Comme expliqué, le pass sanitaire est mis en oeuvre d'une manière manifestement illégale (la loi le mettant en place ayant été jugée trop liberticide par le modem, les députés de La République Emmanuel Macron ont été obligé de voter les amendements réduisant les données personnelles exposées, mais comme le pass sanitaire avait été lancé avant que la loi soit votée, dans la pratique il a été mis en oeuvre tel quel présenté dans le projet de loi initial et donc contraire à la loi qui a été votée), il expose inutilement les données personnelles du titulaire y compris des données de santé (tout est indiqué en clair dans le QR code).

Mais comme les personnes en charge de vérifier les pass sanitaires n'ont aucun droit d'effectuer des contrôle d'identité, il suffit de prendre en photo le QR code de jean kevin et de le présenter comme si c'était le sien.
Une manière toute simple de contourner la mesure et de rendre le passe sanitaire assez inutile pour lutter contre la propagation du virus. Cette astuce était évidente et la question se posait de combien les jeunes allaient mettre pour s'en rendre compte, et la réponse est: le jour même de la mise en place des contrôles. Et ça n'a pas été long pour que l'info se répande partout.

De toutes façons il n'y a pas de vaccins pour tout le monde et les moins vaccinés sont ceux qui veulent le plus aller dans les bars, les boites, et faire la fête. Les établissements concernés sont ceux les plus touchés par les restrictions et par le manque de personnel. C'était une évidence que cette mesure liberticide serait une passoire.

Le souci reste que maintenant qu'est mis en place un contrôle des déplacements des gens, qui sont conservés dans un fichier horodaté, sera t'il possible de revenir en arrière ?
Combien de temps avant que ce fichier soit rendu permanent et que les premiers abus se produisent ?

La société de surveillance a fait encore un grand pas en avant vers le totalitaire.
— Permalink

L'état français qui bloque l'accès aux archives :-(
— Permalink

— Permalink

Yeah
— Permalink

Un chercher a démontré comment exploiter les failles "paiement sans contact" qui affectent aussi bien les distributeurs de billets que les appareils de paiements, simplent en passant un smartphone équipé de son logiciel à proximité.

il a montré le classique "jackpotting" où le distributeur sort les billets, mais pour ça il faut combiner avec des failles spécifiques de firmware de certains distributeurs.

dans les autres joyeusetés: il peut changer le montant réel de la transaction sans changer celui affiché, l'appareil indique que vous payez 50€ mais en réalité le paiement sera de 1€ (ou le contraire), il peut planter l'appareil qui refusera de lire les cartes par la suite, installer un écran de type rançongiciel, collecter les informations NFC des autres cartes qui ont été utilisées précédemment ou qui seront utilisées ensuite, etc.

La blague c'est que la faille est simplement que le lecteur NFC ne vérifie pas la taille des paquets attendus et l'attaque est un simple "buffer overflow" (dépassement de tampon) qui permet d'éxécuter du code arbitraire directement sur la machine, et quand cette machine c'est un distributeur de billets,…

L'auteur explique que ce qu'il démontre réellement c'est que les appareils ne sont pas mis à jour car les fabricants ont pour la plupart déjà sorti des correctifs.
Le plus impressionnant, c'est des applications aussi critique que des les appareils qui gèrent les transactions bancaires ne sont pas d'ofice protégé contre des attaques de type buffer overflow qui sont connues depuis des décénnies.
— Permalink

On voit beaucoup l'argument du "je ne vais pas me faire vacciner parce qu'il n'y a pas assez de recul" notamment au travers d'une surexposition de ce discours chez une minorité de personnel soignant.

Dans la réalité on a environ 20 ans de recul sur la technologie du vaccin a ARN messager.
— Permalink

— Permalink

— Permalink

— Permalink

— Permalink

— Permalink

On se marre.....
— Permalink

La vache ! ça fait peur de voir que ces personnes ont fait 3 ans d'études médicales pour obtenir leur diplôme d'infirmière et n'ont pas les bases pour comprendre la différence entre un vaccin et un médicament.

en plus le niveau des exemples est effaran: le thalidomide et l'acide valproïque ça concerne surtout le cas des femmes enceintes à cause des rsiques de malformation des foetus.

après on va voir les articles wikipédo:le thalidomide est synthtétisé en 1953 et on ne lui trouve aucun effet notable, puis redécouvert en 1954 des tests sur les animaux et les humains ne trouve aucune toxicité particulière, alors en plein essor des barbituriques le thalidomide a des effets similaires mais avec l'avantage que là où un surdosage de barbituriques entraine la mort, un surdosage de thalidomide entraine un gros dodo, il est commercialisé en 1956 et connaitra un succès mondial fulgurant. le problème des malformations chez les femmes enceinte est découvert et rendu public en 1961.

L'acide valproïque (Dépakine) (allez savoir pourquoi une fois elle donne le nom de molécule et une fois l'appelation commerciale), c'est synthétisé en 1882 utilisé comme solvant inerte pendant des décénnies jusqu'à ce qu'un chercheur français découvre par accident qu'il a des propriétés anticonvulsives en 1962 et il sera commercialisé comme antiépileptique et deviendra l'antiépilpetique le plus utilisé au monde et l'est encore 35 ans plus tard. Les risques de malformations sont connus dès 1980.

On a donc 2 substances dont les effets sont découverts plus ou moins par accident à une époque où la médecine basée sur les faits n'existait pas encore et où le n'importe quoi avec les médicaments était en plein boom, qui ont connu un succès mondial et ont été prescrit en quantité pendant des décénnies, l'acide valproïque est encore aujourd'hui sur la liste des médicaments essentiels de l'OMS.
Et de l'autre un vaccin qui a été mis au point pour répondre à un besoin spécifique (coder une protéine pour que le système immunitaire apprenne à la reconnaître) en 2020 (presque 40 ans après la médecine basée sur les faits), chacun recevra 2 injections et pas des prescriptions pour des prises quotidiennes.
Clairement la comparaison ne tient pas la route et encore moins pour justifier d'attendre 10 ans quand la pandémie sera finie et que le vaccin n'aura plus d'intérêt pour se faire vacciner.

c'est triste à dire mais c'est probablement une bonne chose que des personnes comme ça ne soient plus employées dans le domaine des soins médicaux, même si on leur demande surtout d'éxécuter des actes courants et qu'on ne leur demande pas d'être médecin, avoir une bagage scientifique minimal et une capacité à la pensée critique semble un prérequis.

On retrouve la situation décrite récemment par notre ami cardiologue: https://nitter.exonip.de/i/status/1412867087677198341

Le plus triste dans tous c'est que la stratégie de Macron du diviser pour mieux régner qui consiste à nous monter les uns contre les autres pendant qu'il sert les intérêts des plus riches au détriment de tous les autres, ça fonctionne.

— Permalink

— Permalink

— Permalink

— Permalink

L’obligation vaccinale n’est donc pas un recul net de liberté puisque c’est aussi l’assurance du maintien de libertés pour tous. Et puis l’arbitrage entre la liberté des uns (ne pas être vacciné) et la liberté des autres (ne pas être confiné) est finalement assez simple. Il suffit de privilégier celle qui sauve des vies.

tiens cette justification est intéréssante comme raisonnement paradoxal: sauver des vies ici en France dans le présent ou dans le court terme, c'est détruire plus de vies ailleurs (coucou la françafrique et autres exploités dans les pays pauvres qui rendent possible notre mode de vie et notre économie) et partout à moyen terme (coucou le mode de vie occidental en France qui entraine, amplifie et aggrave la catastrophe climatique en cours). Donc si l'objectif est de sauver des vies, le choix le plus judicieux serait d'avoir autant de français qui meurent que possible donc de ne pas vacciner.

La question c'est une vie de chez nous en vaut elle une autre d'ailleurs ? mais aussi les vies sauvées maintenant valent t'elle de risquer que les conditions planétaires ne permettent plus aux humains de vivre sur la seule planète qu'on a, avant la fin du siècle ?
— Permalink

Si vous voulez lire le qrcode de votre certif, voici comment faire :-)
Install

pip install pyzbar Pillow base45 cbor2 cose requests

python3

from pyzbar.pyzbar import decode, ZBarSymbol
from PIL import Image
import base45
import zlib
import cbor2
from cose.messages import CoseMessage

qr_data = decode(Image.open('qr_code.png'), symbols=[ZBarSymbol.QRCODE])[0].data.decode('utf-8')
b45_data = qr_data[4:]
zlib_data = base45.b45decode(b45_data)
cose = zlib.decompress(zlib_data)
decoded_cose = CoseMessage.decode(cose)
payload = cbor2.loads(decoded_cose.payload)

print(payload)

— Permalink

Les spec du certif covid-19 (HC1)
https://ec.europa.eu/health/sites/default/files/ehealth/docs/digital-green-certificates_v1_en.pdf
https://ec.europa.eu/health/sites/default/files/ehealth/docs/digital-green-certificates_v2_en.pdf (European Digital Green Certificate Gateway)
https://ec.europa.eu/health/sites/default/files/ehealth/docs/digital-green-certificates_v3_en.pdf (Interoperable 2D Code)
https://ec.europa.eu/health/sites/default/files/ehealth/docs/digital-green-certificates_v4_en.pdf (European Digital Green Certificate Applications)
https://ec.europa.eu/health/sites/default/files/ehealth/docs/digital-green-certificates_v5_en.pdf (Public Key Certificate Governance)
— Permalink

Et si j'étais né en 17 à Leidenstadt
Sur les ruines d'un champ de bataille
Aurais-je été meilleur ou pire que ces gens
Si j'avais été allemand?

Bercé d'humiliation, de haine et d'ignorance
Nourri de rêves, de revanche
Aurais-je été de ces improbables consciences?
Larmes au milieu d'un torrent

Si j'avais grandi dans les docklands de Belfast
Soldat d'une foi, d'une caste
Aurais-je eu la force envers et contre les miens
De trahir, tendre une main?

Si j'étais née blanche et riche à Johannesburg
Entre le pouvoir et la peur
Aurais-je entendu ces cris portés par le vent?
Rien ne sera comme avant

On saura jamais c'qu'on a vraiment dans nos ventres
Caché derrière nos apparences
L'âme d'un brave ou d'un complice ou d'un bourreau?
Ou le pire ou le plus beau?
Serions-nous de ceux qui résistent ou bien les moutons d'un troupeau
S'il fallait plus que des mots?

Et si j'étais né en 17 à Leidenstadt
Sur les ruines d'un champ de bataille
Aurais-je été meilleur ou pire que ces gens
Si j'avais été allemand?

Et qu'on nous épargne à toi et moi si possible très longtemps
D'avoir à choisir un camp
— Permalink