informatique et high-tech (les meilleures news) %) - Page 724

Il me semblait qu'il etait interdit d'agir ainsi en poussant a la faute, aussi bien aux US qu'en Europe

(d'un autre coté, on est supposé innoncent jusqu'à preuve du contraire en france, sauf si on dit que ta voiture roulait trop vite)

Tu te rappelles du FBI qui a tout donné à un mec pour faire une bombe et qui l'a arrêté pour terrorisme après ?

Après, d'une la notion de "pousser à la faute" est toute relative, et de deux le fait que ce soit recevable ou non devant un tribunal n'empêche pas d'agir quand même... Surtout s'il ne s'agit pas d'instances officielles.

Non bien sur, mais ce qu'ils ont fait est potentiellement reprehensible

C'est effectivement interdit en France, mais autorisé dans certains cas aux USA : http://en.wikipedia.org/wiki/Entrapment

[Pa'l'bon topic]

Ben c'est bien de l'informatique, non ?

La news si ce que j'avais poste a la base non

(ah ok ^^)

21700, petit point pen pen de consolation.

En même temps c'est pas vraiment ce qu'on peut appeler une meilleure news.

"Meilleures" à comprendre au signe "dignes d'intérêt" (importantes, drôles, remarquables pour une raison ou une autre...) ; ce ne sont pas nécessairement des news heureuses.

Les meilleures news depuis le début implique qu'elles méritent le détour, pas que ce sont de bonnes nouvelles.

http://arstechnica.com/security/2013/10/meet-badbios-the-mysterious-mac-and-pc-malware-that-jumps-airgaps/

Un virus *vraiment* violent, apparemment.

Tellement que l'histoire en est suspecte, en fait. Le gars a l'air sérieux (connu depuis 15 ans, organisateur de CanSecWest, etc.), c'est ce qui me fait hésiter. Sinon, je n'y aurais jamais cru

http://arstechnica.com/security/2013/10/meet-badbios-the-mysterious-mac-and-pc-malware-that-jumps-airgaps/
Je suis très dubitatif… Un rootkit complètement détectable… Mouais. Il pourrait y avoir du vrai là dedans (mais pas tout quand même…), mais dans la manière dont c'est raconté, on dirait un pétage de durite complet…
(Ça peut aussi être une manière de discréditer un mec qui aurait découvert des trucs qu'il n'aurait pas du, cela dit.)

(cross )

C'est à peine croyable
La planète entière pourrait être infectée en quelques heures avec un truc pareil, même les machines déconnectées

GoldenCrystal (./21706) :
http://arstechnica.com/security/2013/10/meet-badbios-the-mysterious-mac-and-pc-malware-that-jumps-airgaps/
Je suis très dubitatif… Un rootkit complètement détectable… Mouais. Il pourrait y avoir du vrai là dedans (mais pas tout quand même…), mais dans la manière dont c'est raconté, on dirait un pétage de durite complet…
(Ça peut aussi être une manière de discréditer un mec qui aurait découvert des trucs qu'il n'aurait pas du, cela dit.)

(cross )

Tiens, on a la même opinion ^^

ça me rappelle une planche de geeksworld ou DONUT hacke un des pc de dick sans que celui-ci ne soit connecté au réseau ^^

Il y a d'énorme lacunes dans l'article… Tout semble indiquer qu'à un moment x ou y chaque PC a été connecté à un même réseau Ethernet (filaire ou WiFi) qu'un autre PC infecté.
D'autre part, quand tu crains une infection de ce type, tu ne vas pas utiliser dessus une clé USB qui a, à un moment ou un autre, été en contact avec un PC infecté.
Ensuite, tu ne peux pas exclure la présence d'un virus dans le matériel réseau. Honnêtement, c'est certainement un des meilleurs points d'accès pour propager un virus. (À supposer qu'il y ait des failles suffisamment importantes dans les OS des PC connectés au réseau)

Puis sérieusement, même à supposer que le "PC totalement déconnecté a accès à internet"… Bah tu fous simplement du matériel pour observer les communications réseau et tu vas voir ce qui se passe exactement Ça c'est la base, et ce n'est pas mentionné. (Il y a du trafic crypté ? Mais comment il voit ça ? Vers quelle adresse IP ? Et comment il *observe* du trafic sur le réseau si il débranche la carte réseau ? Ça se tient pas ce truc. C'est dommage parce qu'il y a peut être un feu à la base de toute cette fumée sans aucune logique.)

Pareil que vous, j'attends d'en savoir plus, parce que pour le moment...

(sinon t'inquiète pas Folco, je ne pense pas que les TI-89 soient vulnérables)

C'est uniquement parce que le mec a l'air d'être quelqu'un de sérieux que je m'interroge. Sinon, j'aurais clairement mis l'article de côté.

Oui, c'est certain. D'un autre côté, on peut être de toute bonne foi et se tromper ou se faire abuser.

À froid j'aurais plutôt tendance à penser qu'il y a un mécanisme auquel il n'a pas pensé, ou encore plus simple, une complicité en interne.

Je suis aussi un peu surpris par la démarche : s'il soupçonne un moyen de communication via ultrasons, pourquoi ne pas enregistrer avec une machine tierce (voire un enregistreur audio hardware, quite à être parano), et regarder ce que ça donne ? Pareil pour l'USB, à supposer que le contrôleur de sa clé USB soit reflashable, le premier truc que j'aurais fait serait de la démonter pour voir la référence du composant, chercher les docs associées, etc. S'il n'a pas les compétences pour une analyse bas-niveau du hardware lui-même, il doit sûrement connaître des gens qui peuvent le faire...

On n'a pas toutes les infos, je pense. Là, c'est déjà des infos de seconde main. Je pense qu'on en saura davantage dans les jours à venir.

Les infos de première main sont visiblement ici : https://twitter.com/dragosr

GC > hum quand on lit bien y'a pas d'infection sans connexion réseau/périph USB, l'histoire des communications par infrasons ce serait une fois la machine déjà infecté pour les besoins du soft ( en communicant avec d'autres machines déjà infectés, donc )

Donc le titre est putassier même si l'article est intéressant

En fait, les tweets sont plus intéressants. Mais en le lisant j'ai l'impression que le mec ne maîtrise pas son son sujet. C'est triste, sans doute un peu méchant de ma part, et certainement une conclusion trop hâtive, mais ça me fait penser à tous ces gens qui connaissent des tas de trucs techniques mais à qui il manque la graine essentielle de la compréhension. (-> Pour exprimer cela autrement, son discours est trop décousu à mon gout. À le lire, je ne dirais pas qu'il est expert en sécurité.)
Ce qui donne un semblant de crédibilité, outre sa prétendue renommée (comme je ne le connais pas, je fais confiance à ce que l'on me dit, comme tout le monde), c'est que chacun des faits mentionnés sont techniquement crédibles, mais dans la globalité, tout cela manque de clarté et de cohérence.

Je vais attendre de voir le résultat final, mais après un bref moment de parano en lisant les tweets et un grand moment d'analyse, je pense que je vais sagement parier sur la case "truc vachement moins méchant ou hoax". (Soit-il dit en passant je préférerais que ça en soit un, de hoax)

Possible, attendons de voir. C'est clair que le scepticisme est de mise, en tout cas.

(Les ultrasons passeraient par quoi ? Ça monte si haut que ça un haut parleur de carte mère ?! D'ailleurs, je n'ai même pas de haut parleur sur ma carte mère )

Le rapport signal/bruit va probablement être pourri, mais en soi ça marche, MS avait même montré un projet de recherche là-dessus il y a pas très longtemps (une espèce de sonar à ultrasons pour détecter les mouvements, qui utilisait juste les HP et le micro intégrés).

Mais c'est pas vraiment ça l'aspect le plus problématique avec cette histoire.