ne pas mettre tous leurs œufs dans le même panier, les grands chefs d’entreprises ont longtemps entretenu des contacts tant avec le Parti Socialiste (PS) qu’avec la droite (UMP/Les Républicains), avant que Macron ne rassemble ces deux écuries autour de sa personne. Mais cette ère semble sur sa fin : ne pouvant se représenter, le chef de l’Etat fait face à une guerre des égos entre ses successeurs potentiels. Édouard Philippe, Gabriel Attal, Gérald Darmanin, Bruno Le Maire… les candidats sont nombreux, mais aucun ne se détache vraiment du lot. Pour les grands patrons français, qui ont toujours vécu en grande partie de la commande publique, il serait donc hasardeux de tout miser sur le camp macroniste. Dès lors, prendre attache avec le Rassemblement National est une façon d’assurer la préservation de leurs intérêts.
De Pierre Gattaz, ancien président du MEDEF, à Henri Proglio, ancien PDG d’EDF et Veolia, en passant par des membres du clan Dassault, de plus en plus de personnalités du monde de l’entreprise veulent échanger avec les deux têtes du Rassemblement National.
Pour les séduire, le parti d’extrême-droite redouble d’efforts. Sur les salaires d’abord, le parti s’oppose résolument à leur hausse, alors qu’il prétend pourtant défendre le pouvoir d’achat des Français. Le parti s’est ainsi systématiquement opposé à la hausse du SMIC ou à l’indexation des salaires sur l’inflation et préfère promettre une hausse des salaires obtenue en baissant les cotisations sociales qui assurent pourtant le bon fonctionnement de la Sécurité sociale. Une position identique à celle du camp présidentiel. Toujours en matière de pouvoir d’achat, le groupe s’oppose aussi au blocage des prix proposé par la France insoumise et ses alliés et s’est abstenu lors du vote sur l’instauration d’un prix minimum sur les produits agricoles, demande centrale des paysans mobilisés début 2024. Citons également la ferme opposition du RN à la loi Zéro Artificialisation Nette et plus largement aux règles environnementales, dont les patrons ne cessent de se plaindre qu’elles entravent leur business. Le parti s’est aussi fait le relai à de très nombreuses reprises des demandes des lobbys, par exemple dans les domaines de la santé, du bâtiment ou de l’automobile. Enfin, bien qu’il se déclare pour le retour partiel à la retraite à 60 ans, le RN n’a jamais soutenu les mobilisations syndicales pour s’opposer à la réforme conduite par Macron.
Outre cette défense constante des intérêts des grands groupes, le camp lepéniste envoie également d’autres signaux remarqués aux patrons français. Citons en particulier la tribune de Marine Le Pen sur la dette publique dans Les Echos, quotidien économique de Bernard Arnault, dans laquelle elle reprend tous les poncifs libéraux entendus depuis des décennies. Surtout, le parti semble avoir enfin réussi à s’entourer d’un aréopage de conseillers de l’ombre aux CV bien remplis. Ce « cercle des Horaces », qui rassemble hauts-fonctionnaires, anciens conseillers ministériels et cadres de grandes entreprises, fournit aux leaders du parti des notes oscillant entre guerre de civilisation et plaidoyer du libéralisme économique. Ce cabinet secret est chapeauté par François Durvye, directeur général d’Otium Capital, le fonds d’investissement du milliardaire ultra-conservateur Pierre-Edouard Stérin, un exilé fiscal en Belgique candidat au rachat de l’hebdomadaire Marianne. Durvye a notamment accueilli Marine Le Pen dans son manoir en Normandie pour préparer le débat de second tour en 2022, avec quelques conseillers clés, dont Jean-Philippe Tanguy. Issu des rangs de l’ESSEC et du parti de Nicolas Dupont-Aignan, le député RN de la Somme est l’un des plus actifs du groupe à l’Assemblée et dans les médias, en particulier sur les questions économiques.
Dès le départ de Philippot et de ses troupes, la sortie de l’euro et le référendum sur le Frexit sont abandonnés, car ils effraient les électeurs issus de la droite traditionnelle, notamment les retraités obsédés par la stabilité, dont le parti essaie de capter les votes.
Avec cette équipe de grandes fortunes et d’obsédés de la dérégulation, Marine Le Pen et Jordan Bardella sont enfin parvenus à tourner la page de l’ère Florian Philippot. Fidèle lieutenant de Marine Le Pen jusqu’en 2017, cet énarque n’avait pas seulement contribué à la fameuse « dédiabolisation » : il avait aussi lourdement pesé sur le programme du RN en l’articulant autour du souverainisme, avec une volonté explicite de dépasser le clivage gauche-droite et de réunir le camp du « non » au référendum de 2005. Jusqu’en 2017, le FN défend donc une forme de sortie de l’euro, un référendum sur le Frexit ou encore le retrait du commandement intégré de l’OTAN. Sans défendre explicitement une sortie du cadre européen et atlantiste, le parti est alors, avec la France Insoumise, très critique de ces pertes de souveraineté monétaire, militaire, économique et politique. Cet héritage est désormais très largement liquidé. Dès le départ de Philippot et de ses troupes, la sortie de l’euro et le référendum sur le Frexit sont abandonnés, car ils effraient les électeurs issus de la droite traditionnelle, notamment les retraités obsédés par la stabilité, dont le parti essaie de capter les votes.
L’opposition au libre-échange, qui a toujours été une des craintes majeures des patrons vis-à-vis du RN, notamment ceux tournés vers l’export, est elle aussi en train d’être largement adoucie. Certes, le parti est contraint à un jeu d’équilibriste sur cette question, tant elle est fondamentale pour les milieux populaires victimes de la mondialisation. Dans son programme européen, le RN plaide ainsi pour une « concurrence loyale » au sein du marché européen, sans préciser ce que recouvre cette notion, ainsi que pour la « priorité nationale » dans la commande publique, formellement interdite par les traités de l’UE. Une profonde réforme de ces derniers sera donc nécessaire pour appliquer ces promesses. Le RN ne manque certes pas d’idées sur la question, notamment un référendum pour faire à nouveau primer la Constitution française sur le droit européen et la transformation de la Commission européenne en secrétariat du Conseil, institution réunissant les chefs d’Etats. Des propositions plutôt intéressantes pour que l’Union européenne soit une véritable « Europe des nations » plutôt qu’un proto-Etat supranational, mais qui nécessitent d’avoir des soutiens dans les autres Etats pour aboutir.
Or, si le RN peut théoriquement s’appuyer sur ses alliés d’extrême-droite à travers le continent, tous ne soutiennent pas une politique protectionniste. En témoigne ainsi le fait que 60% des eurodéputés du groupe Identité et Démocratie, auquel appartient le RN, ont voté pour le récent accord de libre-échange entre l’UE et la Nouvelle-Zélande ! De même, lors du vote sur les accords avec le Chili et le Kenya fin janvier, en pleine mobilisation des agriculteurs : le RN s’est abstenu, tandis que ses partenaires étrangers approuvaient largement les deux textes. De quoi sérieusement douter des promesses protectionnistes du parti.
Sur le plan géopolitique, l’évolution du Rassemblement National est également notable. Sans doute redevable au pouvoir russe, qui lui a accordé deux prêts en 2014 pour un total de 11 millions d’euros, Marine Le Pen a longtemps défendu un rapprochement avec le Kremlin, tout comme son allié italien Matteo Salvini. Cette position se matérialise notamment par le soutien à l’annexion de la Crimée et une série de rencontres, notamment une entre Marine Le Pen et Vladimir Poutine en mars 2017, juste avant l’élection présidentielle. Longtemps admiratrice du dictateur russe, Marine Le Pen a finalement été contrainte de défendre du bout des lèvres l’Ukraine depuis deux ans. Si elle a critiqué l’inefficacité des sanctions économiques contre Moscou et l’instrumentalisation du conflit à des fins politiciennes, ses propositions sur le sujet restent vagues et pleines de contradictions. Ces hésitations sont sans doute le reflet de la guerre d’influence que livre Jordan Bardella à sa patronne : le président du parti s’est, à plusieurs reprises, positionné explicitement dans le camp atlantiste et pour le maintien dans toutes les instances de l’OTAN, alors que Marine Le Pen est plus nuancée sur la question.
Ce tournant atlantiste et pro-européen est une forme de retour à la ligne originale du parti lorsqu’il était dirigé par Jean-Marie Le Pen. Se présentant alors comme le « Reagan français » et assumant un programme très libéral sur le plan économique, le père de Marine Le Pen était également un fervent défenseur de l’OTAN et de la construction européenne, qu’il voyait comme des remparts contre le communisme alors en place à l’Est de l’Europe. A l’époque, cette opposition frontale à la gauche permet au Front National de sortir brièvement de l’isolement politique, entre 1986 et 1988, lorsque le parti obtient ses premiers députés et apporte un soutien décisif à la droite traditionnelle pour gouverner cinq régions, qui lui offre quelques vice-présidences en échange. Excepté ce bref interlude, et malgré un affaiblissement continu depuis l’ère Sarkozy, le « cordon sanitaire » empêchant l’union des droites tient toujours de manière officielle.
Sur ce plan, l’élection européenne de 2024 pourrait marquer un tournant. L’extrême-droite progresse en effet sur tout le continent et les gouvernements reposant sur des accords entre la droite traditionnelle et l’extrême-droite se multiplient (Italie, Suède, Finlande, Croatie…). Fragilisée par plusieurs scandales, la Présidente de la Commission européenne Ursula Von der Leyen, issue du Parti populaire européen (PPE, droite) n’exclut d’ailleurs pas de conclure une alliance avec le groupe des Conservateurs et Réformistes Européens (CRE, extrême-droite) pour se maintenir au pouvoir. Depuis plus d’un an, elle ne rate ainsi jamais une occasion d’afficher sa proximité avec la Première ministre italienne Giorgia Meloni, dont le parti Fratelli d’Italia détient l’une des plus importantes délégations d’eurodéputés du groupe CRE.
Rassemblant également le parti Droit et Justice polonais (PiS), les Démocrates de Suède et le parti espagnol Vox, ce groupe se distingue de l’autre groupe d’extrême-droite au Parlement européen, dénommé Identité et Démocratie (ID), sur deux aspects : la politique étrangère et la volonté de s’allier avec la droite traditionnelle. Tandis que les partis membres du groupe CRE ont toujours affirmé leur atlantisme et leur ouverture à l’union des droites, ceux du groupe ID sont davantage pro-russes et souvent isolés par leur radicalité. On retrouve notamment dans ce second groupe le Rassemblement National et la Lega de Matteo Salvini, ainsi que l’AfD allemande. Cette dernière est de plus en plus infréquentable : après les révélations sur une réunion secrète destinée à planifier un plan de « remigration » de deux millions de personnes d’origine étrangère vivant en Allemagne, l’AfD s’est à nouveau illustrée récemment en tentant de réhabiliter une partie des SS…
La présence remarquée de Marine Le Pen au forum « Viva 2024 » à Madrid indique sa volonté de se rapprocher de partis notoirement atlantistes comme Fratelli d’Italia ou Vox.
Face à cet allié encombrant dont les outrances desservent sa stratégie de notabilisation, le RN a décidé de quitter le groupe ID et de rejoindre les CRE après le 9 juin, tout comme la Lega et le Fidesz de Viktor Orban. Des ralliements qui ont été mis en scène lors d’un grand rassemblement à Madrid le 19 mai, où les leaders de l’extrême-droite européenne étaient rejoints par des figures latino-américaines dont le Président argentin Javier Milei et un ministre du gouvernement Nethanyahou. Intitulée « Viva 2024 », cette démonstration de force a permis de renforcer les liens autour d’un agent réactionnaire commun. La présence remarquée de Marine Le Pen sur place indique sa volonté de se rapprocher de partis notoirement atlantistes comme Fratelli d’Italia ou Vox, ce qui peut rassurer un certain pan de l’électorat jusqu’alors inquiet des accointances russes du RN.
Cette stratégie de respectabilité s’est également incarnée par l’arrivée de plusieurs personnalités sur la liste européenne du Rassemblement National, notamment Fabrice Leggeri, ancien directeur de l’agence de gestion des frontières extérieures de l’UE Frontex, énarque, normalien et haut-fonctionnaire au Ministère de l’intérieur. Ce ralliement largement médiatisé a été mis en avant par le RN comme une preuve de plus de sa capacité à gouverner grâce à des profils expérimentés et donc supposés « sérieux ». Sauf que cette « expérience » pose question : Fabrice Leggeri est visé par des plaintes pour complicité de crimes contre l’humanité et complicité de tortures en raison de la coopération de Frontex avec les gardes-côtes libyens, qui appartiennent pour beaucoup à des milices pratiquant le trafic d’êtres humains. Pour le sérieux, on repassera aussi : le RN demandait la suppression de Frontex, qu’il qualifiait de « supplétif des passeurs », lorsque Leggeri la dirigeait…
Malgré les énormes incohérences du RN, notamment entre les postures prétendant défendre les Français populaires face aux riches et la réalité de son programme et de ses votes, le pari semble fonctionner. En plus de conserver son socle populaire de vote contestataire, le parti d’extrême-droite attire de plus en plus de classes moyennes et de retraités. Cette dernière catégorie d’électeurs est souvent décisive : alors que les jeunes et les plus pauvres votent peu, les seniors se déplacent massivement. Un phénomène d’autant plus fort lors d’élections intermédiaires comme les européennes, où environ 50% des électeurs s’abstiennent. Avec cette progression chez les retraités, Bardella ferait donc sauter le « plafond en béton armé » qui a longtemps empêché son parti de remporter les élections. Si une victoire du RN à la prochaine présidentielle n’est pas encore acquise, sa probabilité ne fait donc que grandir.
Si le rejet viscéral du macronisme et l’argument du « le RN, on a pas encore essayé » jouent bien sûr un rôle important, résumer l’addition de votes populaires et de votes bourgeois en faveur du parti lepéniste à la seule volonté de « renverser la table » est trop simpliste. Comme l’explique le chercheur Félicien Faury, qui a interrogé nombre d’électeurs frontistes dans le Sud de la France, le parti parvient à fédérer différentes classes sociales autour d’un discours commun visant à faire porter la douleur des réformes néolibérales sur les étrangers, qui seraient aujourd’hui « assistés ». Ainsi, le parti refuse par exemple de construire plus de logements sociaux, mais entend en expulser les immigrés pour que davantage de Français en bénéficient. Au-delà du racisme, la popularité croissante de ce genre de thèses est directement corrélée à la résignation des Français : quoi que l’on fasse, les réformes libérales finissent par s’appliquer.
Le RN parvient à fédérer différentes classes sociales autour d’un discours commun visant à faire porter la douleur des réformes néolibérales sur les étrangers, qui seraient aujourd’hui « assistés ».
Pour convaincre les Français qu’une autre société est possible, la gauche aura donc fort à faire. Avec une telle popularité des idées défendues par Bardella et Le Pen, invoquer la peur de l’inconnu et l’histoire du parti ne fonctionne plus. Plus que jamais, il lui faut pointer les contradictions du RN et son agenda anti-social afin de démontrer quels intérêts l’extrême-droite défendra réellement si elle parvient au pouvoir. Mais pour cela, encore faut-il que la « gauche » en question soit crédible. Les trahisons et attaques anti-sociales des parangons de la « mondialisation heureuse », du « rêve européen » et autres sociaux-démocrates rêvant de renouer avec le hollandisme sont en effet les premières raisons de l’essor initial du RN.
Ça y est, c’est officiel !
Google vient d’annoncer une nouvelle qui va faire plaisir au petit monde du développement Android. En effet, Android Studio, l’IDE préféré (ou pas) des développeurs, utilise maintenant le modèle Gemini 1.0 Pro pour rendre le développement d’applications Android plus rapide et plus facile.
Pour rappel, Gemini Pro, c’est un modèle d’IA de dernière génération, une sorte de super assistant intelligent qui va vous faciliter la vie quand vous codez vos apps Android, comme ça, si vous galérez sur une fonction complexe, hop, Gemini Pro débarque tel un chevalier blanc et vous propose gentiment de générer le code pour vous. J’expérimente déjà ça avec Github Copilot / ChatGPT / Claude 3 dans Visual Studio Code est c’est vraiment ce qu’on appelle un « Game Changer ». Alors si votre IDE c’est Android Studio, vous allez kiffer.
Par exemple, si vous voulez ajouter le support de la caméra à votre application, il fallait se farcir toute la doc, chercher les bonnes APIs, se prendre la tête avec les permissions… et bien maintenant, vous demandez gentiment à Gemini Pro « Hey, comment je peux ajouter la caméra à mon app ?« , et hop, il vous pond le code nécessaire en un rien de temps.
Ou encore, si vous voulez créer un écran de login avec Jetpack Compose, avec un champ pour le nom d’utilisateur, un autre pour le mot de passe, un bouton « Se connecter », et tout le tralala et bien au lieu de tout coder à la main, de galérer avec les alignements et les espacements… vous décrivez simplement à Gemini Pro ce que vous voulez, et il vous génèrera le code Compose nécessaire avec les meilleures pratiques intégrées.
Et au delà de l’aspect Chatbot, avec le système d’auto-complétion intégré et boosté à l’IA, vous allez également gagner beaucoup de temps durant vos journées de boulot.
Alors est ce que Google va pomper tout le code produit par des milliers de dev autour de la planète ? Et bien visiblement, non, puisque les réponses de Gemini Pro sont basées uniquement sur votre historique de conversation et pas le code à proprement dit. C’est donc toujours vous qui contrôlez si vous voulez partager du contexte supplémentaire ou non.
Vous pouvez même exclure certains fichiers et dossiers sensibles avec un petit fichier .aiexclude et bien sûr, Google s’engage à respecter ses fameux principes d’IA éthique et responsable.
L’outil peut aussi vous aider à intégrer des fonctionnalités d’IA directement dans vos applications grâce au template « Gemini API Starter » disponible dans la dernière version bêta d’Android Studio. Chatbot, génération d’images, traduction… Gemini Pro est votre allié pour proposer de l’IA dans vos apps.
Et niveau tarifs ? Et bien pour l’instant, Gemini Pro est disponible gratuitement pour tous les développeurs Android. C’est donc le moment d’en profiter et de tester cette merveille avant qu’elle ne devienne payante.
— Article en partenariat avec Incogni —
Salut la compagnie. Alors si vous avez l’habitude de me suivre, vous savez que j’ai déjà présenté l’outil Incogni de Surfshark d’un tas de façons différentes. Et mentionné les nombreux services qu’il peut rendre en fonction de votre situation. Mais s’il y a une cible que je n’ai pas abordée, c’est celui de nos marmottes marmots.
Parce que oui, lorsqu’on pense aux informations personnelles récupérées pour le plus grand bonheur des datas brokers (courtiers en données), on pense souvent aux nôtres, celles des « grands ». Et cela afin de créer des profils les plus complets possibles, notamment pour obtenir une image assez précise des sites que nous visitons, de nos achats en ligne, notre situation financière, nos centres d’intérêt, etc.
Sauf qu’il y a une catégorie d’utilisateurs que l’ont a tendance à oublier dans l’histoire, les enfants. Et oui, à notre époque pas mal de gamins passent déjà des heures en ligne (sur un smartphone ou à la maison) sans se préoccuper de savoir s’il y a un danger. Et les parents ne sont pas souvent capables de sécuriser leur environnement et leur apprendre les bons réflexes. Peu vont se renseigner sur les pratiques et les accès accordés aux applications installées (déjà que les parents eux-mêmes utilisent encore des passoires notoires comme Meta & Co …). Or les outils qu’utilisent les enfants, même s’ils semblent aussi peu dangereux que Oui-Oui, n’en sont pas mieux sécurisés pour autant. Ces bases de données centralisent et récupèrent leurs actions et peuvent ensuite tomber entre des mains malhonnêtes.
Le laboratoire de recherche d’Incogni a ainsi analysé 74 applications parmi les plus téléchargées et utilisées au monde par les plus jeunes. Sans surprise cela a permis d’épingler presque 50% de celles-ci (34) dont 2/3 (21) annoncent directement partager leurs données avec des tiers. Quasi 15% récoltent jusqu’à 7 types d’informations différentes : email, historique d’achat, localisation … voire photo. On comprend vite comment les choses peuvent mal tourner. En Europe c’est en moyenne 5 informations qui sont récupérées, la 2e région du monde la plus surveillée.
Bon après il s’agit la plupart du temps de récolter de la data pour raison marketing, ou pour diagnostiquer des problèmes techniques (bugs & co). Mais encore faut-il faire confiance aux développeurs de l’appli en question. Ainsi Pokémon Quest annonce être clean sur le Google Play Store alors qu’elle récupère des données et les partage. À peine 1 appli sur 7 permet de désactiver cette récolte de données, et 1 sur 3 ne permet pas de supprimer ses infos (pas très RGPD). Une bonne nouvelle s’il faut en trouver une ? 94% chiffrent les données. C’est déjà ça.
Pour différencier les bons des mauvais élèves, vous pouvez vous rendre sur ce lien (onglet « App Rankings » puis cherchez votre pays). En France les cartons rouges sont pour Toca Life World, Kahoot et Avatar World (7 à 12 infos collectées), par contre les jeux des studios YovoGames et BabyBus c’est safe. Ainsi que Pat Partouille à la Rescousse … ouf, je vais mes gosses vont pouvoir continuer à jouer.
Du coup, pour en revenir à Incogni, disposer d’un service qui va nettoyer les bases de données du web des informations liées à vos enfants pourra s’avérer une bonne pratique à mettre en oeuvre. Plus vous commencez tôt et moins les informations se retrouveront dans de multiples bases de données. Si l’adresse mail de votre enfant se retrouve chez un broker, la faire retirer au plus vite est un bon réflexe à avoir, avant qu’elle ne soit reprise à gauche et à droite. N’attendez pas d’intégrer la liste de dizaines de brokers comme je l’ai fait, ça m’apprendra à laisser mon email chez n’importe qui 😉
Encore faut-il se rendre compte que tel ou tel courtier a ces informations en main. C’est le travail d’Incogni, qui va scanner l’ensemble des brokers qu’il surveille afin d’y trouver les éléments que vous voulez faire supprimer. Il contactera alors en votre nom ces derniers et leur demandera des retraits, et répétera l’opération jusqu’à ce qu’ils lâchent l’affaire. Des heures et des heures de recherches économisées et vous aurez l’esprit tranquille en sachant qu’il va s’assurer que ces retraits soient définitifs. Vous pouvez même suivre l’avancée des travaux directement depuis une interface simple.
Mais n’oubliez pas que VOUS êtes le premier rempart de votre progéniture. Eduquez-les, expliquez-leur les conséquences potentielles de tout ce qu’ils font sur la toile, etc. Vous ne les laisseriez pas jouer n’importe où ni avec n’importe qui en extérieur, il n’y a pas de raison que ce soit différent en ligne. Et si vous vous y mettez un peu tard, appelez le soldat Incogni à la rescousse pour vous assurer que les dommages sont limités !
Vous pensiez que votre Bluetooth était safe ? Détrompez-vous ! Un chercheur en sécurité vient de dénicher une faille bien vicieuse qui permet d’exécuter du code à distance sur tout un tas d’appareils : smartphones Android, Chromecast, casques VR, TV connectées…
Le principe est diabolique : il suffit de se faire passer pour un clavier Bluetooth et hop, on peut envoyer des frappes de touches à la victime sans même qu’elle ait besoin d’accepter l’appairage. Pas besoin d’être à portée de main, quelques mètres suffisent. C’est ballot hein ?
Mais attendez, ça devient encore plus fort (ou pire, c’est selon). Des petits malins ont créé un outil baptisé BlueDucky qui automatise complètement l’exploitation de cette faille. Ça scanne les appareils vulnérables à proximité, ça les enregistre dans un fichier et ça balance un script Ducky bien sournois pour prendre le contrôle à distance. Le tout depuis un Raspberry Pi ou un smartphone Android !
Autant vous dire qu’ils se sont éclatés à tester ça sur tout ce qui passait : des smartphones, des objets connectés, des ordinateurs… Si c’est pas patché et que ça a du Bluetooth, ça tombe comme des mouches. Ils ont même réussi à ouvrir un navigateur et à envoyer la victime sur une page bien flippante, juste pour le fun.
Bon, vous allez me dire : « OK, mais comment on se protège de ce truc ?« . Eh bien c’est là que ça se gâte. Si vous avez un appareil récent, foncez installer les dernières mises à jour de sécurité. Mais pour les vieux machins sous Android 10 ou moins, c’est cuit, ça ne sera jamais patché. La seule solution : désactiver carrément le Bluetooth. Sinon, vous pouvez dire adieu à votre intimité numérique !
Mais ne cédons pas à la panique pour autant. Les chercheurs en sécurité font un boulot remarquable pour dénicher ces failles et alerter les fabricants. Maintenant, c’est à ces derniers de réagir en proposant des correctifs. Et à nous d’être vigilants en mettant à jour régulièrement nos appareils.
En attendant, si vous voulez jouer avec le feu dans la limite de ce que la loi permet, évidemment, le code de BlueDucky est disponible sur GitHub. Mais attention, c’est à vos risques et périls ! Ne venez pas vous plaindre si votre grille-pain se met à afficher des messages d’insulte au petit-déjeuner.
Pour l’installer :
# update apt
sudo apt-get update
sudo apt-get -y upgrade
# install dependencies from apt
sudo apt install -y bluez-tools bluez-hcidump libbluetooth-dev \
git gcc python3-pip python3-setuptools \
python3-pydbus
# install pybluez from source
git clone https://github.com/pybluez/pybluez.git
cd pybluez
sudo python3 setup.py install
# build bdaddr from the bluez source
cd ~/
git clone --depth=1 https://github.com/bluez/bluez.git
gcc -o bdaddr ~/bluez/tools/bdaddr.c ~/bluez/src/oui.c -I ~/bluez -lbluetooth
sudo cp bdaddr /usr/local/bin/Et pour le lancer :
git clone https://github.com/pentestfunctions/BlueDucky.git
cd BlueDucky
sudo hciconfig hci0 up
python3 BlueDucky.pyComme dirait l’autre, « le Bluetooth c’est comme le nucléaire, c’est génial tant que ça reste dans les mains des gentils« . Alors, soyez sympa et patchez-moi tout ça fissa ! Et si vous avez un appareil trop ancien qui traîne, coupez le Bluetooth et on n’en parle plus.
Pour en savoir plus sur cette faille et son exploitation, je vous invite à lire l’article ici.
La sécurité sur Android et plus particulièrement la signature des applications c’est loin d’être tout beau tout rose. Vous le savez peut-être, notre bon vieux VLC, a quelques soucis pour mettre à jour son app Android sur le Play Store ces derniers temps.
Alors pourquoi ce blocage ? Eh bien tout simplement parce que Google a décidé de rendre obligatoire l’utilisation des App Bundles pour toutes les applications proposant des fonctionnalités TV. Jusque-là, pas de problème me direz-vous. Sauf que ce nouveau format nécessite de fournir sa clé de signature privée à Google. Et ça, c’est juste im-po-ssible pour l’équipe de VLC !
Fournir sa clé privée à un tiers, c’est comme donner les clés de son appartement à son voisin. C’est la base de la sécurité : ce qui est privé doit le rester. Sinon autant laisser sa porte grande ouverte avec un panneau « Servez-vous » ! 😅
Depuis les débuts d’Android, chaque app doit être installée via un fichier APK. Ce fichier contient tout le nécessaire : le code, les ressources, les données… Et pour vérifier qu’un APK est authentique, il doit être signé avec une clé privée générée par le développeur. N’importe qui peut alors vérifier la clé publique utilisée pour signer le fichier.
L’avantage de ce système est de garantir l’intégrité de l’app. Si le développeur perd sa clé privée ou son mot de passe, impossible de publier des mises à jour car la nouvelle signature ne correspondra pas. Et s’il file sa clé à quelqu’un d’autre, cette personne pourra signer ses propres versions qui seront considérées comme légitimes. Vous voyez le problème maintenant ?
Avec les App Bundles, on passe à un système de double signature où une clé de téléchargement (upload key) permet au Play Store de vérifier que celui qui envoie le fichier est légitime. Jusque-là, ça va. Mais où clé de signature (release key), doit être détenue par Google ! Autrement dit, le Play Store signe l’app à la place du développeur. C’est donc cette clé privée que Google réclame aujourd’hui à VLC.
Google a bien tenté de mettre en place des mesures pour atténuer le problème, comme le dual release qui permet sur les appareils récents (Android 11+) d’installer une mise à jour signée différemment si une preuve de rotation de clé est fournie. Mais pour les apps comme VLC qui supportent aussi les vieux appareils et la TV, ça ne fonctionne pas.
Du coup, l’équipe de VLC se retrouve face à un choix cornélien :
Bref, vous l’aurez compris, l’équipe de VLC est dans une impasse et c’est pour ça qu’aucune mise à jour n’a été publiée ces derniers mois sur le Play Store.
Et ce n’est pas qu’une question de principe. Le Play Store n’est pas le seul store sur Android. VLC est aussi disponible sur le site officiel, l’Amazon AppStore, le Huawei AppGallery… Donc donner sa clé à Google compromettrait toute la chaîne de publication.
Malheureusement, sans modification de la part de Google sur ces nouvelles exigences, il n’y a pas de solution miracle pour continuer à proposer le support TV sur les vieux appareils Android via le Play Store.
C’est rageant pour les développeurs qui se retrouvent pieds et poings liés, mais c’est aussi inquiétant pour nous utilisateurs. Quand le plus gros store d’apps au monde se met à réclamer les clés privées des développeurs, on peut légitimement se poser des questions sur sa conception de la sécurité et de la vie privée.
Espérons que Google entendra les critiques et fera machine arrière sur ce point. En attendant, la seule chose à faire est de soutenir les développeurs comme VLC qui résistent encore et toujours à l’envahisseur et continuent à privilégier la sécurité de leurs utilisateurs avant tout.
Si ça vous interesse, vous pouvez suivre toute l’affaire en détail sur cet article passionnant (si si, je vous jure) : VLC for Android updates on the Play Store
