Sécurité info - Page 9

L'article laisse entendre qu'il y a un standard pour ça, et que certains FAIs l'appliquent déjà, donc j'imagine que c'est faisable.

Pour le commun des mortels le multicast n'existe déjà pas, donc je suis d'accord avec 0^2 s'il faut mettre les rares utilisateurs sur liste blanche c'est un tout petit prix à payer.

Sinon effectivement vérifier que l'émetteur est dans une plage qui correspond bien au sous-réseau dans lequel il se trouve est une bonne idée, tellement que c'est déjà fait j'espère, non ?

Ca risque de poser de gros problèmes de routages ce genre de choses, parce qu'a vrai dire, meme si sur un FAI classique ca n'arrive jamais, des paquets qui sortent de ton réseau peuvent juste y avoir transité, ca peux etre au travers d'un VPN qui sors sur ton reseau, si les IPs de l'autre coté du VPN sont publique, elle ne correspondront pas a ton set d'IPs.

(et pour le multicast tu peux etre un utilisateur lambda et l'utiliser sans le savoir)

Et je suis presque sur d'avoir lu des applications reeles au "spoof" d'IP sender mais j'ai tres mal a la tete la et impossible de reflechir..

https://krebsonsecurity.com/2016/10/source-code-for-iot-botnet-mirai-released/

Le code source du botnet est maintenant disponible pour tous les scripts kiddies qui s'ennuieraient un peu trop
Manifestement il utilise tout simplement des appareils qui ont un accès remote avec mot de passe par défaut.

Ce que peuvent faire les ISP, c'est scanner leur réseau pour prévenir les clients qui ont ce type d'appareil. Ou alors les gouvernements pourraient le faire aussi (Hadopi style), pour réquisitionner les comptes incriminés et les prévenir et/ou sanctionner.

nitro (./244) :
https://krebsonsecurity.com/2016/10/source-code-for-iot-botnet-mirai-released/

Le code source du botnet est maintenant disponible pour tous les scripts kiddies qui s'ennuieraient un peu trop
Manifestement il utilise tout simplement des appareils qui ont un accès remote avec mot de passe par défaut.
Ce que peuvent faire les ISP, c'est scanner leur réseau pour prévenir les clients qui ont ce type d'appareil. Ou alors les gouvernements pourraient le faire aussi (Hadopi style), pour réquisitionner les comptes incriminés et les prévenir et/ou sanctionner.

dans ton url j'ai lu "source code for iot botnet mirari released", je suis le seul ?

Godzil (./243) :
des paquets qui sortent de ton réseau peuvent juste y avoir transité, ca peux etre au travers d'un VPN qui sors sur ton reseau, si les IPs de l'autre coté du VPN sont publique, elle ne correspondront pas a ton set d'IPs.

Si ton VPN laisse apparaître les IPs du côté privé dans les paquets sortant du côté public, c'est qu'il est sacrément bugué

Godzil (./243) :
(et pour le multicast tu peux etre un utilisateur lambda et l'utiliser sans le savoir)

Comment ? La seule utilisation que je connaisse du multicast pour les utilisateurs "lambda", c'est la TV sur IP, mais les utilisateurs sont destinataires des paquets et pas expéditeurs.

./245 : J'ai failli me faire avoir aussi, mais j'ai vérifié le nom deux fois avant de me raviser

Ca depend, un VPN peux n'etre qu'un simple tunnel, pas forcement pour acceder de maniere sécurisé a internet ou l'inverse.

./244 : peut-être que ça n'a pas plu aux script kiddies en question, en tout cas le site a l'air d'aller mal pour le moment (pouf erreur 502)

Godzil (./248) :
Ca depend, un VPN peux n'etre qu'un simple tunnel, pas forcement pour acceder de maniere sécurisé a internet ou l'inverse.

Oui justement c'est un tunnel, donc ça encapsule les paquets.
Vérifier les paquets sources c'est pas compliqué, quasi aucun FAI ne le fait car dans la mentalité des admins réseaux le danger viens seulement de l’extérieur et non de l’intérieur.
On a eu une super Keynote de fin a l'EuroBSDCon 2016 sur ce sujet, si je retrouve les slides je les posterais ici, en attendant : http://www.bcp38.info/index.php/Main_Page

Comme d'ab il doit y avoir quoi 100 a 200 correctif par jour non?

Super..

C'est une vulnérabilité de même type que celle du noyau Linux (escalation de privilèges locale). (Sauf que là, c'est la troisième en quelques mois…) Elle est tellement dangereuse seulement en combinaison avec une autre vulnérabilité, fournie en l'occurrence par Flash (encore un logiciel propriétaire…).

escalade, le mot existe, pas la peine d'essayer d'en inventer un à base de néologisme

anglicisme, pour le coup. (privilege escalation, ce qui se traduit par élévation de privilège)

(Un des) problèmes de sécurité liés aux softs constructeurs préinstallés sur les PCs "de marque" :
https://duo.com/assets/pdf/out-of-box-exploitation_oem-updaters.pdf

...

Non seulement l'outil d'asus peux metre des semainse a capter qu'il y a une MaJ mais en plus c'est fait comme de la merde?...

C'est WTFisans au possible :/

What will you know about ATM skimming in 2017? ? pic.twitter.com/QSTwDCDYuf

— Russian Market (@russian_market) December 13, 2016

théorème de l'éléphant

Wow, alors là...

Je n'avais pas vu que c'était un gif au début..

Punaise o_o

punaise ouais, même trombone.

Ca doit bien rapporter quand emme parceque y en a pour du fric la question matos

bah plus ca ressemble plus ca hameconne...

encoar

This is how quick it is to install The Mother of All Skimmers (10 seconds) #carders #opsec #skimming pic.twitter.com/ybSoThawwa

— x0rz (@x0rz) December 14, 2016

Il regarde derriere lui mais as oublie le plus important, le mec en train de le filmer (la camera bouge bcp, ca ne semble pas etre de la Video surveillance)