sebsauvage.net

Guide pratique des biais cognitifs | Shortcuts

Friday 13 August 2021 at 10:23

Un site extrêment bien fait sur les biais cognitifs, avec à chaque fois définition, exemples... et références biobibliographiques dans la littérature psychologique.
(Permalink)

Source: https://www.shortcogs.com/

Des hackers font planter des lecteurs de codes-barres avec un QR code

Friday 13 August 2021 at 10:10

1) Prendre le fichier EICAR
2) Le mettre sous forme de QR-Code
3) Le faire scanner un peu partout (supermarchés, bornes...)
4) Lancer son rire de maître du monde machiavélique 😈
(et comme ils disent dans l'article, « Sachez toutefois qu’il est possible d’acheter de t-shirts avec un code QR EICAR imprimé dessus. Après tout, s’il y a des caméras de surveillance qui scannent des codes QR, ce n’est pas votre problème… »)

On est bien d'accord que là, le bordel mis par cette faille, c'est 100% la faute des antivirus et de Windows ?

(Contexte: Le fichier EICAR est un petit fichier que tous les éditeurs d'antivirus se sont accordés pour détecter. Cela permet de vérifier le bon fonctionnement des antivirus. Le fichier EICAR lui-même est un petit programme totalement sans danger. Le fait de mettre ce fichier sous forme de QR-Code le fait entrer dans des systèmes informatiques quand vous le scannez, ce qui bloque certains système dont l'antivirus détecte le code.)
(Permalink)

Source: https://www.01net.com/actualites/des-hackers-font-planter-des-lecteurs-de-code-barre-avec-un-qr-code-2046788.html

Trusted platform module security defeated in 30 minutes, no soldering required | Ars Technica

Friday 13 August 2021 at 09:59

Ordinateur portable totalement protégé (TPM actif, SecureBoot, BIOS/EFI protégé par mot de passe, chiffrement de disque BitLocker... la *totale*). Les chercheurs ont sniffé les données entre la puce TPM et le CPU, et sont parvenus à récupérer la clé de chiffrement disque. Et du coup tout le reste: fichiers utilisateur, accès au VPN...
Cette attaque est assez impressionnante, car elle s'attaque à un ordinateur portable suivant pratiquement toutes les recommandations de sécurité du NIST.
(Permalink)

Source: https://arstechnica.com/gadgets/2021/08/how-to-go-from-stolen-pc-to-network-intrusion-in-30-minutes/

Les statistiques

Friday 13 August 2021 at 09:10

Les gens: Pensent qu'il n'y a aucune chance d'attraper le Covid et de subir des conséquences graves malgré 4,5 millions de morts.
Also les gens: Jouent au loto en pensant sincèrement avoir une chance non négligeable de gagner.
Ouais, les statistiques, c'est pas forcément intuitif.
(Permalink)

Source: https://sebsauvage.net/links/?OmnVDg

Le Doc sur Twitter : "Plus on vaccine, moins ça mute. Point. Simple. #COVID19 #VaccinationCovid" / Twitter

Friday 13 August 2021 at 08:55

Je pose ça là.
(L'étude scientifique: https://www.medrxiv.org/content/10.1101/2021.08.08.21261768v1)
(Permalink)

Source: https://twitter.com/Le___Doc/status/1425367059295244289

Google va aider le fisc français à traquer les piscines non déclarées

Friday 13 August 2021 at 08:50

Google : évite de payer des impôts en France.
Google : collabore avec les impôts français pour traquer les fraudeurs, et touche de l'argent de l'état français pour ça.
L'ironie totale.
(Permalink)

Source: https://www.lefigaro.fr/finances-perso/google-va-aider-le-fisc-francais-a-traquer-les-piscines-non-declarees-20210812