Mise à jour de la base de données, veuillez patienter...

À partir des données et des photos prises par son satellite de reconnaissance lunaire, la NASA a réalisé cette vidéo 4K hallucinante, montrant de nombreux détails de la surface de la Lune.

Vous passerez par les pôles, visiterez quelques cratères célèbres et redécouvrirez les endroits visités par les astronautes.

Vraiment magique si comme moi, vous aimez vous relaxer en observant le plus vieux satellite de la Terre.

Je viens de voir la tête de Mark Zuckerberg devant le Sénat te je vous avoue qu’il m’a fait de la peine.

La merde commence à rejaillir et à mon avis, ce n’est que le début. Il semblerait aussi que les politiques américains débutent une lente prise de conscience concernant la protection de leurs données personnelles. Ils auront donc peut-être un jour leur propre version du RGPD.

En attendant, si vous voulez savoir si vos données ont été « captées » directement ou indirectement par Cambridge Analytica, il suffit de vous rendre sur ce lien et de lire le petit texte encadré.

De mon côté, ça semble OK. En même temps, je dois aller une fois par mois sur Facebook et je n’y fais rien de très exotique.

Et même si je n’approuve pas du tout ces abus de Facebook concernant l’exploitation des données personnelles de ses utilisateurs (et non utilisateurs), je ne peux m’empêcher de dire à Mark Zuckerberg : BON COURAGE FRÈRE !

Mailinator est un service qui permet d’avoir une boite mail temporaire publique ayant le nom que vous désirez.

Par exemple, korben9999@mailinator.com ou temptemp@mailinator.com ou cequevousvoulez@mailinator.com.

Le service n’est pas nouveau mais ce qui est nouveau par contre, c’est qu’ils proposent maintenant un numéro de téléphone public sur lequel recevoir des SMS temporaires.

Cela peut vous permettre de vous créer un compte sur un service quelconque puis de contourner l’activation SMS avec ce numéro fourni par Mailinator.

Actuellement, il n’y a qu’un numéro proposé qui est le +1 201 676 8877 et les SMS atterriront dans cette boite.

Je rappelle quand même que la consultation des boites mail et des SMS est entièrement publique donc éviter d’y mettre vos petits secrets.

Source

Le 26 janvier dernier, des cybercriminels ont dérobé via la plateforme Coincheck, environ 550 millions de dollars en NEM, une cryptomonnaie très appréciée en Asie et notamment au Japon. (Je vous vois venir, rien à voir avec le nom en lui-même…)

Coincheck a bien sûr été négligent puisque ses NEM étaient stockés dans un wallet logiciel accessible depuis le net (hot wallet) alors que la règle est plutôt de conserver ce genre de grosse somme dans plusieurs cold wallet (déconnectés et sur des supports physiques non alimentés).

Et d’après les services de renseignement de Corée du Sud, ce vol aurait été organisé par des hackers de Corée du Nord. Ces derniers auraient envoyé un email contenant un malware, à des employés de Coincheck, obtenant ainsi accès aux ordinateurs de la société.

Les vols massifs de cryptomonnaies arrivent de temps en temps, mais souvent, les cybercriminels se retrouvent bloqués au stade du blanchiment. Toutefois les hackers de Coincheck ont pensé à tout puisqu’ils ont mis en place sur le darknet, une plateforme d’échange automatisée, permettant d’échanger des Bitcoins contre du NEM avec une réduction de 15% sur le tarif. Autant dire que les gens se sont jetés sur la bonne affaire.

Résultat, une grande part des NEMs volés ont été blanchis rapidement, avant même que la Fondation NEM ne puisse marquer au fer rouge les crypto adresses des criminels, ce qui aurait eu pour effet de bloquer leurs comptes. En effet, ce système de marquage baptisé Mosaic est plutôt lent et il faut 2 à 3 minutes pour tagger chaque compte. Les voleurs ont simplement utilisé ce temps de latence afin de transférer les NEMs entre différents comptes, pour ensuite les placer sur des plateformes d’échange, échappant ainsi au marquage.

Ce serait donc environ 100 millions de dollars qui ont été récupérés en Bitcoin via ce site web et qui sont probablement en train d’être converti en billets verts via divers moyens anonymisants.

De son côté Coincheck a promis qu’il rembourserait les clients spoliés à auteur de 400 millions de Yens, mais pour le moment, le site reste fermé. Hmm.

L’enquête se poursuit, mais la piste nord-coréenne semble être privilégiée par les enquêteurs. D’ailleurs, le site utilisé pour blanchir les NEMs a disparu affichant simplement la photo suivante de Kim-Jong-Un entouré de billets. On appréciera l’humour.

Cela laisse donc à penser que l’intégralité des NEMs a été blanchie. De son côté, le NEM a perdu environ 75% de sa valeur et la fondation en charge a refusé la possibilité d’un hard fork.

N’empêche, ils sont détendus les Nord-Coréens. La question qu’on peut se poser maintenant c’est « A quoi va servir cet argent ?« 

D’ailleurs vous feriez quoi avec 550 millions vous ?

Source

Voici un projet open source nommé P4wnP1 qui devrait intéresser les chercheurs en sécurité ou les curieux qui veulent tester la sécurité de leur machine.

Je précise quand même que ce n’est à utiliser que sur votre propre matériel, dans  le cas contraire, vous aurez de gros ennuis avec la justice, la police et probablement le rouleau à tarte de votre maman chérie.

P4wnP1 est donc une distrib conçue pour fonctionner sur Raspberry Pi Zero et Raspberry Pi Zero W et qui permet de transformer le mini ordinateur en plateforme USB de pentest.

P4wnP1 propose de nombreuses fonctionnalités comme le Windows 10 Lockpicker qui permet de déverrouiller automatiquement une session Windows ayant un mot de passe faible, simplement en branchant le P4wnP1 sur le port USB de la machine. Démonstration :

P4wnP1 est aussi capable de se transformer en hotspot wifi, en récupérateur d’identifiants contenus dans le navigateur, ou permet d’obtenir un powershell (à distance ou non) sur une machine Windows. Et comme il y a du wifi sur le Raspberry Pi Zero, c’est l’ennemi n°1 des ordinateur dit « air gapped », c’est à dire isolé de tout réseau.

Ainsi, le Raspberry Pi Zero étant reconnu comme un périphérique HID (comme un clavier), un peu comme le bash bunny ou l’USB Rubber Ducky, il offre tout un éventail de possibilités une fois branché.

Une fois encore, au delà de l’aspect ludique et éducatif de la chose, c’est un bon rappel à sécuriser ses ports USB.