Hacking: Un logiciel pour détecter les fournisseurs internet fraudeurs (N00TER)

Dan Kaminsky  © AFP

Les fournisseurs internet qui font du «throttling», de la limitation de bande passante, ne pourront bientôt plus se cacher. Le logiciel N00ter identifiera dorénavant les fournisseurs fautifs.
Dan Kaminsky, un ingénieur de réseaux présent à la conférence Black Hat qui se déroule cette semaine à Las Vegas, a décidé de travailler sur un logiciel simple qui permet aux utilisateurs de tester leur propre réseau.
Le logiciel, qui déguise la source et la destination des données, vous permettra de voir si tel ou tel site est ralenti par votre fournisseur internet.
Bell Sympatico a confirmé, en 2008, faire de la limitation de bande passante. La compagnie avait alors confirmé que les connexions pair-à-pair (P2P) et les transferts de torrents étaient limités, au profit des autres communications internet. Les compagnies secondaires qui offrent une connexion DSL sont également affectées. De plus, des consommateurs soupçonnent Sympatico de limiter les communications de voix sur IP (telles Skype ou Google Talk), mais la compagnie a toujours refusé de confirmer l’information.


REF,:

Cyber-attaques en série depuis 2006: L'Onu et des dizaines d'entités visés

© Shutterstock / Agence QMI

BOSTON - Des experts en sécurité informatique ont mis au jour une vague de cyber-attaques sans précédent touchant 72 entités, dont les Nations unies, des gouvernements et des entreprises du monde entier.

Ces infiltrations sur des réseaux protégés, révélées par la firme de sécurité informatique McAfee, se sont produites au cours des cinq dernières années et un «acteur étatique» se trouve à l'origine de la campagne.
McAfee n'a pas identifié cet «acteur étatique», mais selon un expert en sécurité informé du piratage géant, tous les éléments disponibles désignent la Chine.
Parmi les cibles se trouvent les gouvernements des États-Unis, de Taiwan, d'Inde, de Corée du Sud, du Vietnam et du Canada. L'Association des nations de l'Asie du Sud-Est (Asean), le Comité international olympique (CIO) et l'Agence mondiale antidopage (AMA) ont également été infiltrés, de même qu'une série d'entreprises intervenant sur les marchés de la défense ou de la haute technologie.
Dans le cas des Nations unies, les pirates informatiques se sont introduits sur le réseau du Secrétariat de l'Onu à Genève dès 2008, et leur présence n'a été décelée que près de deux ans plus tard.
«Même nous, nous avons été surpris par la gigantesque diversité des organisations visées et pris de court par l'audace des auteurs», a déclaré Dmitri Alperovitch, vice-président de McAfee pour les recherches sur la menace informatique, dans un rapport publié mercredi.
Les équipes d'enquête n'ont pas déterminé le sort des données ainsi piratées. «Cependant, même si une fraction seulement d'entre elles est utilisée pour concevoir des produits plus compétitifs ou battre un concurrent dans une négociation clef, cette perte représente une menace économique massive.»
«Tout désigne la Chine»
La vague de cyber-attaques, baptisée «opération Shady RAT» (RAT est l'acronyme anglais pour instrument d'accès à distance - «remote access tool», «shady» signifie suspect), a été détectée en mars dernier. Les premières intrusions remonteraient à la mi-2006.
Certaines intrusions n'ont duré qu'un mois. L'attaque contre les serveurs du CIO a été la plus longue (20 mois).
«Des entreprises et des agences gouvernementales sont violées et pillées chaque jour. Elles perdent leur avantage économique et des secrets nationaux qui tombent entre les mains de concurrents sans scrupule», a déclaré Dmitri Alperovitch à Reuters, qui évoque un transfert «gigantesque et effrayant» de richesses en terme de propriété intellectuelle.
Pour Jim Lewis, expert en sécurité informatique briefé par McAfee, la Chine est très probablement derrière cette campagne d'intrusions. Il fait observer que les réseaux du CIO et de plusieurs comités olympiques nationaux ont été piratés avant la tenue des Jeux de Pékin, en 2008. «Tout désigne la Chine», dit-il.
L'Onu a déclaré qu'elle était au courant de ces informations, et que des vérifications étaient en cours. «L'idée est d'examiner tout le réseau de Genève», a dit Farhan Haq, porte-parole adjoint du secrétariat général de l'Onu, ajoutant qu'il était trop tôt pour déterminer l'ampleur des dégâts.




REF.:

Piratage informatique Microsoft lance une compétition pour déjouer le piratage

Le chef de la direction de Microsoft, Steve Ballmer.   © Reuters

LAS VEGAS - Le groupe informatique américain Microsoft a lancé mercredi une compétition anti-piratage, offrant jusqu'à 200 000 de dollars à quiconque trouvera des solutions performantes de lutte contre ce fléau.
Le prix BlueHat a été annoncé au salon de la sécurité informatique Black Hat de Las Vegas (Nevada, ouest des États-Unis).
«Microsoft se rend compte de la nécessité de stimuler la recherche dans le domaine des technologies de sécurité informatique défensive», a noté un responsable du groupe de Redmond (État de Washington, nord-ouest), Matt Thomlinson.
«Ce qui nous intéresse c'est de faire la promotion du développement de solutions novatrices, plutôt que d'identifier des problèmes ponctuels», a-t-il ajouté.
Ainsi le prix est destiné à des informaticiens, âgés de 14 ans ou plus, qui trouveront une ligne de défense contre toute une catégorie d'attaques, par opposition à des primes versées aux découvreurs de failles particulières.
La première édition du prix BlueHat demande des solutions contre des attaques visant la mémoire des ordinateurs. La compétition est ouverte aux chercheurs, professionnels de la sécurité informatique et même aux jeunes passionnés d'informatique.
«La valeur de ce prix va au-delà de l'argent», a souligné une responsable de la «stratégie de sécurité» de Microsoft, Katie Moussouris. «Il n'inspire pas seulement la génération actuelle, mais aussi la prochaine génération» d'informaticiens.
Un groupe d'experts de Microsoft attribuera les prix: 200 000 dollars pour le vainqueur, 50 000 dollars pour le deuxième, et un abonnement à des services de Microsoft d'une valeur de 10 000 dollars pour le troisième.
Les vainqueurs doivent être annoncés au salon Black Hat de l'an prochain. Le site internet bluehatprize.com fournit un règlement complet.

REF.:

Déjeuner d'un NERDz ?

Des oeufs simplement a point ! ;-)
OK,...................prener une poêle la plus petite,car l'oeuf va cuire uniformément et ne sera étendu comme dans une grosse poêle(celle que personne ne veut),en fonte s.v.p.
Metter le feu a 3 ou 4 pas plus,et faîtes fondre la margarine lentement,metter l' oeuf(1 seulement),et après quelques secondes ,metter un peu de sel dans la parti baveuse du blanc de l'oeuf pour assécher et faire cuire le blanc uniformément,le jaune d'oeuf suivra et cuira en même temps que le reste ! Alors aucune éclaboussure et rien de trop cuit !
Si vous continuez pour faire cuire le bacon allez s'y au même niveau de cuisson et ça va faire une très belle cuisson ,et le temps de cuisson sera le même que ceux qui mettent le feu a 9 .,................ LOL ! Sauf que ce sera pas calciné et sec !Pour la parti du Bacon gras,donner le a votre petit chien FIDO il vous sera fidèle comme pas un,pendant que vous downloadez ce petit déjeuner de NERDZ  !

Pour finir,prenez un sac de pomme de terre frite ,comme les YUM-YUM et le tour est jouez !
Un COKE est de mise ,sans compter vos vitames de NERDz,comme la C,la E (qui travaille en symbiose,car le E a besoin de C pour être efficace)et le Ca,...................rien de plus ! LOL-LOL !

REF.: Google aussi mage des oeufs,

Peinture ton Char ?

Oui,mais avec la même teinte , mais vraiment pareille,..............va pas cher Canadian Tire .............oui tu sais le gars qui cherche son numéro de série de modèle,.Hahahahaaaaa,car le soleil,sur une auto de 10 ans défraichi la teinte originale de votre couleur !
Mais achète d'un spécialiste en peinture auto,qui scannera ta teinte exacte pour te vendre a 20$ la cannette qui fera la job !
Mais,la,.................. la job est vraiment parfaite,et la démarcation vraiment nul entre la retouche repeinturé que tu fera! Juste a peinturer a 10 pouces du char et par jet répété suffit ,pas trop car ça va couler,faut pas en mettre trop ,pratique toi sur un bout de tôle avant le mec ;-) Ouais,............mais dla gazette dans les vitres et surtout pas de vent si t'es a l'extérieur,.....le soleil,ça en prend !

Ou ça ?
Dorion,chez PPG, boul. St-Charles,Dorion,près du coin du Boul Harwood(c'est l'autoroute 20),Satisfaction assuré
au 450-424-5050 !!!$$$!!!

REF.: Google sera ton ami,

Tanner de me promener avec un miroir aracher ?

WOW ! va a une cour a scrap et pour 15$ change le avec un tournevis de dollarama ,ça vaut le coût !

REF.: Google peut être ton ami , 

Mon réservoir d'essence coule ?

A 90% des cas c'est le tuyeau de métal qui part du bouchon a gaz vers le réservoir d'essence !
Vous n'avez qu'a le dévisser de l'intérieur de la valise pour le remplacer ,et n'oubliez pas de remplacer le collet de métal (2$),car il et surement rouiller !


Sinon,c'est une fuite de votre réservoir lui-même qui a reçu une roche et qui a percer votre Tank ! Alors la,un kit de fuite pour réservoir d'essence,a 17$ se vent pour patcher le tout ,et qui durci en 10 minutes ! Juste besoin d'un cric pour la job ,avec un set de ratchet ! C'est moins cher que le prix d'un réservoir neuf ,et visser par un ti-counne de CT a 65$/hr ! Oui,je sais ,ceci est seulement pour les minounnes de 10 ans !..............Mais quel économie !

Réparer une crevaison sans changer de pneu ?

Facile,gonfler votre pneu avec un "bouche pneu  " facilement trouvable chez Canadian Tire mettons,ceci gonflera votre pneu et injectera du scellant pour colmatter la fuite,faites tourner la roue lentement 2 fois ,dégonfler le pneu et souffler le avec une pompe 12 volts directement de votre allume briquet ! Si,ça marche pas,insérer une languette de caoutchouc directement dedans,avec le KIT "Nécessaire de réparation de pneu sans chambre Victor" ,facile ! lo-lOl ! 
éLOIGNEZ-VOUS DE MR tOWING,CE VILAIN cHINOIS !




REF.: Google est ton ami ,

Vos essui-glace tourne au ralenti ?

Régler ce problême avant les moins 40 de cette hiver !
D'abord ça peut être une batterie faible sans charge,surtout si votre alternateur est fini ou que sa courroir est casser!
Mais généralement c'est l'oxidation du mécanisme de l'essui-glace qui est figer par la rouille !
Alors quand ça arrive et que vous êtes en camping ,servez-vous de votre BBQ pour décoincer le mécanisme ,avec de la chaleur extrême(du 500 degré Celcius a peu près LOL),c'est mieux que la torche a l'acétylène et que personne n'a chez-eux,................ou en camping !

Il faut juste démonter le mécanisme de l'essui-glace (facile, 6 vis et un couvert de plastique recouvrant le mécanisme a enlever,et en enlevant le mécanisme du moteur essui-glace ,le tout peut s'enlever facilement),essuyer la graisse ,s'il y en n'a et par l'effet de la chaleur du BBQ,ça va décoincer le mécanisme! Faut surtout bien enrober la pièce avec du papier d'aluminium avant de mettre au BBQ,sinon,changer de briquette LOL ,ça évite les contaminants pétrolier dans votre BBQ !
Il vous restera a sabler ce joint oxydé et probablement a enlever le gasket ou washer de plastique qui est inutile ,vous permettant de graisser ce joint après évidemment l'avoir assembler.Vous verrez la différence,et que c'est normal pour une auto de 10 ans et plus, d'avoir ce satané problême,..................vous économiserez 75$/hr pour un garagistre qui fera la réparation a votre place LO-LOL  !

REF.: Google est ton ami ! ,

Vous voulez poigner les postes numériques a l'automne pour pas cher ?

Ou ? ........................dans 5 magasins de Montreal !
Quand ? ...............avant Septembre,car les postes seront en numérique !
Comment ça coûte ? .........................15$ pas plus ;-)
Vous êtes en camping et pas de signal télé ? .......................acheter une antenne (oreilles de lapin)numérique/analogique HDTV, UHV/VHF AMPLIFICATEUR,de marque Philips,....................OU ? chez
Électrotel inc !  pour seulement 14,99$ !$!...............a ondition d'avoir une TV HD de moins de 5 ans qui a déja un onvertisseur HD,ou que vous voyer le sigle NTSC ou DTS ,la vous aurez une vrai réeption numérique !

Sinon,ça prend le onvertisseur a 40$ et Plus $$ si t'as pas ça ! Et la vous verrez que vous recevez seulement les postes en numériques suivants: le 2 radio-canada français, le 6 radio-canada anglais, et le 62 CJNT CANAL 14Metro qui est un poste  communautaire de Mtl !

REF.: google,

Apple lance l'iCloud en beta et donne les tarifs

Apple vient de dévoiler officiellement le tarif pour son futur service d'informatique dans le nuage, iCloud. De plus, la version bêta d'iCloud est désormais disponible pour certains développeurs.

Son arrivée n'est prévue que pour cet automne mais iCloud est toutefois disponible dès aujourd'hui en version bêta. L'offre de base de 5 Go sera 100% gratuite, mais en plus de celle-ci, il y aura trois autres possibilités d'extension à 10, 20 et 50 Go pour 20, 40 et 100 $ par an. Pour comparaison, Dropbox propose 2 Go gratuitement, 50 Go pour 120 $ et 100 Go pour 240$. Cependant SkyDrive de Microsoft offre quant à elle 25 Go gratuitement.

Rappelons que le service iCloud d'Apple synchronisera entre leurs serveurs et les appareils iOS et Mac, les photos iPhone, les documents iWork, les applications, livres et sauvegardes iOS, mais également les contacts, calendriers et courriels. Attention cependant! Ceux qui sont déjà abonnés à MobileMe perdront la synchronisation de leurs Trousseaux d'accès contenant tous leurs mots de passe, leur galerie de photo, leurs publications iWeb et leur iDisk à partir du 30 juin 2012.

La Pomme, a un nouveau service de synchronisation pour iOS, Mac OS X Lion, et Windows à partir du Vista ou 7.

Une des premières choses à connaître avant de sauter à bord est que l'accès à icloud vous oblige à avoir iOS 5.0 et Mac OS 10.7.2 lion qui tous deux n'ont pas été mis à la disposition du public pour le moment (en raison bientôt si tard aujourd'hui). Si vous êtes intéressé à faire le saut au début vous devez disposer d'iOS 5 ou Mac OS 10.7.2, mais il ne sera pas besoin des deux.

(REF.:  Apple, TracehotNews), Branchezvous,

Spam: combattre le pourriel avec combattrelepourriel.gc.ca

©ic.gc.ca

Fini les pourriels qui polluent les boîtes messageries? Le gouvernement lance officiellement son site internet www.combattrelepourriel.gc.ca, comme pour donner un avant-goût de ce qui attend les fraudeurs lors de la mise en vigueur de la nouvelle loi sur l’élimination des pourriels.
La loi prévoit des sanctions pécuniaires pour les entreprises et personnes qui envoient des messages électroniques commerciaux non sollicités ou qui installent des programmes d’ordinateur (logiciels espions) sans le consentement de la personne visée. Les messages peuvent être transmis par courriel, par messages textes ou par appel téléphoniques sur un cellulaire.
Du côté consommateur, on s’estime heureux. « Il était temps que le gouvernement adopte de telles mesures. Le Canada était l’un des derniers pays industrialisés à ne pas avoir légiféré sur les pourriels », a expliqué Anthony Hémond, avocat et analyste en télécommunication et en radiodiffusion chez Union des consommateurs.
« Ce sont principalement les entreprises de télécommunications qui paient les frais des envois de tels messages, notamment parce qu’ils accaparent une partie de la bande passante. Mais, indirectement, ces coûts sont retransmis sur la facture des consommateurs », a-t-il ajouté.
Du côté entreprise, en revanche, on se livre actuellement un combat pour figurer sur la liste des exemptions. « Les enjeux sont importants. Les compagnies informatiques, par exemple, ne souhaitent pas demander l’avis des consommateurs à chaque mise à jour de logiciels. D’autres voient la loi comme une nuisance pour leur stratégie marketing », a indiqué M. Hémond.
La loi a reçu la sanction royale en décembre 2010 et devrait rentrer en vigueur fin 2011 ou début 2012. Le gouvernement est en période de consultation avec les parties prenantes pour mettre au point les détails administratifs.
Une loi sévère
« Les exemptions seront cependant très restrictives, a dit Christian Paradis, ministre de l’Industrie. On part de l’idée qu’aucun consommateur ne souhaite recevoir de pourriels. »
De plus, lorsqu’il y aura fraudes, les sanctions seront sévères. Les pénalités prévues par la loi pourront s’élever à 750 000 $ dans le cas où l’auteur est une personne physique et à 10 millions $ pour une entreprise. En cas de récidive, les amendes peuvent atteindre à 1 million $ et 15 millions $ respectivement.
« Les entreprises canadiennes seront facilement localisables. On risque donc de voir beaucoup moins de publicités dans nos boîtes messageries. Les réseaux frauduleux qui piègent les consommateurs avec des pourriels, en revanche, seront toujours aussi difficiles à démanteler, notamment parce qu’ils sont basés à l’étranger », a souligné Anthony Hémond.
Selon le Centre antifraude du Canada, plus de 2800 plaintes ont été déposées en 2009 au Québec pour des fraudes par marketing de masse, c’est-à-dire qui des fraudes qui procèdent par pourriels, par télémarketing et par envoie de courriers.
Les pertes ont été estimées à de 4,5 millions $. Au Canada, environ 7400 plaintes ont été déposées pour des pertes totalisant près de 10,3 millions $. Le nombre de signalements aurait ainsi augmenté de 44,6 % en deux ans.


REF.:

Hackers: La chase aux sorcières !

©Twitter.com

Un Britannique de 19 ans soupçonné d'être un porte-parole des groupes de pirates informatiques Anonymous et LulzSec a été remis en liberté conditionnelle lundi à Londres.
Jake Davis (@atopiary sur Twitter), qui avait été interpellé la semaine dernière dans les Iles Shetland (Écosse), est accusé d'avoir piraté des sites internet, dont celui du bureau britannique des affaires criminelles (Serious Organised Crime Agency, l'équivalent britannique du FBI américain).
Il a été présenté devant un tribunal de Londres lundi, où il a simplement confirmé son nom et sa date de naissance. Le juge Howard Riddle lui a accordé une libération conditionnelle.
Jake Davis ne peut pas avoir accès à internet, ni à un ordinateur ou un téléphone portable, et doit respecter un couvre-feu de 22h00 à 07h00.
Il comparaîtra de nouveau devant la justice le 30 août.
Un autre jeune Britannique, Ryan Cleary, 19 ans, accusé d'avoir attaqué le site de Soca, avait été interpellé en juin en Grande-Bretagne, puis remis en liberté conditionnelle.
Le groupe de pirates informatiques LulzSec, qui s'était d'abord fait connaître par des attaques contre des sites de jeux vidéo de Sony et de Nintendo, s'en est aussi pris au FBI, à la CIA et à des sites internet appartenant au groupe international de presse News Corporation de Rupert Murdoch.
À la mi-juillet, la police fédérale américaine (FBI) avait annoncé l'arrestation de 16 personnes aux États-Unis dans le cadre de son enquête sur les groupes Anonymous et LulzSec, tandis que les polices britannique et néerlandaise en avaient arrêté cinq autres.

REF.:

mChip: Une biopuce pourrait révolutionner le dépistage de maladies(Sida etc ...)

© AFP / Archives

PARIS - Un test sanguin portatif bon marché, un «labo sur puce» très facile à utiliser, permet de détecter le virus du sida, la syphilis ou d'autres maladies infectieuses, avec une fiabilité équivalente à celle des coûteux laboratoires hospitaliers, selon une étude publiée dimanche.
Des chercheurs ont testé des prototypes de cette biopuce, de la taille d'une carte bancaire, sur des centaines de patients au Rwanda et sont parvenus à un taux de détection dont la précision frise les 100%, indique l'étude publiée dans la revue scientifique Nature Medicine.
Baptisé «mChip», ce laboratoire d'analyse de sang miniaturisé sur une puce électronique, dont le coût de production estimé ne dépasserait pas un dollar pièce, pourrait constituer dans un avenir proche la solution rêvée pour les patients des régions les plus pauvres du monde.
«L'idée est de produire un grand éventail de tests accessible à n'importe quel type de patients dans le monde, plutôt que de les contraindre à se rendre dans une clinique pour un prélèvement de sang et à attendre les résultats des jours et des jours», explique Samuel Sia, enseignant à l'Université américaine de Columbia et concepteur de cette biopuce.
Capable de dépister différentes protéines, révélatrices des maladies qui leur sont liées, dans un seul échantillon de sang, ce dispositif serait même probablement meilleur marché et plus fiable que les tests rapides «à bandelette» actuellement disponibles, dont les résultats peuvent être mal interprétés.
D'après ses inventeurs, pour lire le résultat de la «mChip», il suffit d'un détecteur aussi facile d'utilisation qu'un téléphone mobile et coûtant une centaine de dollars seulement.
Le dispositif utilise une technologie fondée sur des nano-particules d'or et d'argent couplées à une puce électronique enfermées dans un boîtier plastique.
Une dizaine de maladies différentes peuvent être dépistées simultanément, l'appareil réagissant de manière distincte lorsqu'il entre en contact avec les «marqueurs» biologiques d'une de ces maladies. Et il produit un film plus ou moins opaque selon la concentration d'agents pathogènes contenus dans l'échantillon de sang.
Les résultats peuvent alors être mesurés à l'aide de détecteurs optiques ou même interprétés à l'oeil nu.

REG.: