1290

Regardez aussi le bandeau en haut..


Tala ?!
Accesories ????!!!!
Blogue 🤮
avatar
Proud to be CAKE©®™


GCC4TI importe qui a problème en Autriche, pour l'UE plus et une encore de correspours nucléaire, ce n'est pas ytre d'instérier. L'état très même contraire, toujours reconstruire un pouvoir une choyer d'aucrée de compris le plus mite de genre, ce n'est pas moins)
Stalin est l'élection de la langie.

1291

À la base, j'allais visiter ce site pour voir si y'avait pas une procédure de reset documentée pour un téléphone portable, qui a décidé de ne plus booter au bout de moins de deux ans (et le problème ne vient pas de la batterie).

Résultat, y'a absolument aucune info (même pas un simple manuel utilisateur), mais par contre j'ai appris que la boîte était une spin-off de la division mobile de Sagem. Du coup, je comprends mieux le niveau de qualité de l'ensemble.
avatar
Zeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

1292

Oh joli.

Version .fr: "Copyright © 2014"
Verison .co.uk: "Copyright © 2016"
Version .com "Copyright © 2018"

En plus la version fr a un melange d'anglais et de francais, site a moitié fonctioner (des liens qui ne font rien du tout)
Des pseudo offres de postes sans aucune dates

Oui c'est bel et bien une boite francaise qui semble limite morte.
avatar
Proud to be CAKE©®™


GCC4TI importe qui a problème en Autriche, pour l'UE plus et une encore de correspours nucléaire, ce n'est pas ytre d'instérier. L'état très même contraire, toujours reconstruire un pouvoir une choyer d'aucrée de compris le plus mite de genre, ce n'est pas moins)
Stalin est l'élection de la langie.

1293

3Bcn

VALIDER !!!
avatar
All right. Keep doing whatever it is you think you're doing.
------------------------------------------
Besoin d'aide sur le site ? Essayez par ici :)

1294

grin
avatar
Zeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

1295

grin
avatar

1296

Je comprends pas comment on peut ne pas tester à ce point-là triso
Encore un corner case bien tordu, limite une race condition, ça arrive, on n'est pas infaillible.
Mais là quand même #trimur#

1297

On parie que quelqu'un a braillé "faut que le texte soit plus gros, et venez pas m'embêter avec vos histoires de tests, je veux que ce soit fait immédiatement" ? ^^
avatar
Zeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

1298

Ce n'est pas une petite boulette, mais une énorme et cumulative boulette. Mais comme ce n'est pas une news (la vidéo elle-même date de plus d'un an), je partage ce délire ici.



Allons y pour le TL;DW (tl;dr à la fin) :

Equifax est l'une des trois plus grosses agences de reporting de crédits. Ils gardent toutes sortes d'infos sur la population américaine pour répondre à des demandes à quel point X ou Y est un bon client pour un crédit. C'est autour d'eux que ça parle, pour quelque chose qui débute en septembre 2017.

Septembre 2017, on apprend que Equifax a été victime d'un piratage massif permettant à des hackers de subtiliser les infos de 145M d'américains, soit environ la moitié de la population. Des données identitaires comme nom, ID, numéro de permis, de sécu, adresse, tel, date de naissance...
Tout ce qui permet d'identifier une personne pour ce genre de compagnie. Et dont la plupart ne peuvent être changés (même si on va jusqu'à changer son nom, la date de naissance ou le numéro de sécu est à vie).
Ces infos sont suffisantes pour de l'usurpation d'identité pour des tas de grosses opérations : ouvrir un compte bancaire, souscrire un crédit, obtenir un boulot, ou même remplir votre feuille d'impôts.

Maintenant, commençons dans les trucs drôles.

Equifax avait connaissance de cette brèche depuis juillet 2017. Ils ont attendu septembre pour en parler. Que s'est-il passé entre-temps ? trois fois rien. Si on exclue plusieurs personnes dans les hauts postes qui ont vendu pour des millions d'actions de la compagnie avant que cette brèche ne soit rendue publique. Et ensuite d'affirmer que ces personnes n'étaient alors pas au courant de la brèche... donc personne chez eux n'a pensé à leur signaler ce piratage massif ? coïncidence pour sûr.

On apprend alors que le département de la sécurité intérieure avait prévenu Equifax d'une faille de sécurité majeure dans un de leurs softs depuis mars. 4 mois avant la brèche pour un patch pour combler cela, mais y'a rien qui presse apparemment.
Equifax a fait annoncer que UNE personne du staff n'a pas relayé l'info, et que c'est seulement à cause de cela que ça n'a pas été patché.
C'est difficilement crédible quand Equifax a déjà subi, pendant des années, des problèmes d'intrusion qui ont envoyé des données personnelles dans la nature. Des centaines, des milliers de comptes. C'est simplement que cette fois, ça a été plus massif que jamais.

Parenthèse donnée en chemin d'autres problèmes, comme cette femme qui a reçu des centaines de courrier concernant les rapports de crédits... d'autres personnes (avec leurs noms, adresse, banque, etc) envoyés à elle.

Continuons. Equifax crée alors un site web pour permettre aux clients de signaler leur situation suite à cette brèche, de se renseigner sur que faire et que craindre.
Sauf que...
Sauf qu'au lieu de prendre leurs précautions (un bon SSL, un sous-élément de leur site établi, etc), ils ont créé un site qu'il était fort simple d'imiter, sans sécurité apparente, ce qu'a fait un dev en PoC. Tout en annonçant sur certaines pages que ce site était un fake, et mettant un Rickroll sur qui cliquerait sur la FAQ.
Bon, faire du faux site, c'est pas aussi grave, d'autres peuvent faire de même.
Sauf que...
Sauf qu'Equifax, cette bande de bras cassés, s'est mis à signaler dans plusieurs de leurs tweets l'adresse de ce faux site comme étant leur site sur lequel se renseigner et se signaler.

Continuons.
Equifax propose alors d'offrir un an de suivi gratuit en contrepartie de ce qui s'est passé, avec un site pour faire une demande officielle, histoire de rattraper le coup... hem.
Sauf que...
Sauf que les CGV signalent qu'en demandant cette contrepartie, le client accepte en retour de renoncer à toutes poursuites contre Equifax rapport à cette brèche de sécurité. Il s'agit juste d'un appât pour faire annuler le maximum de recours possibles, surtout quand on connaît la puissance potentielle des class actions aux EU.

Continuons.
Suite à cette brèche, la société LifeLock, une autre société de monitoring de crédit, a récupéré une partie de la clientèle déçue de Equifax.
Sauf que...
Sauf que les documents ont ensuite démontré que LifeLock n'est qu'une façade, et que les contrats établis par LifeLock sont ensuite sous-traités par Equifax. Ils ne font que servir d'intermédiaire et prennent leur commission au passage.
Du coup, ils ont dû payer de fortes amendes à la Federal Trade Commission pour avoir menti concernant leurs procédures de sécurité et protections anti-usurpation d'identité, puisqu'au final tout repose sur Equifax.
D'ailleurs, ils ne font pas de la bonne pub à ce sujet. Leur président a tourné dans une pub pour montrer l'efficacité de leur solution anti-usurpation, en diffusant à la télé un panneau publicitaire motorisé affichant en grand son nom et numéro de sécu qui circulait alors dans les rues. Manque de pot, suite à cela, il a été victime de 13 affaires d'usurpation de son identité.

Bien, quelles conséquences à tout cela, hm ?
Et bien, le fisc américain a ensuite signé avec Equifax un contrat de plusieurs millions pour lutter contre la fraude fiscale. Ce contrat a ensuite été suspendu cependant.
Oliver explique alors que de toute façon, Equifax fait la majeure partie de son CA en revendant à des banques & autres les informations qu'ils obtiennent sur leurs clients. Et au final, les grandes compagnies utilisant leurs services n'ont pas fait de déclaration publique signalant qu'elles renonçaient maintenant à travailler avec eux.


tl;dr : une faille de sécurité majeure sur l'une des plus grosse société de monitoring de crédits aux EU, les infos identitaires de plus de la moitié de la population américaine dans la nature, une grande facilité à usurper ainsi des identités pour toutes sortes de choses, et peu d'impact final sur la société responsable de ce désastre, en dépit d'avoir agi comme de gros connards avant/pendant/après cette crise, et rien n'a vraiment changé pour eux.
avatar
« Nous avons propagé sur Extranet une histoire fabriquée de toutes pièces selon laquelle une certaine disposition d'étoiles, vue depuis la planète d'origine des butariens, formaient le visage d'une déesse galarienne.
Sans chercher à vérifier ces informations, certains ont décrété que c'était la preuve de l'existence de la déesse. Ceux qui notaient le manque de preuves se faisaient attaquer. »

Legion, geth trolleur à portée galactique

1299

(on en a deja parlé ici il me semble)
avatar
Proud to be CAKE©®™


GCC4TI importe qui a problème en Autriche, pour l'UE plus et une encore de correspours nucléaire, ce n'est pas ytre d'instérier. L'état très même contraire, toujours reconstruire un pouvoir une choyer d'aucrée de compris le plus mite de genre, ce n'est pas moins)
Stalin est l'élection de la langie.

1300

Merci pour ce super résumé !
avatar
<<< Kernel Extremis©®™ >>> et Inventeur de la différence administratif/judiciaire ! (©Yoshi Noir)

<Vertyos> un poil plus mais elle suce bien quand même la mienne ^^
<Sabrina`> tinkiete flan c juste qu'ils sont jaloux que je te trouve aussi appétissant

1301

Merci beaucoup, oui ! C'est fou une telle avalanche de conneries, et de connarderies même...

1302

oué...

1303

./1299 Il me semble qu'on a parlé de la brèche, mais pas de tout ce bordel qui l'entoure.
avatar
« Nous avons propagé sur Extranet une histoire fabriquée de toutes pièces selon laquelle une certaine disposition d'étoiles, vue depuis la planète d'origine des butariens, formaient le visage d'une déesse galarienne.
Sans chercher à vérifier ces informations, certains ont décrété que c'était la preuve de l'existence de la déesse. Ceux qui notaient le manque de preuves se faisaient attaquer. »

Legion, geth trolleur à portée galactique

1304

Si si, on en avait parlé aussi. Mais c'est pas grave, un tel feuilleton méritait une rediffusion smile
avatar
Zeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

1305

Yep puis merci pour le résumé condensé !
avatar

1306

pencil
avatar
All right. Keep doing whatever it is you think you're doing.
------------------------------------------
Besoin d'aide sur le site ? Essayez par ici :)

1307

Ticketmaster tells customer it's not at fault for site's Magecart malware pwnagewww.theregister.co.ukUh, hello? Didn't you put third-party Javascript on a payment page?

Pour Zeph, qui aime les résumés : TicketMaster (un site qui vend des billets pour des concerts et autres événements) incluait un script JS hébergé chez une société tierce sur ses pages de paiement. Sauf que cette boîte s'est fait attaquer, et que le script a été modifié pour récupérer les infos bancaires au passage. Réponse de TicketMaster : "ah mais on y est pour rien, le problème vient pas de chez nous".

(profitez-en pour regarder les requêtes externes quand vous visitez le site de votre banque : vous pourriez être surpris)
avatar
Zeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

1308

Zeph n’est pas le seul à aimer les résumés smile merci !
avatar
<<< Kernel Extremis©®™ >>> et Inventeur de la différence administratif/judiciaire ! (©Yoshi Noir)

<Vertyos> un poil plus mais elle suce bien quand même la mienne ^^
<Sabrina`> tinkiete flan c juste qu'ils sont jaloux que je te trouve aussi appétissant

1309

Uh, hello? Didn't you put third-party Javascript on a payment page?
c'est résumé d'origine cheeky

1310

./1307 : bah c'est surtout que sinon il y a d'autres systèmes d'aggrégation de news qui fonctionnent presque aussi bien que toi grin le lien sans ta compréhension ni aucun avis c'est un peu dommage pour un forum "de discussion" je trouve smile Merci pour le résumé top
avatar
All right. Keep doing whatever it is you think you're doing.
------------------------------------------
Besoin d'aide sur le site ? Essayez par ici :)

1311

Bon, squalyl me considère comme un indexeur de vidéos, Zeph me considère comme un agrégateur de news ; j'ai bon espoir d'arriver à être considéré comme un être humain d'ici un an ou deux grin

(mais OK ^^)
avatar
Zeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

1312

Tu peux étre humain, mais ça reste que tu agrège tout !
avatar
Proud to be CAKE©®™


GCC4TI importe qui a problème en Autriche, pour l'UE plus et une encore de correspours nucléaire, ce n'est pas ytre d'instérier. L'état très même contraire, toujours reconstruire un pouvoir une choyer d'aucrée de compris le plus mite de genre, ce n'est pas moins)
Stalin est l'élection de la langie.

1313

Et maintenant c'est Godzil qui me prend pour le protagoniste de Katamari Damacy. Ça progresse smile
avatar
Zeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

1314

Faut que j'achete la version switch au passage!
avatar
Proud to be CAKE©®™


GCC4TI importe qui a problème en Autriche, pour l'UE plus et une encore de correspours nucléaire, ce n'est pas ytre d'instérier. L'état très même contraire, toujours reconstruire un pouvoir une choyer d'aucrée de compris le plus mite de genre, ce n'est pas moins)
Stalin est l'élection de la langie.

1315

On parlait de Black Mirror dans un autre topic. 0² vient d'une dystopie où les êtres humains servent de bots de référencement embarrassed
avatar

1316

grin
avatar
Zeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

1317

En meme temps il y a une autre dystopie ou les humain servent de piles alcalines donc ce n'est pas déconnant!
avatar
Proud to be CAKE©®™


GCC4TI importe qui a problème en Autriche, pour l'UE plus et une encore de correspours nucléaire, ce n'est pas ytre d'instérier. L'état très même contraire, toujours reconstruire un pouvoir une choyer d'aucrée de compris le plus mite de genre, ce n'est pas moins)
Stalin est l'élection de la langie.

1318

Zeph: les résumés de news qui s'affichent, ils sont en base ou c'est dynamique? pour la pérennité des topics, toussa...

pour les scripts inutiles, privacy badger.

1319

Ils sont en base, sinon il faudrait que les navigateurs des internautes fassent les requêtes eux-même à chaque affichage de page, ça serait assez gore pour la navigation je pense smile
avatar
All right. Keep doing whatever it is you think you're doing.
------------------------------------------
Besoin d'aide sur le site ? Essayez par ici :)

1320

Zerosquare (./1311) :
Bon, squalyl me considère comme un indexeur de vidéos, Zeph me considère comme un agrégateur de news ; j'ai bon espoir d'arriver à être considéré comme un être humain d'ici un an ou deux grin
Pas besoin, je veux bien croire que tu sois encore humain moi smile

https://fr.wikipedia.org/wiki/Mentat
avatar
« Nous avons propagé sur Extranet une histoire fabriquée de toutes pièces selon laquelle une certaine disposition d'étoiles, vue depuis la planète d'origine des butariens, formaient le visage d'une déesse galarienne.
Sans chercher à vérifier ces informations, certains ont décrété que c'était la preuve de l'existence de la déesse. Ceux qui notaient le manque de preuves se faisaient attaquer. »

Legion, geth trolleur à portée galactique