samedi 25 janvier 2014

Poème : mais toi t'es ou quand jai dla peine ?

stun sentiment qui s'répare pas toi tu t'remplace pas
jai vu des saisons passées sans remarquer de resultat
jai cotoyer ton coeur et j'paye le prix j'y croyait trop a notre amour
javais meme doublé la mise
tétais mon firt love comme mon rayon d'soleil en pleine nuit
la t'est Pus la comment veux-tu que j'mene la belle vie
cest temps-ci jme sens seul j'ai pus rien a perdre
appart les fucking vision d'toi qu'jai juste a temps que jme leve
oui tes levres ca j'te lai déja dit st'tune maladie
le temps arrange les choses c'est que dla merde
moi jai du mal a vivre du mal a croire que ma tete part
et que mon coeur reste j'suis pris nulle part a mes histoires
pendant qu'ma fleur seche
il faut que J'tourne la page que j'parte d'en bas jusqu'a derniere étage
dire bye et faire le deuil pour en finir enfin avec ma rage
s'facile a dire mais pour vrai s't'encore pire
mais dans ma tete c'est alcatraz parce que tu peux juste pu en sortir

parce que tu peux juste pu en sortir
mais dans ma tete c'est alcatraz parce que tu peux juste pu en sortir

alcatrazzz
tétais prit dans ma tete grave
a l'époque jaurais tout fait pour que notre couple devienne stable
jaurais déplacé des sommets éffacé des nuages
pour faire apparaitre le soleil faire fondre les larmes sur ton visage

prisonnier de ton sourire les barreaux sont pas solide
mais j'peux pas les détruire parce que j'taime
mais toi t'es ou quand jai dla peine
ma tete veut qu'tu parte mais mon coeur tu reviennes
fak j't'tencore la a chercher l'réconfort dans l'sexe et l'alcool
juste pour me sentir plus fort
j'fais mon grand devant les autres
j'prétend qu'ta pris le bord mais j'pense toujours a toi pi j'me trouve pu dans mon miroir
ouais t'es belle comme un aurore dans l'ciel tu m'fais mal
mais je reste a m'abiber les ailes esti que j'taime
jveux pas men aller j'continurais d'me battre pour etre a tes cotés
la force me manque j'ai décidé d,écrire des mots que devant toi
je ne pourrai surement jamais dire
jme sens faible j'aurais juste besoin d'ton sourire
mais dans ma tete c'est alcatraz parce que tu peux juste pu en sortir

parce que tu peux juste pu en sortir
mais dans ma tete c'est alcatraz parce que tu peux juste pu en sortir

alcatrazzz
tétais prit dans ma tete grave
a l'époque jaurais tout fait pour que notre couple devienne stable
jaurais déplacé des sommets éffacé des nuages
pour faire apparaitre le soleil faire fondre les larmes sur ton visage

alcatrazzzz

REF.: Merci a Deseptik

vendredi 24 janvier 2014

Cette envie folle de s'emmurrer vivant ?

Dans un corps quadraplégique ou presque neurovégétatif(a ce stade la, le gars peu juste cligner des yeux pour parler),suite a un accident de la route ?
Simplement causé par................... la vitesse !
Personne ne gagnera de médaille parce que tu arrive premier a la lumière et que tu as l'impression de dépasser un casque de bain au volant !
Mais moi j'irai te porter ton trophé a l'hopitale !

Et si tu vie grace a ton morale, tu mangera du moue,tu va chier du moue et même ça(ta bizounne) ça va être moue ,............et ta femme va partir, et t'aura des plaies pas juste au coeur ,mais au cul aussi(plaies de lit) !

Écoutez la radio730 des pros ou des cons ?
C'est selon ;-)
Bien drole lorsque l'animateur nous dit que ça fait trop d'accident de camionneurs téméraires (quoi des camions ?)c'est derniers jours,.......2 accidents vers 14:00 hrs avant le rush du retour a la maison,.........OK, et que le camion a virer a l'envers dans le tunnel de la jonction de la 13 et de l'autoroute 20 ,.....WoW !

Des histoires d'horreur il y en a souvent a radio 730,il devrait engagé des humoristes la bas !!!
Des voitures en panne d'essence,ceux qui perdent une roue,trailer mal fixé,les textos au volant,des automobilistes qui se donne un constat amiable en plein milieu de l'autoroute 40,un 26 roues qui recule dans le tunnel hyppolyte, les vitesses excessives,un étinérant déficient mentale qui marche dans le tunnel ville-marie(la 720) a 5:00 hrs le matin,les opération de la SQ,les transactions de drogues entre 2 auto sur l'autoroute ou dans une sortie,un gars qui ramasse les cônes se fait faucher par une auto,la drogue au volant,la glace noire,le gars qui dépasse la charrue a neige,oui.....les charrues c'est pas juste sur St-Laurent ;-)

Si après ça tu comprend pas,............................ va en enfer !
Au faite , tu y es déja ;-)

Dans le classement des 180 municipalités de plus de 5000 habitants au Québec, Laval prend le 123e rang au chapitre des accidentsroutiers au prorata de la population.

Malgré que le taux d'accidents mortels et avec blessés graves ait chuté de moitié depuis 2004, on déplore une moyenne annuelle de 6 décès au cours des cinq dernières années sur le réseau routier local lavallois.

Selon une compilation statistique effectuée par TC Média, la ville-région a affiché au cours des 7 dernières années un taux moyen de 12,24 accidents par tranche de 1000 habitants.

Mont-Tremblant, championne

Le taux lavallois est trois fois moindre que celui observé dans la ville dominant ce palmarès.

De fait, la ville de Mont-Tremblant, dont la population locale est inférieure à 10 000 âmes, y trône au sommet avec un taux d'accidents moyen de 34,5 par 1000 habitants.

Joliette, Sainte-Agathe-des-Monts, Saguenay, La Tuque, Amos et Val-d'Or figurent également parmi les municipalités de plus de 5000 habitants qui, toutes proportions gardées, affichent le nombre moyen d'accidents de la route le plus élevé des 7 dernières années au Québec.

Il appert que le réseau routier local lavallois soit également plus sécuritaire que celui de Montréal (13,51) et de la capitale nationale (19,58), qui occupent respectivement le 107e et 59e de ce classement.

Depuis 2006, un taux moyen annuel de 16,04 accidents a été enregistré sur l'ensemble du réseau routier local québécois.

De Koninck commente

Président de la Table québécoise de la sécurité routière et professeur au département de mathématiques et de statistiques à l’Université Laval, Jean-Marie De Koninck soutient que l'industrie du tourisme et le camionnage ne sont pas étrangers aux résultats de cette enquête statistique.

À cet égard, on connaît le fort potentiel d'attraction touristique des villes de Montréal, Québec et du Mont-Tremblant. Cette dernière accueille en moyenne deux millions de visiteurs par année.

Routes à double sens, courbes prononcées, vieilles routes sont au nombre desfacteurs qui peuvent expliquer que certaines municipalités aient un lot d'accidentsplus élevé, fait valoir M. De Koninck. «La route du Nord, qui mène à la Côte-Nord, est bien connue comme étant une route dangereuse. Il y a beaucoup de camions,des courbes, une route qui se rencontre. Les automobilistes sont victimes de ça. C'est une situation parfaite pour être le lieu d'accidents», illustre-t-il.

Décès

Du côté des collisions mortelles, c’est à Princeville, dans le Centre-du-Québec, qu’il y a eu le plus de décès par habitant entre 2006 et 2012.

Dix-sept personnes ont perdu la vie en 7 ans dans cette petite municipalité de 5650 âmes, soit une moyenne de 0,4 décès par millier d'habitants.

La municipalité de Les Cèdres, en Montérégie, prend la seconde position de ce funeste palmarès avec 0,37 mort par 1000 habitants.

À Laval, le taux de mortalité sur les routes est de 0,03, un taux inférieur à celui de la province (0,07) et égal à celui de Québec, mais supérieur à celui de Montréal (0,02).

Estropiés

En tenant compte des morts et des blessés graves et légers, c’est à Saint-Félix-de-Valois, dans Lanaudière, où le taux est le plus élevé au Québec avec 11,19 victimes par 1 000 habitants, suivi de près par Carignan (10,48) et La Tuque (10,47).

Au cours des 7 dernières années, une moyenne de 5,2 Lavallois par tranche de 1000 habitants ont subi des blessures dans un accident de la route ou y ont perdu la vie.

Montréal (4,68) et Québec (4,81) montrent un taux inférieur, alors que la moyenne provinciale (5,52) est plus élevée.

Reste que la métropole est, en nombre absolu, le territoire où il se produit le plus d'accidents. Entre 2006 et 2012, pas moins de 164 152 accidents sont survenus à Montréal.

Sans surprise, Québec (71 533), Laval (35 106), Gatineau (31 383), Saguenay (27 478), Trois-Rivières (21 139), Longueuil (21 054), Sherbrooke (18 852) et Lévis (18 103) complètent le top 10 du plus grand nombre de collisions.

REF,:

REF.:

Auto: Black ice sans Black eye ?

Quand votre voiture se change en Zambie ?

Par la formation de glace noir , des gaz d'échappement sur une route passante !

La glace noire démystifiée

La glace et la gadoue se forment quand la neige tombe, fond et gèle partiellement (gadoue) ou complètement (glace) sur la chaussée. Laglace noire se forme quant à elle directement sur la chaussée, à partir de l'humidité ou des particules des gaz d'échappement dans l'air ambiant.

Elle est plus glissante que la glace régulière ou la gadoue gelée et, comme elle est très mince et transparente, la surface noire de la route transparait.

Elle peut se former sur l'asphalte lors d'une baisse soudaine de la température de l'air et sur les ponts et viaducs autour desquels l'air froid circule librement.

L'air qui circule au-dessus et en dessous de la chaussée sur les ponts peut provoquer la formation de glacenoire, même si le mercure dépasse 0ºC.

La glace noire est un mince film de glace transparente sans bulles d’air, presque invisible sur la chaussée ou ailleurs, qui provient de la condensation de vapeur d'eau, d'un redoux suivi de gel ou d'une pluie fine1. Il s’agit donc d’une forme particulière de verglas et le terme est particulièrement utilisé au Québec dans le contexte de la circulation routière1. Pour l’observateur, elle prend la couleur du matériau sous-jacent, ce qui la rend difficile à détecter et peut causer des chutes ou des accidents automobiles.

Le terme de « glace noire » est, dans un contexte routier, surtout utilisé en Amérique du nord ; en Europe cette formation de glace est simplement désignée par le terme « verglas ». Selon l'Office québécois de la langue française, le terme glace noire, dans le sens de glace routière, est apparu durant les années 1990 dans les médias et est probablement une traduction littérale de l’anglais « black ice ». L’Office ne peut rien reprocher à la formation correcte en français et de plus le terme s’employait déjà dans le vocabulaire de l’alpinisme en Europe en parlant de la glace qui recouvre les rochers2. Le terme glace noire est donc plus précis, selon l’OQLF, que le générique verglas donné généralement comme équivalent de « black ice » dans les dictionnaires bilingues1.

L’Organisation météorologique mondiale définit également la glace noire comme une glace mince qui se forme sur une étendue d’eau douce ou salée et dont la couleur apparaît sombre du fait de sa transparence3. Finalement, c’est aussi un terme de marine désignant un givrage épais suffisamment lourd pour faire chavirer un petit navire, le résultat d’embruns verglaçants3.

Ce terme est surtout utilisé au Québec pour désigner une mince couche de verglas transparent sur la chaussée. Elle peut parfois se former lors de fine pluie ou bruine verglaçante. Cependant, le plus souvent la mince couche d’eau provient de faible pluie ou de la fonte de neige sur une route alors que la température est au-dessus de zéro Celsius et que par la suite la température descend rapidement sous le point de congélation.

La glace noire sur les routes peut provenir également de la déposition sur des structures de vapeur d'eau alors que la température de l’air est bien au-dessous de zéro Celsius4. Elle peut provenir de l'évaporation à la surface de lacs ou de rivières non gelés, ou encore des gaz d'échappementsur une route passante(autrement dit les systèmes antipollutions auto,sont désuets pour les pays nordiques). Les ponts sont particulièrement susceptibles à la formation de cette glace noire en hiver.

La formation d'une mince couche de glace transparente sur une étendue d'eau se produit quand la température descend rapidement sous le point de congélation alors que le vent est très faible ou nul.

Comme tout verglas, la glace noire est très dangereuse et peut causer la chute d’un piéton qui marche sur une plaque de cette glace. De la même façon, un automobiliste peut perdre le contrôle de son véhicule s’il effectue une manœuvre brusque. Dans les deux cas, c’est le caractère invisible de la glace noire qui cause le plus souvent les accidents car elle prend par surprise le piéton ou l’automobiliste. Ceux-ci ne peuvent pas adapter leur comportement ne pouvant la voir.

Pour prévenir ce genre d’incident, des stations météoroutières sont déployées dans plusieurs pays nordiques pour surveiller les conditions de températures et d'humidité de la chaussée. Les services publics vont épandre un abrasif sur la chaussée lorsque les services météorologiques prévoient un rapide gel des températures après un redoux ou sur les approches des ponts. Des panneaux vont également prévenir les automobilistes des zones de formation fréquente de glace noire.

Dans le cas du terme maritime, l'accumulation de glace peut alourdir le navire et le faire couler. Il peut également changer son centre de gravité et conduire à son chavirage.

REF.:

lundi 20 janvier 2014

Streaming: Baboom, le site de streaming musical de Kim Dotcom, est en ligne

Le créateur de Megaupload dévoile son nouveau projet et en profite pour proposer son premier album à l'écoute. Attention aux oreilles…

Spotify et Deezer, prenez garde : Kim Dotcom entre dans la danse du streaming. L’inénarrable homme d’affaires vient de lancer une préversion de Baboom, un joli site qui est malheureusement encore un peu… vide. On y trouve pour le moment qu’un seul et unique album : Good Times, l’œuvre de Kim Dotcom himself, proposé en streaming ou en téléchargement gratuit.

On vous laisse juger du goût de la pochette (que l'on peut admirer sur des bus néo-zélandais, voir ci-dessous) ainsi que de la qualité de ses 17 titres très orientés dance music... Kim en profite en tout cas pour lancer un concours plutôt bien doté : il offre 5000 $ aux meilleurs remixes de ses chansons, et carrément 10 000 $ à ceux qui produiront les meilleurs clips pour chacun des titres phares !

« Salut la RIAA, Baboon sera votre tombe » fanfaronne Dotcom sur Twitter. Mouais. On attend de voir pour cela comment le site fonctionnera exactement, ce qui reste pour le moment fort nébuleux. Baboon devrait être lancé dans le courant de l'année.

REF.:

Source : Baboom.com

Objets connectés : la sécurité à peine une option ?

Sécurité : D’ici 2020, Internet devrait accueillir 50 milliards d’objets connectés, dont des montres, des voitures ou même des brosses à dents. De quoi rêver une société connectée ? Ce qui est certain selon Bruce Schneier ce sont les failles de sécurité et la complexité à diffuser des correctifs.

Le salon de l’électronique, le CES 2014, a ouvert ses portes cette semaine. Et les grands noms de l’industrie numérique s’y bousculent pour présenter leurs dernières nouveautés, en particulier dans le domaine des objets connectés ; les « wearables » comme les appellent déjà certains analystes.

Brosse à dents, bracelets, montres… La déferlante d’objets dits intelligents (ou juste connectables à un ordinateur et/ou Internet) est ainsi annoncée. A la clé, la promesse, entre autres, d’une vie meilleure et des progrès y compris pour le monde professionnel.

Les mauvaises pratiques logicielles des industriels

« Les wearables ne sont pas seulement un phénomène pour les consommateurs, ils ont également le potentiel de changer la manière dont les entreprises et leurs salariés exercent leurs activités » assure Forrester qui voit ainsi ces équipements se généraliser en entreprise d’ici 2020.

Tout est donc pour le mieux dans le meilleur des mondes. Pas si vite. Rabat-joie, l’expert reconnu en sécurité, Bruce Schneier, vient quelque peu noircir le tableau, bien trop idyllique, dans une tribune publiée sur Wired.

Car pour lui, l’univers de l’Internet des objets, tel qu’il prend forme, s’avère en vérité largement non-sécurisé et aussi souvent impossible à patcher. Selon Bruce Schneier, l’Internet des objets n’est pas sans lui rappeler le milieu des années 90, époque à laquelle les PC ont atteint des niveaux de crise en matière d’insécurité.

« Logiciels et systèmes d’exploitation étaient criblés de failles de sécurité et il n’existait pas de moyens efficaces pour les corriger. Les entreprises s’efforçaient de garder secrètes ces vulnérabilités et de ne pas diffuser rapidement des mises à jour de sécurité » se remémore l’expert.

La sécurité, une préoccupation pour personne

Or, pour lui, l’informatique embarquée en est justement à ce point de crise. Mais en pire puisque contrairement aux années 90, tous ces nouveaux équipements sont connectés à Internet. Et,juge Bruce Schneier, « les industries produisant ces terminaux sont encore moins capables de résoudre le problème que l’étaient les industriels du PC et du logiciel ».

Ces risques de sécurité liés à l’Internet des objets et la complexité à apporter des solutions sous forme de correctifs tiennent à la nature même du marché des systèmes embarqués. Pour des raisons de rentabilité, de mauvaises pratiques et du recours à la sous-traitance (ODM), peu d’attention est portée à robustesse des couches logicielles utilisées dans ces terminaux.

« Le problème avec ce processus c’est qu’aucune entité n’a d’incitation, d’expertise ou même la capacité de patcher le logiciel une fois qu’il a été livré. Le fabricant de puce est occupé à fournir la prochaine version de sa puce et l’ODM est occupé lui à mettre à jour son produit afin qu’il fonctionne avec cette nouvelle puce. Maintenir les anciens produits et processeurs n’est pas une priorité » commente Bruce Schneier.

En clair, le développement de l’Internet des objets, tel qu’il s’annonce, n’aura assurément rien d’idyllique pour l’expert en sécurité. A moins que des mesures soient prises dès à présent, notamment afin de mettre la pression sur les fournisseurs de systèmes embarqués et que la sécurité soit véritablement un composant natif de ces technologies.

REF.:

win XP: Micro$oft maintien sa protection antimalware sur Windows XP jusqu’au 14 juillet 2015, y compris pour Microsoft Security Essentials

Windows XP : Microsoft promet de la sécurité finalement jusqu’en juillet 2015

Sécurité : Même si Microsoft assure que cela a une efficacité limitée, il opère néanmoins un revirement en s’engageant à maintenir sa protection antimalware sur Windows XP jusqu’au 14 juillet 2015, y compris pour Microsoft Security Essentials.

Microsoft aurait-il fait un pas en arrière dans sa volonté de tirer définitivement un trait sur Windows XP ? L’échéance est connue : le 8 avril s’arrêteront définitivement les mises à jour de sécurité pour cette version de l’OS.

La semaine dernière, l’éditeur a par ailleurs officialisé la fin du support de son antivirus gratuit Security Essentials pour Windows XP. Néanmoins, Microsoft a décidé de maintenir de la sécurité sur XP.

Aider les entreprises à finir leurs migrations, justifie Microsoft

Sur son blog, l’éditeur s’engage à fournir des mises à jour pour sa base de signatures antimalware et son moteur antivirus, et ce au-delà du 8 avril, soit jusqu’au 14 juillet 2015. Une décision qui vise à « aider les organisations à finaliser leurs migrations » justifie Microsoft.

En entreprise, la fourniture de mises à jour antivirales s’applique aux différentes solutions de sécurité de l’éditeur : System Center Endpoint Protection, Forefront Client Security, Forefront Endpoint Protection et Windows Intune.

Pour les particuliers, Microsoft revient également sur une précédente annonce puisqu’il s’engage ainsi à mettre à jour la base de signatures de son antivirus gratuit, Microsoft Security Essentials.

Mais Microsoft l’assure, une migration vers un OS plus moderne reste la seule véritable réponse en matière de sécurité. « Nos recherches montrent que l’efficacité des solutions antimalware sur un système d’exploitation sans support est limitée ».

REF.:

Cisco, Dell, Huawei..., les équipementiers télécoms infiltrés par la NSA ?

Sécurité : Nouvelles révélations du Spiegel sur la NSA pour ce début d'année. L'infiltration est large. Très large, puisqu'elle irait jusqu'aux coeurs de réseau de certains équipementiers.

L'unité des Tailored Access Operations (TAO) de la NSA fait encore parler d'elle en ce début d'année 2014. Elle fait, de plus en plus, figure "d'arme secrète" ultime pour l'agence de renseignement, alors que le journal allemand Der Spiegel révèle de nouvelles informationsd'Edward Snowden sur ses agissements.

Cette unité spéciale aurait eu pour mission, entre autres, d'infiltrer les réseaux et les appareils électroniques à un niveau sans précédent. La méthode est connue : elle aurait insérée des portes dérobées ('backdoor') dans différents appareils électroniques grand public ou professionnels.

On ne sait pas bien comment. Toujours est-il que si la polémique reste boursouflée autour de l'iPhone depuis ce début d'année, la présence d'éventuelles backdoors au sein des équipements de coeur de réseau est tout aussi, voire plus, inquiétante.

Catalogue de techniques d'infiltration

Ainsi, des matériels d'Apple, Blackberry, Cisco, Dell, Huawei, Juniper, Maxtor, Samsung, Seagate, Western Digital auraient été compromis. Ceux-ci ont été révélés par un catalogue de l'ANT, division de la NSA chargée de trouver des failles et de fournir des techniques d'infiltration au groupe TAO et à d'autres unités de la NSA.

Une cinquantaine de pages, publiées en 2008 en interne et transmises au Spiegel par Snowden, montrent quelques exemples édifiants. Parmi lesquels on retrouve des équipements de Cisco, Huawei, ou Juniper. Particulièrement inquiétant vu l'enjeu critique de ces matériels. Et particulièrement étonnant en ce qui concerne Huawei, le seul équipementier non-américain.

Les passoires se rebiffent

Autre source d'étonnement : le nom d'Alcatel n'apparaît pas dans la liste. Une situation qui s'explique, selon un spécialiste du secteur interrogé par nos confrères de Silicon, par "la faible taille de l'équipementier français" vu, "dans ce contexte", comme "un atout".

Des "passoires" qui n'ont pas tardé à réagir : Cisco a fait part de son mécontentement dans un billet de blog, annonçant lancer une enquête. Il n'est pour l'heure pas au courant "de nouvelles vulnérabilités sur [ses] produits" et affirme ne pas travailler "avec les gouvernements pour affaiblir [ses] produits".

On notera également la réponse d'Apple autour de l'iPhone. Dell et Huawei ont également communiqué pour nier leur connaissance du programme TAO ou leur implication, à quelque niveau que ce soit. Des dénégations qui rappellent celles des géants du net, et risquent de rester, elles aussi, dans le flou.

REF.:

Comment la NSA peut bidouiller votre iPhone, votre wifi, votre PC, votre écran...

Pour hacker les appareils informatiques, la NSA s’appuie sur une palette d’outils ultrasophistiqués, dévoilée par Edward Snowden. Voici un aperçu du catalogue.

Ceux qui pensent que la NSA se limite à remplir d’énormes bases de données en collectant des données sur le réseau Internet, se trompent. Le service secret américain a une capacité d’intrusion extrêmement précise, presque chirurgicale. Chaque élément logiciel ou matériel de votre environnement informatique peut ainsi devenir un vecteur d’attaque. C’est ce qui ressort des documents que vient de publier, lundi 30 décembre, le magazine allemand Spiegel, sur la base de documents d’Edward Snowden. L’inventivité technique est impressionnante, alors que ces documents commencent déjà à dater quelque peu (2007/2008).

agrandir la photo

Ainsi, on apprend que la NSA disposait dès le début d’une solution pour siphonner les iPhone. La solution - ou « implant logiciel » dans le jargon de la NSA - s’appelle « Dropoutjeep». Elle permet de télécharger ou téléverser des documents, de consulter à distance les SMS ou le carnet d’adresses, d’écouter les messages téléphoniques, de repérer la position géographique, et même d’activer la caméra et le microphone. A l’époque, cette solution nécessitait encore un accès direct au téléphone. Une version d’installation à distance était en préparation.

Evidemment, la NSA a beaucoup d’autres solutions pour hacker les smartphones, aux noms toujours aussi étranges. « Gopherset » et « Monkeycalendar » sont des logiciels qui s’installent directement sur une carte SIM et qui permettent d’exfiltrer tout type d’informations via SMS. Les agents peuvent aussi s’appuyer sur l’implant logiciel « Toteghostly 2.0 » qui permet d’avoir la main sur les terminaux Windows Mobile. Enfin, la NSA dispose aussi d’une série de faux téléphones, qui imitent à la perfection les modèles usuels (de l’époque), avec en prime une capacité de surveillance à volonté. Mais le coût est autrement plus élevé : environ 2000 dollars par unité.

agrandir la photo

Du côté des ondes radio, les solutions techniques pullulent également. La NSA dispose de toute une batterie d’appareils capables d’imiter des stations de base, dans le but de localiser des téléphones, de réaliser des attaques dites « Man in the Middle » et simplement d’écouter les conversations. Ces boîtiers portent des noms tels que « Candygram », « Cyclone Hx9 », « EBSR », « Entourage », « Nebula », « Typhon HX ». Pour s’en procurer un, il faut avoir un certain budget. Le tarif varie de 40 000 à 250 000 euros.

Le réseau Wifi est également mis sous haute surveillance. Avec la mallette « Nightstand », un agent pourra pénétrer un réseau 802.11 et réaliser des attaques sur des PC Windows. Pas la peine d’être à proximité : le système fonctionne dans un rayon de... 13 km. Pour simplement repérer et cartographier les réseaux wifi environnement, la NSA dispose là aussi d’une solution bien pratique baptisée « Sparrow II ». C’est un genre de sniffer wifi miniature, destiné à être embarqué dans un drone. Celui-ci n’aura plus qu’à survoler une zone donnée pour détecter les réseaux recherchés.

agrandir la photo

Discret et banal, le câblage informatique peut constituer une grande source d’information. « Ragemaster », par exemple, est un implant matériel qui s’installe directement dans le câble qui relie l’ordinateur à l’écran. Il laisse échapper de manière passive les signaux vidéo qu’un agent peut alors récolter simplement au travers d’un système radar. Ce qui lui permet de reconstituer l’image. L’idée est la même pour « Surlyspawn », un implant matériel qui se fixe dans le câble relié au clavier. Là encore, une analyse radar permettra de récupérer tout ce qui a été tapé sur le clavier. L’avantage de ce dispositif par rapport à un keylogger logiciel, c’est qu’il fonctionne même quand l’ordinateur n’est pas relié à Internet. Coût : 30 dollars par unité.

La NSA dispose aussi de toute une palette de prises USB trafiquées, qui peuvent être contrôlées à distance par onde radio. Ce qui permet d’intercepter des données ou, à l’inverse, d’introduire des logiciels malveillants. En fonction du modèle choisi, il sera possible de couvrir une portée plus ou moins longue. Certains dispositifs peuvent même fonctionner en réseau.

agrandir la photo

L’ordinateur est tant que tel est, lui aussi, la cible directe d’un grand nombre de solutions. La NSA dispose d’implants logiciels pour les firmwares de disques durs Western Digital, Seagate, Maxtor ou Samsung (« Iratemonk »), ainsi que pour les BIOS de divers systèmes (« Swap »). La boîte à outils de l’agence américaine contient également des petits modules de transmission radio-fréquence qui s’installent directement, ni vu ni connu, sur la carte mère de l’ordinateur (« Howlermonkey », « Juniormint »). Pour cela, évidemment, il faut avoir un accès physique à la machine. La NSA dispose même d’ordinateurs miniatures de la taille d’une pièce de un cent (« Maestro-II », « Trinity »). Bref, les possibilités techniques de la NSA semblent quasi-infinies...

Ci-dessous, les fiches techniques des différents « implants » mentionnés.

REF.:

Source:

Der Spiegel (en allemand)