sebsauvage.net

Testing the Xiaomi RedMi 1S - F-Secure Weblog : News from the Lab

Monday 11 August 2014 at 06:21

Trop la classe: Les téléphones portables de la marque Xiaomi sont de petits cafteurs. Dès que vous ajoutez un contact ou recevez un SMS, une copie est envoyée aux serveurs de Xiaomi.
Quelle sera l'excuse de l'entreprise (qui n'a pas encore répondu) ? Un backup dans le cloud ? Un firmware piraté #CestPasNous ?

Précisions: Ce qui a été mis en lumière par F-Secure, c'est le fait que ces téléphones aient ce comportement même si vous n'avez créé aucun compte dans le cloud Xiaomi: Le téléphone fait cela dès le premier allumage.

EDIT: Le fabricant de téléphone s'excuse et met à jour ses téléphones pour bloquer le déclenchement intempestif de la sauvegarde cloud. http://www.reuters.com/article/2014/08/11/us-china-mobilephone-xiaomi-idUSKBN0GB0WY20140811
(Permalink)

Source: http://www.f-secure.com/weblog/archives/00002731.html

8 façons de t'intoxiquer à un barbecue - Le PharmachienLe Pharmachien

Monday 11 August 2014 at 06:18

Toujours très bon, instructif et utile !
(Permalink)

Source: http://lepharmachien.com/intoxication-alimentaire/

First public release of Terminal Overload!

Saturday 9 August 2014 at 12:20

Je vous avais parlé de Revenge Of The Cats, un FPS un peu spécial (cf. http://sebsauvage.net/links/?CwW9Og) dont l'auteur avait lancé une campagne de dons pour refaire le jeu.
La première version est sortie.
(Permalink)

Source: http://freegamer.blogspot.fr/2014/08/first-public-release-of-terminal.html

Vidéos et articles sponsorisés : obligation formelle de les signaler | {niKo[piK]}

Saturday 9 August 2014 at 12:17

Bien !
(Permalink)

Source: http://www.nikopik.com/2014/08/videos-et-articles-sponsorises-obligation-formelle-de-les-signaler.html

Intruder alert: Cyber thugs are using steganography to slip in malware badness • The Register

Friday 8 August 2014 at 16:17

Voilà qui est intéressant: Dans le monde des logiciels malveillants, un "dropper" est un petit bout de code dont le but est d'aller télécharger un cheval de Troie pour l'installer.
On les repère généralement facilement sur le réseau car ils contactent des domaines connus pour distribuer des malwares, ou alors vont chercher des noms de fichiers connus, ou même des signatures de fichiers connus (MD5).
Certains dropper, pour éviter la détection par MD5, ajoutent le malware à la fin d'une image. Mais ce genre de chose peut aussi se détecter.

Lurk est un dropper un peu plus fûté: Il utilise la stéganographie. Le malware peut être incorporé aux pixels d'une image JPEG ou dans la musique d'un MP3. Ce n'est pas idiot: Cela rend la détection de ces malwares nettement plus difficile.
Il ne devient plus possible de les filtrer avec un firewall.
(Article source: http://www.secureworks.com/cyber-threat-intelligence/threats/malware-analysis-of-the-lurk-downloader/)
(Permalink)

Source: http://www.theregister.co.uk/2014/08/08/malware_steganography/

Today is a good day. I just had a call from a telemarketer. Did I yell and…

Friday 8 August 2014 at 14:05

(via http://colibri-libre.org/liens/?1rtYRQ)
C'est carrément excellent: Il se fait appeller par un télémarketteur, et lui fait croire qu'il est du service informatique et lui fait presser une combinaison de touches qui réinitialise son téléphone avec les réglages d'usine. Trop bien :-)
(Permalink)

Source: https://plus.google.com/+ChrisBlasko/posts/GzCuzTyUXNq

Les 46 Idées Les Plus Brillantes Que Tout Être Humain Devrait Connaître Pour Se Faciliter La Vie

Friday 8 August 2014 at 09:28

Quelques lifehacks. (via http://links.yome.ch/?wib2LA)
(Permalink)

Source: http://lavue.fr/les-46-idees-les-plus-brillantes-que-tout-etre-humain-devrait-connaitre-pour-se-faciliter-la-vie/

Site du Zero - archive offline - shaarliGor

Friday 8 August 2014 at 08:59

Tiens un de ces jours il faudra que je pense à adapter mon script à OpenClassRooms pour tout récupérer.
(cf. http://sebsauvage.net/links/?z_ukDw)
(Permalink)

Source: http://id-libre.org/shaarli/?gW9ccA

Twitch revoit les conditions de sauvegarde de ses vidéos en replay - Next INpact - Le Hollandais Volant

Thursday 7 August 2014 at 18:04

Encore une grande réussite des rachats de bonnes startups. Comme toujours. Et comme une énorme quantité de vidéos de jeux étaient illustrées par la musique, çà va faire un paquet de vidéos qui vont se retrouver sans le son.
(Permalink)

Source: http://lehollandaisvolant.net/?id=20140807171051

Bloquez votre smartphone et forcez le voleur à vous rappeler! - Le Hollandais Volant

Thursday 7 August 2014 at 17:53

Ton "on pourrait imaginer encore mieux", c'est déjà ce que fait Avast Mobile. En fait, je l'ai installé et désactivé la fonction antivirus (que je trouve inutile) car leur antivol n'est pas trop mal (et gratuit).
Voir cette page: http://www.avast.com/en-us/free-mobile-security (scrollez vers le bas et cliquez sur "Control via SMS" pour voir les possibilités.).

On peut faire pas mal de choses, y compris rediriger les SMS ou les appels, le tout pilotable par SMS.
(Permalink)

Source: http://lehollandaisvolant.net/?id=20140807192846