Connexion
Abonnez-vous

ProjectSauron, une menace persistante qui a réussi à se cacher pendant cinq ans

Un malware pour les pirater tous

ProjectSauron, une menace persistante qui a réussi à se cacher pendant cinq ans

Le 11 août 2016 à 15h30

Kaspersky et Symantec ont mis la main sur ProjectSauron, une menace persistante en activité depuis au moins cinq ans. Le fait que cette APT ait pu rester si longtemps invisible fait dire aux éditeurs qu'un État a participé à sa création.

Flame, Duqu, Stuxnet ou encore Equation : des noms de malwares très particuliers qui ont émaillé l’actualité de la sécurité informatique ces dernières années. Deux caractéristiques étaient retrouvées à chaque fois : une sophistication technique très élevée, et des cibles bien particulières. Il ne s’agissait ainsi pas de malwares que l’on trouve tous les quatre matins dans ses emails personnels, mais d’APT, c’est-à-dire des campagnes au long cours pour obtenir des informations et/ou accès précis.

L'art de la discrétion

Un nouveau venu fait son entrée dans cette famille comptant pour l’instant assez peu de membres : ProjectSauron, nom donné par Kaspersky. Sauron étant le (demi-)dieu du mal dans l’univers de Tolkien, l’objectif malfaisant de la menace est perceptible. De son côté, Symantec donne les noms de Remsec au malware et Strider au groupe qui l'a conçu, alors que Kaspersky ne nomme pas ce dernier. C'est pourtant le nom de ProjectSauron (bien plus vendeur) qui retient l'attention, à cause d'une référence nette dans le code (voir capture plus bas).

Dans un (long) rapport, l'éditeur russe indique avoir détecté en septembre 2015 une anomalie dans le trafic réseau d’un organisme gouvernemental (on ne sait pas lequel). Après analyse, une bibliothèque assez curieuse a été trouvée, résidant dans la mémoire d’un serveur. Elle se présentait comme un filtre à mots de passe (Windows Local Security Authority), capable de récolter et de mettre de côté des données en clair.

Pour Kaspersky, ProjectSauron représente ce qui se fait de mieux d’un point de vue technique. Un degré de sophistication comparable à Flame, que l’éditeur avait placé à l’époque au sommet de son propre classement. Il est décrit comme une plateforme modulaire de cyberespionnage, conçue pour mettre en place des campagnes à très long terme et pour passer inaperçu. Ce qui est effectivement le cas.

projectsauron
Crédits : Kaspersky

Depuis au moins cinq ans

Les traces trouvées par l’éditeur font remonter ProjectSauron à juin 2011 au minimum. Cette trousse à outils est donc en service depuis au moins cinq ans, mais Kaspersky indique que l’APT pourrait avoir débuté sa carrière avant. Ce « kit » est constitué d’un ensemble de modules et de protocoles communiquant pour former des assemblages que l’on peut adapter en fonction des situations. Ces communications utilisent des algorithmes de chiffrement tels que RC5, RC6, AES ou encore Salsa20.

ProjectSauron, une fois « configuré », cherche à implanter dans la machine une partie centrale accompagnée d’un ou plusieurs plugins, selon les besoins. Kaspersky précise qu’il existe plus d’une cinquantaine de types de plugins, participant au caractère sophistiqué de la menace. Une fois en place, le malware s’intéresse tout particulièrement aux communications chiffrées de la structure, et tâche de récupérer les clés, adresses et autres fichiers de configuration.

Exfiltration : des ressources pour toutes les situations

Lorsque les données ont été rassemblées, l’APT dispose de plusieurs mécanismes pour l’exfiltration, selon la configuration de la structure attaquée. Dans le cas d’un réseau classique, il s’appuie lourdement sur le protocole DNS pour les faire sortir, ou simplement pour envoyer un statut. Pour éviter de se faire détecter, ce transfert s’effectue à très faible bande passante. Une opération réservée aux métadonnées, légères.

Par contre, si les serveurs sont entourés par un air gap – coupés physiquement du reste du réseau et d’Internet, ou si des données plus lourdes ont été trouvées, ProjectSauron les met de côté, dans un coin caché du système d’exploitation. Ces données seront dormantes et attendront qu’une clé USB spécialement conçue soit branchée pour être déplacées. Une caractéristique qui le rapproche de Stuxnet.

Aucune faille 0-day trouvée, mais...

Si Kaspersky a mis presque un an pour commencer à parler de ProjectSauron, c’est évidemment que les informations ont été partagées avec un certain nombre d’agences. L’éditeur ne sait pas où le malware est apparu la première fois, mais il assure qu’il est toujours actif, même si une grande partie des réseaux compromis ont a priori été découverts. De nombreux aspects sont personnalisés pour répondre aux caractéristiques de la victime, ce qui est un autre signe classique d’une APT.

En tout, Kaspersky indique avoir débusqué 28 domaines C&C (command and control) liés à un total de 11 adresses IP, certaines aux États-Unis, d’autres dans des pays d’Europe. Toutes les équipes de réponse à incident (CERT) des hébergeurs concernés ont été contactées.

Il faut non seulement rebondir au sujet de l’attaque, mais également examiner les mécanismes pour détecter l’utilisation d’éventuelles failles 0-day (non-détectées), particulièrement prisées dans ces scénarios. Dans son rapport, Kaspersky indique n’en avoir trouvé aucune pour l’instant, mais la manière dont le malware s’y prend pour gérer les air gaps suggère qu’il y en a au moins une.

Des cibles spécifiques et de haute volée

Quant aux victimes elles-mêmes, Kaspersky ne donne évidemment aucun nom. On sait cependant qu’il s’agit d'une trentaine de structures liées d’une manière ou d’une autre au fonctionnement des États, dont des gouvernements eux-mêmes, des centres de recherche, des installations militaires, des fournisseurs de solutions télécoms ainsi que des organismes de finance. Les pays les plus touchés semblent être la Russie, l’Iran, le Rwanda, la Chine, la Suède et la Belgique.

Tous les signes d’une attaque orchestrée par un État, ou soutenue par un État, sont bien là. La question de savoir si une preuve tangible sera trouvée est toujours sur la table. Il est rare en effet que des signes clairs soient retrouvés, mais quelques exceptions très notables sont à rappeler. Le plus connu est certainement Stuxnet, créé par les États-Unis et Israël pour perturber le programme iranien d’enrichissement de l’uranium. Il existait également un faisceau de preuves pointant vers les deux mêmes pays pour Flame, qui visait également l’Iran.

Commentaires (122)

Vous devez être abonné pour pouvoir commenter.

Abonnez-vous
votre avatar

Moi, je vois que Poutine et Erdogan aspirent à une politique similaire. Quand on voit l’amitié qu’il y a entre le patron de Kaspersky et Poutine, il y a de quoi s’inquiéter (à protéger Poutine)



Que Kaspersky ait trouvé une menace venu d’ailleurs est du pain béni pour Poutine

votre avatar







barlav a écrit :



La ligne est lancée, le ver est au bout de l’hameçon, le verre dans la main droite, et tu patientes. 

Quel sage pécheur tu fais! 

<img data-src=" />





Tranquille.













2show7 a écrit :



&nbsp;Il a prévenu tout le monde, mais personne ne cherche à le croire&nbsp;&nbsp;





<img data-src=" />

&nbsp;

S’il y en a bien un qui a eu une couverture médiatique et du crédit de la part du public, c’est lui.&nbsp;&nbsp;

Bref…


votre avatar

Ah! bon, je me souviens d’un avion dévié parce que la France, ne voulais pas de Snowden (Et Snowden n’y était pas)<img data-src=" />. Soutenir la vérité n’est pas assez diplomatique, hein !

<img data-src=" />

votre avatar

Dans les années 70’s les “télétypes” de l’ambassade de France à Moscou ont été espionnés malgré le chiffre, tout ce qui sortait de l’ambassade vers la France était écouté <img data-src=" />



Un scénario penche pour l’hypothèse d’un agent infiltré au Quai d’Orsay, un autre pour un branchement directement sur place par les nombreux agents du KBG.

votre avatar







2show7 a écrit :



Ah! bon, je me souviens d’un avion dévié parce que la France, ne voulais pas de Snowden (Et Snowden n’y était pas)<img data-src=" />. Soutenir la vérité n’est pas assez diplomatique, hein !

<img data-src=" />





Croire quelqu’un, ce n’est pas forcément le soutenir.&nbsp;

En plus tu as bien écrit “personne”, alors qu’il me semble qu’une majorité de personnes le croient et une bonne partie le soutiennent (même si ce n’est pas la majorité, car oui il y a des gens qui soutiennent la surveillance et encore plus qui s’en foutent royalement).&nbsp;



Également, une action politique/diplomatique ne se détermine pas uniquement sur le fait de croire ou non en quelque chose. On peut parler de convictions ou d’intérêts qui entrent en jeux et qui déterminent une prise de décision.



Enfin, l’État est une chose, mais ce n’est pas La Vérité. Il y a eu largement de couverture médiatique, aussi bien par la presse spécialisée que par les médias généralistes pour que tu ne puisse pas utiliser le mot “personne” et tenir le discours que tu tiens sans être dans l’erreur (pour être polis).&nbsp;&nbsp;

La preuve en est, c’est que tu es au courant.



Re-bref…


votre avatar

La France n’a pas de retard technologique… On est simplement plus intelligents, chez nous rien ne fuite, chez nous il n’y a pas des BDD entières du Gouvernement quelles qu’elles soient qui fuitent comme aux USA… Faut arrêter de voir la France comme un pays de sous-développés technologiquement.



<img data-src=" />

votre avatar

<img data-src=" />

votre avatar

Sauron étant quasiment aussi vieux que ce monde, on est pas à 4 siècles près <img data-src=" />

votre avatar

Est-ce-que Symantec précise les cibles qu’ils sont trouvé eux ? Je ne suis pas sur que Kaspersky opère sur des structures sensibles européennes ou étasuniennes qui pourraient être les cibles privilégiées de ce genre d’attaque.



Il y en a en Chine ?

votre avatar







matroska a écrit :



Faut arrêter de voir la France comme un pays de sous-développés technologiquement.







antivirus : ya plus rien

OS : mandriva a clamsé ya quelques années, le projet de montebourg est aux oubliettes.

internet : on a de beaux trucs nationaux (blabla, leboncoin) qu’on arrive pas à exporter (ou qu’on veut pas, cf daily)

fracture internet : yen a qui se tapent du 3mb dans les campagnes (moyennes approx des foyers), quand c’est pas 56k

mobile : c’est mieux mais ya pas encore la edge partout (t’en as qui sont bloqués en gprs en zones rurales)

matériel : t’as archos qu’arrive a se sortir du marché nomade, en terme de mobile t’as rien (alcatel c’est plus francais, sagem ne vend plus, wiko c’est chinois) en terme d’informatique t’as thomson qu’est plus qu’une marque pas mieux connue que ldlc dans le grand public (soit que dalle).

Le dernier a avoir essayé un coup de poker c’est Francois Cottin, pour sa marque éponyme, qu’a pas fait six ans. Faut dire il vendait ses ordis 10k€. Mais au moins il a essayé, sa faillite va encourager ^_^’



donc si, je maintiendrai de croire et de démontrer que la france est bien à la ramasse en terme d’innovation technologique..

si les usa affirment ouvertement (par ce qui se dit des anciens de la dcri) qu’ils se permettent de continuer d’espionner sans exceptions alors que les grandes puissances (uk, france, etc) ne s’espionnent (soit-disant) plus entre amis.. c’est parce qu’ils estiment que leur forte avancée technologique leur donne gain de cause.


votre avatar

Damned ! Je suis démasqué !!!

votre avatar

On ne peut pas à la fois être un pays soutenant ses entreprises/industries/technologies/initiatives, et un pays tellement gouverné et administré par les Cons qu’à ce stade c’en est devenu un art.

D’ailleurs, pour coller à l’actualité, on ferait le plein de médailles d’or si cet art était élevé au rang de discipline olympique.<img data-src=" />

votre avatar

Si tu arrives à trouver dans quel hôpital je travail, puis dans quel service je suis détaché et celui qui m’emploi,en lien avec quel laboratoire et enfin l’identité du patient avec son historique médical, je te paye un coup à boire ;D

N’oublie pas que les données sont anonymisées, le SAE a été déclaré mais ça ne reste que des chiffres pour une personne extérieur ^_^

votre avatar

Pour les sources, tu peux consulter (entre autres) cet article du NY Times.

Mais depuis le temps que tu as posté ton commentaire, j’imagine que tu as suivi les conseils des autres et que tu es allé vérifier par toi-même…

votre avatar







Link14 a écrit :



Ou alors la France a enfin rattrapé son retard technologique. (Lol)





&nbsp;

Il est plus probable que la solution de blocage s’appelle Gandalf ou Frodon plutôt que la France ait rattrapé son retard. <img data-src=" />


votre avatar

Je pense que c’est oublier un peu vite des boîtes comme Sigfox par exemple, qui est bien partie pour donner naissance à un géant sur l’internet des objets (après, on peut très bien imaginer que le domaine de l’IoT va se casser la figure, mais c’est difficile de ne pas reconnaître la valeur technologique de la boîte…). Et ce n’est pas la seule, d’autres boîtes innovantes ont souvent été citées ici-même (souvent sous le label “french tech”).

Mais bon, on s’éloigne un peu du sujet <img data-src=" />

votre avatar

edit: @wanou2



&nbsp;Personne n’a jamais empêché quiconque de changer de religion. Etre musulman ne s’identifie pas à l’apparence

votre avatar







RRMX a écrit :



C’est vrai. Mais ces individualistes dérangés sont toujours musulmans. Y’a peut être un indice ?





Ce raccourci ici. C’est dredi mais quand même. En termes de terrorisme, on parle des Corses ou bien ? On parle des mecs de droite extrême qui ont été arrêtés pour tentatives de terrorisme dans une mosquée ? On parle du fait que l’écrasante majorité des victimes de Daesh sont musulmanes ?

Faut arrêter avec le prisme de lecture des conflits via la religion ou les « civilisations ». C’est presque toujours un vernis sur des motivations géopolitiques. Cf.http://cpc.cx/gMz ouhttp://cpc.cx/gMA .


votre avatar







levieuxtoby a écrit :



Ce raccourci ici. C’est dredi mais quand même. En termes de terrorisme, on parle des Corses ou bien ? On parle des mecs de droite extrême qui ont été arrêtés pour tentatives de terrorisme dans une mosquée ? On parle du fait que l’écrasante majorité des victimes de Daesh sont musulmanes ?

Faut arrêter avec le prisme de lecture des conflits via la religion ou les « civilisations ». C’est presque toujours un vernis sur des motivations géopolitiques. Cf.http://cpc.cx/gMz ouhttp://cpc.cx/gMA .







C’est impressionnant cet automatisme chez certains. Des lors qu’il est fait mention des musulmans, la réaction est systématiquement d’attirer l’attention sur l’extrême droite, dont le dernier attentat remonte à bien longtemps. S’ensuit une référence à des articles qui, bien sûr, vont soutenir la thèse selon laquelle le terrorisme musulman existe à cause des méchants occidentaux.



Cette rhétorique ne tient pas. Petite question pour toi, levieuxtoby : as tu fait l’effort de lire le Coran et les hadiths qui vont avec, afin de mettre les évènements récents en perspective ? Ce journaliste du monde diplomatique a-t-il fait ce travail absolument essentiel ?



J’ai du mal à le croire. Tout ce que je constate, c’est une réaction programmée, émotionnelle, qui ignore les principes mêmes de ceux qu’elle défend.



Je m’excuse, mais cela ne prend plus.


votre avatar

Désolé d’avoir oublié de faire la différence entre musulmans et musulmans terroristes (dans ma tête la différence venait de soi en comparaison de son commentaire)

votre avatar







RRMX a écrit :



Ce journaliste du monde diplomatique a-t-il fait ce travail absolument essentiel ?



J’ai du mal à le croire.







Ce « journaliste » du monde diplomatique c’est un ancien ministre libanais. C’est pas nécessairement un gage d’autorité, d’autant que c’est pas sa qualification de ministre qui le rend compétent, mais c’est un spécialiste des questions religieuses dans cette région du monde d’où il vient (et qui est plutôt multi-culturelle et multi-confessionnelle). C’est – entre autres – le sujet de sa thèse de doctorat et de nombreuses publications de sa part. Donc avant de disqualifier des sources parce que ça va à l’encontre de tes présupposés, renseigne toi. Oui il a fait ce travail. Oui il parle en connaissance de cause. Je crois qu’il a aussi fait le travail de lire la Bible et n’analyse pas le génocide de populations natives en Amérique via le prisme de la religion chrétienne pour autant (comparaison n’est pas raison, ça vaut ce que ça vaut).



Ensuite, non ne déforme pas ce que j’ai dit. Le cas des gugusses d’extrême droite, c’est un simple contre-exemple, et pas une volonté de négliger le poids de Daesh ces dernières années (mais c’est toujours mieux de prendre un raccourci que de chercher à comprendre ce que l’autre dit) ou même une tentative d’opposer deux prétendus camps, ou encore une délirante et prétendue « réaction programmée » de ma part (sans quoi je sourcerais pas).



Si pour toi la religion musulmane est le principal critère d’analyse, grand bien te fasse. La France n’est pas la cible d’attaques sans raisons. Je ferais pas le jeu de savoir « qui a commencé » (c’est pas une cour de récré dont on parle), ignorer ça en invoquant le prisme de la religion musulmane, c’est se mettre soi-même des œillères.



J’ajoute enfin, que le fait que la majorité des victimes de Daesh soient de confession musulmane devrait suffire à invalider « l’argument » religieux : c’est pas le fond du problème, malgré l’instrumentalisation de part et d’autre qui en est faite.


votre avatar







LeSpace a écrit :



Euuh… lol ?







Il serais temps de grandir et d’arrêté de dire que wiki cépabi1.



SI les articles wiki te paresse mauvais, bah tu les corriges point.



A l’époque d’Encarta et des encyclopédies papier on en faisait pas tout un foin….


votre avatar

Si on ne le découvre qu’aujourd’hui, c’est que leur coup a bien marché&nbspyoutube.com YouTube

votre avatar







2show7 a écrit :



edit: @wanou2



&nbsp;Personne n’a jamais empêché quiconque de changer de religion. Etre musulman ne s’identifie pas à l’apparence





Heu… moi j’ai rien contre les musulmans ou leur supposée apparence hein !!!


votre avatar

J’ai le sentiment, en ayant jeté un coup d’oeil sur l’article similaire sur Znet, que les principales victimes vont être Wikileaks et Assange. (vrai ou pas, ces derniers feraient des coupables tout désignés)

votre avatar







wanou2 a écrit :



Heu… moi j’ai rien contre les musulmans ou leur supposée apparence hein !!!





Ton commentaire était tellement caricatural et j’ai répondu +- de la même façon (mais je manquais de précision dans l’emploi du mot musulman, il manquait “terroriste”)



(Je ne suis pas musulman)


votre avatar







levieuxtoby a écrit :



Si pour toi la religion musulmane est le principal critère d’analyse, grand bien te fasse. La France n’est pas la cible d’attaques sans raisons. Je ferais pas le jeu de savoir « qui a commencé » (c’est pas une cour de récré dont on parle), ignorer ça en invoquant le prisme de la religion musulmane, c’est se mettre soi-même des œillères.



J’ajoute enfin, que le fait que la majorité des victimes de Daesh soient de confession musulmane devrait suffire à invalider « l’argument » religieux : c’est pas le fond du problème, malgré l’instrumentalisation de part et d’autre qui en est faite.







Un journaliste était passé dans une emission sur france 5, mais je ne suis plus tres sur, j’étais tombé dessus pas hasard.

En gros il s’étonnait de la non communication de certaines éléments clef du conflit avec daesh, entre autres qu’il est connu de tous dans le milieu que les 50 grosses têtes pensantes de cette organisation, sont majoritairement des generaux irakien athés car anti-Saddam Hussein (alors que lui était tres croyant), qui ont profité de la chute du pays pour faire tomber SH et pour se faire un max de blé, sortir un max d’armes des stocks, et migrer le tout afin d’ouvrir leur propre “état”, et continuent aujourd’hui, en manipulant de pauvres idiot, pontes religieux y compris avec le Coran comme carotte.

C’est juste un gros braquage, et la France leur a mis des bâtons dans les roues, alors ils envoient des abrutis de chez nous se foutrent en l’air chez nous.

Mais, bon, au 20h ca vend mieux de dire que c’est une guerre de religion… attention, ils sont parmis nous… .

Et l’état est complice de cette désinformation.


votre avatar

Ah oui un ancien ministre d’un pays musulman. Tout de suite, ça rassure sur l’objectivité. J’avoue avoir survolé l’article, mais en lisant je partais du principe que c’était l’oeuvre d’un journaliste au devoir de neutralité. Mais non, même pas, l’auteur est tout ce qu’il y a de plus subjectif.



C’est équivalent, en somme, à prendre un article du père Le Pen comme référence sur l’extrême droite.



Donc tu veux me convaincre de prendre SON interprétation pour argent comptant sans y ajouter ma propre réflexion. C’est courant de nos jours, mais c’est aussi une mauvaise chose.

Je réitère : as tu fait ce travail toi même ? C’est avec toi que je discute, pas un ex ministre libyen.



Et effectivement, comme tu l’admets, l’extrême droite est un “simple” contre exemple. Simpliste même, et inapproprié car sans commune mesure. J’ajoute que même si l’extrême droite était aussi active que tu ne le pretends, ce qui n’est pas le cas, on aurait assez à faire à la gérer sans avoir à importer davantage de problèmes.

Dans tous les cas, l’extrême droite est un mauvais contre argument.



La “religion” musulmane, qui est plus qu’une religion mais aussi un système social (sharia) et judiciaire (Oumma), est effectivement la source d’inspiration de ces gens. Et le fait que tu réduises l’islam à une religion prouve qu’effectivement, tu n’as pas fait ce travail de recherche sur le sujet. En conséquence, tu débats avec des opinions empruntées à d’autres.

votre avatar

Oui en fait nous ne sauron rien…



<img data-src=" />

votre avatar







RRMX a écrit :



Ah oui un ancien ministre d’un pays musulman.

[…]

En conséquence, tu débats avec des opinions empruntées à d’autres.







Au moins je fais pas étalage de ma propre ignorance. Le Liban est un pays multi-confessionnel. Ça n’est pas un « pays musulman ». Au reste, je ne connais pas la confession de George Corm et j’ai envie de dire que ça n’est pas pertinent.

Ensuite l’objectivité c’est une chimère, et si tu avais approfondis un peu son analyse, tu verrais qu’elle ne néglige pas l’aspect religieux, elle le replace simplement dans un contexte géo-politique occulté à dessein pour esquisser en creux une unique et biaisée prétendue confrontation de « civilisations ». Et je passe sur ton « argument » fallacieux de déshonneur par association, ça ne vaut même pas la peine d’y passer du temps.



J’ai pas la prétention d’y connaître plus que ce que je sais, je me renseigne donc auprès de gens dont c’est la spécialité. Si je veux une opinion contradictoire à la sienne, je n’ai pas besoin de me forcer, c’est la même antienne relayé à qui-mieux-mieux comme quoi il y aurait une « guerre de civilisation ». Se limiter à ça, c’est se condamner à manquer la partie immergée de l’iceberg.



Tu veux mon avis ? Je pense que, de tous temps, les croyances ont été instrumentalisées à des fins politiques. Alors oui ça me semble utile de distinguer la religion en tant que dogmes et croyances et son utilisation politique. Faire l’amalgame des deux c’est soit un manque cruel de discernement, soit de la mauvaise foi.

Je pense en outre que disserter de conflits à la seule aune d’une appréhension grossière d’une religion considérée comme homogène alors qu’elle est fortement hétérogène (et que les différents courants les plus extrêmes servent des intérêts qui sont… politiques, tel le wahabisme saoudien) c’est une faute intellectuelle.

Et, dans le même esprit, se baser sur des écrits qui sont datés (tels le Coran ou la Bible) c’est aussi une erreur. L’Histoire ne manquent pas d’exemples de conceptions de l’Islam qui sont progressistes. On ne choisit de retenir que les conceptions détournées à des fins politiques, pourquoi ?

J’ajoute enfin, et je me répète, que s’ils s’agissait de religion et seulement de religion, pourquoi la majorité des victimes de Daesh serait de confession musulmane ?


votre avatar







levieuxtoby a écrit :



Au moins je fais pas étalage de ma propre ignorance. Le Liban est un pays multi-confessionnel. Ça n’est pas un « pays musulman ». Au reste, je ne connais pas la confession de George Corm et j’ai envie de dire que ça n’est pas pertinent.





Un Libanais prénommé Georges, on peut parier sans gros risque qu’il est chrétien.&nbsp;


votre avatar







Jungledede a écrit :



Il serais temps de grandir et d’arrêté de dire que wiki cépabi1.



SI les articles wiki te paresse mauvais, bah tu les corriges point.



A l’époque d’Encarta et des encyclopédies papier on en faisait pas tout un foin….



&nbsp;

J’ai bien lu l’article de Wikipedia, c’est rempli d’approximation. Une de mes favorites est cette “affirmation” dont la source est Clubic (sigh) avec un article écrit au conditionnel…&nbsp;



Quand à corriger Wikipedia, je ne suis pas journaliste spécialisé, j’ai suivi l’affaire de loin, je n’ai pas les compétences, et justement, je demandais des informations.&nbsp;

Si j’avais eu l’info au point de pouvoir corriger Wikipedia, je ne serais pas entrain de la demander…









trshbn a écrit :



Pour les sources, tu peux consulter (entre autres)&nbsp;cet article du NY Times.&nbsp;&nbsp;

Mais depuis le temps que tu as posté ton commentaire, j’imagine que tu as suivi les conseils des autres et que tu es allé vérifier par toi-même…





Merci pour cet intéressant article.&nbsp;

C’est déjà mieux, mais ce n’est pas non plus parfait. Il y a des informations sans fondements (en tout cas dans l’article même, peut être que si j’avais suivi l’affaire sur le NYT, ce serait plus clair) et les “sources” sont anonymes.&nbsp;



Je n’engage personne avec moi, mais je ne fais pas totalement confiance aux médias, quelqu’ils soient, surtout dans ces cas précis.&nbsp;

Comme je l’ai dit plus haut, je ne contredit pas l’idée. Il est vrai que le faisceau de preuves ne laisse plus grand doutes sur la question, en tant que lecteur. Cependant, pour le rédacteur, il me semble intéressant de prendre les précautions d’usages plutôt que d’affirmer ceci ou cela…



Bon, après je ne voulais pas créer de polémique, je voulais juste avoir l’info…


votre avatar

Je pars du principe (point de vue perso) que cela se passe dans le futur.

Vu que dans Futurama le temps et une boucle.

votre avatar

Nous ne sauron(s) jamais la vérité.

votre avatar







Takoon a écrit :



Nous ne sauron(s) jamais la vérité.





Et Gandalf est un conspirationniste ?&nbsp;<img data-src=" />


votre avatar

Quand je pense que certains ce sont moqués que certains services sensibles soient revenues à des méthodes traditionnelles pour stocker certaines informations (chemises papier, fiches cartonnées et stylos bic).

votre avatar







wanou2 a écrit :



Quand je pense que certains ce sont moqués que certains services sensibles soient revenues à des méthodes traditionnelles pour stocker certaines informations (chemises papier, fiches cartonnées et stylos bic).





Sauron est peut-être aussi sur les imprimantes connectées&nbsp;<img data-src=" /> (pour envoyer un fax)


votre avatar

Me demande la part de marché du fax actuellement, c’est vraiment encore utilisé?

votre avatar

c’est étonnant, je suis persuadé que :

a) une grande majorité des états riches sont concernés dans ce jeu : à la fois victimes et espions

b) ca a commencé avant 2010 par diverses grosses attaques, en 2050 ce sera l’apogée, en 2080 ca tournera encore

c) celui la n’est que la pointe de l’iceberg

d) les entreprises et autres privées sont également, et surement largement plus, touchées par ce genre de système, et dans vingt ans on le saura peut etre encore

e) la plus importante : meme si les concepteurs du trucs seront identifiés, ils risqueront rien.. quelqu’un a déjà vue la nsa ou la maison blanche condamnée pour cyberattaque? ca ne peut aps arriver.

f) meme la france est dans le coup sur certains trucs..

g) ce n’est pas du tout du complotisme : le numérique est un des enjeux de l’espionnage industriel, ya bien des détectives qui trouvent des micros sous les chaises en réu ou aux plafonds, depuis plus de cinquante ans.. l’espionnage, à l’ancienne ou numérique, à de très nombreuses décénnies devant lui :

vous me croyez pas?

montrez moi le contraire.



t’facon, on restera spectateur. (ou on désinstalle windows.. et encore..)

votre avatar

Autrement, ils sont branchés

votre avatar







Ricard a écrit :



Nan, tu crois ? C’est pas le genre pourtant…





eux c’est pas le projet W10 ?


votre avatar



Le plus connu est certainement Stuxnet, créé par les États-Unis et Israël pour perturber le programme iranien d’enrichissement de l’uranium.

&nbsp;

&nbsp;Sources ?

votre avatar

wikipedia ? au hasard ?

votre avatar

Cela se vend encore bien il me semble.

Et côté sécurité et valeur légale y a pas photo avec le mail. Essaye d’intercepter un fax ^^



Edith : il risque quand meme de disparaitre avec la fin des lignes rct dans quelques années

votre avatar

<img data-src=" />

votre avatar







Ami-Kuns a écrit :



Vu que dans Futurama le temps et une boucle.





Hum… Dans une autre série documentaire scientifique, Space Dandy, l’hypothèse de la boucle temporelle semble aussi avancée. De même que les multivers.



D’ailleurs, le nom du projet ne suggère-t-il pas que la menace vienne… d’ailleurs ?



<img data-src=" />


votre avatar







Vincent a écrit :



…et Strider au groupe qui l’a conçu





qui est le pseudo d’Aragorn en anglais (traduit par Grand-Pas en VF)

<img data-src=" />


votre avatar







LeSpace a écrit :



&nbsp;

&nbsp;Sources ?





A part les deux pires états voyous de la planète, qui d’autre ?


votre avatar

Manque plus qu’un antivirus appelé conseil elrond et on pourra s’amuser.<img data-src=" /><img data-src=" />

votre avatar

<img data-src=" />

U SHALL NOT PASS !

votre avatar







Ami-Kuns a écrit :



Manque plus qu’un antivirus appelé conseil elrond et on pourra s’amuser.<img data-src=" /><img data-src=" />





Il ne reste plus qu’une petite chance pour l’éradiquer “qu’attendons-nous ?”&nbsp;<img data-src=" />


votre avatar

Faut le malware Gollum pour le faire échouer <img data-src=" />

votre avatar

Faudrait au moins un Gandalf pour arriver à nous débarrasser de tout ça !

votre avatar

Quand je vois la liste des pays touchés, j’ai du mal à ne pas penser aux USA…&nbsp;&nbsp;



Ou alors la Rusie fait semblant d’être dans les pays touchés (Kaspersky est russe) alors qu’ils ne le sont pas vraiment.&nbsp;&nbsp;



Ou alors la France a enfin rattrapé son retard technologique. (Lol)

votre avatar







Link14 a écrit :



Quand je vois la liste des pays touchés, j’ai du mal à ne pas penser aux USA…&nbsp;&nbsp;





Nan, tu crois ? C’est pas le genre pourtant…


votre avatar

Il vient au monde dans 414 ans, c’est long.<img data-src=" />

votre avatar







Ami-Kuns a écrit :



Il vient au monde dans 414 ans, c’est long.<img data-src=" />







Ah ben non, Gollum est né y’a carrement plus de 6000 ans (et mort depuis complètement grillé.)





Les Âges ultérieurs sont inconnus. Dans une lettre de 1958, Tolkien spécule qu’ils ont continué à s’écouler de plus en plus rapidement, et situe le monde contemporain à la fin du Sixième ou dans le Septième Âge avec la chute de Sauron remontant à environ 6000 années auparavant



fr.wikipedia.org Wikipedia


votre avatar







Ricard a écrit :



Nan, tu crois ? C’est pas le genre pourtant…





Franchement, si ils ont atteint ce niveau de sophistication, ils ont attaqué des entreprises dans leur propre pays pour se cacher. Ça me paraît la moindre des sécurité…


votre avatar

Dans le milieu hospitalier encore beaucoup oui. Encore cette semaine j’ai du envoyer un document à un laboratoire aux USA pour un effet indésirable grave survenu chez un patient dans le cadre d’un essai clinique et j’avais le choix entre 2 numéros de fax uniquement… C’est pas mal utilisé entre différents services pour communiquer des CR de patients. Il faut croire que numériser un document ne met pas à l’aise tout le monde ^^’

votre avatar







Ricard a écrit :



A part les deux pires états voyous de la planète, qui d’autre ?







tous les états qui leur font de la leche?







Rogan a écrit :



Dans le milieu hospitalier encore beaucoup oui. Encore cette semaine j’ai du envoyer un document à un laboratoire aux USA pour un effet indésirable grave survenu chez un patient dans le cadre d’un essai clinique et j’avais le choix entre 2 numéros de fax uniquement… C’est pas mal utilisé entre différents services pour communiquer des CR de patients. Il faut croire que numériser un document ne met pas à l’aise tout le monde ^^’







le mec qui dévoile anonymement tout un dossier médical sur NXI^^



sinon dans le privé aussi, le fax est beaucoup beaucoup utilisé pour l’envoi et la diffusion de publicités..


votre avatar



Les pays les plus touchés semblent être la Russie, l’Iran, le Rwanda, la Chine, la Suède et la Belgique.





Tiens. Y pas les USA et Israel dans la liste. Surement un coup de chance… comme d’habitude. <img data-src=" />

votre avatar







127.0.0.1 a écrit :



Tiens. Y pas les USA et Israel dans la liste. Surement un coup de chance… comme d’habitude. <img data-src=" />





La modération laisse passer les commentaires communistes anti-sémite ?&nbsp;<img data-src=" />


votre avatar

<img data-src=" /><img data-src=" />

votre avatar







Ami-Kuns a écrit :



Me demande la part de marché du fax actuellement, c’est vraiment encore utilisé?



Malheureusement oui, énormément. Surtout dans l’Administration…


votre avatar

Surtout maintenant on a tendance à rediriger les lignes faxes vers des générateurs de PDF qui email tout ça…



D’ailleurs j’connais pas bien la techno’ de télécopie mais y a rien de chiffré de bout en bout avec le fax, non !?

Dès lors, ça aura beau être du papier à l’entrée et du papier à la sortie, tant qu’y est possible d’avoir un homme au milieu de la ligne opérateur (voir chez l’opérateur lui même) et que ça passe en clair c’est vite compromis !

votre avatar

En principe non, mais certains télécopieurs peuvent échanger des clefs et chiffrer l’envoi.

votre avatar

“Les pays les plus touchés semblent être la Russie, l’Iran, le Rwanda, la Chine, la Suède et la Belgique.



Tous les signes d’une attaque orchestrée par un État, ou soutenue par un État, sont bien là. La question de savoir si une preuve tangible sera trouvée est toujours sur la table.”



Attends quel état? Je vois pas…

La Russie et la Chine sont des ennemis politiques et des puissances économiques majeures concurrentes des US.

L’Iran est un ennemi politique considéré comme dangereux par les US et d’Israël.

La Belgique héberge le siège de l’UE qui est un concurrent (potentiel seulement en l’état actuel des choses <img data-src=" /> ) des US.

…..

…..

…..

Naaaan c’est un coup de Cuba c’est sûr. Raoul Castro ‘culé!

votre avatar

fail

votre avatar

T’as oublié complotiste <img data-src=" />

votre avatar







JoePike a écrit :



wikipedia ? au hasard ?





Euuh… lol ?&nbsp;&nbsp;

&nbsp;







data_gh0st a écrit :



<img data-src=" />









Ricard a écrit :



A part les deux pires états voyous de la planète, qui d’autre ?





Tu as un avis sur la question, j’ai un avis sur la question, l’auteur de l’article a un avis sur la question. Finalement, nous avons tous un avis sur la question.&nbsp;Dans le lot, il doit bien avoir quelqu’un dans le vrai, mais…



J’ai demandé les sources, pas un avis…&nbsp;<img data-src=" />

&nbsp;

C’est juste par curiosité, hein. Je ne contredis pas “l’idée”.&nbsp;

Je me disais : Ah ? Tiens, on a eu des infos là-dessus ?&nbsp;



<img data-src=" />

&nbsp;&nbsp;

Je patiente…


votre avatar

La ligne est lancée, le ver est au bout de l’hameçon, le verre dans la main droite, et tu patientes.

Quel sage pécheur tu fais!

<img data-src=" />

votre avatar

Demande à Snowden, il en connaît beaucoup sur l’affaire. Il a prévenu tout le monde, mais personne ne cherche à le croire (ça en dit long sur le nouvel ordre mondial big brother) malgré que cela a été reconnu (silence complice de nombreux pays ?)





&nbsp;



&nbsp;

votre avatar

A propos de faisceaux d’indices, le rapport de Kaspersky en contient déjà un certain nombre. Déjà la référence culturelle - et l’arrogance - contenue dans le nom “Sauron” (comme ça c’est clair, en espérant qu’ils subissent le même sort que ce personnage). Également, tout le développement autour du mot “cruft” dont Kaspersky remarque qu’il est rarement utilisé par des “non-native speakers”.

votre avatar

Peu de chance que la France soit impliquée, toutes ses ressources sont mobilisées pour surveiller des actrices et les maitresses de nos présidents <img data-src=" />

votre avatar







LeSpace a écrit :



Croire quelqu’un, ce n’est pas forcément le soutenir.&nbsp;

En plus tu as bien écrit “personne”, alors qu’il me semble qu’une majorité de personnes le croient et une bonne partie le soutiennent (même si ce n’est pas la majorité, car oui il y a des gens qui soutiennent la surveillance et encore plus qui s’en foutent royalement).&nbsp;



Également, une action politique/diplomatique ne se détermine pas uniquement sur le fait de croire ou non en quelque chose. On peut parler de convictions ou d’intérêts qui entrent en jeux et qui déterminent une prise de décision.



Enfin, l’État est une chose, mais ce n’est pas La Vérité. Il y a eu largement de couverture médiatique, aussi bien par la presse spécialisée que par les médias généralistes pour que tu ne puisse pas utiliser le mot “personne” et tenir le discours que tu tiens sans être dans l’erreur (pour être polis).&nbsp;&nbsp;

La preuve en est, c’est que tu es au courant.



Re-bref…





En tout ça ne les empêche pas de peaufiner le traité Tafta en faisant croire d’avoir compris l’enjeu commercial de cette espionnage. (parce que pouvoir avoir les adresses des clients de sociétés ciblées à leur profit c’est anti-concurrentiel dans le monde commercial et donne énormément d’avantage)


votre avatar

Je rejoins Matroska, on est loin d’être ridicule du moins au niveau corporate.

Après, c’est une chose d’avoir la techno et une autre de la déployer pour tous…

votre avatar







trekker92 a écrit :



antivirus : ya plus rien

OS : mandriva a clamsé ya quelques années, le projet de montebourg est aux oubliettes.

internet : on a de beaux trucs nationaux (blabla, leboncoin) qu’on arrive pas à exporter (ou qu’on veut pas, cf daily)

fracture internet : yen a qui se tapent du 3mb dans les campagnes (moyennes approx des foyers), quand c’est pas 56k

mobile : c’est mieux mais ya pas encore la edge partout (t’en as qui sont bloqués en gprs en zones rurales)

matériel : t’as archos qu’arrive a se sortir du marché nomade, en terme de mobile t’as rien (alcatel c’est plus francais, sagem ne vend plus, wiko c’est chinois) en terme d’informatique t’as thomson qu’est plus qu’une marque pas mieux connue que ldlc dans le grand public (soit que dalle).

Le dernier a avoir essayé un coup de poker c’est Francois Cottin, pour sa marque éponyme, qu’a pas fait six ans. Faut dire il vendait ses ordis 10k€. Mais au moins il a essayé, sa faillite va encourager ^_^’



donc si, je maintiendrai de croire et de démontrer que la france est bien à la ramasse en terme d’innovation technologique..

si les usa affirment ouvertement (par ce qui se dit des anciens de la dcri) qu’ils se permettent de continuer d’espionner sans exceptions alors que les grandes puissances (uk, france, etc) ne s’espionnent (soit-disant) plus entre amis.. c’est parce qu’ils estiment que leur forte avancée technologique leur donne gain de cause.





C’est pas parce qu’on a un retard technologique dans des domaines plus grand public comme tu les cites que niveau espionnage et contre espionnage on soit en retard. Et ne t’inquiètes pas là dessus, la France dans le domaine du renseignement intérieur comme extérieur est plutôt dans le haut du panier (dixit un contact ancien de la DGSE).

Et les états Européens s’espionnent, les 2 villes Européennes où on trouvent le plus “d’espions” sont Bruxelles et Strasbourg de part la présences des institutions européennes.

Les US ont peut être une avance au niveau renseignement “numérique” mais en contrepartie d’un énorme retard pris sur le renseignement de terrain. On peut pas claquer tout son budget dans un poste sans négliger à un moment l’autre.

Et la France semble plutôt ces derniers temps prendre cette voix là aussi surtout depuis le début de la vague d’attentat de l’EI.


votre avatar

S’ils sont cons, c’est un peu aussi parce que ceux qui les élisent le sont sûrement au moins un peu. Quand tu essaies de parler de protectionnisme économique, de préférence nationale, t’as une horde de débiles qui vont te sauter dessus et te parler « des z’heures les plus sombres de notre histoire » (v’là le raccourci). Ces discours ras des pâquerettes alimentent le désormais coutumier ‘french (auto) bashing’.



Parce que des talents en France ce n’est pas ce qui manquent, c’est juste qu’ils préfèrent bosser à l’étranger et/ou pour des entreprises étrangères.

votre avatar

Pas tout a fait dans le sujet, plutot pour répondre au histoire de retard de la france :

ATG Podcast 62



on a les talents, les idées, mais tous est foutu en l’air par un pseudo courant de pensée qui se dit élitiste.



Bon un malware de plus, rien d’intéressant tant qu’il y en a pas un qui est pris la main dans le pot de confiture.

votre avatar

Pour internet, on se plaint, mais en fait on est dans le haut du panier mondial. Comparé aux USA, notre réseau et nos offres sont de l’ultra grand luxe.

votre avatar

La liste des systèmes d’exploitation visés n’est pas mentionnée dans l’article ? <img data-src=" />

votre avatar







2show7 a écrit :



Sauron est peut-être aussi sur les imprimantes connectées&nbsp;<img data-src=" /> (pour envoyer un fax)





Un fax tout bête avec un cryptage (même faible) c’est assez compliqué à traité pour le renseignement !


votre avatar

Je l’avais oublié ce pot de miel



En ce qui concerne le retard de la France. Je ne dis pas de ceux qui disent que la France ne fait rien. Les attentats sont imprévisibles. On retrouve toujours les indices après. S’il fallait surveiller toute la population avant un drame pour avoir un soupçon, il faudrait en engager du personnel qualifié.



Les individualistes dérangés ou conditionnés peuvent agir sans pouvoir les détecter et frapper à l’arme blanche ou plus, à tout moment et n’importe où (dire que l’état est responsable, c’est de la foutaise à plein nez)



&nbsp;

votre avatar







Z-os a écrit :



Et côté sécurité et valeur légale y a pas photo avec le mail. Essaye d’intercepter un fax ^^&nbsp;





Deux pinces croco dans l’armoire de brassage au coin de la rue…


votre avatar

Dans l’article de kaspersky ils parlent de système windows en citant explicitement windows XP et windows server 2012. J’imagine que ça doit toucher des windows plus récent aussi quand même

votre avatar







Z-os a écrit :



Cela se vend encore bien il me semble.

Et côté sécurité et valeur légale y a pas photo avec le mail. Essaye d’intercepter un fax ^^



Edith : il risque quand meme de disparaitre avec la fin des lignes rct dans quelques années

&nbsp;





Tu connais la VoIP et bien il y a aussi le FoIP et ce qui est marrant c’est que maintenant beaucoup de particulier avec des multifonctions ont un fax sans le savoir et compatible avec leur box adsl !&nbsp;


votre avatar

Moi je trouve ça au contraire intéressant de voir comment le malware fait pour se propager et pour remonter les infos aux attaquants. Un malware d’une telle complexité ça se trouve une à 2 fois par an, on est loin des bêtes malware caché dans les installeurs ou les pièces jointes.

votre avatar







2show7 a écrit :



Je l’avais oublié ce pot de miel



En ce qui concerne le retard de la France. Je ne dis pas de ceux qui disent que la France ne fait rien. Les attentats sont imprévisibles. On retrouve toujours les indices après. S’il fallait surveiller toute la population avant un drame pour avoir un soupçon, il faudrait en engager du personnel qualifié.



Les individualistes dérangés ou conditionnés peuvent agir sans pouvoir les détecter et frapper à l’arme blanche ou plus, à tout moment et n’importe où (dire que l’état est responsable, c’est de la foutaise à plein nez)



&nbsp;





C’est vrai. Mais ces individualistes dérangés sont toujours musulmans. Y’a peut être un indice ?



La France a de bonnes capacités de renseignement, mais un certain Sarkozy avait divisé les effectifs par deux en son temps, alors parfois, c’est dur.



Enfin sur ce malware, sa source et ses auteurs ne font que peu de doutes.


votre avatar







wanou2 a écrit :



Un fax tout bête avec un cryptage (même faible) c’est assez compliqué à traité pour le renseignement !





Crois-tu que toutes les entreprises cryptent leurs messages&nbsp;<img data-src=" /> <img data-src=" /> (personnellement, je n’y crois pas, sauf les exceptions : des sociétés très compétitives ou de sécurité)


votre avatar







Anikam a écrit :



On ne peut pas à la fois être un pays soutenant ses entreprises/industries/technologies/initiatives, et un pays tellement gouverné et administré par les Cons qu’à ce stade c’en est devenu un art.





Administré par des cons, je trancherais pas, mais ne pas soutenir ses entreprises, pardon mais c’est faux. On soutient très bien le CAC40, un peu moins les PME, mais ça empêche pas de filer des milliards pour un résultat nul en termes d’emplois (mais bon, soutenir que la politique de l’offre est une aberration vaut d’être taxé d’irréaliste…). En revanche en termes de technos et d’initiatives… Vu la constance qu’ont les gouvernements successifs depuis une 20aine d’années à saboter la recherche française (façon pirates dans Astérix), le soutien est pire qu’inexistant : il est négatif. Et ça va faire mal à un moment où à un autre.







trshbn a écrit :



j’imagine que tu as suivi les conseils des autres et que tu es allé vérifier par toi-même…





Ah non, c’est pas à lui d’aller apporter les preuves de ce que les autres avancent !

Mais c’est vrai que, au lieu d’apposer de la morgue déplacée (Wikipédia a des torts, mais celui de pas sourcer faut vraiment pas avoir contribué une seule fois pour penser que ça en fait partie), la consultation de l’article aurait donné la même source que la tienne.


votre avatar







Anikam a écrit :



On ne peut pas à la fois être un pays soutenant ses entreprises/industries/technologies/initiatives, et un pays tellement gouverné et administré par les Cons qu’à ce stade c’en est devenu un art.

D’ailleurs, pour coller à l’actualité, on ferait le plein de médailles d’or si cet art était élevé au rang de discipline olympique.<img data-src=" />









c’pas moi qu’ai dit qu’on était pas à la ramasse. Mais ca a été dit, j’ai montré qu’on y était bien.







trshbn a écrit :



Je pense que c’est oublier un peu vite des boîtes comme Sigfox par exemple, qui est bien partie pour donner naissance à un géant sur l’internet des objets (après, on peut très bien imaginer que le domaine de l’IoT va se casser la figure, mais c’est difficile de ne pas reconnaître la valeur technologique de la boîte…). Et ce n’est pas la seule, d’autres boîtes innovantes ont souvent été citées ici-même (souvent sous le label “french tech”).

Mais bon, on s’éloigne un peu du sujet <img data-src=" />





Sigfox? connais pas.. c’est une boite du numérique? quand j’ai le temps je parviens à survoler un tiers des articles de NXI, tu m’excuseras :

la grande population n’a pas sa vie à donner à l’information et à la recherche :

j’ai demandé à mes parents, mes voisins de paliers et quelques personnes connaissant plus ou moins l’industrie francaise, ca leur dit rien.. cette boite existe?



si tu veux donner une envergure, renommée, interenationale à une boite, comme apple, microsoft, amazon, google, faut qu’a un moment ils aient à la fois performance, efficacité et fiabilité en plus d’une communication béton. Sigfox semble manquer cruellement (pour ne pas dire, completement, pas du tout de com sur ce secteur) de notoriété auprès du grand public. Sans ce dernier domaine, t’es pas viable sur un marché international.

Comment les GAFAM sont incontournables? leurs services sont réputés, en terme BtoB et BtoC dans le monde entier.

si sigfox sait pas faire de comm’ ou marketing lourd et fiable sur le BtoC, il sera jamais renommé auprès du grand public, donc inconnu absolu de son domaine. Aucune nécessité? D’accord, courage pour s’affirmer dans son domaien sur certains salons et autres conférences quand les personnes “curieuses” n’auront pas la moindre idée de la marque si derrière ya un soi-disant géant.



quand à l’IoT, j’y crois que dalle : ca va etre autant gadget que la domotique, qu’a fait un flop énorme.

Déjà les montres connectées, qui sont un peu supposées etre la vitrine de ces petits gadgets, sont sur le carreau en termes de vente (ca pullule sur leboncoin parce que personne n’en veut, j’ai croisé une seule personne en deux ans qu’en a, soit moins qu’un possesseur de tel classique).

Si maintenant on doit en plus convaincre les gens d’avoir un frigo connecté (qui existe depuis dix ans) alors qu’ils s’en foutent..



l’IoT, en france, ya orange qui y croit. Et je doute qu’ils aient vraiment un segment significant la dessus. C’est trop niche, comme la domotique, ca restera trop ridicule comme marché.











letter a écrit :



Je rejoins Matroska, on est loin d’être ridicule du moins au niveau corporate.

Après, c’est une chose d’avoir la techno et une autre de la déployer pour tous…





Montres moi des entreprise francaises, qui produisent en france, qui sont bien connues du grand public et présentes dans les majeures de la grande distribution.

t’as juste pas le droit à archos, qu’a été validé. Les exemples doivent etre trouvables sur les grandes places de distribution BtoC francaises, aka auchan, boulanger, carrefour..



une techno ne sert à rien si elle n’est pas déployée.. mais completement aucun interet..

donc niveau corporate, ca compte pas :)


votre avatar

SigFox, c’est un opérateur de télécommunication dédié. L’internet des objets, ça ne sert pas qu’aux frigos de Mme Michu. Actuellement, mon entreprise étudie l’utilisation de SigFox (et l’a peut-être même déjà validé, je ne suis pas directement sur ce projet) pour faire de l’instrumentation et de la télémesure. J’ai eu moins deux amis dont les entreprises ont étudié cette solution. Dans les bureaux d’étude, ce nom commence vraiment à avoir de l’écho.



Maintenant, s’il faut qu’une entreprise soit connu par ton voisin de palier pour que tu la considère comme digne d’être un fleuron…

votre avatar







Guyom_P a écrit :



C’est pas parce qu’on a un retard technologique dans des domaines plus grand public comme tu les cites que niveau espionnage et contre espionnage on soit en retard. Et ne t’inquiètes pas là dessus, la France dans le domaine du renseignement intérieur comme extérieur est plutôt dans le haut du panier (dixit un contact ancien de la DGSE).

Et les états Européens s’espionnent, les 2 villes Européennes où on trouvent le plus “d’espions” sont Bruxelles et Strasbourg de part la présences des institutions européennes.

Les US ont peut être une avance au niveau renseignement “numérique” mais en contrepartie d’un énorme retard pris sur le renseignement de terrain. On peut pas claquer tout son budget dans un poste sans négliger à un moment l’autre.

Et la France semble plutôt ces derniers temps prendre cette voix là aussi surtout depuis le début de la vague d’attentat de l’EI.







un ancien des renseignements avait validé que les etats unis ne se voyaient pas restreindre leur activité aux seuls pays en voie de développement :

les américains étant pionniers dans l’espionnage numérique (ils ont briqué à distance le routeur principal syrien),, ils estiment qu’ils n’ont pas à s’affranchir d’une modération de confiance avec les partenaires diplomatiques (jte retrouverai la source si jretombe dessus)







V_E_B a écrit :



Pour internet, on se plaint, mais en fait on est dans le haut du panier mondial. Comparé aux USA, notre réseau et nos offres sont de l’ultra grand luxe.







ya les GAFAM. Sont américains tu sais. Je parlais pas des fournisseurs d’accès


votre avatar







le podoclaste a écrit :



SigFox, c’est un opérateur de télécommunication dédié. L’internet des objets, ça ne sert pas qu’aux frigos de Mme Michu. Actuellement, mon entreprise étudie l’utilisation de SigFox (et l’a peut-être même déjà validé, je ne suis pas directement sur ce projet) pour faire de l’instrumentation et de la télémesure. J’ai eu moins deux amis dont les entreprises ont étudié cette solution. Dans les bureaux d’étude, ce nom commence vraiment à avoir de l’écho.



Maintenant, s’il faut qu’une entreprise soit connu par ton voisin de palier pour que tu la considère comme digne d’être un fleuron…









L’internet des objets, ça ne sert pas aux frigos



effectivement, j’ai encore jamais croisé de frigo connecté de ma vie, et j’en ai visité en nombre des logements..





Maintenant, s’il faut qu’une entreprise soit connu par ton voisin de palier pour que tu la considère comme digne d’être un fleuron…



tout à fait.. alcatel, alstom, airbus, thales, orange, laden, miele, renault, etc… un fleuron, ca a une renommée internationale. Ou s’en est pas un, épicétou


votre avatar







RRMX a écrit :



Ah oui un ancien ministre d’un pays musulman. Tout de suite, ça rassure sur l’objectivité. J’avoue avoir survolé l’article, mais en lisant je partais du principe que c’était l’oeuvre d’un journaliste au devoir de neutralité. Mais non, même pas, l’auteur est tout ce qu’il y a de plus subjectif.



C’est équivalent, en somme, à prendre un article du père Le Pen comme référence sur l’extrême droite.



Donc tu veux me convaincre de prendre SON interprétation pour argent comptant sans y ajouter ma propre réflexion. C’est courant de nos jours, mais c’est aussi une mauvaise chose.

Je réitère : as tu fait ce travail toi même ? C’est avec toi que je discute, pas un ex ministre libyen.



Et effectivement, comme tu l’admets, l’extrême droite est un “simple” contre exemple. Simpliste même, et inapproprié car sans commune mesure. J’ajoute que même si l’extrême droite était aussi active que tu ne le pretends, ce qui n’est pas le cas, on aurait assez à faire à la gérer sans avoir à importer davantage de problèmes.

Dans tous les cas, l’extrême droite est un mauvais contre argument.



La “religion” musulmane, qui est plus qu’une religion mais aussi un système social (sharia) et judiciaire (Oumma), est effectivement la source d’inspiration de ces gens. Et le fait que tu réduises l’islam à une religion prouve qu’effectivement, tu n’as pas fait ce travail de recherche sur le sujet. En conséquence, tu débats avec des opinions empruntées à d’autres.







Sharia = il s’agit de la oi islamique, pour être plus précis.

&nbsp;

Oumma = “communauté”, dans le sens “groupe de personne”. Ce terme n’est en aucun cas rattaché au terme “judiciaire” et à la notion de justice dont ce dernier découle. Et il n’est pas exclusif à la religion musulmane. Il peut être utilisé dans n’importe quel contexte traitant d’une communauté quelconque (par ex. la communauté du logiciel libre : dans sa traduction en arabe, il serait également question d’une oumma).



&nbsp;<img data-src=" />


votre avatar







2show7 a écrit :



Sauron est peut-être aussi sur les imprimantes connectées <img data-src=" /> (pour envoyer un fax)









Ami-Kuns a écrit :



Me demande la part de marché du fax actuellement, c’est vraiment encore utilisé?





Empresse toi de ne PAS les rassurer concernant le fax.

Les fax peuvent être virtuels et envoyent un PDF par email au destinataire.


votre avatar







DahoodG4 a écrit :



entre autres qu’il est connu de tous dans le milieu que les 50 grosses têtes pensantes de cette organisation, sont majoritairement des generaux irakien athés car anti-Saddam Hussein (alors que lui était tres croyant)





Qui sont ces 50 “grosses têtes pensantes” ?

Etre anti-SH fait de quelqu’un un athé? J’ai dû louper un épisode là?<img data-src=" />



“Des athées à la tête d’une organisation religieuse terroriste”, ça ferrait de bons titres de journaux pourtant..


votre avatar

Merci pour la clarification. Je dois admettre que le gros point faible de ma démarche, c’est l’absence de connaissance de l’arabe. Les traductions peuvent être ambiguës.

votre avatar







RRMX a écrit :



Je dois admettre que le gros point faible de ma démarche, c’est l’absence de connaissance de l’arabe.





S’il n’y avait que ça.. L’emploi d’arguments fallacieux comme te l’a fait remarquer levieuxtoby est autrement plus préjudiciable.


votre avatar







trekker92 a écrit :



tout à fait.. alcatel, alstom, airbus, thales, orange, laden, miele, renault, etc… un fleuron, ca a une renommée internationale. Ou s’en est pas un, épicétou





T’as déjà vérifier si tu connais tout les noms du CAC40 ou du NASDAQ ? Parce que moi, non (= j’ai vérifié et non, je ne les connais pas tous).


votre avatar







trekker92 a écrit :



ya les GAFAM. Sont américains tu sais. Je parlais pas des fournisseurs d’accès





Je répondais à ça :





trekker92 a écrit :



fracture internet : yen a qui se tapent du 3mb dans les campagnes (moyennes approx des foyers), quand c’est pas 56k





votre avatar

BBQed #12 <img data-src=" />

votre avatar

Bordel, ce commentaire m’avait échappé !



<img data-src=" />

votre avatar







le podoclaste a écrit :



T’as déjà vérifier si tu connais tout les noms du CAC40 ou du NASDAQ ? Parce que moi, non (= j’ai vérifié et non, je ne les connais pas tous).







la renommée internationale n’est pas caractérisée par la symbolique financière mais la diffusion et propagation de la marque ou de la notoriété de l’entreprise auprès d’un plus grand nombre, soit, le grand public.

Le facteur numéro un pour s’assurer d’etre présent auprès du grand public, c’est d’etre dominant en grande surface : suffit de voir ce qui est le plus vendu dans la grande distrib, pour les tels ya pas photo samsung l’emporte largement.



Et samsung a sans doute une plus grande notoriété que d’autres groupes plus performants.


votre avatar
votre avatar







matroska a écrit :



Bordel, ce commentaire m’avait échappé !



<img data-src=" />





Tu as fait un Grand pas (c’est bien)<img data-src=" />


votre avatar

Oui, je me sociabilise plus vite. J’attends d’avoir la fibre optique pour progresser de niveau.



<img data-src=" />

votre avatar







matroska a écrit :



Oui, je me sociabilise plus vite. J’attends d’avoir la fibre optique pour progresser de niveau.



<img data-src=" />





Je devrais faire aussi des recherches sur les palantirs (boules de crystal), pour voir comment ça marche <img data-src=" />&nbsp;


votre avatar
votre avatar







matroska a écrit :



Palantir



<img data-src=" />





Projectsauron s’agrandit encore <img data-src=" />(ma recherche est BBQted <img data-src=" />)


votre avatar

… enfin, je ne peux dire que ça vient du même endroit <img data-src=" />

votre avatar

Prochaine étape : ta recherche est Cazeneuved.



<img data-src=" />

votre avatar







LeSpace a écrit :



Euuh… lol ?&nbsp;&nbsp;

&nbsp;







Tu as un avis sur la question, j’ai un avis sur la question, l’auteur de l’article a un avis sur la question. Finalement, nous avons tous un avis sur la question.&nbsp;Dans le lot, il doit bien avoir quelqu’un dans le vrai, mais…



J’ai demandé les sources, pas un avis…&nbsp;<img data-src=" />

&nbsp;

C’est juste par curiosité, hein. Je ne contredis pas “l’idée”.&nbsp;

Je me disais : Ah ? Tiens, on a eu des infos là-dessus ?&nbsp;



<img data-src=" />

&nbsp;&nbsp;

Je patiente…



https://www.wired.com/2013/06/general-keith-alexander-cyberwar/all/&lt;

&nbsphttp://rue89.nouvelobs.com/2012/06/04/stuxnet-comment-les-etats-unis-et-israel-o…

&nbsphttp://www.washingtonpost.com/wp-dyn/content/article/2010/10/01/AR2010100104245….

<img data-src=" />


votre avatar







matroska a écrit :



Prochaine étape : ta recherche est Cazeneuved.



<img data-src=" />





Je vais quand même aller voir Madame Irma <img data-src=" />


votre avatar

….Zut alors. Elle m’a foutu le Bourdon <img data-src=" />(c’était une fiction)<img data-src=" />

votre avatar

Sauron c’est pas le nom de code de la combinaison Google/iCloud, le second ajoutant en plus le contrôle par le matériel tout soudé ?


votre avatar

J’aimerai bien retrouver cette émission.

Saddam était tres religieux, et une grosse partie de ses opposants voulaient bannir la religion du systeme irakien.



Je te confirme, on lit les memes journaux, mais passe juste une frontiere, tu entendra un autre son de cloche, change de continent, ce sera pire.

votre avatar

C’est sûrement pour ça qu’il avait nommé un premier ministre chrétien ?

et que c’était 1 des 3 seuls pays laics ( Lybie, Syrie Irak)

<img data-src=" />

votre avatar







DahoodG4 a écrit :



Je te confirme, on lit les memes journaux, mais passe juste une frontiere, tu entendra un autre son de cloche, change de continent, ce sera pire.





Oui, a priori toi tu t’es carrément trompé de continent, l’Irak, c’est pas en Amérique <img data-src=" />


votre avatar

Oui d’ailleurs c’est bizarre, ce sont les 3 pays où l’extrémisme religieux représentait un danger, et sur ces 3, l’OTAN et plus généralement l’Occident a joué contre les régimes en place. Mais bon, je suis pas complotiste pour un sou, ça doit être sûrement une coïncidence <img data-src=" />

votre avatar

<img data-src=" />

Surtout qu’avant que “l’occident ne se pointe ” en 90 on pouvait rencontrer des nanas en train de manipuler des oscilloscopes dans les salles machines ou les rafineries en Irak, rencontrer MADAME le recteur de l’université de mathématiques de Bagdad ou la commerciale d’IBM de Koweit qui était diplomée de l’université de Zurich sans compter la jeune femme en charge de KISR qui avait fait le MIT



Les soit disants experts consultants de nos TV n’ont pas du mettre beaucoup les pieds au Moyen Orient à part dans les cocktails et autres Pinces-fesses


votre avatar







Ami-Kuns a écrit :



Me demande la part de marché du fax actuellement, c’est vraiment encore utilisé?







pour une majorité de CPI en province, oui



(un CPI, centre de première intervention, est la plus petite structure de caserne de pompier, accueillant en moyenne une petite vingtaine (voir moins) de membre, et 23 véhicule)


ProjectSauron, une menace persistante qui a réussi à se cacher pendant cinq ans

  • L'art de la discrétion

  • Depuis au moins cinq ans

  • Exfiltration : des ressources pour toutes les situations

  • Aucune faille 0-day trouvée, mais...

  • Des cibles spécifiques et de haute volée

Fermer