informatique et high-tech (les meilleures news) %) - Page 454

A priori, la deuxième proposition…

Ha, je pensais que c'était un ftp ouvert au public, mais avec des credentials pour éviter le hotlinking ou autre ^^

http://www.clubic.com/materiel-informatique/clavier-souris-informatique/actualite-426036-microsoft-wireless-desktop-2000.html

bah c'est pas trop tot le chiffrement des claviers sans fil...

Huh ? Ils avaient toujours rien fait ?! Les premières attaques (réussies) sur les claviers sans fils MS datent d'il y a pratiquement 10 ans !

Oui mais bon, on s'en fout un peu non ? Ça a quelle portée ces machins ?

Quelques mètres, et avec un bon récepteur on doit pouvoir augmenter ça facilement à quelques dizaines ou centaines... C'est pas inintéressant du tout si t'arrives à t'approcher suffisamment de ta cible (suffit de se garer pas loin).

Ouais mais qui utilise ce genre de matériel pour des applications critique ? À part en salle de vidéoconf pour faire passer les slides sous powerpoint, je ne suis pas sûr que ce soit très utilisé en entreprise, si ?

avec une antenne directive ça se lit de très loin.

Même quand il y a des murs et tout ?

dans l'expérience que j'avais vue, oui, mais je pense que ça dépend de la fréquence, 2.4 GHz ça doit pas porter très loin mais les machins à fréquence plus basse ça porte forcément plus loin.

Au delà de lire, écrire pourrait aussi être intéressant
Par exemple, envoyer des déplacements de souris ou des appuis de touches plus ou moins aléatoires... Ça pourrait-être amusant

(Je ne sais pas si c'est facile à faire ou pas, ou même si ça a déjà été fait mais... Un petit boitier parasiteur discret à poser à proximité du pc ça serait géant )

Oui, comme les montres IR qui permettaient de faire une bonne pagaille en cours quand le prof voulait lancer une vidéo sur le magnétoscope

aaah le bon vieux principe du TV-b-gone

./13602 Ils n'ont souvent pas besoin de ça pour que ça dure 20 minutes

GoldenCrystal (./13601) :
Par exemple, envoyer des déplacements de souris ou des appuis de touches plus ou moins aléatoires... Ça pourrait-être amusant

Ou ciblés : quand la personne est partie en pause déjeuner, tu injectes des appuis de touche et/ou des déplacement+clics de souris pour manipuler le PC comme tu veux.

Exemple : on commence par désactiver les antivirus et autres, on tape un script malveillant, on l'exécute - avec possibilité de passer outre l'UAC, si on connaît le mot de passe suite à écoute - et une fois fini, on nettoie tout proprement. Et si tu es vraiment malin, tu t'arranges pour faire transiter les données à récupérer par radio aussi, comme ça aucune trace dans les logs réseaux.

./13605 > Oui mais c'est méchant
(J'avais pensé à un truc de ce genre au début, mais je me suis dit que c'est mieux en version blague ^^)

Et une 89T (ou une 84+) qui se fait passer pour un clavier USB ?

Tu ne crois pas si bien dire : on trouve déjà (matériel et logiciel) de quoi fabriquer ce genre de périphériques malveillants. Dans pas mal d'entreprises, l'accès aux périphériques de stockage USB est bloqué, mais il n'y a pas de restriction pour les claviers/souris...

Ximoon (./13602) :
Oui, comme les montres IR qui permettaient de faire une bonne pagaille en cours quand le prof voulait lancer une vidéo sur le magnétoscope

On avait refait émulé la télécommande du prof de physique avec une HP 48, on s'était bien poilé

Et tu lui faisais faire quoi à ton prof de physique avec cette télécommande ?

Tiens, ça a été fait chez nous aussi (avance, pause...)

C'est pas très catholique, tout ça

Ouep, on manipulait le magnéto à l'insu de son plein gré et il tournait en bourique, tout simplement

C'est MAL

chez nous c'était plus simple, le modèle de magnétoscope était si commun que c'était facile de trouve une (des) télécommandes...

VLC passe en version 1.1.10 et cette feature débile de mise en cache des fontes a été enfin supprimée

(et jb est toujours un douchebag)

C'est pas 1.1.10 par hasard ? La version courante est la 1.0.9 (et apparemment, le serveur sur lequel l'outil de maj se connecte ne voit pas cette nouvelle version).

En fait, je corrige tout de suite

aloé louya pour cette connerie de cache

C'est ce cache qui obligeait a relancer le logiciel pour avoir les modifications effectives quand on décale les sous titres, ou qu'on les agrandit ?