We disclose a novel tracking method by Meta and Yandex potentially affecting billions of Android users. We found that native Android apps—including Facebook, Instagram, and several Yandex apps including Maps and Browser—silently listen on fixed local ports for tracking purposes.
These native Android apps receive browsers' metadata, cookies and commands from the Meta Pixel and Yandex Metrica scripts embedded on thousands of web sites. These JavaScripts load on users' mobile browsers and silently connect with native apps running on the same device through localhost sockets. As native apps access programatically device identifiers like the Android Advertising ID (AAID) or handle user identities as in the case of Meta apps, this method effectively allows these organizations to link mobile browsing sessions and web cookies to user identities, hence de-anonymizing users' visiting sites embedding their scripts.
This web-to-app ID sharing method bypasses typical privacy protections such as clearing cookies, Incognito Mode and Android's permission controls. Worse, it opens the door for potentially malicious apps eavesdropping on users’ web activity.

Collectif nantais rassemblant une trentaine d’associations, syndicats, partis.

Clémentine Autain a récemment relayé leur alerte : faute d'investissement, la SNCF prévoit de fermer jusqu’à 10 000 km de petites lignes dans les dix prochaines années. C'est ce que révèle une note interne de la SNCF.

Pétition en cours : Urgence pour les trains en Loire-Atlantique

Available online to play

• Over The Wire
• WeChall
• Smash The Stack
• Infosec Institute CTF
• TryHackMe

Need to download and deploy on own host

• Damn Vulnerable Web Application - DVWA
• Google Gruyere - Web Application Exploit and Defense
• Eploit Exercise
• OWASP Juice Shop

Netflix, Uber, Facebook, Amazon : les plateformes ont envahi notre quotidien et révolutionné nos modes de consommation. Cet eldorado nous vend l’opulence pour les consommateurs et liberté pour les travailleurs. Ces promesses cachent-elles une plus terrible réalité ? Celle d’un monde entièrement ubérisé. Voir pire : en voie de “merdification” ?
C'est ce que Le fils de Pub et Bolchegeek, nous expliquent dans ce nouvel épisode de Coporate

1. Les causes structurelles de la crise : mondialisation, financiarisation, dumping social et fiscal
2. Nationalisation : une solution réaliste et vertueuse
3. Nationalisation : une solution économe…
4. …surtout au regard du coût de l’inaction !

Rachida Dati aurait mentit au Parlement européen par omission ?

Une passionnante enquête de Complément d'enquête sur Rachida Dati, mettant en question l'intégrité de la ministre, preuves à l'appui.

According to two Harvard professors and their collaborators, a 2015 landmark study showing that more than half of all psychology studies cannot be replicated is actually wrong.