Le jour du début [global zero day] (3)
▻https://reflets.info/le-jour-du-debut-global-zero-day-3
Zero Siège de la DGSE, Levallois Perret, France, le 4 décembre 2017 — « Nous n’avons pas d’autre choix, c’est une question de survie, monsieur le Ministre ». Le directeur général de l’ANSSI observait la petite assemblée […]
#Littérature #0day #anticipation #informatique_quantique #nouvelle
Le jour du début [global zero day] (2)
▻https://reflets.info/le-jour-du-debut-global-zero-day-2
Siège de la NSA, Fort Meade, Etats-Unis d’Amérique, le 3 novembre 2017 Le directeur opérationnel de la branche 5, Robert Shenley avait du mal à respirer malgré la clim qui tournait à fond. Il desserra […]
Le jour du début [global zero day]
▻https://reflets.info/le-jour-du-debut-global-zero-day
One Quelque part en France, le 2 novembre 2017 Rien ne laissait présager qu’un jour une attaque pareille puisse être possible. Rien. Il y avait bien eu quelques articles un peu alarmistes de chercheurs en […]
#wncry : pénalisons la bêtise numérique
▻https://reflets.info/wncry-penalisons-la-betise-numerique
Wncry, vous en avez forcément entendu parler. Cette attaque qui n’en est pas une a connu une vitesse de propagation certes impressionnante, mais contrairement à ce que nous avons pu entendre ou lire n’est pas […]
Oula, c’est très douteux comme texte. J’ai du mal à le situer.
Déjà, parler du punir.
Et punir d’une semi faute, une absence d’action (mise à jour, remplacement du matériel)...
En analogie, on pourrait parler des vieux véhicules, autorisés à occuper la route, utiliser les autoroutes.
@clx_asso @stephane @aude_v @fil
@Sandburg Je crois que justement, on n’est pas autorisé à faire circuler n’importe quoi sur les routes, il y a le contrôle technique obligatoire, etc. Et c’est juste, puisque ce qu’on fait sur la route peut affecter les autres.
Le réseau, c’est un espace partagé. Sur un espace partagé, il est normal qu’il y ait des règles pour éviter que les forts n’écrasent les faibles. Le type qui met une machine piratable fournit un relais aux attaquants.
J’hallucine de vos réflexions : des connards prennent en otage les données des pauvres gens, et si je comprends bien vous blamez ceux-ci. Si je vous suis les jeunes femmes qui se font violer devraient s’habiller un peu plus décemment ; les piétons écrasés devraient faire plus attention ?
Par ailleurs affirmer que dépenser des fortunes en mises à jour (logiciel et matériel) réglera le problème est fallacieux. Comme le soulignent certains commentaires du post, il y aura toujours des 0-days.
@Lou Personne n’a parlé de mises à jour matérielles. Quant aux mises à jour logicielles, leur prix dépend évidemment de l’OS (pour la machine qui héberge SeenThis, c’est gratuit.)
L’article originel ne parlait pas de « pauvres gens » mais (je le cite) « une entreprise, une administration, un OIV », toutes organisations supposées avoir des moyens.
Et votre réponse montre que vous n’avez lu aucun des textes précédents : au contraire, ceux-ci incitaient sur la responsabilité des gens qui n’appliquent pas les correctifs de sécurité, précisément parce que ce seront les plus faibles qui paieront le prix de cette négligence, sous forme par exemple de dDoS.
@stephane
Admettons un·e particulier·e qui héberge un serveur, peu de moyens, des connaissances techniques juste ce qu’il faut. Une personne donc pas à l’abris d’un 0-day (mises à jours quelques jours après une attaque… peut passer à côté d’une màj qui s’est mal déroulée…), ce que vous appelez les pauvres gens, c’est ces personnes encore plus « pauvres » que celle qui héberge, dans cet exemple ?
C’est elleux qui vont pâtir de l’arrêt du service.
(parce qu’une grosse boite qui morfle, j’ai envie de lui dire d’employer des tech sécurité réseau)
Car dans un classement de pauvreté (rololo, comme c’est paternaliste), les utilisateur·ices sont bien tout en bas pour moi, mais les micro-hébergeurs ne sont pas tellement plus hauts. Pourtant, ielles sont plus enclin à être touchés par un dDos, même si leur capital (social, culturel, technique, relationnel, économique…) est meilleur que celui de leurs utilisateur·ices.
Moi, j’ai bien compris ça dans l’article, mais l’absence de positionnement clair m’a heurté tout comme @lou , d’où mon signalement de l’article.
Vault 7 : CIA Hacking Tools Revealed
▻https://wikileaks.org/ciav7p1
Today, Tuesday 7 March 2017, WikiLeaks begins its new series of leaks on the U.S. Central Intelligence Agency. Code-named “Vault 7” by WikiLeaks, it is the largest ever publication of confidential documents on the agency.
The first full part of the series, “Year Zero”, comprises 8,761 documents and files from an isolated, high-security network situated inside the CIA’s Center for Cyber Intelligence in Langley, Virgina. It follows an introductory disclosure last month of CIA targeting French political parties and candidates in the lead up to the 2012 presidential election.
Recently, the CIA lost control of the majority of its hacking arsenal including malware, viruses, trojans, weaponized “zero day” exploits, malware remote control systems and associated documentation. This extraordinary collection, which amounts to more than several hundred million lines of code, gives its possessor the entire hacking capacity of the CIA. The archive appears to have been circulated among former U.S. government hackers and contractors in an unauthorized manner, one of whom has provided WikiLeaks with portions of the archive.
“Year Zero” introduces the scope and direction of the CIA’s global covert hacking program, its malware arsenal and dozens of “zero day” weaponized exploits against a wide range of U.S. and European company products, include Apple’s iPhone, Google’s Android and Microsoft’s Windows and even Samsung TVs, which are turned into covert microphones.
Since 2001 the CIA has gained political and budgetary preeminence over the U.S. National Security Agency (NSA). The CIA found itself building not just its now infamous drone fleet, but a very different type of covert, globe-spanning force — its own substantial fleet of hackers. The agency’s hacking division freed it from having to disclose its often controversial operations to the NSA (its primary bureaucratic rival) in order to draw on the NSA’s hacking capacities.
Commentaire de Snowden sur Twitter :
Still working through the publication, but what @Wikileaks has here is genuinely a big deal. Looks authentic.
Snowden sur Twitter :
▻https://twitter.com/Snowden/status/839168025517522944
If you’re writing about the CIA/@Wikileaks story, here’s the big deal: first public evidence USG secretly paying to keep US software unsafe.
The CIA reports show the USG developing vulnerabilities in US products, then intentionally keeping the holes open. Reckless beyond words.
Why is this dangerous? Because until closed, any hacker can use the security hole the CIA left open to break into any iPhone in the world.
WikiLeaks warns CIA can hack cars for ’undetectable assassinations’
▻http://www.washingtonexaminer.com/article/2616661
“As of October 2014 the CIA was also looking at infecting the vehicle control systems used by modern cars and trucks,” WikiLeaks said in a statement. “The purpose of such control is not specified, but it would permit the CIA to engage in nearly undetectable assassinations.”
@baroug : l’article basé sur l’inocuité des activités de la CIA est assé rigolo. Comme vient de le rappeler Wikileaks, la CIA n’espionne pas que les méchantes puissances étrangères…
En 2014 par exemple : CIA admits it broke into Senate computers ; senators call for spy chief’s ouster
▻http://www.mcclatchydc.com/news/nation-world/national/national-security/article24771274.html
An internal CIA investigation confirmed allegations that agency personnel improperly intruded into a protected database used by Senate Intelligence Committee staff to compile a scathing report on the agency’s detention and interrogation program, prompting bipartisan outrage and at least two calls for spy chief John Brennan to resign.
La vente de #0day rentre dans l’arrangement de Wassenaar
▻http://reflets.info/la-vente-de-0day-rentre-dans-larrangement-de-wassenaar
Le commerce de l’exploitation des vulnérabilités informatiques fait officiellement son entrée dans l’arrangement de Wassenaar. Cet accord relatif aux ventes d’armes et aux outils à usage dual règlemente le commerce international de certains produits. Une quarantaine d’états, dont la France, l’Italie ou le Royaume-Unis, 3 états en pointe dans le commerce des vulnérabilités informatiques à […]