Ils aiment bien donner de petits noms à certaines faille de sécurité, hein.
Là c'est une faille rigolote des téléphone Google (Pixel) : Quand vous recadrez une capture d'écran (par exemple pour masquer des informations), le téléphone ne ré-écrit pas en entier le fichier PNG mais écrase le début du fichier.
Résultat ? On peut récupérer une partie de l'image non tronquée. Ce qui risque de révéler un paquet d'informations.
Et du coup il y a un site web pour récupérer ces images : https://acropalypse.app/

EDIT: L'outils de capture d'écran de Windows 11 a le même bug : (https://www.bleepingcomputer.com/news/microsoft/windows-11-snipping-tool-privacy-bug-exposes-cropped-image-content/

L'astuce de Google pour récupérer le fric au lieu de payer les créateurs.
Rappel : Quand Google dit "démonétiser une vidéo" ça ne veut pas dire "retirer la pub". Non Google laisse la pub mais garde le fric. Ça démonétise seulement les créateurs.

Google a menti sur la géolocalisation de ses utilisateurs : « un règlement record de 391,5 millions de dollars à une coalition de procureurs généraux de 40 États pour des accusations selon lesquelles la société aurait trompé les utilisateurs en leur faisant croire qu'ils avaient désactivé le suivi de localisation dans les paramètres de leur compte, alors même qu'elle continuait à collecter ces informations »

Des publicités pour GIMP étaient affichées chez Google, mais menaient à des malwares.
Comme toujours, depuis le tout début et malgré ses annonces grandiloquentes sur toute l'attention que Google porte à votre sécurité, Google est bien content de toucher de l'argent de ces auteurs de malware via les publicités, et continue de le faire.
Et il ne semble avoir aucune volonté de mettre la moindre ressource pour lutter contre ces publicités malveillantes.

La gestion des produits chez Google:
« It’s pretty simple: Google Meet (original) was previously Meet, which was the rebranded Hangouts Meet. Meet has been merged with Google Duo, which replaced Google Hangouts. Google Duo has been renamed Meet, and Meet has been temporarily named Google Meet (original), for clarity »
😄

Woao... un super article qui explique pourquoi tout le business de Google, Facebook et autres GAFAM, c'est du vent.

(Et notez bien que je trouve un écho aux deux premiers paragraphes: Quand j'avais encore de la pub sur mon site, ça me rapportait environ 100€ par mois aussi. Et de la *même* manière, Google m'a accusé (sans preuve) de frauder et m'a carrément coupé l'accès à mon compte AdSense.
Google ment. Son système publicitaire et ses statistiques mentent aux annonceurs et aux webmasters, et quand ça vous rapporte trop Google vous bloque (en refusant de vous dire pourquoi), vous ment et refuse de vous payer.)

Google envoie des femmes vers de fausses cliniques d'avortement qui sont en fait tenues par des anti-avortement.

Google abandonne Stadia. Stadia était un service de jeu en ligne : Les jeux ne tournent pas sur votre ordinateur, mais sur les ordinateurs de Google, et la vidéo est streamée sur votre ordinateur ou télévision.
L'idée était séduisante : Ne pas avoir à acheter un PC puissant pour jouer aux tous derniers jeux (et ne pas s'embêter avec le téléchargement et l'installation).
Mais économiquement, ça ne tient, et c'est guère surprenant : Entre les PC puissants que Google doit mettre en place pour ces jeux, leur consommation électrique et l'énorme bande passante nécessaire pour le streaming des vidéos, il y avait fort peu de chances que ça soit rentable, même pour Google et ses moyens pharamineux.
La quasi-totalité des services similaires se sont cassés la gueule par le passé.

4,3 milliards d'euros, ça c'est une amende qui commence à avoir de l'importance pour Google. Du moins je présume.

Ah c'est cool: Contra Chrome est désormais disponible en français.
C'est une BD qui explique pourquoi il ne faut pas utiliser le navigateur de Google.

Google instaure une nouvelle règle pour les développeurs d'applications pour GooglePlay : interdiction de "manipuler les publicités de manière qui pourrait impacter la monétisation des applications".
Ce qui en gros revient à interdire, sur le PlayStore, toutes les applications qui filtrent localement les publicités (tel que Blokada ou personalDNSFilter).
Sous couvert de vous protéger, Google vient d'interdire toutes les applications qui utilisent la fonction VPN pour bloquer les publicités.

Ceci est un rappel que Google n'en a rien à foutre de protéger votre vie privée ou de vos choix: l'important pour lui, c'est que l'argent continue à couler à flot. Et pour cela il a besoin 1) de continuer à vous traquer  2) de continuer à permettre l'affichage de publicités sur votre téléphone.

En Australie, amende de 60 millions de dollars pour Google pour avoir collecté la position GPS des utilisateurs sans leur consentement.

Bah oui maintenant que le RGPD interdit à Google d'exploiter les données privées, c'est plus vraiment rentable, donc va falloir trouver un moyen de gagner de l'argent sur ce service autrement qu'en pompant les données privées.
Attendez-vous au même genre de chose pour la partie grand public. Je fais le pari que les services vont être partiellement restreints, et devenir en partie payants. Une sorte de GMail premium. Pour la même raison.

Le principe des dealers de drogue: La première dose est gratuite. Et une fois que tu n'arrives plus à t'en passer... paf.

Les règles suivantes sont valables pour tout service "gratuit" d'un GAFAM :
- si c'est gratuit, c'est qu'ils gagnent de l'argent sur vos données privées.
- le service peut devenir payant du jour au lendemain, ou plus simplement disparaître du jour au lendemain.

Et encore un. Google accuse encore un développeur et le suspend, mais sans jamais lui dire quelles règles il a enfreintes.
Google ne peut pas vous dire quelle règle vous avez enfreinte "pour des raisons de sécurité".
Et la marmotte...

Ah, et c'est une application qui empêche le tracking. Comme c'est bizarre (non).

Je tombe, via divers canaux, sur des informations techniques distinctes concernant Android. Prises séparement, ces informations ont l'air anodines, et accessoirement juste purement techniques. Mais je pense qu'il n'en est rien. Je pense que c'est un plan de Google pour verrouiller progressivement Android et garder un maximum de contrôle dessus.

Prenons donc le temps de regarder ces 3 élements récents (Note: un 4ième ajouté en bas de page).

1️⃣ Depuis quelques mois, avec les mises à jours, il n'est plus possible dans Android 11 pour une application d'accéder simplement aux données stockées sur la microSD, et pas possible non plus pour une application de lire les données des autres applications dans "Android/data". C'est pénalisant, par exemple, pour une application de sauvegarde du téléphone qui ne peut plus aller sauvegarder les fichiers de vos applications. (Quelques applications y arrivent encore, comme FolderSync ou TotalCommander, mais pour combien de temps ?)
➡️ Ma prévision : Il ne sera plus possible de faire de sauvegarde de vos données sans passer par le cloud Google. Les méthodes tierces (comme l'USB) vont devenir inutilisable (soit horriblement lentes (comme MTP actuellement), soit trop compliquées à mettre en oeuvre pour l'utilisateur moyen (adb ou autre)).

2️⃣ Sous prétexte d'améliorer la sécurité de vos données, Google va imposer l'authentification OAuth2 aux applications. À partir du mois de juin, les applications de mail tierces (non-Google) ne pourront plus accéder à votre boîte GMail si elles n'utilisent pas OAuth2. Petit détail technique: Le passage à OAuth2 implique un audit par Google de votre application. Un audit facturé entre 4500 et 75000 dollars. Ce qui dans la pratique va faire disparaître les applications de mail tierces.
Et il en sera probablement de même pour toutes les applications tierces qui manipulent les données de votre compte Google (contacts, agenda, fichiers, photos...).
➡️ Ma prévision: Par le coût de l'audit imposé par Google, les applications tierces capables d'accéder à vos données Google vont progressivement disparaître. (Celles de Google vont continuer à fonctionner et bien entendu elles sont gratuites.)
https://web.archive.org/web/20220517120648/http://www.pmail.com/newsflash.htm

3️⃣ Les règles développeur de GooglePlay interdisent pour une application de se mettre à jour elle-même. C'est bien sûr "au nom de la sécurité". Une application ne peut être mise à jour que par GooglePlay lui-même.
Total Commander est un *excellent* gestionnaire de fichiers gratuit qui existe depuis longtemps. J'adore cette application. Elle permet également d'installer des APK. Sauf que bien sûr, on peut via TotalCommander installer l'APK de TotalCommander lui-même. Ce qui viole l'interdiction pour une application de se mettre elle-même à jour.
Le développeur de TotalCommander se voit donc dans l'obligation retirer complètement la fonctionnalité d'installation d'APK de son application, sans quoi Google va bannir son application d'Android.
https://www.androidpolice.com/total-commander-apk-installation-block/
➡️ Ma prévision: D'ici quelques années, l'installation d'APK hors de GooglePlay ne sera plus possible, ou imposera des contraintes trop forte pour être utilisable par l'utilisateur moyen (rootage, installation via adb, etc.)


Si on prend ces éléments séparément, on pourrait justifier que Google oeuvre pour la sécurité de ses utilisateurs. Prises ensembles, cela ressemblent fortement à une opération de verrouillage de son écosystème, avec une main de fer, dans le but de forcer les utilisateurs à passer les services ET applications Google. Tout simplement parce que Google se transforme comme Apple à son époque : Bien calé dans les charantaises de sa domination du marché, il n'a plus aucun intérêt à innover, mais plutôt à tuer la concurrence et emprisonner les utilisateurs dans ses services.
Rappel : Le coeur du business de Google ce n'est pas de vendre Android ou de faire un moteur de recherche, mais de vendre des internautes aux annonceurs. Les applications et services tiers nuisent à la collecte de données, donc à son business.
Ce comportement de Google me conforte dans l'idée que malgré les apparences Google n'est pas à la fête (https://sebsauvage.net/links/?HMRhoQ).

Je vais me répéter : NE METTEZ PAS VOS DONNÉES CHEZ GOOGLE.

(PS: Pour mon râlage sur Apple, voir ce vieil article sur mon ancien blog: https://sebsauvage.net/rhaa/index.php?2011/11/08/13/31/31-apple-mon-vieil-ami)

EDIT: Un autre exemple (je déteste avoir raison, parfois): Quand je vous disais que Google utilise toutes les justifications techniques/sécurité à la con pour virer la concurrence :
4️⃣ Fairemail est un *excellent* logiciel de mail pour Android. Je le considère même comme LE meilleur.
Récemment, Google a accusé Fairemail d'être un spyware et d'envoyer la liste de contacts à l'extérieur (ce qui est factuellement faux). L'auteur pense que c'est à cause de la fonctionnalité qui va chercher la favicon des domaines des adresses email. Il a donc retiré cette fonctionnalité, mais ça ne semble pas suffir à Google qui menace toujours de l'éjecter: Comme à sa grande habitude, Google vous dit que vous avez violé le règlement SANS JAMAIS VOUS DIRE EXACTEMENT QUELLE RÈGLE VOUS AVEZ VIOLÉE. C'est extrêmement pratique pour dégager un concurrent sans avoir à se justifier.
L'auteur gagnant 99% de ses bénéfices de la version GooglePlay, il jette l'éponge et arrête de travailler sur le logiciel.
https://forum.xda-developers.com/t/closed-app-5-0-fairemail-fully-featured-open-source-privacy-oriented-email-app.3824168/post-86908335
https://forum.xda-developers.com/t/closed-app-5-0-fairemail-fully-featured-open-source-privacy-oriented-email-app.3824168/post-86909877

EDIT: Le développeurs de Fairemail ne jette finalement pas l'éponge : https://sebsauvage.net/links/?rgX5TQ
EDIT: Je ne suis pas le seul à dire que Google met des bâtons dans les roues de toute le monde pour forcer à utiliser ses services avec ses applications : https://medium.com/@sbudaev/goodbye-gmail-7849f8c23baa

C'est officiel: Google reCatpcha, vu qu'il ne demande pas le consentement de l'utilisateur, est illégale en l'état.
Maintenant j'aimerais voir la popup de confirmation de consentement de tous les sites qui utilisent CloudFlare 👀😁
(via http://nicolas-delsaux.hd.free.fr/Shaarli/?MYr5Yg)

La 5ième page d'une petite bd à propos de Chrome. J'aime beaucoup cette page et l'analogie qu y est faite: Chrome est comme un miroir sans teint. Quand vous pensez être en train de surfer sur le web, en réalité Google et d'autre sont en train de SURFER SUR VOUS.

On continue avec Google ?
Google a déjà par le passé retiré de ses résultats les sites "pirates" (ceux qui distribuent la culture gratuitement, comme The Pirate Bay) sur injonction.
La nouveauté ? Google semble maintenant supprimer ces sites des résultats de sa propre initiative, sans la moindre décision judiciaire ou injonction.
Google caresse les industriels de la culture dans le sens du poil.

La flagrande démonstration que Google a perdu sa pertinence.
(via https://lehollandaisvolant.net/?id=20220320150502)

L'application StreetComplete (pour contribuer à OpenStreetMap) s'est temporairement fait bannir de GooglePlay pour avoir OSÉ proposer à ses utilisateurs de faire des donations. Oh làlà vraiment c'est abominable, comme comportement. Pour Google.

Hahah ça pue pour Google qui se fait épingler (encore) pour collecte de données de géolocalisation même quand vous avez dit "non". Et encore, là c'est même pas en Europe, c'est aux USA.

Hahaha quelle vaste blague GoogleMaps.
Avant, le gros bâtiment au milieu du village, Google disait que c'était un refuge (qui se trouve en réalité à 6 kilomètres de là, mais bon).
Ils ont corrigé. Maintenant ils disent que c'est une tourbière lacustre.
En fait, ce gros bâtiment c'est l'école municipale.
Toujours à la pointe de la carto, Google 👌‍

Je pose ça là.

Firefox : « MMmmm 🤔 ... comment faire pour fournir moins d'information sur nos utilisateurs aux sites web ? »
Chrome : « Ouaiis on va fournir aux sites web encore PLUS d'information ! »

Chrome pourra indiquer aux sites web si vous êtes en train d'utiliser votre appareil (ordinateur, téléphone...) ou si vous êtes parti⋅e faire autre chose. Cela va permettre aux sites web de mesurer votre attention.
PS: Ce n'est sans doute pas nouveau, un certain nombre de sites utilisent Javascript pour savoir si l'onglet est actif ou si le curseur bouge, mais là c'est Chrome qui prend l'initiative de fournir cette information aux sites web.
N'utilisez pas Chrome (j'ai l'impression de me répéter). Google n'en a rien à foutre de votre sécurité ou de votre vie privée: Il est là pour les exploiter.