Bon à savoir plus de 1000 posts dans ce thread

[ppdj]

TéléSAT

Le bouquet belge TéléSAT renonce à la carte seule. Dès le 2 août, celle-ci ne sera plus disponible qu'accompagnée d'un module CI Mediaguard officiel. Cette décision fait suite aux écrans noirs dont ont été victimes une partie des abonnés "carte seule" le 1er juillet. En raison de micrologiciels non adaptés, certains récepteurs et/ou modules CI non certifiés par l'opérateur ont été incapables d'effectuer la mise à jour des droits, la date limite de ceux-ci restant bloquée au 1er juillet. Nombre d'abonnés concernés n'ont eu d'autre solution que de se rendre chez leur revendeur afin que la mise à jour s'opère via l'insertion de leur carte dans le module CI de TéléSAT ou dans le lecteur d'un des deux récepteurs Philips agréés. Le remède reste cependant provisoire puisque le même problème se posera le 1er septembre, nouvelle date limite de "management" de la carte TéléSAT. Le bouquet a immédiatement mis en vente son module CI (jusque là indisponible seul) au prix coûtant de 55 € et encourage vivement ses abonnés "carte seule" à l'acquérir afin d'éviter de nouveaux problèmes. Dès le 2 août, les futurs abonnés disposant d'un récepteur libre devront nécessairement acheter le pack de lancement "carte + module CI" au prix généralement constaté de 129 €. A noter que TéléSAT publie sur son site Internet les éventuelles mises à niveau des micrologiciels des fabricants incriminés. Celles des récepteurs Technomate et SAB sont déjà en ligne

www.telesat.be

[ppdj]

Bis : plus de capacité sur Hot Bird

Ce qui est bien avec BIS, c’est que l’on retrouve la qualité d’image des émissions telles qu’elles étaient diffusées en 1980.
On n’est pas dépaysé par la qualité VHS.
Le bouquet super-compressait car, en tout cas sur Hot Bird, le manque de place disponible ne laissait pas le choix, on avait donc une image de qualité très moyenne…
Cela ne va certainement plus être le cas prochaînement car BIS aurait loué de la capacité supplémentaire sur Hotbird.
Sur AB3, l’image était meilleure mais avec l’arrivée de Fransat qui va fournir les programmes de la TNT a Bis et Orange, cela sera encore meilleur. Sans parler de la HD, elle aussi disponible sur AB3

[ALKAP-]

Contenu pornographique et PDF


ne nouvelle trouvaille des cyber-criminels identifiée. Une attaque qui profite d'une faille dans Adobe Acrobat Reader pour infecter les systèmes des utilisateurs.

Le laboratoire de sécurité de G Data a identifié une nouvelle attaque qui profite d'une faille dans Adobe Acrobat Reader pour infecter les systèmes des utilisateurs. Au cœur de la mécanique pensée par les cyber-criminels, des sites pornographiques très bien référencés par les moteurs de recherche et donc facilement accessibles.

Les internautes arrivent sur un faux site pornographique qui appelle dans la fenêtre du navigateur un fichier PDF nuisible hébergé sur un serveur chinois. Ce PDF est finalement vide mais inclut un javascript.

Le fichier téléchargé lors de l'attaque est identifié par G Data en tant que Packer.Malware.NSAnti.h (par le moteur A de G Data) ou "Win32: Agent-ACFU [Trj]" (par le moteur B de G Data) et ensuite bloqué grâce au Gardian de G Data (actif par défaut). G Data a identifié le fichier PDF en tant que "JS: Pdfka-FS".

G Data a observé une forte croissance des attaques mêlant sites pornographiques comme appât et document PDF comme relais des codes malveillants.

[ALKAP-]

Ca balance dans le warez


Voici un courriel reçu par une association de lutte contre le piratage sur Internet. Les corbeaux du warez adorent balancer leurs petits camarades !

Nous ne citerons pas l'association en charge de la lutte contre le piratage de musique, films, logiciels qui nous a communiqué cette information. Le but de cette alerte étant surtout d'expliquer aux "corbeaux" du web que des "consignes ont été passées en interne, nous indique notre source, A l’avenir nous préciserons aux délateurs que nous ne sommes plus sous Vichy".

Pour rappel, ce genre d'agissement n’est pas conforme aux différentes dispositions légales applicables en France en matière de traitements de données personnelles (adresse IP) dans le cadre d’une infraction "D’autre part nous ne travaillons jamais ainsi, confirme l'association, Nous ne sommes pas un service de police, qui seul est habilité à traiter ces infractions ou informations…"

Voici le type de missive que recevoient les associations :

"Envoyé : jeudi 25 juin 2009 11:00
À : '[email protected]'
Cc : '[email protected]'; '[email protected]';
'[email protected]'; '[email protected]'; '[email protected]'
Objet : RE: dennonciation d un p2p
Importance : Haute

pxxxx-tracker.net
fondateur <[email protected]> - hercules
administrateur <[email protected]> ip : 83.xxx.xx.x

super seeder <[email protected]> cream reaper ip : 85.xxx.xx.x

co administrateur <[email protected]> ip : 81.xx.xx.x

vip <[email protected]> [email protected] ip : 83.xxx.xx.x

Ils pocedent un 2 eme traker www.txxxxxs.net et s apprettent a tout transferer sur ce site"

[ALKAP-]

Dimanche noir pour Twitter


Plusieurs milliers de faux comptes sont apparus dans les pages du site communautaire Twitter.

Dimanche, Twitter a constaté une forte augmentation de faux comptes qui se sont activés pour gazouiller en cœur (tweets) des messages loufoques accompagnés de tweeter mêmes et du hashtag #gorillapenis. Une augmentation qui a eu pour effet de propulser cette meta-donnée au top de la liste des twitter trends (tendances, mots les plus recherchés).

Face à cette "attaque", Twitter a été obligé de placer ce terme sur liste noire. Il n'apparaît plus désormais dans la liste mais #gorillapenis reste malgré tout encore très utilisé avec une moyenne de 5 tweets/sec.

Le technicien Harrison Hoffman, membre du "CNET Blog Network" et co-foundateur du blog traitant des actualités Windows (LiveSide.net) à décidé de relater les faits dans l'article "4chan may be behind attack on Twitter" sans visiblement prendre les pincettes nécessaires ce qui n'a pas échappé aux protagonistes qui se sont empressés de l'ajouter à leur liste d'ennemies sur "Insurgency Wiki ", le wiki des insurgés.

Dans son article, Harrison sous entends que l'opération baptisée "Opération Shitter" implique le BBS 4chan qui d'après lui serait responsable d'évènements qui se sont déroulés comme par exemple le piratage du système en ligne des votes du célèbre Time Magazine pour l'élection de moot au rang de la personne la plus influente au monde ou encore le détournement de YouTube pour accorder au monde une journée Porno gratuit.

Toujours d'après Harrison, ces actes seraient perpétrés de telle manière à ce que les internautes pensent qu'Ebaum's World est impliqué dans ce raide, or il n'en est rien ; blâmer le monde d'Ebaum est une sorte de tradition sur 4chan.


Parmi les scripts diffusés, on notera python ; php ; sql ; perl ; Citation (original source code)
# Twitter Spammer
# by, well, Anonymous

Alors d'après vous cette opération a été lancée par 4chan ou Ebaum ou d'autres ? Pour ma part ça m'importe peu, je me contente d'extirper les faits successivement et je ne cacherais pas que je commence à changer de regard car en dehors de ce qu'aux premiers abords ont seraient tentés de qualifier de tous les noms (diablotins, anarchistes, pirates, extrémistes, kiddies,...) se cache derrière ces satires, idioties, indécences, moqueries, démences,..., où le seul mot d'ordre est: "for the lulz".

Certains individus doués d'une intelligence sûrement plus marquée qu'il n'y paraît. Quant à la question de savoir s'il s'agit d'une bonne chose ou pas que de défendre ses opinions de cette manière (hacktivisme), je ne me prononcerais pas.

Que ça fonctionne ou pas, le but recherché est que toute la planète en discute et c'est le cas. (Cybsup)

- insurrection ([i]n. fém)
Étymologie: Du latin populaire insurrectio, de insurgere "se lever (pour attaquer)", dérivé de surgere. Définition: Soulèvement contre un pouvoir établi ou une autorité arbitraire.

- ( Déclaration des droits de l'homme et du citoyen ) Quand le gouvernement viole les droits du peuple, l'insurrection est, pour le peuple et pour chaque portion du peuple, le plus sacré des droits et le plus indispensable des devoirs. (Article 35. de la Constitution française du 24 juin 1793) - Insurrection populaire : droit le plus sacré, devoir le plus indispensable.

- ( Declaration Of The Anonymous Netizens 2009 ) - "Nous sommes les Netizens [Citoyens du web]. Nous avons vu vos actions sur Internet. Vous avez privé vos netizens de la liberté d'expression. Vous avez décidé que la technologie serait votre ennemi mortel. Vous avez assombri et avez dénaturé la vérité. Toutes vos actions sont gravées dans notre mémoire collective".

Vous aviez déjà une phobie pour les Cyberpunks ?
Ces cultures nouvelles et leurs mouvements vous font peur encore plus qu'à l'habitude ? Rassurez-vous, il n'y a rien à voir, allez travailler pour gagner plus, tout est sous contrôle. Enfin pas encore... mais bientôt après des lois comme HADOPI/LOPPSI... un jour... peut être...

[ALKAP-]

Imageshack owned


Exclusif : ImageShack a été victime, dans la nuit de vendredi à samedi, du passage du groupe de pirates prénommé Anti-sec.

Mais qui se cache derriére le groupe Anti-sec ? Un communauté de hackers qui semble vouloir faire parler d'elle en ce début du mois de juillet. Il y a quelques jours, Anti-sec group diffusait sur la toile un exploit dédié au SSH, un 0day baptisé openssh remote exploit.

Le Secure shell est un protocole de communication sécurisé. En gros, les communications sont chiffrées rendant impossible toute interception des données qui transitent par ce protocole. Bref, Anti-sec a diffusé un moyen de passer outre ce SSH.

Une rumeur, un hoax, vérité ? Autant dire que la communauté informatique a bougé son petit corps en quatriéme vitesse. Un exemple, chez OVH : "Il y a un bruit qui court depuis quelques heures sur une faille sur le serveur SSH. Il est très difficile de savoir si c'est vrai ou pas. Mais si c'est vrai, le degré de l'important est très important. Dans le doute, nous avons préparé les patchs pour les serveurs que nous devons encore contre vérifier sur plusieursdizaines de serveurs avant de vous les donner. Et si jamais la faille se confirme, nous allons bloquer le port 22 en attendant de vous aider à régler le problème sur votre serveur. En attendant on reste en vigilance et on termine les préparatifs d'une belle patch-party qui devraient démarrer demain avant midi."

Bref, Anti-sec est pris au sérieux, le temps de toutes les vérifications.

Quatre jours après l'annonce de ce 0Day, le groupe Anti-sec refait parler de lui. Cette fois avec un piratage de masse sur le site ImageShack. ImageShack permet de sauvegarder et d'héberger des images afin de permettre une diffusion plus simple et rapide. Depuis 24 heures, plusieurs dizaines de lecteurs de nous ont informé que leurs images avaient été transformées, effacées par Anti-Sec.



Le groupe a remplacé plusieurs milliers d'images par un texte de leur cru pronant l'anti sécurité, l'anti full disclosure. Cette attaque a eu pour conséquence que de nombreux blogs, portails communautaires (blogger.com) ont affiché le message d'Anti-sec. Ces derniers ont bien entendu expliqué l'attaque comme ceci :

From: <rxxayywzzr_at_hush.ai>
Date: Sat, 11 Jul 2009 05:15:36 +0300

__ .__
_____ _____/ |_|__| ______ ____ ____
__ / __ | ______ / ___// __ _/ ___
/ __ | | | | | /_____/ ___ ___/ ___
(____ /___| /__| |__| /____ >___ >___ >
/ / / / /


Proudly presents...

_ _ _
(_) | | | |
_ _ __ ___ __ _ __ _ ___ ___ | |__ __ _ ___| | __
| | '_ ` _ / _` |/ _` |/ _ ' / __| | '_ / _` |/ __| |/ /
| | | | | | | (_| | (_| | __/ __ | | | (_| | (__| <
|_|_| |_| |_|__,_|__, |___| |___/ |_| |_|__,_|___|_|_
__/ |
|___/



Anti-sec. We're a movement dedicated to the eradication of
full-disclosure. We wanted to give everyone an image of what we're all
about.

Full-disclosure is the disclosure of exploits publicly - anywhere. The
security industry uses full-disclosure to profit and develop
scare-tactics to convince people into buying their firewalls,
anti-virus software, and auditing services.

Meanwhile, script kiddies copy and paste these exploits and compile
them, ready to strike any and all vulnerable servers they can get a hold
of. If whitehats were truly about security this stuff would not be
published, not even exploits with silly edits to make them slightly
unusable.

As an added bonus, if publication wasn't enough, these exploits are
mirrored and distributed widely across the Internet with a nice little
advertisement embedded in them for the crew or website which first
exposed the vulnerability to the public.

It's about money. While the world is difficult to change, and money will
certainly continue to be a very important in the eyes of many, our
battle is that of the removal of full-disclosure for the purpose of
making it harder for the security industry to exploit its consequences.

It is our goal that, through mayhem and the destruction of all
exploitive and detrimental communities, companies, and individuals,
full-disclosure will be abandoned and the security industry will be
forced to reform.

How do we plan to achieve this? Through the full and unrelenting,
unmerciful elimination of all supporters of full-disclosure
and the security industry in its present form. If you own a security
blog, an exploit publication website or you distribute any exploits...

"you are a target and you will be rm'd. Only a matter of time."

This isn't like before. This time everyone and everything is getting
owned.



Signed: The Anti-sec Movement


"No images were harmed in the making of this... image."


anti-sec:~/pwn# perl img-scan.pl


Found img1.imageshack.us - lighttpd/1.4.18 - SSH-1.99-OpenSSH_4.5
[snip]
Found img998.imageshack.us - lighttpd/1.4.18 - SSH-1.99-OpenSSH_4.5


anti-sec:~/pwn# perl mass-pwn.pl


Connecting...


Linux worf.imageshack.us 2.6.15-1.2054_FC5 #1 SMP Tue Mar 14
15:48:20 EST 2006 x86_64 x86_64 x86_64 GNU/Linux


Replacing images...



img1 --> img998


All images replaced: http://img998.imageshack.us/antisec.jpg





If you think that we oppose your website, our advise is to pack it
up and shut it down, because we're coming for you.


- anti-sec.

[ALKAP-]

Phishing : Seigneur des Anneaux Online

Tentative d´escroquerie numérique à l´encontre des joueurs du Seigneur des Anneaux Online.

Seigneur des Anneaux Online est un jeu de rôle online massivement multijoueur sur PC. Edité par Codemaster, ce jeu en réseau vous propose de retrouver l'univers du livre de J.R.R. Tolkien. Une nouvelle classe vient d'apparaitre dans ce "game".

Alors que le jeu en compte normalement sept, une huitiéme classe bien désagreable vient de voir le jour. Elle se nomme phisheur. Depuis quelques jours, des internautes tentent d'attirer dans leurs filets d'hameconneurs, les joueurs du Seigneur des Anneaux Online. Mission, voler les identifiants de connexion.

Le but ? Plusieurs hypothéses dont celle de fabriquer des personnages qui seront revendus ensuite [voir]. Voici ce qu'indique le site officiel "Attention, nous avons détecté aujourd'hui un joueur envoyant des faux messages dans le jeu, demandant vos identifiants de compte. Le message - reçu dans la boîte aux lettres - demande au joueur de se rendre sur un faux site très semblable au site américain du Seigneur des Anneaux Online. C'est en fait une tentative d'hameçonnage et nous demandons aux joueurs d'être très vigilants et de ne pas entrer leurs identifiants sur un site qu'ils ne connaissent pas."

Les adresses officielles pour SAO sont :lotro-europe.com. Pour accèder à son compte, il faut utiliser, et uniquement, cogaccounts.codemasters.com

[ppdj]

Des lentilles imitant l’œil humain

La société Optitune, issue de l'Ecole polytechnique fédérale de Zurich, a développé une lentille d'appareil photo souple qui se déforme comme l'oeil humain pour modifier sa distance focale.
Comme l'oeil humain, ces lentilles peuvent faire varier leur courbure. Composées de polymères, capables de se déformer sous l'effet d'un champ électrique, elles peuvent modifier leur rayon de courbure et ainsi la distance focale ou zoom.Par rapport aux optiques traditionnelles à base de lentilles rigides en verre ou plastique, ce système à l'avantage de supprimer des pièces mécaniques de mouvement. La taille, le poids et la consommation d'énergie en sont diminués, comme les coûts de production des appareils photos de téléphones portables à qui ces lentilles seront principalement destinées. Ce nouveau type de lentille va permettre la production de caméras et appareils photos de très petite taille mais de grande qualité.

[ppdj]

HDMI

Le spécialiste de la connectique Lindy propose une solution destinée au transport des signaux HDMI, qui intéressera de nombreux professionnels. L'extendeur HDMI se compose de deux boîtiers placés en bout de chaine. Ils véhiculent le signal HDMI au travers d'un classique câble réseau RJ-45 (il est recommandé d'utiliser un modèle de catégorie 6). La distance maximale entre les boitiers pourra être de 100 mètres (modèle à 348 euros TTC) ou de 250 mètres (modèle à 424 euros TTC).La haute définition est parfaitement supportée : 1080p (Full HD), résolution pouvant atteindre les 1920 x 1200 points et compatibilité avec la norme HDCP 1.1. Le son est également transmis par ce boîtier (là encore, en haute définition). Enfin, il se montre compatible avec les connecteurs HDMI 1.3b et DVI 1.0 (par l'entremise d'un adaptateur)

[ppdj]

Vers une licence musique ?

On avance vers une licence presque globale. On le sait, la lutte contre le téléchargement illégal est un combat que beaucoup jugent d’arrière garde.
Il faut désormais trouver un moyen pour rémunérer d’une manière ou d’une autre les auteurs. Comment ? En faisant payer autrement l'auditeur.
On parle donc beaucoup d'une licence globale. Elle serait basée sur une taxe payée par tous les internautes. Le problème resterait la répartition de l’argent collecté.
À cela certains répondent que l’on a bien trouvé un moyen pour affecter les taxes sur les disques durs ou disques vierges. CQFD.
Pas si simple répondent d’autres, principalement les opposants à cette licence. On n’y arrivera jamais.
D’autres, comme Laurent Petitgirard, l'ancien président de la Sacem, proposent une sortie de compromis, la « licence musique ». L’internaute et le FAI paieraient chacun une taxe d’environ 6€. En échange, ils auraient le droit de télécharger sans limites sur des sites sélectionnés. Les internautes s’engageant aussi à ne pas partager ce qu’ils ont téléchargé.
Les auteurs seraient alors rémunérés sur le nombre de téléchargement.
Laurent Petitgirard qui soutient un peu la loi Hadopi en tant qu’auteur, estime qu’elle servira justement à encadrer cette licence musique.
Dans un entretient accordé au journal du Conseil Général des Hauts-de-Seine il affirme que "Il ne s'agirait évidemment pas de légaliser l'échange sauvage de fichiers via le peer-to-peer, mais de fournir une licence qui donnerait accès à des sites de téléchargement correspondant aux différents fournisseurs d'accès et fournis en fichiers sains par les producteurs, où l'abonné pourrait télécharger toutes les oeuvres qu'il voudrait, puis à partir desquels on pourrait répartir les droits d'auteur à l'unité près ! (…) Il faudrait que cette licence soit intégrée à l'offre internet et peu chère, parce qu'elle devrait être incluse systématiquement dans tous les abonnements (…) Avec par exemple six euros par mois partagés entre l'internaute et le fournisseur d'accès, sur dix-huit millions d'abonnés à haut débit, on arriverait à un ordre de grandeur d'un milliard trois cents millions millions d'euros par an pour la filière (…) On aurait là quelque chose de très sain, qui respecterait les traités internationaux, qui permettrait un accès large à la culture avec une vraie rémunération de la création »
Selon certaines sources, la Sacem travaillerait aussi actuellement sur un projet allant dans le même sens.
Un bon sens ? On peut le penser même si à la finale, l’internaute aura à payer 12€, car si les FAI doivent sortir 6€, il faudra bien qu’ils les trouvent.