sebsauvage.net

Tiens je ne sais plus si j'avais partagé ça avec vous: Un exemple de site d'arnaque à la sécurité Windows. Ça s'est passé il y a quelques mois. Je suis tombé par hasard sur cette page (c'est toujours drôle, surtout quand on est sous Linux). Mais je peux comprendre que pour des personnes pas aguerries techniquement, ça puisse faire peur.

J'ai appellé le numéro de téléphone, je suis tombé sur des gens qui se faisaient (mal) passer pour le support officiel Microsoft, m'incitant à aller installer un RAT (logiciel de contrôle à distance) qu'ils auraient sans doute utilisé ensuite pour me dérober des données ou juste me faire faire peur pour inciter à acheter un logiciel de sécurité bidon.
Comme j'avais le numéro, que j'étais chez moi et que c'était un de mes jours de repos, j'ai passé ma journée entière à les rappeler en me faisant passer pour différentes personnes, leur faisant perdre un temps considérable. Ils n'étaient pas nombreux, je dirais 2 ou 3 personnes. Je les ai bien bien énervés 😄  À la fin de la journée ils n'en pouvaient plus.

Quand ils ont fini par bloquer mon numéro de téléphone (ils ont mis le temps !), je suis passé sur mon portable pour continuer. Et quand enfin ils ont bloqué mon portable, je suis allé signaler à leur fournisseur VOIP (ligne téléphonique virtuelle) l'arnaque: ils ont bloqué le client. Et j'ai aussi contacté l'hébergeur des pages d'arnaque qui les a supprimées.
Je me suis bien marré.

Ce n'était sans doute pas très prudent de ma part d'utiliser mon téléphone perso, mais j'ai vite compris qu'au bout du fil ce n'étaient pas des flèches. Si ça se reproduit, je louerai rapidement une ligne VOIP (ce n'est pas cher : 1,19 €/mois chez OVH par exemple).

EDIT: On trouve des traces de ce numéro sur internet: https://www.signal-arnaques.com/scam/view/363180
https://www.numerama.com/cyberguerre/633563-votre-ordinateur-a-ete-verrouille-nappelez-pas-le-numero-affiche-cest-une-arnaque-au-support-technique.html
(Permalink)

Mon article ayant - de manière assez prévisible - provoqué des réactions, j'ai ajouté quelques remarques et réactions de ma part.
En dessous dans la section des liens, j'ajoute au fur et à mesure des liens, notamment concernant quelques actualité autour des NFT. Je continuerai à alimenter cette section au fil des actus que je trouve.
(Permalink)

"Maus" est une bande dessinée très connue qui dénonce l'Holocauste. Elle a même reçu le prix Pulitzer. Il se trouve qu'un district du Tennessee vient d'interdire ces livres. Je trouve cela assez révélateur.
Les conservateurs sont en train d'essayer de bannir toute une catégorie de livres. Ils ont déjà largement commencé par les livres parlant des LGBT et racisés. Maintenant ils attaquent l'anti-nazisme. Tout ça au nom de la protection des enfants, bien entendu.
(Permalink)

D'après Microsoft, il faut qu'une machine sous Windows reste 8 heures en ligne de suite pour que les mises à jour soient téléchargées et installées correctement.
Non mais sérieusement, ils foutent quoi pendant 8 heures ?

A contrario, sous Linux :
- Il faut environ 12 secondes à ma distribution pour voir s'il y a des mises à jour.
- Cette vérification ne se produit que 10 minutes après que j'ai démarré mon système. À aucun moment cela ne m'interromp.
- Ensuite il vérifie toutes les 2 heures. (Tout ceci étant paramétrable, bien sûr)
- À part pour les mises à jour du noyau, je n'ai pas besoin de redémarrer.
- Jamais la moindre installation ne me bloque la machine, ni au démarrage ni à l'arrêt, ni pendant que je l'utilise.
- Le système de mise à jour Linux me met à jour le système et toutes les applications.
- Contrairement à Microsoft qui accumule les patchs pour publier des mises à jour "Jumbo", Linux met à jour au fil de l'eau les éléments concernés du système.
(Permalink)

Moralité: Il est bon d'avoir du recul.
(Permalink)

Je pose ça là : « Selon la CNIL, et sur la base de ces deux textes, les GAFAM (notamment) sont soumis aux injonctions des services de renseignements américains qui peuvent l’obliger à tout moment à transférer l’ensemble des données hébergées. »
Donc peu importe le contrat que vous pensez avoir passé avec Google ou Microsoft : Le gouvernement US PEUT mettre son nez dans vos données, même privées.
(Permalink)

Alors ça, un malware qui utilise WindowsUpdate pour aller télécharger et installer le code malveillant, c'est du jamais vu.
(Permalink)

Les réacs de droite iront faire chier les LGBT JUSQUE DANS LA MORT. Je vais t'en foutre moi, des « atteintes à l’ordre public ».
(Permalink)

Je note ça:
“Le fait pour toute personne de présenter un contenu ou une activité comme étant illicite dans le but d'en obtenir le retrait ou d'en faire cesser la diffusion, alors qu'elle sait cette information inexacte, est puni d'une peine d'un an d'emprisonnement et de 15 000 € d'amende”
(Loi n°2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique, Titre Ier, article 6, alinéa 4)
(Permalink)

Ah mais non !  SigFox était une super startup française avec un vrai produit utile et une techno innovante ! (voir https://sebsauvage.net/links/?XaraQg). C'est triste.
(Et en 2020, en fait, ils avaient revendu leur réseau : https://www.nextinpact.com/lebrief/44706/sigfox-pivote-societe-vend-ses-reseaux-0g-et-se-focalise-sur-raffinage-donnee)
(Permalink)