PROJET AUTOBLOG


Korben

Site original : Korben

⇐ retour index

Découverte d’un noeud TOR qui insére un malware dans les exécutables que vous téléchargez

mardi 28 octobre 2014 à 10:21

Ah qu'est-ce qu'on rigole !

Sur son blog, le chercheur en sécurité Josh Pitts explique comment il a découvert un noeud TOR qui au lieu de relayer simplement les paquets, s'amuse à insérer un malware dans tous les binaires que les gens téléchargent.

Il a lui-même développé un outil qui permet de patcher des binaires en mode MITM (Man in the middle) et c'est lors de ses tests pour voir si d'autres pratiquaient ce genre de patch à la volée, qu'il est tombé là dessus.

falsenegative 650x35 Découverte dun noeud TOR qui insére un malware dans les exécutables que vous téléchargez

Le noeud Tor en question se trouve en Russie (évidemment ;-)) et patche tous les binaires PE (Portable-Exécutables) qui ne sont pas compressés. Il n'en a découvert qu'un (sur un scan de 1h sur 110 noeuds) mais j'imagine que ce genre de noeud est un classique mis en place par des criminels ou des agences gouvernementales criminelles pour servir leurs activités.

Le malware en question ouvre tout simplement un port sur la machine cible et permet à l'attaquant d'exécuter une série de commandes à distance via HTTP.

Pour éviter cela, une seule solution d'après ce chercheur : Servir les téléchargements de binaires uniquement via SSL/TLS.

Cet article merveilleux et sans aucun égal intitulé : Découverte d’un noeud TOR qui insére un malware dans les exécutables que vous téléchargez ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Le Défi – Compte rendu de la semaine 2

mardi 28 octobre 2014 à 10:00

Seconde semaine passée avec le bracelet Sony Smartband. J'étais en vacances, d'où le petit retard par contre cette  semaine, je me suis penché sur les capacités "multimédia" de la bête et surtout de Lifelog, l'application compagnon.

Vous pouvez le découvrir ici.

Cet article merveilleux et sans aucun égal intitulé : Le Défi – Compte rendu de la semaine 2 ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Windows 93. Sérieusement ?

mardi 28 octobre 2014 à 09:52

Saviez-vous qu'avant Windows 95, il y a eu Windows 93 ?

Non ? Vous ne me croyez pas ?

win93 Windows 93. Sérieusement ?

Et pourtant, il est testable en ligne ici !

Oui, faut bien s'amuser dans la vie... ;-)

Merci à cm-t pour le partage.

Cet article merveilleux et sans aucun égal intitulé : Windows 93. Sérieusement ? ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Soutenez 2Dark, le prochain jeu de Frédérick Raynal

lundi 27 octobre 2014 à 12:30

Si vous me suivez depuis longtemps,  vous savez sans doute que je suis un grand fan de Frédérick Raynal,  le monsieur qui a "inventé" Alone in The Dark, le tout premier jeu de Survival Horror, ainsi que Little Big Adventure, mon jeu préféré de tout l'univers.

D'ailleurs,  à l'occasion de la sortie de LBA sur mobile, j'avais eu le plaisir de l'interviewer longuement et on s'était bien marré. Bref, si je vous reparle de tout ça, c'est pour vous annoncer une excellente nouvelle : Frédérick va sortir un nouveau jeu.

Celui-ci baptisé 2Dark est un jeu de Survival Horror qui repose sur un mélange de plusieurs gameplays : infiltration, action, aventure et gestion d’équipe.

On y incarne Mr Smith, un profileur dont l’objectif est de sauver le plus d’enfants possible des griffes de plusieurs tueurs en série. Il faut trouver les enfants, les sauver mais aussi les gérer et trouver la sortie des repaires des différents psychopathes sans tomber dans leurs pièges. Bref, un truc de malade comme sait si bien le faire Frédérick.

Et pour mettre le feu  aux poudres, lui et son équipe ont décidé de lancer une campagne de financement participatif sur Ulule.

En gros, on a l'un des meilleurs "inventeur" de jeu vidéo au monde qui ne demande qu'une chose : Faire un jeu qui déchire tout pour les fans de jeux vidéos.

Et pour cela, il a juste besoin de 30 000 € ....

Je ne vois pas comment on peut se refuser à un tel cadeau de la vie ;-)

Bref, même si je ne suis pas un grand joueur, je n'ai pas pu résister et j'ai cramé l'héritage du petit dans le pack Gloomywood Shopkeeper. J'ai tellement envie que ce jeu vois le jour, que j'ai mis le paquet et en plus je vais pouvoir imaginer un objet à la con que Frédérick sera OBLIGÉ d'intégrer dans son scénario ! Ahahaha le pauvre...

J'ai commencé à y réfléchir, mais si vous avez des idées originales, je suis aussi preneur. Autrement niveau pack, y'en a pour tous les goûts mais ça démarre à 10 € et pour ce tarif, vous avez le jeu + une carte postale dédicacée... Ensuite, ça monte en puissance au fur et à mesure des montants mais je trouve tous les packs très chargés en goodies et avantages, ce qui est vraiment cool ! On en a pour notre argent ! Je vous laisse découvrir tout ça ici.

2dark Soutenez 2Dark, le prochain jeu de Frédérick Raynal

Je ne vous en dit pas plus et je vous laisse découvrir tous les détails du jeu sur la page Ulule. Je sais que je vais kiffer participer à cette aventure et suivre tout ça... et je sais aussi que je prendrai mon pied à jouer à ce jeu quand il sortira l'année prochaine.

C'est pourquoi je partage cet article avec vous, pour vous informer de l'arrivée de 2Dark afin que vous puissiez embarquer pendant qu'il est encore temps !

Déjà 35% de l'objectif réalisé... Ça sent bon ;-)

A vous de jouer pour le reste !

Cet article merveilleux et sans aucun égal intitulé : Soutenez 2Dark, le prochain jeu de Frédérick Raynal ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Vous bossez sous Excel toute la journée ? Voici comment lire un film discrétement au boulot…

lundi 27 octobre 2014 à 09:30

La glande au boulot, pour certain, c'est un sport qui se pratique à très haut niveau. La preuve avec Ayra_ch, un internaute qui a partagé sur le net un modèle de tableau Excel capable de lire une vidéo au sein du tableur, y compris sur un ordinateur Windows dont le Media Player a été supprimé et ou le seul navigateur accessible est IE7 (avec les plugins désactivés et sans HTML5)...

En gros, grâce à la puissance de VBA (ne rigolez pas, c'est ultra puissant), il a été capable d'appeler les API de Windows et donc celles utilisées par le Media Player pour lire, mettre en pause ou arrêter une vidéo (ou une playlist de vidéo) au sein d'Excel. Les formats vidéos supportés dépendent des codecs installés sur le système, mais les trucs basiques genre AVI, MPEG...etc sont lu à l'aise.

vmqyo5b 650x287 Vous bossez sous Excel toute la journée ? Voici comment lire un film discrétement au boulot...Et comme Arya_ch est malin, il s'est même arrangé pour que le processus qui lise la vidéo reste Excel. Ainsi, il trompe tranquillement le mouchard que son boss a installé sur les machines de sa boite qui permet de connaitre le pourcentage d'utilisation des logiciels par utilisateur.En effet, 98% d'utilisation de VLC, c'est louche, alors que 98% d'utilisation d'Excel, ça passe inaperçu.

Il est en train d'ajouter le contrôle du volume et une sauvegarde de position qui permettrait de reprendre la lecture d'un film là où on l'a arrêté.

J'en connais qui vont retrouver un peu de motivation au travail...

Le document se trouve ici.

Source

Cet article merveilleux et sans aucun égal intitulé : Vous bossez sous Excel toute la journée ? Voici comment lire un film discrétement au boulot… ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.