Catégorie : Blog

18/07/2019 Brèves (juillet 2019)
   Attaques, Blog    , ,
  Trop stylé Une belle attaque, bien élégante : le canal intermédiaire. Que faire si on ne peut pas utiliser un canal que l’on souhaite espionner ou écouter ? Réponse : en utiliser un autre. Rendons ça moins abscons : si vous souhaitez écouter le haut parleur d’un smartphone, via une application malveillante, mais que vous […]
03/06/2019 Brèves (juin 2016)
   Blog    , , , , ,
  Tape m’en cinq ! Nouveau type d’attaque, encore embryonnaire, mais amusante : des chercheurs ont créé une « table » simulant une interaction tactile sur des smartphones. Pour l’instant, l’exploitation est difficile, car le paramétrage dépend de chaque type de smartphone, et l’utilisateur doit poser son téléphone sur la table (ou sur l’objet) contenant la surface spécialement […]
17/05/2019 Brèves (mai 2019)
     , , , , , , ,
  Conteneurs Docker Excellent : après la découverte d’une grosse boulette sur les distributions Alpine Linux, dont les images Docker permettaient l’accès root sans mot de passe (durant 3 ans !), les chercheurs ont poussé leur recherche dans les 1000 images les plus utilisées. Au total 194 images (sur 1000) sont dans le même cas (root […]
17/05/2019 Pourquoi il faut se méfier des clés USB
   Blog, Menaces    , ,
  Ca fait quelques années que je connais le principe de la clé USB tueuse : une clé faite en réalité de condensateurs et autres bidules électroniques dont le seul but est de détruire le terminal qui y serait connecté.
17/05/2019 Biométrie inviolable
   Biométrie, Blog  
  Une startup (et Dieu sait que j’aime les startup) a proposé récemment, via Kickstarter, une clé USB de stockage sécurisée inviolable ! Suite à quoi les experts en sécurité exhortent le marketing à ne plus jamais utiliser le terme inviolable.
14/05/2019 Trop triste réalité
   Actualités, Articles courts, Blog    , , ,
  J’en voulais aux Shadow Brokers d’avoir publié certains outils de la NSA, rendant ainsi facile l’attaque par des personnes ignares et non qualifiées, telles que les Anonymous. Trop triste : dans la série « les espions espionnent », il s’avère que des pirates chinois ont utilisé ces outils… un an plus tôt !
13/05/2019 Si moi aussi je croisais Mark Z. au cours d’un dîner…
   Blog, Humeurs    , ,
  J’ai vu avec amusement qu’un (ou plusieurs) internautes se sont amusés de dîner à côté de Mark Zuckerberg, le patron de Facebook (cf. 20Minutes). Premier étonnement : qu’on s’en étonne. Oui, même lui mange et va au restaurant.