Une extension gratuite propose de faire le ménage dans les résultats d’Amazon en masquant les marques inconnues aux noms parfois imprononçables.

Autrefois gros client d'Amazon Web Services, Airbus, avionneur français, opte pour un Cloud européen. C'est Scaleway, une entreprise française, qui a été choisie pour cela. Enfin, pas pour l'ensemble de ses services.

L’article Airbus lâche Amazon AWS et opte pour des serveurs Cloud français est apparu en premier sur Tom’s Hardware.

[Deal du jour] La borne d'arcade SNK est une mini borne au look rétro, qui embarque de nombreux titres emblématiques de l'éditeur. Elle est en promotion pour les soldes d'été.

[Deal du jour] Quand les températures grimpent, il n'est pas toujours possible d'installer une climatisation. Un ventilateur de plafond constitue une excellente alternative pour ventiler efficacement une pièce. Ce modèle Hisummer de 106 cm profite actuellement d'une belle réduction.

Excédé par le blocage politique de la Californie qui menace de faire capoter sa fusion à 110 milliards de dollars avec Warner Bros. Discovery, le patron de Paramount, David Ellison, s'apprête à hausser le ton. Ses conseillers le poussent ouvertement à délocaliser le siège social et à couper le robinet des investissements dans l'État : 30 milliards de dollars sont sur la table. Un coup de bluff ?

Vous le savez, j'adore mon Kindle ! Je manque effectivement de temps pour lire tout ce que je voudrais mais bon, on verra ça quand la retraite sera là ^^.

En attendant, ce que j'ignorais, c'est que sur les Kindle récents, il y a encore un petit navigateur web, plus exactement un vieux Chrome de 2019 bien planqué dans des menus qu'on n'ouvre jamais. Et c'est à ce module précisément que Tanguy Dubroca de Synacktiv s'est intéressé. Et en creusant, il a découvert qu'une faille s'y cachait et permettait de prendre le contrôle total de la liseuse avec votre compte Amazon en supplément salade tomate oignon.

Son objectif premier c'était de comprendre comment prendre la main sur un Kindle verrouillé sans le jailbreaker. Alors il a fouillé dans le firmware de son Paperwhite 5 et y a découvert ce vieux Chrome et son moteur Webkit d'une quinzaine d'années, prêt à céder à toutes ses demandes... niark niark.

Il n'a eu plus qu'à piocher dans les vieilles failles déjà bien connues de Chrome et en a choisi une présente dans le moteur Javascript V8 patchée par Google en 2022. Sauf que normalement, elle ne devait pas marcher sur un Kindle, parce qu'Amazon avait désactivé le composant vulnérable.

Enfin, avait essayé...

Parce que dans la commande censée le désactiver, il manquait deux petits tirets. Une faute de frappe qui faisait que l'option était ignorée en silence, et donc que le moteur JS d'époque restait allumé avec cette porte grande ouverte...

L'attaque n'a ensuite besoin que d'une seule chose qui est que vous ouvriez un site web piégé dans le navigateur de la liseuse. Pas de panique donc, car ça ne se déclenche pas tout seul quand vous recevez un livre, mais une fois la page web ouverte, elle peut trafiquer la mémoire de l'appareil, ce qui permet au chercheur de prendre la main sur le navigateur pour ensuite, via une seconde vulnérabilité dans le composant qui lance les applis, obtenir des droits administrateur et donc l'accès complet.

Une fois avec ça, il peut tout faire comme exécuter n'importe quel programme, vous espionner, détourner votre compte Amazon, et même rebondir vers les autres appareils présents sur votre réseau Wi-Fi. La totale !!

Dubroca a prévenu Amazon en décembre 2025, qui a classé le truc en critique, lâché 20 000 $ de prime, et poussé un correctif dans le firmware 5.19.2 en janvier. La mise à jour se fait toute seule une fois le Kindle branché et connecté au Wi-Fi alors si votre liseuse dort dans un tiroir depuis des mois, un petit coup de Wi-Fi et elle se mettra à jour, hop. D'ailleurs c'est la deuxième faille Kindle en 7 mois , après celle du livre audio piégé. Deux équipes françaises, deux fois le même appareil, ça commence à faire beaucoup pour de vieilles liseuses qu'Amazon laisse doucement vieillir .

Bref, une liseuse c'est comme un ordinateur, ça se pirate mais ça peut se mettre à jour ^^. Ouf !

Source

C'est le joyau de la couronne d'Amazon Prime Video, mais la franchise Reacher s'apprête à jouer son va-tout. En annonçant la sortie simultanée de la saison 4 et de son tout premier spin-off baptisé Neagley, la plateforme change radicalement sa formule gagnante. Un coup de poker programmé pour la rentrée 2026 qui excite autant les fans qu'il fait trembler les comptables des studios.

Avec 396 engins en orbite après un lancement effectué dans la nuit du 2 juillet, Amazon estime avoir atteint le seuil minimal pour ouvrir son réseau Leo au public cette année. L'écart avec SpaceX reste toutefois considérable.

L’article Amazon est prêt à mettre en service ses satellites Leo, un réel danger pour Starlink ? est apparu en premier sur Tom’s Hardware.