xterm considered illegal

Eh bien maintenant il suffit d'utiliser son Linux/FreeBSD/autre en mode ligne de commande pour passer pour un "master of the trade" auprès des utilisateurs lambda (bon ok, ça a toujours été ça, cf. TDC'z Hidehout) et donc pour un gros hacker capable de modifier le champ "MAIL FROM" d'un e-mail.

Review: The Art of Intrusion (Kevin Mitnick)

Voilà un excellent livre pour tous les fans du « Hacking Old School », une petite dizaine d'histoires rassemblées suite à un appel à contribution sur Internet, qui permettent au lecteur d'apprécier l'art du contournement et de l'intrusion (d'où le titre du bouquin) dans presque tous ses états.
Il n'est très peu question de mecs boutonneux planqués derrière un écran en bouffant des pizzas et risquant de déclencher une guerre nucléaire après avoir atterri par erreur sur des machines du pentagone. Juste des gens que l'on peut croiser tous les jours partout, qui savent utiliser la technologie et qui expliquent ce qu'ils ont fait, comment ils s'y sont pris, le cas échéant, pourquoi ça a merdé en chemin, et la morale de l'histoire, lorsqu'il y en a une et ce qui aurait du être fait (ahah, enfin...vous m'aurez compris) afin d'éviter des problèmes est également abordé.
Ce livre ne se veut absolument pas technique et beaucoup de choses sont vulgarisées; mais ayant lu l'édition française, certaines phrases perdent un peu de leur sens j'ai l'impression (je n'ai pas lu l'édition en anglais, si ça se trouve, c'est la vulgarisation qui fait perdre tout son sens aux explications)
Chaque histoire peut être lue indépendamment des autres. En ce qui me concerne, je trouve la première histoire absolument géniale, une bande de potes qui se retrouve à Las Vegas pour des raisons professionnelles et qui se retrouve à faire du reverse engineering sur une machine de casino for fun and profit comme on dit.

Un bon bouquin qui se lit facilement, surtout au cours d'un long trajet chiant en train par exemple et qui permet de se rappeller que le "Hacking" (chut, pas de troll, le "hacker" c'est celui qui passe plus de temps à troller sur la pseudo difference "hacker" / "pirate", qu'à effectivement hacker quelque chose) ça ne consiste pas qu'en des exploitations de failles include dans des applications web mal branlées.

Fail

Ce matin en me levant, je vois un lien dans mes feed rss parlant d'aircrack pour la PSP de Sony. Il y a longtemps j'avais envisagé un truc similaire, mais c'était sans compter sur l'impossibilité de passer le module wifi de la PSP en mode monitor. Enfin en tout cas, j'ai jamais trouvé comment. Il y a même des rumeurs qui disent que c'est tout simplement pas possible.
Au final, ce AirCrack-PSP c'est juste l'outil de cassage, sans airodump, ce qui n'est pas spécialement performant sur cette console (CPU à 333MHz, en tout cas sur mon modèle, avec firmware custom permettant de débrider le CPU)
Dommage...On ne pourra pas hacker le wifi du voisin avec une PSP pour le soumettre au courroux de l'HADOPI.

Fun

enjoy

Stats Analytics

Cela fait déjà quelques mois maintenant que j'utilise Google Analytics pour étudier le traffic sur ce blog, enfin, de temps en temps du moins; et j'ai décidé de jeter un oeil aux stats sur l'année qui s'est écoulée, surtout en ce qui concerne les mots clés qui mènent ici (j'avoue que je fais très peu attention au reste, comme la configuration type ou le réseau visiteur le plus utilisé). Voici une petite liste de quelques mots clés qui sortaient un peu du lot en général, la plupart étant liés au SSTIC 2008 (notez que la rump session de Nikoteen a l'air d'avoir bien plu)
- sstic 2008 scorpions
- blog sstic 2008 nikoteen
- nikoteen scorpions pieds
Ces trois là sont bien sûr liés au sieur nikoteen et sa rump session sur le "hacking de cerveau". Ce qui est amusant, c'est que d'avoir raconté cette rump sur mon blog m'a ramené des visiteurs n'ayant à priori rien à voir, comme le montre cette série de mots clés:
-solution pour les pieds qui puent
Eh oui. Comme quoi les recherches peuvent nous mener aux endroits les plus improbables, comme un blog qui essaie vaguement de causer "sécurité informatique".
Un autre truc qui a l'air d'avoir bien plu durant ce SSTIC, c'est le "thermobug" de David Naccache, qui est revenu plusieurs fois dans mes stats analytics, avec ces mots clés:
- david naccache thermobug
- naccache thermobug
On voit une sensible différence entre des gens qui ont certainement utilisé des moteurs de recherche il y a déjà plusieurs années (Altavista, etc) en formulant des requêtes sous formes de mots clés individuels, parfois précédés d'un '+', comme à l'époque glorieuse d'Altavista justement (nikoteen scorpions pieds), il y a dix ans, et les recherches que les gens font de nos jours, une phrase quasi complète (solution pour les pieds qui puent). D'où l'intérêt de Google pour la recherche dans le domaine du langage naturel afin de toujours mieux comprendre ce que souhaite/cherche l'utilisateur (piège: "pomme" et "terre" dans le même terme de recherche ne veut pas forcément dire que l'utilisateur cherche des informations sur les "pommes de terre")

J'y serai !

Enfin, la barrière des inscriptions a été franchie du moins.

Des "atteintes à la sûreté de l'état"

Article du Figaro, parlant un peu des missions de la DCRI (ex RG / DST) et du fait que les actes référencés d'atteinte à la sûreté de l'état ont augmenté au cours de l'année passée.
J'ai bien aimé le passage suivant, preuve que la sécurisation des données sensibles stockées sur des équipements nomades n'est pas encore rentrée dans les moeurs:

«Nous constatons aussi beaucoup de disparitions d'ordinateurs contenant des fichiers sensibles», déplore un agent de renseignement de haut rang. «Il suffit qu'un fonctionnaire habilité se fasse voler son PC portable ou même son téléphone mobile contenant les numéros du service auquel il est rattaché pour que les faits soient aussitôt qualifiés d'atteinte au secret»

D'ici à ce que les disques/clés usb/téléphones de tous ces gens soient chiffrés... (bon, en plus, si le bureau du monsieur qui perd ses données est habilité à contenir des équipements stockant des données classifiées, je doute que sa maison ou son appartement le soient, donc il y a déjà un souci à ce niveau là). Enfin on commence comme ça, puis on finit par ramener au boulot sa clé USB qu'on a insérée dans le PC familial (qui, contrairement à celui du boulot, n'a pas d'antivirus et sert au téléchargement de fichiers douteux sur emule) qui aura fait le plein de virus (qui a parlé de conficker ?).