Apple Keynote – Septembre 2016

par in Apple, Conférence, Geek 0 767♥ 0 Like

Ce mercredi 7 septembre 2016, Apple annonce la sortie du nouvel iPhone 7. En plus de l’iPhone 6S, ce nouveau téléphone a une batterie qui dure plus longtemps, un écran qui offre une qualité d’affichage supérieure, un processeur CPU et un processeur GPU plus rapides, une caméra arrière plus performante, une caméra frontale avec un stabilisateur. Bref, comme chaque année, le nouvel iPhone est supérieur en tout point à l’ancienne génération. Mais quelques nouveautés font de ce smartphone un nouveau cap franchi chez Apple. Pour commencer, comme les rumeurs le disaient, le port Jack a été retiré pour permettre un gain de place dans l’appareil et un gain de qualité sonore. Également nouveau, il s’agit du tout premier iPhone entièrement étanche (à l’eau et à la poussière) – IP67. On ne va pas se mentir, ce n’est pas le premier smartphone à proposer cela, mais beaucoup d’utilisateurs attendaient cela.

La Keynote aura également été l’occasion de présenter la nouvelle Apple Watch. Excepté le fait que la montre soit maintenant étanche et qu’elle dispose d’un GPS intégré, nouveautés néanmoins attendues, assez peu de changements sont présents sur la montre. Un peu plus de puissance, et un peu plus de batterie, c’est globalement ce qui change.

Au delà de ces deux produits phares, Apple a également présenté les AirPods. Il s’agit d’écouteurs sans fil, ni même pour les relier entre eux, équipés d’un microphone pour interagir avec Siri.

Lire plus…

Hack in Paris 2016 – Résumé des conférences

par in Conférence, Sécurité, Vie du blog 0 1415♥ 1 Like
Le Hack in Paris 2016 a eu lieu les 30 juin et 01 juillet 2016 à … Paris! Deux jours de conférences dédiées à la Sécurité Informatique avec des intervenants du monde entier.
Cet article contient un certain nombre de résumés de conférences ayant eu lieu durant ces deux jours. J’espère être resté fidèle aux propos des intervenants, mais il n’est pas exclus qu’une erreur se soit glissée. N’hésitez pas à commenter l’article pour indiquer une correction.

Parmi toutes les conférences, j’ai décidé de me focaliser sur cinq d’entre elles. Pour les autres conférences dont j’ai retrouvé la présentation, je mets le lien en bas de l’article. Au programme, les conférences traitées ci-dessous seront « Voting between sharks », « Whisper in the Wire: Voice Command Injection Reloaded », « What could have derailed the Northeast Regional no. 188? », « All Your Door Belong To Me – Attacking Physical Access Systems », « 3 APIs + 1000 lines of code = Super pretty OSINT ».

[Mise à jour du 20/09] J’ai mis les vidéos des conférences concernées directement dans chaque article, mais vous pouvez retrouver l’ensemble des présentations sur la Playlist YouTube : https://www.youtube.com/playlist?list=PL3UAg9Zuj1yJ_6pySNwbJWi_M1RqJU7Wf

Lire plus…

Billet du jour – été 2016

par in Vie du blog 0 701♥ 0 Like

Bonjour à tous,

Cela fait un moment que je n’ai pas mis du nouveau contenu. Je vous rassure le blog continue de vivre, mais comme un peu partout, la période estivale est une période creuse. Ça ne nous empêche pas de travailler!

Avec PiXel et Nan0, nous sommes en train de rédiger un article très complet avec un retour sur les deux évènements « Hack in Paris » et « Nuit du Hack ». Nous avons également reçu notre Prizm, il est encore dans le carton en attendant son unboxing. Plusieurs autres choses qui ne devraient pas tarder à s’afficher sur vos écrans.

Nous essayons d’être un peu plus actifs sur Twitter, n’hésitez pas à nous rejoindre : @monClavier_Blog.

Bon été et bonnes vacances à tous.

Hack in Paris 2016 – Jour 1

par in Conférence, Sécurité 1 1118♥ 0 Like

Le pass V, comme VIP, pour PiXel et Nan0

Compte rendu de la première journée

Aujourd’hui, le contenu des conférences étaient :

  • Le vote par Internet : risques et contre-mesures.
  • Comment commander son assistant personnel (sur smartphone : « Siri », « Ok Google », etc…) sans la voix ? Et avec tous les travers que cela implique. Abracadabra!
  • Détection des comportements anormaux sur les réseaux par des techniques de « machine learning ».
  • Apprendre de ses erreurs. Au titre, on peut se demander ce que ça fait ici, mais finalement, la réaction devant une erreur, une faute, peut parfois aggraver la situation ; alors qu’en Sécurité, il faut avoir le « self-control ».
  • Le déraillement du train Northeast Regional no. 188, aux États-Unis en mai 2015, et s’il s’agissait d’une cyber-attage?
  • Les systèmes d’accès physiques (serrures électroniques, lecteurs de badge, etc…) manquent de Sécurité, ils ont 15 ans de retard, par rapport à la Sécurité dans l’informatique.
  • Élévation de privilège sur des systèmes Windows, s’appuyant sur le déploiement des GPO.
  • Débat : Chercher des bugs dans un programme : une bonne (d’avantages de découverte de bugs) ou une mauvaise (ne respecte pas les conditions d’utilisation) chose ?

Toutes les conférences étaient intéressantes, mais pour moi, deux sortent du lot : « Siri sans voix » et « cyberattaque d’un train ».

Je prendrai le temps de rédiger un résumé pour chaque conférence cet été, mais je vous fait un rapide résumé de ces deux là (ba oui, demain il faut se lever tôt pour la J2!). Celui que je viens d’appeler « Siri sans voix » consiste à donner des « ordres » à Ok Google ou Siri sans que l’on ait besoin de parler. L’équipe de recherche a étudié les niveaux électromagnétiques émis par le câble USB lorsqu’on appelle l’assistant, puis lorsqu’on lui donner un ordre. Ensuite, avec un injecteur de flux électromagnétique autour du câble, l’ordre est retranscrit par le smartphone.

Concernant la cyberattaque de train, il s’agit en fait d’une spéculation, mais elle semble très crédible. En mai 2015, un train roulant à plus de 100mph arrive sur une zone où sa vitesse devrait être limitée à 50mph, par rapport au virage. Lors de la conf, on apprend que la société ayant la gestion des trains décide d’offrir le WiFi dans ses trains quelques semaines plus tôt, ce qui se fait de plus en plus aujourd’hui. Par contre, j’espère que les autres ne partagent pas leur WiFi avec le réseau de gestion des systèmes automatisés du train. De plus la sécurité des équipements aurait été quasi inexistante.

Je m’arrête là pour le moment. C’est l’heure de prendre du repos pour la J2. 🙂

Lire plus…

Migration Windows 7 vers 10 (mis à jour)

par in Nouveautés, Sécurité 0 1039♥ 0 Like

Et bim ! Teri Goldstein, américaine, a porté plainte contre Microsoft parce qu’elle s’est retrouvé avec Windows 10 sans l’avoir demandé. La mise à jour a planté et du compte elle a perdu 4 jours de travail avant de retrouver ses fichiers. Au passage, elle empoche $10 000.

Article pavé ! Bon courage pour la lecture 🙂

L’article d’origine date du 23 juin 2016.
Un peu comme tout le monde, sauf les professionnels qui restent encore réticents, j’ai réalisé ma migration vers Windows 10. D’un certain côté, il y a une certaine forme de joie, c’est quand même la première fois que Microsoft offre une montée de version de son système d’exploitation, mais d’un autre, il y a, de plus en plus, une légère impression de se faire avoir (pour rester poli).

Ça a commencé il y a près d’un an, en juillet 2015 Microsoft annonce la disponibilité de son nouveau système d’exploitation. Tout le monde s’attendait à un Windows 9, mais finalement, c’est Windows 10 qui a été annoncé. Depuis, votre Windows 7, 8 ou 8.1 vous informe que Windows 10 est disponible et qu’il est possible de procéder à une mise à jour. Pour ceux qui n’ont pas suivi le sujet, cette gratuité ne serait valable que pendant un an ; cette date devrait prendre fin en juillet 2016. Par contre, après ce délai, aucune information… On ne sait ni si la gratuité va continuer, ni si ça va devenir payant, ni combien ça coûtera… Microsoft reste très flou sur le sujet, et je pense que cela fait parti de leur stratégie !

Lire plus…

SauvTag : Retrouver vos êtres chers

par in Malin, Nouveautés, Sécurité, Vie du blog 0 1018♥ 0 Like
Pour être parfaitement sincère dans la démarche, il ne s’agit pas d’un article sponsorisé, mais d’un coup de pouce à un ami.

Dans quelques jours auront lieu le Hack in Paris et la Nuit du Hack. Imaginez 4 jours de conférences animées par des spécialistes dans leurs domaines (Sécurité Informatique, Web Application, Base de données, Lockpicking, etc…). Pour la première fois, monClavier.fr sera présent sur ces deux évènements !

Et pour me donner une petit coup de main pour le suivi des conférences et la rédaction des articles, PiXel et Nan0 seront présents.

Les savoir dans ces grands espaces remplis de monde me rendais plutôt inquiet. Comment m’assurer que, s’ils se perdent, on me contacte pour venir les chercher ? J’ai bien pensé à leur apposer une pancarte avec toutes les informations, comme on en avait quand on était petit, mais bon, il faut bien reconnaître que ce n’est pas très sexy… et en terme de protection des données, ce n’est pas très malin. Et puis, on est au XXI sème siècle quand même…

C’est à ce moment-là qu’un ami m’a parlé d’un service qu’il souhaitait proposer.

bracelet_sauvtag_jaune

SauvTag, c’est le nom du service, est une plateforme sur laquelle vous commandez un « tag », une petite pièce de plastique, de trois centimètres sur trois, sur laquelle se trouve un QR Code, l’équivalent d’un code barre en deux dimensions. Lorsqu’on scanne ce code, depuis une application comme QR Reader pour iOS, vous arrivez sur la fiche du porteur, avec les informations de santé à connaitre, la personne à contacter, le groupe sanguin, etc… Toutes ces informations qui peuvent être utiles pour une personne perdue, ou inconsciente.

sauvtag_chaussure

Ce système est adapté à plusieurs sortes de catégories de personnes, ou d’animaux :

  • les sportifs, qui n’ont pas toujours leurs papiers sur eux pendant leur entrainement
  • les enfants, qui ne savent pas toujours répondre aux questions élémentaires, comme le numéro de téléphone de leurs parents, ou leur adresse
  • les personnes âgées, qui n’ont parfois plus les facultés mentales pour savoir où ils habitent (alzheimer)
  • les animaux de compagnie, qu’on ne comprend pas toujours très bien, quand ils nous indiquent leur adresse 🙂

Si vous êtes intéressés par le service, vous pouvez retrouver toutes les informations sur son site : https://sauvtag.com.

En plus, si vous êtes sportif, Bertrand, le créateur de SauvTag, anime également un blog sur plusieurs disciplines (marathon, biathlon, triathlon, natation, etc…). Il est disponible à l’adresse https://www.sauvtag.com/blog/.

 

NB : Promis, pendant l’évènement, je prends une photo de mes deux compères avec leur badge. 😉