Track Android 17 updates for Samsung, Pixel, OnePlus, Nothing, and Motorola phones. Check eligibility, rollout status, and what to do before upgrading.

The post Android 17 Update Tracker: Samsung, Pixel, OnePlus, and More appeared first on TechRepublic.

A WIRED investigation links more than 400 apps and websites to AI deepfake abuse, raising questions about Apple, Google, and app-store security reviews.

The post Apple and Google Face Scrutiny Over 400 Apps and Websites Linked to AI Deepfakes appeared first on TechRepublic.

Google is adding automatic Android photo and video backups to Windows PCs through Quick Share, offering local storage without relying entirely on cloud services.

The post Google Makes Android Photo Backups Easier With New Windows PC Feature appeared first on TechRepublic.

Google vient de publier un long rapport technique dans lequel il explique comment il vient de démanteler XCPE, un botnet de plus de 1,3 million d'appareils Android, contenant surtout des box TV, qui sous louaient en douce la connexion de leurs propriétaires à des services de proxys résidentiels et servaient à faire de la fraude publicitaire. Le pire c'est que ce malware n'a pas été ajouté par un pirate mais était implanté directement dans le firmware, posé là par Videostrong, un fabricant chinois qui revendait ensuite l'accès aux box à des affiliés.

Google a donc attaqué en justice les domaines et les serveurs qui pilotaient le botnet, avec la police nationale japonaise et plusieurs entreprises de sécurité, dont Plume, Synthient et TrendAI, puis il a banni Videostrong, ainsi que ses futures filiales, de la fabrication d'appareils Android certifiés. Pour passer les tests de certification, le fabricant avait masqué son code malicieux et attendu ensuite le premier démarrage de l'appareil pour le charger discrétos. La faille a été corrigée par Google depuis...

Mais et les box déjà vendues, alors ?

Hé bien le billet de TrendAI est cash patate, la coupure a privé l'opérateur de ses commandes, mais l'implant reste sur chaque box / TV, et son nettoyage passe par le fabricant, par la plateforme ou par le remplacement de l'appareil. Le propriétaire n'a pas la main !! D'après Google, x.cpe tourne avec les droits système depuis la partition firmware et, si on le désinstalle, il se réinstalle tout seul au redémarrage depuis la partition /oem, donc autant dire que les propriétaires de ces appareils l'ont dans l'os.

Car sans pilote au manettes, ça ne veut pas dire que le malware est devenu inoffensif. En effet, Plume a épluché le code et les ordres circulent en MQTT sans chiffrement, donc n'importe qui capable de publier une commande peut la faire exécuter par la box. Et comme le contrôle de mise à jour passe en HTTP avec un fichier XML non signé, celui qui détourne le DNS du serveur peut alors prendre la main sur l'appareil easy... Quand au module LinkFog présent sur les TV, celui-ci relance ses tâches tout seul au redémarrage, sans attendre le serveur. Puis surtout, ce genre d'opérateur mafieux est tout a fait capable de reconstruire son infra ailleurs sous une autre bannière et de récupérer son botnet quasiment intact...

Mais alors comment savoir si votre TV ou Box Android est impactée ? Car aucune marque spécifique n'a été citée comme étant à éviter, puisque Google a trouvé le malware intégré dans de nombreux modèles et marques. Cela représente tout de même 206 modèles répartis dans plus de 170 pays. La liste publiée par Synthient et le rapport de Plume citent par exemple des MECOOL, dont la KM2 et la KM9 Pro, et la Strong Leap-S1, et le parc mêle des appareils AOSP et des appareils certifiés Google, donc la certification ne suffit plus du coup à garantir une box saine.

Côté parade, Plume recommande un reset d'usine complet, parce que des modules ont pu déposer d'autres portes dérobées, alors que Synthient conseille de se débarrasser définitivement de ces box, jugées à haut risque de contenir d'autres malwares. À mon avis, le reset seul ne suffira pas, vu que x.cpe est dans le firmware et pas dans les données, donc l'option déchetterie, c'est aussi ce que je recommanderai malheureusement.

Et côté Google, les mesures annoncées sont la mise en place d'un bannissement du fabricant et des contrôles renforcés pour que ça ne se reproduise pas. On verra si ça a un impact ou si les escrocs trouvent une nouvelle faille dans leur processus de certification.

Breeef, en attendant, Synthient conseille de débrancher les appareils suspects et de changer le mot de passe du Wi-Fi. Si votre box est sur la liste, c'est le minimum, mais vu ce que ça peut faire, moi je ne la rebrancherais pas à votre place...

Source : Krebs on Security

Google a annoncé mardi que Gemini, Gemini Notebook et même son moteur de recherche seront désactivés par défaut sur les comptes des élèves américains, de la maternelle au lycée, tant que les administrateurs scolaires ne les auront pas activés eux-mêmes. Les nouveaux réglages arriveront dans les prochains mois, pour une bascule prévue début 2027.

Présenté comme ça, le geste ressemble à une concession faite aux enseignants. Le détail qui fâche est sorti dans le New York Times, où Chris Phillips, le responsable de l'éducation chez Google, a confirmé qu'une école qui refuse l'IA perdra du coup l'accès à Search, parce que la recherche et l'IA sont maintenant profondément intégrées, selon ses propres mots. Les élèves verront simplement un message leur expliquant que le service n'est pas disponible.

Devant les critiques, Google a publié le soir même une mise au point sur X pour assurer que l'annonce donne aux écoles plus de choix, pas moins, et que chaque service peut être activé individuellement, un, deux ou les trois.

Sauf que cette réponse esquive le vrai sujet. Activer la recherche revient à accepter les résumés d'IA affichés en haut des résultats, puisque Google ne propose aucune version du moteur qui en serait débarrassée. La configuration que réclament beaucoup de profs, garder la recherche pour apprendre aux élèves à trouver des sources tout en bloquant les réponses toutes faites, n'existe tout simplement pas au catalogue.

Google sait pourtant ce que coûte la méthode forte. En août, des fonctions d'IA activées d'office dans Classroom avaient mis les enseignants américains en colère, et la firme avait fait machine arrière.

Les Chromebooks et les outils Google équipent une part énorme des écoles américaines, et un district scolaire ne remplace pas son moteur de recherche du jour au lendemain.

Pour les établissements qui diront oui, Google met en avant Guided Learning, un tuteur qui décompose les exercices étape par étape au lieu de donner la réponse, histoire de limiter la triche. Les enseignants pourront même consulter les transcriptions des conversations entre les élèves et le chatbot.

Le calendrier est quand même osé. New York et Los Angeles ont voté en septembre un moratoire d'un an sur l'IA générative dans leurs écoles publiques, et l'État de New York interdit depuis la semaine dernière certaines fonctions de chatbot aux mineurs.

Source : TechCrunch

Google's new school AI controls could affect student Search access. Here's what administrators need to know about Gemini, Guided Learning, and the 2027 rollout.

The post Google Changes AI Access Rules for Schools Ahead of 2027 appeared first on TechRepublic.

Google Meet lets admins display custom policy notices before calls. Learn how to configure them and what IT teams should check for consent and sharing.

The post Google Meet Adds Custom Policy Notices Before Users Join Calls appeared first on TechRepublic.

Microsoft Authenticator's Android backup switch is coming in January. Existing recovery settings may not carry over automatically.

The post Microsoft Authenticator’s Android Backup Switch Is Coming in January — Google One Takes Over appeared first on TechRepublic.

Google is rolling out an Android Auto fix for Galaxy phones on One UI 9. See what's confirmed and what to check if connection problems persist.

The post Google Rolls Out Android Auto Fix for Samsung Galaxy Phones appeared first on TechRepublic.

Compare 10 foldable phones for 2026, with buying advice on displays, battery capacity, software support, durability, and features for everyday work.

The post Best Foldable Phones of 2026: 10 Models Worth Considering appeared first on TechRepublic.

An EU court adviser outlines when Google Gemini’s reuse of news could infringe publishers’ rights and what businesses using web-connected AI should check.

The post EU Court Adviser Outlines Copyright Risks for Google Gemini appeared first on TechRepublic.

Some Galaxy owners report failed connections even over USB. Google's fix is rolling out, but its delivery method and completion date remain unclear.

The post Android Auto Not Connecting After One UI 9? Google Has a Fix for Galaxy Phones appeared first on TechRepublic.

Compare the iPhone Duo and Pixel 11 Pro Fold on design, multitasking, cameras, battery life, and pricing to see whether Apple's extra $100 is worth it.

The post iPhone Duo vs. Pixel 11 Pro Fold: Is Apple’s Extra $100 Worth It? appeared first on TechRepublic.

Google confirms detachable Googlebook tablets are coming, with Lenovo rumored to launch the first model. Here's what to know about features and availability.

The post Googlebook Tablets Are Coming: What We Know About Lenovo’s First Detachable appeared first on TechRepublic.

Google’s new Android app store program brings one-tap installs and automatic updates, but US users are excluded, and marketplaces face a $10,000 annual fee.

The post Google’s New Android App Store Program Costs $10,000 a Year appeared first on TechRepublic.

Google's AI satellite generated a poem from orbit. Learn how Project Suncatcher could shape the future of space-based data centers and AI computing.

The post Google’s First Space Data Center Satellite Goes Online and Writes Poetry appeared first on TechRepublic.

Google confirms a Pixel Watch battery drain issue after owners report severe power loss. Here's which models users mention and what to do while waiting for a fix.

The post Google Confirms Pixel Watch Battery Drain Issue, Promises Fix appeared first on TechRepublic.

Google’s Genie 4 adds native audio and real-time world editing. Learn about access, US pricing, and the limits teams should assess before running a pilot.

The post Google Unveils Genie 4 With Native Audio and Real-Time World Editing appeared first on TechRepublic.

Siri AI and Google Gemini both offer conversational AI, personal context, and app automation, but they work differently across devices. Compare their features, privacy controls, and everyday usefulness to decide which assistant suits you best.

The post Siri AI vs Google Gemini: Which AI Assistant Is Better in 2026? appeared first on TechRepublic.