MacBidouille

Sept failles de sécurité ont été découvertes dans le protocole Thunderbolt.
En voici le détail:

1: Système de vérification du firmware inadéquat
2: Système d'authentification de périphérique faible
3: Utilisation de métadonnées d'appareil non authentifiées
4: Attaque de rétrogradation utilisant la compatibilité descendante
5: Utilisation de configurations de contrôleur non authentifiées
6: Défauts de l'interface flash SPI
7: Pas de sécurité Thunderbolt sur Boot Camp

Ces failles sont liées au matériel Thunderbolt fourni par Intel. Elles ont visiblement été atténuées en partie par MacOS, ce qui explique la plus grande vulnérabilité sous Windows.

Sans rentrer dans des détails rébarbatifs, tout ceci permet une attaque en règle du Mac si l'on y a accès et donc un accès aux données.
On ignore comment Apple va gérer cela sachant que cela concerne tous les Mac dotés de Thunderbolt depuis sa première version.

[MàJ] Il semble bel et bien que seul un changement au niveau du design des puces d'Intel puisse définitivement circonscrire cette faille.

Actuellement, les smartphones haut de gamme de Samsung peuvent non seulement se recharger sans fil mais aussi transférer de la même manière de l'énergie à un autre appareil.
Des rumeurs annonçaient que la gamme d'iPhone 11 le permettrait, ce qui n'a en fin de compte pas été le cas.
Le NFC forum a annoncé avoir définitivement entériné une évolution de sa norme de recharge sans fil qui permet nativement cette fonction et dont le nom est WLC.

Leur système a été modifié pour être plus facile à mettre en œuvre dans ces conditions et délivrera une puissance de 1W pour des périphériques comme les montres connectées ou des écouteurs, en bref chez Apple les Apple Watch et AirPods.

Huawei, Qualcomm et Samsung ont annoncé le lancement d'un nouveau format de compression vidéo, le MPEG-5 Essential Video Coding (EVC).
Le format a été développé afin de proposer des contenus 4K:
"L'objectif principal de la norme EVC est de fournir une capacité de compression améliorée par rapport aux normes de codage vidéo existantes... La norme MPEG-5 EVC devrait être un excellent codec vidéo pour les nouveaux protocoles et réseaux de distribution, tels que la 5G, permettant la fourniture de services vidéo de haute qualité au public en améliorant les performances de codage."

La norme sera finalisée d'ici deux ans et on saura à ce moment-là combien coûteront les licences pour l'exploiter, que ce soit au niveau matériel ou logiciel.

Il ne fait plus guère de doute qu'Apple présentera prochainement un casque supra-auriculaire, des informations précises ayant été découvertes dans des betas de systèmes d'exploitation.

John Prosser sur Twitter se veut encore plus précis.

Selon ses propos, il s'appellera AirPods Studio (bizarre le pluriel pour AirPods), aurait la référence interne B515 et serait proposé à 349$.
On est au tarif de ce que propose Bose avec son équivalent, ce qui n'a rien de surprenant.