Re: Enfer informatique

par **Kerkallog** Mer 3 Nov 2021 - 12:19

petite tentative de pishing vélocipédique du matin:

"DECATHLON : Vous avez recu un Bike VanMoof S3 Gratuits pour votre satisfactions, prenez-le immidiatement

Si vous ne souhaitez plus recevoir ces e-mails, vous pouvez vous dÃ

sinscrire en cliquant XXX ou en Ã

crivant Ã 2212 S Chickasaw Trl. Orlando, FL 32825"

_Certainement, je vais me précipiter mimidiatement!!! geek

_Pourquoi la plupart des adresses mail sont aux EUA?

par **Rammstein** Jeu 18 Nov 2021 - 20:05

Rammstein a écrit:Ce coup-ci c'est bibi qui s'y colle ! Attaque informatique massive sur le réseau informatique de mon employeur (un sous-traitant automobile allemand employant plusieurs milliers de personnes dans le monde entier) : les réseaux informatiques et téléphoniques sont HS, les accès du personnel sont refusés, toutes les liaisons internes et externes sont rompues, toutes les usines sont à l'arrêt, plus rien n'y rentre, plus rien n'en sort... Comme une partie du personnel est en télétravail, il est en outre possible que les réseaux particuliers soient aussi infectés. J'ai passé la journée à essayer de joindre des collègues sur leur téléphone perso...

Rammstein

Semaine 4 : mort cérébrale, le patient ne donne plus aucun signe de vie... zombie

Rammstein

par **Kerkallog** Jeu 18 Nov 2021 - 20:11

çà pullule!

https://www.20minutes.fr/dossier/cyberattaque

https://www.usine-digitale.fr/cybersecurite/

https://www.undernews.fr/ drunken

par **Kyraly** Jeu 16 Déc 2021 - 10:39

https://www.lebigdata.fr/log4shell-tout-savoir

Log4Shell : tout savoir sur la faille de cybersécurité la plus grave depuis 20 ans

La vulnérabilité Log4Shell met en péril des centaines de millions d’appareils et de logiciels reposant sur Log4j. Les agences de cybersécurité du monde entier tirent la sonnette d’alarme sur cette catastrophe.

Le logiciel Log4j est un outil exécuté en arrière-plan d’un large nombre d’applications logicielles très utilisées. Une large variété d’appareils connectés à internet reposent sur une version vulnérable de Log4j2.

Cette bibliothèque est développée par l’Apache Software Foundation, et constitue un framework clé de Java-logging. Des centaines de produits logiciels utilisé dans le monde entier reposent sur Log4j, dont ceux d’Oracle, Cisco, RedHat, IBM, VMware, Splunk, ou les services Cloud de Microsoft Azure et Amazon Web Services.

Selon le Démocrate Jim Langevin de Rhode Island, » il s’agit tout simplement d’une porte ouverte qui pourrait permettre à un acteur malveillant de voler vos données ou d’orchestrer une attaque par rançongiciel

Aux yeux de cet expert, la gravité de cette vulnérabilité ne peut être sous-estimée. Il redoute par exemple que les hackers s’attaquent au site web d’une entreprise de gaz et désactive son gazoduc. Un tel incident serait terrible en plein hiver, car de nombreuses personnes seraient dans l’incapacité de se chauffer. Les cyberattaques basées sur la faille Log4J pourraient donc être classées parmi les Killwares.

Selon Evgeny Lopatin, expert en sécurité chez Kaspersky, » Ce qui rend cette vulnérabilité particulièrement dangereuse, ce n’est pas seulement le fait que les attaquants peuvent prendre le contrôle total du système, mais aussi la facilité avec laquelle elle peut être exploitée. Même un pirate inexpérimenté peut en tirer parti – et nous constatons déjà que les cybercriminels recherchent activement des logiciels à exploiter avec cette CVE. Cependant, la bonne nouvelle est qu’une solution de sécurité solide peut contribuer à protéger les utilisateurs «

Le principal conseil de la CISA pour se protéger est d’identifier les appareils connectés à internet et reposants sur Log4j. Ces appareils doivent être mis à jour vers la version 2.15.0 de toute urgence, ou recevoir les patchs déployés par les vendeurs dans l’immédiat.

par **Kyraly** Sam 18 Déc 2021 - 14:25

https://www.journaldequebec.com/2021/12/14/breche-informatique-mondiale-et-historique?

La brèche informatique Log4Shell qui a forcé le gouvernement du Québec à fermer 4000 sites internet vulnérables la fin de semaine dernière est une vraie bombe à retardement. Elle met en danger les systèmes de presque toutes les entreprises et tous les gouvernements de la planète. Elle risque de paralyser des organisations durant des mois et d’amuser les pirates pendant des années. Notre Bureau d’enquête et notre Bureau parlementaire se sont entretenus avec plusieurs experts en sécurité informatique et des sources gouvernementales afin de mieux comprendre les risques de cette faille.

La brèche est connue depuis plus de deux semaines, et selon les premières analyses, des attaques ciblées ont été réalisées.

Jeudi soir dernier, l’annonce a été faite publiquement, ce qui a ouvert la porte aux attaques de masse robotisées.
Il s’agit d’une menace « de niveau critique de 10 sur 10 », ce qui est « très rare », relatent les experts.
Des pirates se sont sans doute déjà infiltrés dans les systèmes de certaines entreprises et attendent le bon moment pour lancer l’attaque.

Il s’agit de l’une des plus importantes brèches informatiques de l’histoire et la plus grosse depuis au moins 15 ans.

Cette brèche touche Apache Log4j, une composante technologique gratuite qui permet aux entreprises de se connecter à de nombreuses applications.

par **tarsonis** Mar 21 Déc 2021 - 16:22

Quand on arrive presque à retrouver la date d'enregistrement d'une vidéo à partir du 50Hz, et ses variations de fréquence....

Chez nous le public a accès aux logs par pas de 10s; reste à savoir si les forensics peuvent avoir une résolution inférieure en France, de l'ordre de la seconde.

Après :
- côté utile : cela pourrait ouvrir des pistes pour l'analyse des debunk et deepfake. clind'oeil

- côté parano : outre l'ensemble des tags qu'on laisse un peu partout, je me demande si l'injection d'un 50Hz avec légère oscillation aléatoire ne brouillerait pas facilement les recherches... study

par **Jeff01** Mar 21 Déc 2021 - 18:05

Donc si je dois publier la vidéo de l'assassinat de mon pire ennemi, je le ferais en alimentant la caméra et l'éclairage avec un groupe électrogène Enfer informatique - Page 20 1f607

par **Ash** Mar 21 Déc 2021 - 18:21

Comme chez les pros du son, alim 'phantom' sur les micro et compression du son (même VLC le fait) -> fini

par **tarsonis** Mar 21 Déc 2021 - 18:44

Hello,
a priori, ce 50Hz pourrait venir de plusieurs appareils, pas uniquement du son....et éventuellement du bruit de fond que l'on entend pas forcément.

Je l'ai remarqué lors de la prise des vidéos (sur smartphone) des compteurs Geiger; le bruit ambiant est monstrueux, en fond.
Donc le retraitement et la recompression sont quasi obligatoires. Sur du matos "pro", oui une bonne alim est nécessaire, mais ce serait intéressant de faire une analyse de spectre pour voir si le 50Hz est capté par tous les autres appareils; on pourrait se demander si l'oscillation n'arrive pas également avec le capteur vidéo...et l'éclairage.

Au niveau compression, justement je me posais la question car le 50Hz arrive vraiment en début de spectre; est-ce qu'il est filtré ou juste réduit de quelques dB ?

Bon sinon, pour le parano des bois : vidéo en plein air, sur piles (ou le groupe elec de Jeff), et mix avec mon petit fichier WAV qui ondule entre 49.85 et 50.85Hz.... bref on n'est pas loin du papier alu sur la tête, comme avec les points jaunes sur les imprimantes :popcorn:

par **Ash** Mar 21 Déc 2021 - 20:31

tarsonis a écrit:comme avec les points jaunes sur les imprimantes

La marque incriminée a promis de ne pas recommencer... dévil

Ou la grosse signature de parano, virer l'octave complète : https://www.deleze.name/marcel/physique/musique/GammeTemperee.html

par **tarsonis** Mer 22 Déc 2021 - 9:14

Hello,
il me semblait qu'il y avait plusieurs marques impliquées dans le marquage des documents, je vais checker clind'oeil

Pour l'analyse fine, de ce que j'ai compris, elle peut porter sur les harmoniques du 50Hz (ils parlent du 100Hz). Du coup, il suffit juste de générer un signal carré sur 49.85 et 50.85Hz, qui comprend sa petite suite infinie d'harmoniques, plutôt qu'une sinusoïde.
Bon, c'est juste un exercice de style, mais c'est dingue que sur un détail on puisse analyser si loin clind'oeil

par **tarsonis** Mer 22 Déc 2021 - 11:01

Re,
juste pour l'illustration, analyse spectrale du pur sinus 50Hz :

Il doit y avoir pas mal de courbes fantômes à cause des algorithmes; de mémoire, la plupart des FFT implémentées génèrent un bruit à cause de la différence entre fréquence d'échantillonnage et coupure des échantillons par intervalles de puissances de 2 (oulà, ça remonte à loin l'imagerie...); d'où les pics réguliers.

Avec les analyseurs de spectre que j'ai trouvé, pas de différence notable avec un sinus sur une modulation de fréquence entre 49.75Hz et 50.75Hz :

En revanche, dès que l'on utilise un signal carré, on retrouve bien les harmoniques parasites clind'oeil

par **Cyrus_Smith** Mer 22 Déc 2021 - 11:46

tarsonis a écrit:- côté parano : outre l'ensemble des tags qu'on laisse un peu partout, je me demande si l'injection d'un 50Hz avec légère oscillation aléatoire ne brouillerait pas facilement les recherches...

Pourquoi aléatoire? On pourrait aussi mettre la signature d'un autre moment... "Non M. l'agent, à ce moment là j'étais en train de faire une vidéo à 500 km du lieu du crime.... Ah, vous voulez la vidéo en question? Bien sûr je peux vous la transmettre..." clind'oeil

par **Cyrus_Smith** Mer 22 Déc 2021 - 11:54

tarsonis a écrit: mais ce serait intéressant de faire une analyse de spectre pour voir si le 50Hz est capté par tous les autres appareils; on pourrait se demander si l'oscillation n'arrive pas également avec le capteur vidéo...et l'éclairage.

Ça me paraît plus difficile car si l'on considère une vidéo comme une suite d'images, la fréquence d'échantillonnage est nettement plus faible (il faudrait filmer en 100 images par secondes au moins, d'après le théorème de Shannon-Nyquist pour reconstruire le signal à 50Hz). Après, ça peut être autre chose si on considère les lignes des images dans le cas d'un rolling shutter, mais il faut aussi que le fond de l'image s'y prête, etc. À creuser...

par **tarsonis** Mer 22 Déc 2021 - 12:11

Hello Cyrus,
ça fait plaisir de te revoir par ici clind'oeil

Après, ça peut être autre chose si on considère les lignes des images dans le cas d'un rolling shutter, mais il faut aussi que le fond de l'image s'y prête, etc. À creuser...

Yep, je pensais effectivement à un truc plus évolué que l'analyse des images par seconde. clind'oeil

On pourrait aussi mettre la signature d'un autre moment...

Intéressant comme manip; mais côté public on n'a accès à la fréquence que par pas de 10s. Sur le topic où l'on suit la charge réseau avec la fréquence, on se demandait si c'était la valeur brute à l'instant t ou bien une moyenne glissante, cad gommant les excursions quand ça plonge un peu.

Je me demandais plus haut justement si les analystes avaient accès à des steps plus courts (de l'ordre de la seconde ou moins); peut être checker avec nos voisins interconnectés clind'oeil

par **tarsonis** Mer 22 Déc 2021 - 12:17

Après, pour compléter dans un domaine, il y a également l'analyse "balistique" des capteurs, qui permettrait d’identifier quel appareil a pu prendre une photo/vidéo à partir des défauts intrinsèques du capteur, même après avoir purgé les metadata :
https://www.mobiledit.com/camera-ballistics

par **Ash** Mer 22 Déc 2021 - 15:16

tarsonis a écrit:Après, pour compléter dans un domaine, il y a également l'analyse "balistique" des capteurs, qui permettrait d’identifier quel appareil a pu prendre une photo/vidéo à partir des défauts intrinsèques du capteur, même après avoir purgé les metadata :
https://www.mobiledit.com/camera-ballistics

Certes, mais pour le commun une application genre exif-eraser fait le boulot...

par **Kyraly** Ven 14 Jan 2022 - 13:44

https://www.lanouvellerepublique.fr/indre-et-loire/cyberattaque-du-pole-sante-vinci-pas-de-retour-a-la-normale-avant-plusieurs-jours

Après la cyberattaque survenue dans la nuit du 6 au 7 janvier 2022, le Pôle de Santé Vinci limite toujours les opérations chirurgicales, qui continuent d'être déprogrammées. La situation ne devrait pas revenir à la normale avant plusieurs jours.

par **Kyraly** Mar 1 Fév 2022 - 22:19

https://www.zdnet.fr/actualites/en-allemagne-un-fournisseur-de-carburant-paralyse-par-une-cyberattaque-39936661.htm

La société allemande Oiltanking voit ses systèmes paralysés paralysés par une cyberattaque depuis lundi. Une perturbation moins sensible que l’attaque sur Colonial Pipeline, mais qui montre que les acteurs européens de l’énergie sont également dans le viseur des cyberattaques.

Selon un message transmis par l’entreprise à ses partenaires commerciaux afin de les prévenir de l’attaque, les réservoirs gérés par la société Oiltanking ne sont actuellement pas en capacité de réapprovisionner les camions utilisés pour livrer le carburant aux différentes stations essences, ce processus étant dans l’ensemble automatisé. La société Shell, cliente en Allemagne d'Oiltanking pour alimenter ses stations essence, a annoncé que ses équipes allaient se tourner vers des dépôts de carburant alternatifs en attendant que le problème soit réglé.

par **Cyrus_Smith** Mar 15 Fév 2022 - 11:42

tarsonis a écrit:Chez nous le public a accès aux logs par pas de 10s; reste à savoir si les forensics peuvent avoir une résolution inférieure en France, de l'ordre de la seconde.

Sinon, si vous voulez faire vos propres relevés pour avoir une meilleure résolution... https://hackaday.com/2022/02/15/accurately-track-your-mains-frequency/ (le circuit est prévu pour de 60Hz, mais j'imagine que ça doit pouvoir s'adapter assez facilement).

par **Philippe-du-75013** Jeu 17 Fév 2022 - 10:09

Bonjour,

Je travaille l'italien que ~~je n'arrive pas~~ j'ai du mal à mémoriser et j'ai révisé mon anglais à partir de livres dont il existe une version 100 % audio. Si aujourd'hui la plupart des cours de langue sont accompagnés d'un DVD avec les expressions orales, la lecture (en français et au mot près) de chaque chapitre grammatical est rare, voir inexistante. C'est ce qui fait l’intérêt de ce produit qui permet de réviser "sans les mains" dans les transports avec un lecteur.

Il y a deux DVD à charger dans l'ordinateur: 1) leçons 1 à 10 2) leçons11 à 21 , je les ai transformés en fichier MP3 par le logiciel Prism

Chacune des 20 premières leçons est double : 1 premier fichier "lire, écouter et répéter" un second fichier "constructions et remarques" qui porte le même n° avec la leçon de grammaire en français. La 21 eme, à part, n'a qu'un seul fichier.

Un fois chargé dans le MP3, celui-ci étant plugué sur l'ordinateur, les fichiers apparaissent dans le bon ordre :

j'ai fait un erreur d'illustration : j'ai pris des photos du produit pour l'italien et une copie écran des fichiers pour l'anglais mais le problème est le même dans les deux cas.

Or la lecture, une fois le MP 3 rendu autonome, se fait en mode totalement aléatoire, aucune logique, impossible de laisser défiler: ni ordre ni logique de faire suivre le fichier phrase du fichier grammaire. Sur ce MP3 basique il n'y a pas de commande permettant de choisir aléatoire ou pas aléatoire, et il était vendu sans mode d'emploi tellement il est simple.

Quelqu'un a une idée? quelqu'un a une solution?

Merci

par **tarsonis** Jeu 17 Fév 2022 - 10:18

Hello Philippe,
il est possible que le lecteur MP3 se base sur les tags des fichiers. J'ai aussi le problème avec certains fichiers de langues qui arrivent en aléatoire.
Perso j'utilise MP3tag pour corriger tout ça et faire des playlist correctes.
https://www.mp3tag.de/en/

par **Rammstein** Jeu 17 Fév 2022 - 10:20

Tu peux télecharger un programme gratuit du type "MP3 joiner", qui te permets d'assembler plusieurs fichiers MP3 dans un seul gros fichier.

Rammstein

par **Kyraly** Mer 2 Mar 2022 - 21:02

https://www.01net.com/actualites/nvidia-a-bel-et-bien-ete-victime-d-un-enorme-piratage-2055210.html?fbclid=IwAR2Hgfs9LHNtSdQwr-Vu1HWIKMjbH9cFuQHucPOzGclNSCPP3EgFzIL-wU4

Il y a quelques jours, un groupe de pirates du nom de « Lapsu$ » a revendiqué un énorme piratage du système d’information de Nvidia, avec à la clé le vol d’un téraoctet de données sensibles. Le fabricant de cartes graphiques vient maintenant de confirmer cet acte de malveillance.

Lapsu$ est un groupe de cybercriminels sud-américains, spécialisé dans le rançongiciel. Début janvier dernier, ces pirates s’étaient ainsi attaqués aux médias du groupe portugais Impresa.

Dans le cas de Nvidia, ils se seraient contentés de voler des données. Dans des messages publiés sur Telegram, ils expliquent avoir pu siphonner le système d’information de Nvidia pendant plus d’une semaine et récupérer « des schémas, des drivers, des firmwares, etc. ».

L’entreprise américaine a visiblement tenté de se défendre, mais sans succès. Les pirates expliquent avoir pu accéder à son système d’information par l’intermédiaire du compte VPN d’un employé. Cela suppose que la machine utilisée par les pirates soit enrôlée dans le système de gestion des terminaux mobiles (MDM).

par **Ash** Jeu 3 Mar 2022 - 9:43

Philippe-du-75013 a écrit:Bonjour,

Je travaille l'italien que ~~je n'arrive pas~~ j'ai du mal à mémoriser

Si des fois, y'en a qui cherchent logiciel d'apprentissage de langues assez cher, Rosetta Stone, il se peut que j'aie des codes promo à installer soi-même...

par Contenu sponsorisé