ISR-Evilgrade est un framework perl modulaire permettant de prendre le contrôle d’une machine en simulant de fausses notifications de mise à jours des logiciels présents sur cette machine. Il permet de prendre le contrôle d’une machine non vulnérable,  c’est là toute sa dangerosité.

Comme tous les attaques MITM, l’efficacité de Evilgrade est tout à fait remarquable. » Lire la suite

TechtocTV vient de publier une e-conference en deux parties d’une durée totale de 3h sur le sujet de « l’oubli des traces involontairement laissées sur internet » tournée à Sciences Politique (Paris) le 12 Novembre 2009, organisée par NKM.

« Avec l’essor d’Internet, une nouvelle forme de publicité, plus performante, s’est généralisée. Plus ciblée, plus personnalisée, elle scrute nos comportements à notre insu, au travers de nos navigations enregistrées dans les cookies, pour exploiter ces informations dans le cadre de leur stratégie marketing. Quels moyens mettre en œuvre pour renforcer la protection de notre intimité ? Sur quelles pratiques vertueuses les gestionnaires de sites et les annonceurs sont-ils prêts à s’engager pour concilier personnalisation des annonces et anonymat de l’internaute ? »

Première partie

Intervenants : Bernard BENHAMOU (animateur),  Corinne THIERACHE,  Peter FLEISHER (Google),  Marc MOSSE (Microsoft),  Henri MOCHE (Mappy, PageJaunes),  Patrice MARTIN-LALANDE,  Arnaud CAPLIER,  Alex TURK.

» Lire la suite

La licence globale n’ayant pas été adoptée par nos chers députés, on voit fleurir de plus en plus systèmes se rapprochant du concept.

Aujourd’hui j’ai pu testé gratuitement Ananoos : un système de tunnel VPN (débouchant aux Pays Bas) qui m’a bluffé par son efficacité. » Lire la suite

C’était hier que le projet de loi HADOPI (création et internet) repasse à l’assemblée, suite un absentéisme qui n’est pas passé inaperçu du côté de l’UMP… avec quelques durcissements sur le projet, notamment sur les communications par email.

Tous les sites et blogs en parlent, alors j’ai aussi décidé d’en parlé mais différemment

Je vous regroupe ici les liens insolites, intéressants, moyens de « contournement », etc. Il n’y a pas réellement de « moyen de contournement » à proprement parler, puisqu’il s’agit simplement d’utiliser sa machine d’une certaine façon qui n’est pas détectable par les solutions de contrôles, et c’est pour cette raison que cette loi est inadaptée et de toute façon inapplicable et totalement inefficace.

HADOPI pour les « nuls »

Olivier Laurelli nous propose régulièrement et depuis plusieurs semaines, un billet démontrant comment passer à travers les mailles du système de contrôle :

1. Téléchergement direct (direct download), tous contenus
   
2. Lecture en sontinu (streaming), (musique, films)
3. Le « contre-logiciel »
4. Le B2P (Beer2Beer), également appelé Friend2Friend
5. Wireless INfidelity, mon préféré avec la box slurpr
6. Pièces jointes dans les mails
7. Échange de mails cryptés avec PGP sur Windows, tutoriel André Loconte
   
8. Réseau WiFi maillé, exemple avec OpenMesh
9. La bibliothèque municipale (= licence globale avant l’heure)
10. Exploiter les bugs législatifs
11. Encapsulation over-dns avec iodine
12. VPN avec IPODAH
13. Probablement d’autres billets dans les jours à venir ?

Adrien Pujol de son côté a publié un billet très complet sur l’ARP Spoofing, également appelée ARP Cache Poisoning.

Parce que surfer anonymement peut parfois être un pré-requis, brico-wifi nous donne un petit google hack pour avoir une liste de serveurs proxy toujours à jour. Vous trouverez également un billet sur un script en python » Lire la suite

Tout le monde a entendu parlé du projet de loi « Création et Internet », plus connu sous le mignon nom Hadopi ou encore de riposte graduée. Comme je suis complètement contre ce projet de loi, je vous propose quelques arguments imparables, proposés par Numérama :

De nombreuses vidéos amateurs sont d’ailleurs présentes sur le net pour cette occasion, comme pour dire « ben votre loi, elle pénalisera tout le monde sauf les personnes ciblées ! ».

Il y a quelques mois, c’est l’excellent magazine papier SVM qui se mouillait en prenant clairement position. Comme quoi, si les magazines en parle autant c’est qu’il y a  bien anguille sous roche.

Je m’étais pas mal intéressé à la DADVSI, qui au final a fait beaucoup de bruit lors de son passage à l’assemblée, j’avais même suivi le streaming en direct pour bien rigoler devant l’ignorance et le décalage total avec la réalité.

J’aimerai à un moment qu’on arrête de prendre les français pour des ignorants. » Lire la suite