FUUUUUUUUUUU UUUUUUUUUU UUUUUUUUUUU UUUUUUUUUUUUU - Page 132

Merci.
Je connaissais le télétexte; transmettre des données dans une partie libre de la bande passante est aussi utilisé par exemple pour les SMS en téléphonie mobile, et il me semble qu'on peut détourner les transferts contrôle USB pour transmettre de très faibles quantités de données à la fois (mais ça doit nécessiter un accès suffisamment bas niveau dans la stack USB). En revanche, j'ignorais l'origine du son de fréquence bizarre 44.1 KHz et plusieurs autres éléments
Et oui, les side channels EM sont partout, sans parler des side channels temporels...

La technique du "Passive RF" est vieille et a priori fonctionne aussi avec les écrans LCD (alors que je pensais qu'elle ne pouvait fonctionner qu'avec un CRT).

Ha oui je me rappelle bien le machin à zone clignotante

Sinon pour le télétexte c’était assez visible si vous avez une TV qui est mal réglée et understand (en gros affiche trop ce qui est dans la zone qui n’est normalement pas affichée)

Si vous avez vu des lignes blanches en haut de l’écran et vous vous être demandé ce que c’était: c’était les infos du télétexte

Pour les SMS à vrai dire ça a toujours fait petit du protocole GSM mais n’était pas prévu à la base comme un service d’envois de messages cours, la partie du protocole GSM utilise pour les SMS sert à la base à envoyer des messages de services, soit visible par l’utilisateur « attention il va faire noir » ou « les russes lancent leur bombe » mais aussi des infos « invisible » entre le téléphone et le réseau pour le bon fonctionnement de celui ci.

Nil (./3932) :

Hacking The Aether: How Data Crosses The Air-GapHackadayIt is incredibly interesting how many parts of a computer system are capable of leaking data in ways that is hard to imagine. Part of securing highly sensitive locations involves securing the compu…

La technique du "Passive RF" est vieille et a priori fonctionne aussi avec les écrans LCD (alors que je pensais qu'elle ne pouvait fonctionner qu'avec un CRT).

Oui et c’est logique qu’on puisse toujours, tout appareil électronique (électrique et fait) émet un champ RF

Par contre, pour un LCD, le champ doit être bien moins puissant que pour un CRT, donc il faut potentiellement être plus proche et avoir du matériel plus sensible (et aussi plus de bruit qui va perturber la capture) mais le décodage aussi doit être sensiblement différent, même si on ne se rend pas compte mais les LCD tendent aussi à avoir une forme de balayage, les signaux sont numériques pour l’un (en tout cas jusqu’à très loin dans la chaîne, en dehors d’un écran branché en VGA il est certain!), analogique pour l’autre.

signaux numériques ca rayonne forcément aussi bien qu'analogique.

C’est surtout le cordon qui rayonne (et il y en a de plus ou moins bien blindés, et tous les protocoles ne sont pas égaux)

Oui mais c'est du 1 ou 0, pas un niveau qui indique le niveau de luminosité d'un canal.

Ce que je veux dire c'est que décoder un signal qui viens d'un LCD est different d'un CRT. (et que le CRT doit rayonner bien plus)

En pratique comme tu interceptes le signal du cordon et non celui du moniteur, du coup c’est la même chose pour LCD VGA ou du CRT VGA.

C’est ce que j’ai dit plus haut à propos du VGA, mais de nos jours les LCD sont plutôt connecté en HDMI ou DisplayPort, voir au pire DVI et pour les deux premier en général les câbles sont plutôt blindé.

Et pour les LCD on peux les décoder quelque soit le mode de connection. J’essaye de retrouver le projet en question.


Trouvé: https://www.rtl-sdr.com/tempestsdr-a-sdr-tool-for-eavesdropping-on-computer-screens-via-unintentionally-radiated-rf/

Ce n'est pas lié au cable, mais a comment le LCD affiche

(./3937 et dvi-a ?)

Godzil (./3938) :
mais de nos jours les LCD sont plutôt connecté en HDMI ou DisplayPort,

oué c'est sûr ^^

flanker (./3937) :
En pratique comme tu interceptes le signal du cordon et non celui du moniteur, du coup c’est la même chose pour LCD VGA ou du CRT VGA.

Il me semble au contraire que c'était plus facile d'espionner les CRT grâce au rayonnement émis par le moniteur lui-même (qui contient des bobines de déflexion, qui génèrent un champ magnétique) que par le câble.

Oui c’est plus simple, surtout que certains câbles sont blindé (meme si moins courant à l’époque du VGA)

Mais bordel
J'ai acheté une barre de son Samsung car ils avaient des offres de réduction plutôt importantes (200E remboursés sur la barre que j'ai acheté). J'ai bien reçu la barre de son, tout fonctionne.
Lorsque je suis allé sur le site pour le remboursement, il faut en fait copié le code barre sur le carton, sauf que je l'ai jeté (le truc était énorme), j'ai jamais vu personne faire ça, c'est vraiment faite pour appâter les gens, puis ne pas rembourser car il manque un truc qui ne sert à rien et que la plupart des gens ne gardent pas (surtout pour un carton de cette taille).

Ca reste quand meme un peu de ta faute, tu n'a pas lu les conditions avant de tout jeter. Ce n'es tpas la premiere fois que je vois un truc qui demande de lire/copier un code sur le carton de l'appareil.

Pour le coup ca doit quand etre bien expliqué sur le site de Samsung.

Ah oui c'est clair J'avais vu des reportages sur des sites qui organisent ce genre de ristourne et garantissent à leur clients (dans ce cas Samsung, pas toi) un taux maximal de remboursement, c'est à dire qu'ils font tout pour que, par exemple, pas plus de 5% des acheteurs puissent profiter de l'offre qui devrait être accessible à tous…

edit: comme dit Godzil c'est sûrement documenté quelque part (et c'est marrant parce que sur un autre topic on a une discussion similaire mais avec des points de vue croisés mais dans ce cas je suis persuadé qu'il y a une volonté de mettre des obstacles sur la route du demandeur de remboursement.

Godzil (./3943):
Ca reste quand meme un peu de ta faute, tu n'a pas lu les conditions avant de tout jeter. Ce n'es tpas la premiere fois que je vois un truc qui demande de lire/copier un code sur le carton de l'appareil.

Pour le coup ca doit quand etre bien expliqué sur le site de Samsung.

Bien sûr que c'est marqué, c'est comme ça que je m'en suis rendu compte, sauf que j'en ai déjà fait plusieurs, avoir le code barre du carton ça ne sert à rien, puisque c'est le même partout, ça sert juste à rembourser le moins possible ceux qui ne gardent pas un carton de cette taille. Je me tâte à aller à la fnac, acheter, copier le code barre, et me faire rembourser dans la foulée (voilà à quel point c'est débile)

La barre Samsung, la barre a tout faire (y compris chier). Je compatis, c’est assez certain que c’est fait avec un dessein malicieux.

En relisant, c'est vraiment du foutage de gueule, le code barre à prendre en photo est exactement le même que celui sur la barre de son (en gros c'est 2 fois la même étiquette, une fois sur le carton, une fois sur l'objet, où il y a un code barre + numéro de série). Donc je ne peux pas prendre en photo car le numéro de série sera différent, et ça ne prouve rien de plus, juste pour faire chier en fait.

L’idée est surtout que tu ne vas pas prendre en photo un carton dans un magasin ou un produit dans un magasin. Tu aura rarement les deux ensemble si tu ne l’achète pas.

Tu auras surtout rarement l'étiquette collée sur la barre si tu ne l'achètes pas, c'est pas plus compliqué que ça. Je viens de faire une offre de remboursement pour Epson, ils demandent l'étiquette sur l'imprimante, et pas plus (et pareil pour MSI).

Heu les modeles en magasin sont généralement des modeles sortit en boite, donc si l'étiquette est présente.

Ha, intelligent godzil.

Godzil (./3950):
Heu les modeles en magasin sont généralement des modeles sortit en boite, donc si l'étiquette est présente.

Oui, enfin il faut la preuve d'achat aussi, et ça ne se trouve pas comme ça, les autres marques ne demandent pas ce genre de chose, c'est que ce n'est pas un vrai problème.

Arvi89 > Malheureusement pas nouveau :

ha le coup de l'offre ou t'as besoin du ticket de caisse original avec le rouge a lèvres de la vendeuse pour authentifier l'achat... valable du pour plus de 500 euros d'achats, du 14 janvier 13h27 au 15 janvier 7h48, uniquement si t'arrives a appeler un serveur vocal surtaxé (attente moyenne 1h) pour obtenir un code secret à écrire à l'encre violette au verso du ticket juste en dessous de la pub norauto...

C'est ça

J'ai une amie qui a acheté un lave-linge Samsung avec une promesse de ce type (pas rien en plus, de l'ordre de 125€ sur le lave-linge). Elle avait tout : le carton, l'appareil, la facture, les étiquettes, les photos des étiquettes, l'indication comme quoi ce modèle fait bien partie
Une fois le numéro de série saisie sur le portail de Samsung, ça lui disait que son appareil n'était pas couvert. Elle a passé des heures d'abord avec le chatbot, puis au téléphone... "ah non mais c'est pas possible, si votre appareil n'est pas détecté c'est que vous ne pouvez pas y avoir droit".
Et un jour, magie, le numéro est passé.

Sinon, je lui ai parlé de ta situation ; a priori, tu peux dire que ça t'a été livré par ton vendeur qui est parti avec le carton après avoir testé la machine au moment de la livraison (a priori, c'est un grand classique avec Darty) ^^

Nil (./3956):
Sinon, je lui ai parlé de ta situation ; a priori, tu peux dire que ça t'a été livré par ton vendeur qui est parti avec le carton après avoir testé la machine au moment de la livraison (a priori, c'est un grand classique avec Darty) ^^

C'est vrai que c'est arrivé avec de gros trucs qui m'ont été livrés, mais j'ai déjà dit que j'avais jeté
Après je vais le tenter quand même, c'est 200E mine de rien.

Arvi89 (./3947) :
En relisant, c'est vraiment du foutage de gueule, le code barre à prendre en photo est exactement le même que celui sur la barre de son (en gros c'est 2 fois la même étiquette, une fois sur le carton, une fois sur l'objet, où il y a un code barre + numéro de série). Donc je ne peux pas prendre en photo car le numéro de série sera différent, et ça ne prouve rien de plus, juste pour faire chier en fait.

Il me semble qu'ils demandent une photo du code-barre découpé du carton où l'on voit clairement que le carton a été découpé. Il s'agit probablement de s'assurer que tu ne pourras pas rendre l'article pour lequel tu as profité de l'offre.

bordel un serveur ne répond plus, tant pis pour les quatre ans d'uptime, mode secours, ne répond toujours pas arg :/
ticket, réponse immédiate, nice, il regarde et qq minutes plus tard :
- serveur hs, on vire et rembourse le mois ou on remplace
- erf monde de merde, possible de pluger le hd sur un nouveau serveur pour le dumper rapido ?
- dtc! by design c'est sur la même lame, impossible de débrancher le hd sans éteindre tous les autres serveurs
- omg ? vraiment ? sérieux j'ai des choses importantes dessus ! si il ne peux être réaffecté possible de me le garder pour un dump quant la lame sera vide ?
- c'est possible mais tu continuera à le payer
- erf, et si j'ai un nouveau serveur vous me remettez la même ip ?
- impossible, il faudrait un serveur virtuel scaleway pour ça, pas sur des machines physiques

-__-

robinHood (./3959) :
- dtc! by design c'est sur la même lame, impossible de débrancher le hd sans éteindre tous les autres serveurs

Et pas de hotplug/unplug ? (surtout pour un disque HS)