l'Actu tech : Le pillage d'Attil.IA, la ou il passe les artistes ne repoussent pas

[deathdigger]

Du coup t'as le droit de développer ta solution de communication cryptée, tant qu'elle ne passe pas les frontières, c'est bien ça ?

[Nilsou]

Oui alors y a des systèmes de messagerie qui sont aussi chiffrés et qui allument pas l'alarme "Je suis un criminel".

Aucun rapport avec ce que je disais. Je discutais de la méthode utilisé et de sa potentielle mauvaise utilisation future, pas du fait que Encrochat soit mauvaise ou non.

[Wingi]

Y a Signal pour ça. Ou d'autres systèmes de messagerie sur d'autres OS qu'on peut installer sur son téléphone.

Justement, quel serait un OS respectueux de la vie privée ?
Mis a part Lineage ou /e/ je crois pas vraiment en connaître, et ça vient pas sans contrainte ...
Mais si vous avez des ressources, je suis preneur

[deathdigger]

Peut-être Harmony OS, et ça serait assez ironique qu'il respecte plus la vie privée que l'OS d'une compagnie US

[Herman Speed]

Suite de l'affaire EncroChat, démantèlement d'une structure de travail façon moyenâgeuse.

Une "prison" équipée d'une salle de torture utilisée par des criminels découverte près de la frontière belge

https://www.lalibre.be/international...78e230eb796a76

Ha quand même, c'était le réseau de la grosse criminalité.

[TarteAuxFleurs]

Pour être précis voilà ce qui s'est passé, apparemment :

Les Gendarmes sont allés toquer chez OVH qui leur ont donné accès au serveur qui gère les MAJ de l'OS.

Ensuite, ils ont poussé une MAJ de l'OS avec le malware, qui récupère (on sait pas trop comment mais probablement avant le chiffrement) les messages en clairs.
Ces messages étaient donc directement envoyés à la gendarmerie. Et des gens honnêtes (doit pas y'en avoir des masses mais bon) ont donc aussi été touchés.

La gendarmerie laisse d'ailleurs aux "gens de bonne foi" l'option de retirer leurs données personnelles en les contactant.

Résultat, sur un système qui est basé sur le chiffrement "end to end", bah la seule façon de le casser est d'accéder a un des bouts. ce qui a été fait via un Malware.

Paradoxalement, je pense pas que ça aurait été fait sur un OS grand public avec une messagerie en end to end digne de ce nom.

Je veux bien la source stp

Par contre les mecs d'Encrochat c'est pas très sérieux ce qu'ils ont fait. Ne pas valider les mis à jours côté client en utilisant un mécanisme de signature c'est un peu la base de la sécurité. Ou alors il y avait une vuln dans leur implémentation...

[deathdigger]

Un peu de détails ici :
https://cyberguerre.numerama.com/600...questions.html

En mai 2020, des utilisateurs d’EncroChat s’inquiètent d’un dysfonctionnement de leur appareil : la fonctionnalité d’effacement d’urgence est désactivée. Les développeurs parviennent à trouver un des modèles affectés, et ils y trouvent un malware. Deux jours plus tard, ils déploient une mise à jour pour restaurer la fonctionnalité et en savoir plus sur le malware.

À peine le patch publié, le malware réapparait, dans une version plus virulente. Les propriétaires d’EncroChat décident d’avertir leurs clients entre le 12 et le 13 juin : « étant donné la sophistication de l’attaque et du code, nous ne pouvons plus garantir la sécurité de vos téléphones ». Ils vont même jusqu’à conseiller de se débarrasser physiquement des appareils.

C'est con que le blocage de l'effacement d'urgence était visible, l'espionnage aurait pu continuer plus longtemps au final.

[Snakeshit]

C'est con que le blocage de l'effacement d'urgence était visible, l'espionnage aurait pu continuer plus longtemps au final.

Effectivement, espérons que la prochaine fois ça sera pas visible, toutes ces personnes corrompues qu'on pourra empêcher d'agir, tous ces criminels qui pourront faire de stages de plongée tactique.

[tompalmer]

Vu que je sais toujours pas faire une balise twitter, voici les dernières avancées de Boston Dynamic

Pour rappel, la société appartient désormais a SoftBank et plus a Google

Ils vendent désormais leur robot toutou "spot"



74 500 $ pour les devs

[deathdigger]

A part pour les milliardaires qui ont envie de faire les cons, je ne vois vraiment pas à qui s'adresse ce robot.

[tompalmer]

Principalement l'armée, le bâtiment, la police, l'industrie.

C'est tout l'interêt de le vendre a des développeurs, ils vont trouver des usages.

[deathdigger]

L'industrie, non, c'est trop compliqué à mettre en place de façon sécurisée (et c'est trop cher pour un simple transpalette). L'armée, ils ont essayé, ça n'a pas marché, le bâtiment, faudrait y trouver un intérêt (ça fait cher l'ouvrier pour tirer des câbles dans des espaces restreints), la police, aucun intérêt.

[deathdigger]

Données personnelles: comment un jeune autrichien est devenu la bête noire de Facebook https://a.msn.com/r/2/BB16QDKj?m=fr-...rID=InAppShare

Reste le problème du contrôle de la non-transition des données qui est impossible.

[tompalmer]

Si vous voulez un peu de politiquement correct :

Cupertino se fend d'un communiqué officiel indiquant que la société souhaite faire disparaitre les termes non-inclusifs du langage de programmation utilisé au sein d'Xcode, de ses API et de sa documentation.
L'Apple Style Guide a ainsi été mis à jour afin de refléter ces changements, avec notamment l'usage de « deny list » et « allow list » au lieu de « blacklist » et« whitelist », ou encore « primary/main » et « secondary » au lieu de « master » et « slave »

Sinon Twitter est plus que jamais au centre d'un débat sur la Cancel culture aux US depuis qu'une tribune parue dans le New York times a dit que ça menaçait la civilisation.

Twitter qui a aussi été victime d'un piratage (à l'aide d'un employé) et le gratin des comptes Twitter a publié un grossier message demandant du BTC.

- - - Mise à jour - - -

Dans une Interview au Parisien, le nouveau premier ministre Jean Castex compare les réseaux sociaux "au régime de Vichy".
L'anonymat sur les RS est "quelque chose de choquant" car "on peut vous traiter de tous les noms, de tous les vices, en se cachant derrière des pseudonymes".

Le nouveau ministre de la Justice est également sur cette ligne.

ça rejoint le sujet du dessus, l'idée est de dissuader les campagnes de haines (idée louable), mais c'est hyper inquiétant. Je pense pas que c'est prévu pour avant 2022, parce que y'a d'autres réformes sur la justice de prévues, mais c'est clairement sur la table pour après .

[tompalmer]

je viens de tomber là dessus par hasard, vous voulez un siège gaming vendu par le GIGN ?

Ils vendent aussi des Bentos, des madeleines, des voitures télécommandées ...

C'est bien de voir que l'état se met activement au E-Commerce

[Nilsou]

A part pour les milliardaires qui ont envie de faire les cons, je ne vois vraiment pas à qui s'adresse ce robot.

Aux chercheurs. 74500€ le robot c'est pas cher pour le marché habituelle et pour des robots mobiles, les labos vont se l'arracher.

Tout les robots de Softbank robotics sont destinées à la recherche, donc il n'y a pas de raison que ce soit différent ici.

Softbank pour rappel c'est une société japonaise qui a racheté notamment Aldébaran en france, qui produit le fameux robot « Nao ». Robot Nao qui est disponible dans énormément de laboratoire de recherche, qui forme l'essentiel de leur clientèle. Donc amha ce sera le même chose ici au vu du prix.

- - - Mise à jour - - -

Dans une Interview au Parisien, le nouveau premier ministre Jean Castex compare les réseaux sociaux "au régime de Vichy".
L'anonymat sur les RS est "quelque chose de choquant" car "on peut vous traiter de tous les noms, de tous les vices, en se cachant derrière des pseudonymes".

Le nouveau ministre de la Justice est également sur cette ligne.

ça rejoint le sujet du dessus, l'idée est de dissuader les campagnes de haines (idée louable), mais c'est hyper inquiétant. Je pense pas que c'est prévu pour avant 2022, parce que y'a d'autres réformes sur la justice de prévues, mais c'est clairement sur la table pour après .

Les mecs se rendent pas compte que leur idée c'est justement pile le régime de Vichy ? Fichier centralisé, flicage des conversations etc etc.

- - - Mise à jour - - -

je viens de tomber là dessus par hasard, vous voulez un siège gaming vendu par le GIGN ?

Ils vendent aussi des Bentos, des madeleines, des voitures télécommandées ...

C'est bien de voir que l'état se met activement au E-Commerce

Du grand n'importe quoi.

On voit les services publiques qui ont les sous

[Sharn]

Fallait le dire aux cancellers.

[Praetor]

je viens de tomber là dessus par hasard, vous voulez un siège gaming vendu par le GIGN ?

Ils vendent aussi des Bentos, des madeleines, des voitures télécommandées ...

C'est bien de voir que l'état se met activement au E-Commerce

Financements innovants

J'attend le HOTAS de l'armée de l'air (l'USAF le fait déjà).

[tompalmer]

Financements innovants

J'attend le HOTAS de l'armée de l'air (l'USAF le fait déjà).

Ya une différence entre vendre son nom, et acheter de la camelote chinoise et y afficher le logo du gign pour faire un petit profit

[Nilsou]

Il y a une différence ?

[Erokh]

De manière pratique, oui : dans le premier cas tu signes un contrat avec la fabricant/vendeur, et il se démerde avec le reste. Dans le 2eme cas, tu mets en place toute une structure de vente, avec les emplois qui vont bien etc.


Après au niveau idéologique ça revient au même, à peu près.

[Big Bear]

Je suis pas fan de Michel Onfray, mais en fait il dit des trucs intéressants quand même:



Et c'est toujours mieux que la "philosophie" californienne de Twitter.

[Shosuro Phil]

Ya une différence entre vendre son nom, et acheter de la camelote chinoise et y afficher le logo du gign pour faire un petit profit

Si c'est pour un petit profit, c'est que c'est mal fait, non?

[tompalmer]

Si c'est pour un petit profit, c'est que c'est mal fait, non?

Faire 3% de marge avec le risque de passer pour un pignouf, c'est pas ouf.

- - - Mise à jour - - -

De manière pratique, oui : dans le premier cas tu signes un contrat avec la fabricant/vendeur, et il se démerde avec le reste. Dans le 2eme cas, tu mets en place toute une structure de vente, avec les emplois qui vont bien etc.


Après au niveau idéologique ça revient au même, à peu près.

Pas totalement, quand tu vends ta licence, tu choisis un fabricant avec un certain niveau de qualité et des valeurs qui te correspondent.
T'as un certain regard sur les procédés et la qualité.

[Daedaal]

Pas totalement, quand tu vends ta licence, tu choisis un fabricant avec un certain niveau de qualité et des valeurs qui te correspondent.
T'as un certain regard sur les procédés et la qualité.

T'es con j'ai failli m'étouffer.

[tompalmer]

bah dans la théorie, si tu fais une collab' pour vendre tes peluche "garde républicaine" avec Hermès, c'est pas le même signal que de se maquer avec Ikea.

Pour l'USAF, prêter son nom à Thrustmaster, c'est pas pareil que d'aller voir un Noname Chinois. T'as pas forcément envie que l'image de l'USAF soit ternie parce que ton Joystick se démantibule

[tompalmer]

Bon ça ne traîne pas en fait, le nouveau ministre de la justice demande en commission des lois aux députés de réfléchir à la supression de l'anonymat sur les réseaux sociaux

Là où j'ai de l'espoir, c'est qu'au moins il demande. avec un peu de chance on lui dira ce que ça implique et il va se calmer

[perverpepere]

bah dans la théorie, si tu fais une collab' pour vendre tes peluche "garde républicaine" avec Hermès, c'est pas le même signal que de se maquer avec Ikea.

Pour l'USAF, prêter son nom à Thrustmaster, c'est pas pareil que d'aller voir un Noname Chinois. T'as pas forcément envie que l'image de l'USAF soit ternie parce que ton Joystick se démantibule

Tu confonds vente de licence et sous traitance pour produire tes produits ?

[Sharn]

Bon ça ne traîne pas en fait, le nouveau ministre de la justice demande en commission des lois aux députés de réfléchir à la supression de l'anonymat sur les réseaux sociaux

Là où j'ai de l'espoir, c'est qu'au moins il demande. avec un peu de chance on lui dira ce que ça implique et il va se calmer

Un truc que j'ai jamais compris. L'anonymat n'existe pas vraiment sur le net. C'est de façon visible de l'anonymat mais on peut remonter à l'auteur assez facilement.

[Laya]

Pour moi c'est justement le plus grand risque. Facilité la remonté à l'auteur et permettre des crasses, dans le sens inverse ça peut aussi diminuer le risques de comportement problématique en affichant les noms.
La balance ne me parait pas évidente à juger sans tester.