Dragonfly 2.0 avait attaqué des sociétés énergétiques aux Etats-Unis, en Turquie et en Suisse

Dragonfly 2.0 Hackers ciblant le secteur de l'énergie, selon,Symantec!Symantec attire l'attention sur le fait qu'un groupe de hackers ayant attaqué en premier des sociétés d'énergie en 2014 est de retour, et cette fois il pourrait avoir des objectifs plus perturbateurs.

Dragonfly:
Symantec a averti le 6 septembre qu'il voyait la réapparition d'un groupe de hackers connu sous le nom de Dragonfly qui cible directement les entreprises du secteur de l'énergie et les infrastructures du système de contrôle industriel (ICS).Symantec a émis des avertissements sur les premières attaques de Dragonfly en juillet 2014, après quoi les attaques du groupe de hackers ont diminué. Le nouveau round d'attaques, baptisé Dragonfly 2.0 par Symantec, est en cours depuis décembre 2015, avec un nombre croissant d'attaques en 2017."Une grande partie de cette activité n'a pas été détectée par l'industrie de la sécurité et est très ciblée", a déclaré à eWEEK Jon DiMaggio, analyste principal des renseignements sur les menaces chez Symantec. "Une fois que nous avons identifié l'activité et commencé à regarder ce qui se passait, nous avons réalisé que c'était une opération majeure ciblant l'industrie de l'énergie."

Les attaques Dragonfly 2.0 impliquent plusieurs éléments, y compris des courriels de phishing conçus pour inciter les utilisateurs à ouvrir des pièces jointes, ainsi que de fausses mises à jour Flash qui finissent par installer des backdoors de chevaux de Troie.

"Le fait que l'attaquant puisse créer des logiciels malveillants qui ne sont pas détectés et a des opérations orientées vers des objectifs montre que l'adversaire a à la fois le financement et les capacités habituellement réservés aux attaquants des Etats-nations", a déclaré DiMaggio.Selon Symantec, Dragonfly 2.0 a attaqué des sociétés énergétiques aux Etats-Unis, en Turquie et en Suisse. On ne sait pas combien d'organisations ont été touchées, bien qu'à ce stade, les attaques n'aient pas directement mené à des pannes opérationnelles connues.«Nous travaillons avec les victimes pour identifier et atténuer les récentes attaques de Dragonfly
, mais étant donné qu'elles sont de véritables victimes d'une cyberattaque majeure, nous ne pouvons pas fournir de détails à ce niveau», a déclaré M. DiMaggio. "Cependant, je dirai que nous n'avons pas vu d'impact majeur sur les opérations, et nous espérons que cette information publiée publiquement empêchera les systèmes ICS vitaux d'être endommagés ou altérés."

Les attaquants de Dragonfly 2.0 utilisent un processus en plusieurs étapes pour accéder aux réseaux ICS et aux compagnies d'énergie. Selon Symantec, Dragonfly s'appuie fortement sur des informations d'identification volées pour compromettre un réseau. Les attaques utilisent une technique d'attaque "trou d'eau" où des sites Web légitimes sont utilisés pour compromettre les visiteurs de la page et les inciter à se connecter et ensuite transmettre les informations d'identification à une infrastructure contrôlée par l'attaquant, a déclaré DiMaggio.En outre, Dragonfly utilise des courriels de spear-phishing principalement utilisés pour déposer des logiciels malveillants, qui ensuite capture et transmet les informations d'identification de l'utilisateur à une infrastructure de l'attaquant. DiMaggio a déclaré que les attaquants de Dragonfly 2.0 utilisent principalement l'outil Phishery disponible pour la campagne de phishing.«Une fois l'accès à distance établi, l'attaquant utilise des outils publics ou des outils d'administration dans l'environnement de la victime pour obtenir des informations d'identification post-compromettantes afin de renforcer leur influence et leur accès aux systèmes d'intérêt», explique DiMaggio.




 Le principal candidat parmi la panoplie d'équipes de hackers russes est un groupe de cyberspies, plus connu sous le nom d'Energetic Bear, mais également connu sous des noms tels que DragonFly, Koala et Iron Liberty. D'abord repéré par la firme de sécurité Crowdstrike en 2014, le groupe a d'abord piraté sans discernement des centaines de cibles dans des dizaines de pays depuis 2010, en utilisant des attaques dites «watering hole» qui infectaient les sites Web et plantaient un cheval de Troie appelé Havex. ' Machines. Mais il est vite devenu clair que les pirates avaient un objectif plus spécifique: ils utilisaient également des courriels d'hameçonnage pour cibler les vendeurs de logiciels de contrôle industriel, faisant glisser Havex dans les téléchargements des clients. L'entreprise de sécurité FireEye a découvert en 2014 que le groupe avait violé au moins quatre de ces cibles de contrôle industriel, ce qui a permis aux hackers d'accéder à tout, des systèmes de réseaux électriques aux usines de fabrication.Selon Adam Meyers, vice-président du renseignement de Crowdstrike, le groupe semblait au moins en partie concentré sur une large surveillance de l'industrie pétrolière et gazière. Les cibles d'Energetic Bear incluaient tout, des producteurs de gaz aux entreprises qui transportaient du gaz liquide et du pétrole jusqu'aux sociétés de financement de l'énergie. Crowdstrike a également découvert que le code du groupe contenait des artefacts en langue russe et qu'il fonctionnait pendant les heures d'ouverture de Moscou. Tout cela suggère, selon Meyers, que le gouvernement russe pourrait avoir utilisé le groupe pour protéger sa propre industrie pétrochimique et mieux utiliser son pouvoir en tant que fournisseur de carburant. "Si vous menacez d'éteindre le gaz dans un pays, vous voulez savoir à quel point cette menace est grave et comment l'exploiter correctement", dit Meyers.





À ce stade, les attaques Dragonfly n'ont pas utilisé de logiciels malveillants destructifs qui auraient un impact sur les opérations d'un SCI. En juin 2017, des chercheurs en sécurité de Dragos et ESET ont détaillé les actions d'une attaque baptisée Industroyer qui a déclenché une panne de courant massive en Ukraine.Avec l'opération originale de Dragonfly 1.0, l'évaluation de Symantec est que l'intention des attaquants était d'obtenir l'accès à des systèmes basés sur l'énergie et sur le SCI, selon DiMaggio."Sur la base des opérations postales et du temps et des efforts consacrés à l'accès à un réseau ou à des systèmes spécifiques au cours de la récente campagne, il est au-dessus de ce qui a été vu dans Dragonfly 1.0". "Nous pensons qu'il est plausible, basé sur la quantité de temps d'attaque et l'intérêt pour des systèmes spécifiques, que le principal avantage d'y accéder serait de perturber les opérations."

REF.:

Pour en finir avec les factures d'Hydro-Québec

Factures salées,changement de compteur ou changement de consommation ?

Rien, de ça,....................juste a comprendre que la chaleur monte vers le haut et que nos maisons sont mal isolées et que nous consommons sans penser !

Tout se passe en hiver,évidemment et que tout ce qui fonctionne sur le 220 volts(sécheuse,poele...) est un gros consommateur d'électricité !
D'abord ayez des appareils électriques récents qui sont moins énergivores,et qu'un appareil désuet consomme trop d'ampérage et surchauffe.


Le plafond de vos maisons doit être bien isolé(car les pertes de chaleur passe plus par la que par les murs) ,certaines personnes mettent une membrane géotextile et une feuille de gypse pour que la chaleur montante ne puisse se perdre vers le haut du plafond et se perdre ,mais un ventilateur de plafond peut redistribuer cette chaleur vers le bas durant l'hiver et le haut en été.

Comment ajuster votre contrôle de chaleur(rhéostat):
Ça prend un thermomètre au mur pour vous donner la vrai température ambiante(car le rhéostat prend la température interne des murs et non de votre appartement),donc alors lorsqu'il fait 20 degré Celcius a l'intérieur vous tournez le contrôle jusque quand ça fait tic et vous baissez un peu.Mais si vous voulez chauffer jusqu'a 24 degré mettons ,vous n'y arriverez pas par temps froid,ni a 22 degré,car nos maisons sont pas construit pour nos froid.Le rhéostat va chauffer indéfiniment ,n'ayant pas la chance et l'efficacité d'atteindre cette température,votre compteur va tourner,alors jeter un coup d'oeil sur votre compteur pour voir si vous consommez en fou !
Sinon, c'est la et surtout a cause de ça, que vous payerez une très grosse facture a Hydro !
Vaut mieux avoir un bon gilet sur le dos , que d'ouvrir une fenêtre parce qu'il fait trop chaud dans cabane !

Perte de chaleur: C'est surtout par les fenêtres,alors calfeutrez vos fenêtres (au ZIP et ou avec un plastique de revêtement)!

Sécheuse a linge: Tout comme le lave-vaiselle c'est nul,il faut utiliser la corde a linge et essuyer votre vaisselle lol !

Pour fermer vos appareils,il faut toujours les fermer par la barre d'alimentation (de rigueur)et non par le bouton OFF,car il sont toujours alimenté et sont souvent en veille.

Mettre des lumières DEL comme veilleuse la nuit qui consomme 0,5 watt (1,15$ chez dollarama)et qui vous empêche d'allumer vos lumières la nuit pouir rien,et ouvrez les rideaux de vos fenêtre pour que le soleil entre !En 2015 toutes vos lumières devraient être de type DEL(LED),même si sa coûte 6 a 8$ chaque,et pour une consommation de 13 watts la lumière,parce que la luminance de ceux-ci en lumen est semblable a nos vieilles ampoules incandescence.

L'été les fenêtres fermées empêche l'humidité et la chaleur d'entrer,alors que le climatiseur vous normalise la température !

La tank a eau chaude:
Ayez le minimum d'eau pour laver la vaiselle,car chaque gallon d'eau utilisé, baisse la tank a eau chaude et celui-ci doit la chauffer.Un bac a eau pour laver la vaiselle serait a utiliser pour utiliser le minimum d'eau.Une douche c'est mieux qu'un bain. Et vous devrez ajuster a la baisse votre tank,car a l'achat la température est trop haute pour rien.

Cinq choses que vous ne saviez pas sur les ampoules LED

Les ampoules DEL sont et conçu pour durer de nombreuses années économes en énergie, mais voici quelques caractéristiques moins connues à considérer lors du saut au ampoules LED.
Si vous avez entendu parler des ampoules LED d'habitation , vous savez probablement que ils sont économes en énergie , durent longtemps et sont plus coûteux que les autres technologies de l' ampoule .

Je me sers de lumières LED dans ma maison depuis plusieurs mois maintenant , et dans l'ensemble de la transition a été bonne . Comme vous considérez vos options d'éclairage , ici un certain nombre de choses que vous pourriez ne pas connaître LED .

LED sont plus fraîches .
Lorsque vous avez des ventilateurs ou un climatiseur fonctionnant cet été , ayant ampoules à incandescence combustion chaud rend juste plus difficile à gérer la chaleur . LED courir beaucoup plus frais que les ampoules incandescentes et nettement plus frais que les CFL.


EnergyCircle détaillant en ligne réellement mesurées la différence et ont constaté qu'une ampoule halogène , un type d'ampoule à incandescence , a monté à 327 degrés ! Un Spot LED Cree a été mesurée à 107 degrés et un Philips Par38 CFL a monté à 167 degrés .

-Cela ne veut pas dire que la chaleur n'est pas du tout un problème. Les ampoules LED ne faire chaud mais la chaleur est dissipée par les puits de chaleur en métal qui évacuent la chaleur de la source de lumière elle-même. Les garder au frais avec dissipateurs de chaleur ou même un refroidissement liquide , comme commutateur d'éclairage est en train de faire , est important de veiller à ce qu'ils durent aussi longtemps que la publicité .

Vous obtenez une luminosité instantané .
Vous obtenez la pleine luminosité d'une ampoule LED lorsque vous l'allumez , ce qui est un avantage sur les LFC dans un couple des manières . Pour commencer, vous n'avez pas besoin d'attendre que toute la lumière si vous utilisez dans et hors d'une pièce. Mais le cyclisme fréquente dégrade également la durée de vie des lampes fluorescentes compactes , l'une des raisons que les LFC dans certains cas, ne durent pas aussi longtemps que prévu .

Je suis devenu plus conscient de cela et mets LED dans des endroits où les lumières sont allumés et éteints rapidement. LFC , quant à lui , sont dans des luminaires et des lampes lumineuses qui restent généralement sur ​​des périodes prolongées. Consumer Reports trouvés tournant LFC sur et en dehors en moins de 15 minutes dégradées leur vie .

LED n'attirent pas les insectes .
Pixi éclairage , ce qui rend LED , présente " pas de bugs ! " ( c'est-à-dire, insectes ) que l'une des raisons d'utiliser des LEDs . Mais si vous regardez les discussions en ligne , ce n'est pas si claire .

La raison invoquée que les bugs ne volent pas vers LED est parce insectes sont attirés par la lumière ultraviolette et au moins quelques LED ne dégagent pas de ce type de lumière . Mais ce n'est pas universellement vrai pour tous les types de LED , selon les personnes qui ont commenté en ligne . Lors d'une discussion , un employé de EnergyCircle dit que la plupart des ampoules LED d'habitation dégagent presque pas de lumière UV .

Dans un essai non scientifique dernière nuit chez moi , j'ai vu les mites et les moustiques voler juste devant mon ampoule LED extérieur ; ils ne sont pas attirés par la lumière . Consommateurs ampoule LED fabricant Pharox annonce ses ampoules comme n'ayant UV , donc c'est quelque chose vaut le détour quand vous magasinez .

LED viennent en formes amusantes .
Fabricants d'éclairage ont essayé de faire des ampoules LED comme aspect familier que possible , surtout en ayant un vis - à connecteur . Mais il ya des limites à imiter l'ampoule Edison style .

LED " cône de neige" , où la moitié supérieure est une forme d'ampoule, mieux ressembler à des ampoules à incandescence , mais la lumière est émise dans une seule direction . Ainsi, vous aurez plus de lumière du haut d'une lampe de bureau , par exemple , que le fond . LFC ou ampoules incandescentes émettent de la lumière dans toutes les directions .

Les ampoules les plus récentes à venir à l'adresse de marché ce problème de dispersion très bien la lumière . J'ai testé un groupe de sciences éclairage de 60 watts équivalent pour la dernière semaine ou deux et il ne donne en effet beaucoup plus large même lumière que les ampoules propres de type cône de neige de l'entreprise .


Le prix pour la dispersion plus même la lumière est ampoules bizarres . L'ampoule LSG a un disque squat pour une source de lumière et le reste de l'ampoule est un dissipateur de chaleur constitué d'ailettes métalliques qui constituent la majeure partie de l' ampoule.

Les ampoules LED de Philips ont une source de lumière couronne comme un semblable et dissipateur de chaleur en aluminium . Mais leur 75 watts ampoule équivalente a récemment publié un dissipateur de chaleur nettement plus que les 60 watts équivalent Philips LED , qui est quelque chose à considérer . Quand je l'ai essayé à la maison , l'équivalent de 75 watts , appelé le 17 - watt LED A21 , était trop long pour tenir dans un petit appareil de tête .

Vous aurez besoin d'apprendre un certain jargon d'éclairage .
Nous parlons encore de 60 watts et 75 watts ampoules équivalentes parce que c'est ce que nous sommes habitués à . Mais certains fabricants utilisent de nouvelles étiquettes qui donnent aux gens beaucoup plus d'informations que la luminosité , qui vaut la compréhension que l'éclairage devient plus diversifiée .


Lumens , bien sûr , de mesurer la quantité de lumière , avec un 60 watts équivalent dégageant au moins 800 lumens . Mais les voyants sont également vendus par la température de couleur , soit de la lumière jaune chaud ou lumière blanche froide. Et puis il ya la couleur indice de rendu , le plus élevé étant le meilleur pour la qualité de la lumière .

Chaudes lumières de couleur seront plus familiers , car ils sont plus près de la lueur jaune d'une LFC ou à incandescence . Mais j'ai trouvé que j'aime la lumière blanc plus froid des ampoules Groupe Sciences éclairage , évalué à un refroidisseur de 3000 Kelvin , ce que je trouve un peu plus propre . Quant à la qualité de la couleur, je ne peux pas mettre mon doigt sur ​​le pourquoi , mais j'ai été très heureux avec la lumière d'une ampoule Pixi qui a un indice de rendu des couleurs 96 - plus que les autres que j'ai.

Bonus : 40 watts équivalents ampoules sont sous-estimés .
Certaines des premières ampoules LED à usage général que j'ai testés ont été classés avec le rendement lumineux de 40 watts équivalent . J'ai trouvé que ce n'était pas assez pour éclairer une pièce entière , mais ils font l'affaire dans plus d'endroits que je pensais . Par exemple , j'ai une petite LED pour une lumière extérieure et un dans le sous-sol . Ce ne sont pas des endroits où je vais passer du temps en lisant un livre de sorte que ces énergies - sippers vont bien s'insérer .


REF.:

Appartement trop chaud en été ? La solution,...........du parfum !

Facile ,.....................votre bloc appartement est trop chaud par des temps de canicule a Montréal !
Oui, en effet 99% des blocs appartement de Montréal et construit depuis une dizainne d'année sont mal fait,ce qui a pour effet de rendre vos appartements trop chaud en été et en Hiver,oui en hiver,.......trop froid !

Pourquoi ?
Parce que l'air chaud de l'été entre par les canalisations de votre fan de la salle de toilette !
C'est parce que ces canalisations sont souvant inexistantes et/ou débranchées(a cause de travaux de couverture fait par des ti culs),ce qui fait que l'air chaud du grenier entre dans votre appartement constamment et surtout lorsque vous ouvrez une porte qui fait que le courant d'air chaud entre pas juste par la porte,mais par le ventilateur de la toilette !!!
Alors boucher ce tuyeau temporairement avec une pellicule de cellophane et du tape large,et le tour est jouer !
Pour le ventilateur de la hotte de poële de la cuisine,c'est assez rare que ce tuyeau soit mal branché et fait entrer de l'air chaud dans votre appartement ou maison !Sinon,si vous voulez tout stopper l'air chaud entrant a votre appartement,sceller avec du scellant les joint de la porte qui sert a fermer les robinets de l'eau de votre appartement ! (c'est situé souvant près du bain sur le mur derrière,vous verrez,c'est par la que vous pouvez arrêter l'eau allant a votre appartement lorsque vous changez les valves d'eau chaude du bain qui coule lorsque usées par le temps)

Le résultat est surprenant : Il y aura une différence de température de 10 degré Celcius de moins que vous aviez avant de boucher le ventilateur de la salle de bain ! Surtout si votre climatiseur est a "ON" 24/24 pendant les canicules ! Un simple climatiseur de 5,000 btu a 89$ qui vous coûtera 10$/mois de plus en électricité sera plus efficace ,............surtout si vous avez un ventilateur de 40" sur pied qui projettera l'air froid vers les autre chambre de votre logement ou vers votre cuisine(car un climatiseur ça va dans une chambre,pour bien dormir la nuit) !

,,,,,,,,,,,,,,,,,,,,,et pourquoi diable du parfum ???? Parce que ça dépend si vous puer quand vous faîte un numéro 2 pour une personne ;-)

REF.: Google est ton ami,

Voitures électriques - Oregon: Enfin,une Première borne publique de recharge rapide

Le gouverneur de l'Oregon, Ted Kulongoski, recharge une Nissan LEAF, à la première borne publique de recharge rapide aux États-Unis. © AFP

Alors que les États-Unis se préparent à l'introduction en masse des voitures électriques à la fin de l'année, la première borne publique de recharge rapide a été inaugurée la semaine dernière.

Située à Portland, dans l'Oregon, la borne est la première d'un réseau qui devrait s'étendre à travers les États-Unis. La borne, de type Takasago Rapid Charging Station, est le produit d'un partenariat entre Portland General Electric et le groupe d'électronique NEC et peut recharger une batterie lithium-ion à 80% en 20 à 30 minutes.

Par comparaison, une recharge classique à domicile nécessite une nuit entière pour atteindre une charge complète.

La borne a fait l'objet d'une démonstration avec un véhicule Nissan LEAF, qui doit sortir cette année aux États-Unis, et devrait coûter 32 780$.

L'utilisation de la borne sera gratuite, même si le parking du complexe qui l'accueille, au World Trade Centre (au 121 SW Salmon Street) ne l'est pas.

Le développement des bornes de recharge est perçu comme un facteur crucial, pour l'adoption de l'automobile électrique.

En juillet, General Electric a présenté sa «WattStation», une borne de recharge visant à la fois les consommateurs et les commerçants, capable de recharger des véhicules en quatre à huit heures. La version pour la maison devrait coûter entre 1000 et 1500$.

REF.:

autopsie d'une attaque informatique a Hydro-Québec ,dâtant de 2002.

Ont peut en parler,car la poussière est retombée.

Selon le FBI: des attaques terroristes par Internet ne sont pas imminentes, par Al Quaida!


Les serveurs d'Hydro-Québec auraient été infecté par le virus MyDoom. Y a tu d'autres services publiques qui ont été infecté ? Y parait que rien de grave dans les données deletées, n'ont mit en danger les data confidentiel.

J'travail pas la,mais y paraît que les employés qui ont vu le bug ont tous réagit de la même façon. Voici une representation graphique de l'événement: met ton pointeur sur bugs. http://www.nobodyhere.com/justme/me.here Non,blague a part les serveurs d'hydro-Qc sont très vulnérables aux attaques informatiques.A la tv ont a déja parlé dans un reportage qu'une attaque informatique avec un backdoor qui peut rendre les installations électrique non fonctionnelles ,comme ont a déja fait allusion a la mégapanne de courant aux États-Unies et en Ontario ,dernièrement mais sans le prouver hors de tout doutes raisonnable.

La compagnie Alcan aussi. Ils ont du interrompre leurs services lundi passé je crois._________________Spécialisation : Sécurité informatique & Téléphonie mobile ,de Jonas Boivin T.I.

Ouais,et ça c'est a part les cie qui ont peur de dire qui ont été attaqué évidemment
C'est un fait indéniable que les virus sont de + en + vérulant. Etk MyDoom.G lui est programmé pour attaquer le site Symantec.

Sur la vulnérabilité(Virus) du réseau de communication ou des infrastructures de Hydro-Québec ,j'ai fait une petite recherche la dessus,avec des précisions intéressantes ; ) Selon le rapport secret déclassifié du SCRS sur la mégapanne d'Août 2003(50 millions de personnes affectées) est un exemple des effets d'un attentat terroriste ,car la panne d'un élément important des infrastructures peut entrainer la défaillance des autres et créant un cyberattentat.Plusieurs détails du document n'ont pu être divulgué,car trop délicats pour être rendus publics.Ont dit que les terroristes s'attaquent aux infrastructures physiques surtout et moins du domaine informatique. Mais,la chu pas sûr...........? Aux États-Unies ont a tout expliqué a l'émission Frontline dernièrement. Presque tous les systèmes essentiels des services énergétiques sont contrôlés par les systèmes SCADA (systèmes d’acquisition et de contrôle des données) qui contrôlent les ressources des IE et gèrent la production, la transmission et la distribution de ressources énergétiques, y compris le pétrôle, le gaz naturel et l’électricité. Selon un rapport intitulé Protecting Web-Exposed SCADA Systems publié par l’entreprise de sécurité Internet Stratum8, les systèmes SCADA sont devenus de plus en plus vulnérables au fur et à mesure que l’utilisation du matériel informatique commercial, comme Windows, UNIX, et des applications de tierces parties, dans les systèmes SCADA augmente et que les services publics branchent des systèmes SCADA à leurs réseaux, intranet, Internet et même les réseaux sans fils de leurs organisations. Dans le secteur électrique, l’effet du ver Slammer s’est limité aux FSI par l’entremise desquels les fournisseurs de services exécutent leurs applications Web. Le ver n’a jamais porté atteinte à l’intégrité des unités terminales distantes (UTD) qui, à l’intérieur des systèmes SCADA, communiquent entre une unité terminale maître (UTM) et des appareils mobiles. Un autre exemple:TD communique avec le système SCADA via une liaison type LAN (Local Area Network). Toutes les 15 minutes, et toutes les 24 heures, ou sur demande de l'utilisateur, TD obtient de SCADA des mesures et des événements pré-définis.

Selon Richard Clarke ex-adviseur de la cyber sécurité de la Maison Blanche(Celui qui a osé dire que les Faucons des USA avaient échouer sur ses plans de prévention des attentats du World Trade Center - 911),invité a l'émission Frontline("Cyber War") sur PBS.org en parle, http://www.pbs.org/wgbh/pages/frontline/shows/cyberwar/etc/faqs.html que le système SCADA et des boîtes noires(la ou sont enregistré les donnés) sont basé sur winNT ,et même Win2000 pour la plupart donc très vulnérable aux hackers.Les logiciels qui donne accès au systèmes SCADA sont facilement achetable sur le Web et que les cie d'électricité ne misent pas encore sur la sécurité de leurs systèmes d’acquisition et de contrôle des données(SCADA). Un Hacker a été interviewé et a dit que le scada est facilement pénétrable et même sans y laisser de trace.La grande vulnérabilité de Scada est qu'il n'est pas encrypté et que les usagers ou les intrus n'ont pas a s'autentifier pour y avoir accès. Le gouvernement fédéral américain a réagi à cette menace avec, entre autres, l’élaboration des lignes directrices. http://216.239.41.104/search?q=cache:0rK6AsrX-bIJ:www.ocipep.gc.ca/opsprods/other/IA03-001_f.pdf+SCADA+systems&hl=fr&lr=lang_fr Donc,internet sur les files hautes-tensions d'Hydro-Québec(courants porteurs en ligne-CPL),comme ce que la cie Media Fusion Technology a essayer de faire, oublier ça!


c'est sur win2000 pour la plupart des systèmes scada. Le Hacker interviewé a une entreprise militaire professionnel( d'appellation "Mercenaire",tout comme la cie de la soldate aux USA qui maltraité des soldats Irakiens dernièrement)ce sont des soldats dans le privé ou des Mercenaires.Ce Hacker la a 20 ans d'expérience dans les domaines de la défense,intelligence, information operations, corporate finance and technology development, and consults on critical infrastructure protection, information security and assurance, intelligence, finance, and technology for multinationals and governments. http://www.pbs.org/wgbh/pages/frontline/shows/cyberwar/interviews/hacker.html Dans l'article ci-dessus,il dit que ça prend 2 minutes a pénétrer un système scada et que la principale faille chez Microsoft tout comme Unix c'est le Buffer Overflow. Un PC hacké par un virus(faille) prend 6 mois avant que tout le monde s'en apperçoivent et que le patch soit distribué.Donc ,un PC "Zombie" peut exister aussi dans un système Scada. Voici ce que dit Tom Longstaff du CERT Research Center: What are the special vulnerabilities of SCADA systems? SCADA systems -- Supervisory Control and Data Acquisition Systems -- were primarily designed to be devices that sat off on their own, looked at a particular thing, like a gas pipeline, or something in an oil refinery, or something like that, and simply report information back, originally over a telephone line. Now, the main vulnerabilities of SCADA systems are built from the fact that we've taken something of very limited control, and we have now connected it up to an Internet that is accessible by many other people. So more people have access to the SCADA system than was ever intended to have. Also, to make SCADA systems cost-effective in the future, we no longer build special purpose operating systems for them. We put on standard vendor operating systems, with additional vulnerabilities that are well known. So now we have systems that are well understood, connected to the Internet, but still providing a rather critical function in the element itself. Il dit aussi que le gars qui a un système de chauffage domotique sur réseau sans-fil est aussi vulnérable.Car n'importe qui peut pénétrer dans votre système tout comme un système scada et d'arrêter votre chauffage pour que vos canalisations d'eau pette au frette en pleine hiver,et ce sans que vous puissiez rien faire. La seul carte réseau sans-fil sécuritaire que je connais est celle-ci,mais demande un compte au COMSEC de la NSA pour l'avoir.


La SecNet 11 sur Secure Wireless Local Area (SWLAN) en IEEE 802.11b http://www.govcomm.harris.com/secure-comm/ Un cyber war a été évité a Mountain view en californie a l'été 2001.Selon le FBI ,le site web de la ville de Mountain view a eut des signes d'attaques provenant du Moyen-Orient et de l'Asie du sud.Leur but étaient de pénétrer le système scada et d'avoir des info aussi sur leurs infrastructures comme leurs réseau d'eau,électrique etc ...et même leurs services d'urgence. Voici le lien de l'émission: http://www.pbs.org/wgbh/pages/frontline/shows/cyberwar/


La société d'état Hydro-Qc ,n'est pas assez transparente et crédible ,mettons Oui,Hydro-Qc veut empêcher la diffusion de 2 reportages sur la sécurité des grands barrages depuis les événements du 11 septembre 2001.C’est ce qu’ont apprend dans les journaux;qu’un journaliste de Radio-Canada (SRC) qui a voulu obtenir les réactions du pdg D’Hydro-Qc ,M.André Callé.Mais le reportage n’a pas plu aux responsables des communications de la société d’état qui ont demandé une injonction.Le reportage qui devait être diffusé Lundi le 14 fev. Tentait de savoir si Hydro-Qc a resserré la securité dans ses centrales et barrages depuis le « 911 » .C ‘est probablement l ‘émission ‘’ les grands reportages ‘’ . Ça veut tu dire qui a un problême et que c'est pas juste des virus comme ont n'a déja vu récemment C'est a suivre.............

Le journaliste a pu entré dans LG-2 et Manic 5 sans difficulté, il n'y avait ni camera de surveillance ni agent de sécurité.


BaaaaaaH! C’est pire aux USA ,quand Richard Clarke ex-directeur de la cybersecurité a la Maison Blanche voulait sécurisé les systèmes scada et leurs logiciels correspondants ;il a été évincé da la Maison Blanche par Bush pour être intégré au gigantesque département de la securité du territoire.Comme ont sait, Clarke a ce moment a quitté le gouvernement Bush ,pour continuer sont travail sur la cybersécurité de façon plus efficace et non biaisée.Il a dit aussi que les USA sont en réaction et ne font rien pour éviter une catastrophe.Des exemples Pearl Harbor,la conquête de l’espace par les russes, le « 911 » . Ce serait bien que pour une fois le grand désastre du cyber-espace ne se produirait pas.Qu’en pensez-vous ?


Cette histoire la de porte ouverte des centrales;c'est tu des moyens de pression d'la Police (qui n'ont pas renouvelé leurs contrat)ou c'est les journeaux qui narguent Hydro ,suite aux dernières et aussi aux futures augmentions de tarif Évidemment ça ne cache pas un problême de cyberattaque potentiel ,qui est actuellement occulté par bien des lobbey et du p'tit monde

Chose certaine, lobbying ou pas, il y a des hauts dirigeants chez Hydro qui ne semblent pas faire leur job. Un rapport d'une dizaine d'années traitaient des lacunes en sécurité donc bien avant le 11/09. On semble donc dormir au gaz.... chez Hydro bien assis sur leurs salaires au-dessus de la moyenne.

Je pense que C comme aux USA,ont est du genre a reagir aux evenements Et non les eviter ou les prevenir


Selon le FBI: des attaques terroristes par Internet ne sont pas imminentes, par Al Quaida! http://www2.canoe.com/techno/nouvelles/archives/2005/12/20051208-224038.html Al-Qaïda et d’autres groupes terroristes font usage de moyens informatiques plus sophistiqués mais ils sont toujours incapables de mettre sur pied des attaques Internet susceptibles de mette à mal réseaux énergétiques, aéroports et autres cibles américaines d'importance. Les terroristes ont déja utilisé la technique de la sténographie.Mais peut être que le Hackint (Hacking Intelligence ) leur seraient plus profitable.Mais la aussi les militaires ne sont pas bavards! http://www.wordspy.com/words/hackint.asp

Ont va peut être finir par vendre de l'électricité a HydroQc

Pour tout simplement faire baisser nos factures d'électricité et de devenir plus écolos.

Le soleil c'est l'énergie de demain.
En 11 ans,ont a envoyé en moins,plus de 70 tonnes de CO2 ,qui ne s'est pas retrouvé dans l'atmosphère a cause de l'énergie solaire.L'énergie solaire ,c'est plus de 1 % de l'aprovisionnement mondial en électricité.

Jimmy Carter ex-président des USA,avait fait installer des panneaux solaires a la maison blanche et Ronald Regan ,lui les avaient fait enlevés avant son budget d'opération .
Selon Larry kamerski du laboratoire national des énergies renouvelables ;les inconvénients du système solaire est que s'il n'y a pas d'ensoleillement, il n'y a pas d'énergie solaire produite.
Les grands utilisateurs de l'énergie Solaire,comme l'Allemagne,Londre,les USA, peut être le Canada.............NON, pas s'encore; n'ont pas besoin de batterie comme les anciens systèmes,mais ils demeure branchés au réseau électrique .(pourquoi un système sans batterie a courant continu,c'est que les Cie producteurs d'électricité de courant alternatif ont un monopole a faire respecter et que des marginaux avec maison solaire a courant continu c'est trop rustique et désuet dans un monde capitaliste) C'est un peu comme une auto hybride,la moitié du temps ,la maison solaire utilise les panneaux solaires et l'autre consomme l'énergie du réseau électrique. (Alors pourquoi que les cie de donne pas le convertisseur de courant alternatifs aux futures abonnés solaires???)


Des exemples:
son site web
Bill Lord,un vieux riches de Kennebunk port dans le Maine,a une très grosse maison a énergie solaire.Chez eux des panneaux solaires acheminent l'électricité(courant continu)vers des convertisseurs a courant alternatif utilisable pour la maison . Aussi il possède des capteurs solaires a eau chaude qui alimentent un système de chauffage par rayonnement,dans son plancher.Le système est autonome ,il s'alume au besoin et se ferme automatiquement . Lorsque personne n'est a la maison ,le système solaire produit quand même de l'électricité qui retourne au réseau et qui alimentera d'autres maisons.Comme sa Cie d'électricité lui octroit un crédit pour son supplément d'énergie , un tarif au compteur;sa facture d'électricité est négligable.Ça coûte 7.47$ /mois pour se brancher au réseau , en faîtes sa lui coûte rien pour son électricité.



Si plus de 40 états américains offrent le même système de crédit de tarif au compteur ;pourquoi toutes les maisons des USA n'ont pas tous des panneaux solaires ?

1 ière question; Comment cela va me coûter ?

Pour alimenter une maison ont a besoin de 2 a 4 Kwatts de panneaux photovoltaïque et qui coûte entre 15,000 a 28,000$ . Si vous ajoutez des panneaux solaires pour l'eau chaude ,comme la famille de Bill Lord , la facture peut facilement monter jusqu'a 45,000$. C'est donc le coût élevé de l'énergie solaire qui joue sur son utilisation.

Actuellement se sont des gens riches qui ont ses systèmes la.Comme dans l'état du Massachussets paye la moitié des frais des panneaux .Il y a 14 états qui offre des incitatifs du genre. Par exemple ,une famille moyenne du Massachussets aura une facture de 129,44$ /mois incluant tarifs crédits au compteur,a payée, au lieux du double .

Les centrales électriques qui utilisent encore les combustibles fossiles (USA)comme le charbon,sont responsables de 49% du dioxyde de carbone (CO2)rejeté dans l'atmosphère.Tous les capteurs solaires des USA produisent a peine plus d'électricité que 2 centrales au charbon ,bien moins que le minimum requis pour alimenter une seule grande ville.Il y a encore beaucoup de centrales électriques au charbon aux USA ,qui produisent des GES (gaz a effet de serre),tandis que leurs centrales nucléaires qui ne produisent pas de carbone son boudés a cause des nombeuses accidents nucléaires.C'est pourquoi les énergie renouvelables comme les Éolienne et L'Énegie Solaire qui sont dispendieuses ,sont une très bonne alternative a une solution énergétique.


La plus importante centrale électrique solaire au monde,est a Kramer Jonction en Californie.
Occupant un territoire plus grand que Central Park de New-York . Elle a été construite , il y a 20 ans , a la suite de la crise de l''énergie des années 1970 . Elle alimente 150,000 foyers de la région de Los Angeles Kramer Jonction utilise des miroirs géants paraboliques (qui suivent le cours du soleil)aux lieux de panneaux de silicium pour transformer son électricité. Dans ce système,circule dans un tuyeau de l'huile synthétique qui peut atteindre 400 degré Celcius . Cette huile chaude va faire bouillir un réservoir d'eau qui la fait bouillir instantanément ,et la vapeur se dirige vers des turbines qui produiront de l'électricité tout comme dans une centrale a énergie fossile ; il n'en ressort que de la vapeur.Près de Las Végas ont y construit aussi une super centrale solaire pour alimenté en électricité Végas.

Le problême de ces centrale est que la nuit,elle cessent de produire de l'électricité , cause d'ensoleillement. Et un système a batterie,actuellement ,n'est pas assez puissant pour emmagasiner toutes cette électricité.

En allemagne ,le long de l'accotement des autoroutes , se trouve des panneaux solaires qui alimentent le réseau de Munich. Herman Scheer député allemand en est un grand défenseur.D'ici 2020, elle devra produire 20% de son énergie avec le solaire.L'incitatif est que pour que les abonnés recoivent de l'argent pour son énergie vendu au réseau;ça représente 50 cents/Kw/hr. en retour ,ils ne payent que 20 cents/Kw/hr. pour l'énergie achetée du réseau. Les propriétaires de capteurs font presque toujours de l'énergie . Et comme le prix de l'électricité est fixé pour 20 ans ,la majorité des investissements des proprio de panneaux solaires vont facilement récupérer leurs investissements.Certains cultivateurs ont installés dans leurs champs 10,000 panneaux solaires qui peuvent alimenter jusqu'a 1,500 foyers des alentours. Heinrich Gartner de Buttenwiesen en allemagne,produit 1 million de Kw/hr , pour un investissement de 5 millions$ , et qui lui donne un revenu de 550,000 a 600,000$ US/an , le profit réel après paiement de ses dettes se situe 60,000$/an , tout en étant un gros producteur de porc ,pour un supplément de revenu. En allemagne, tout les panneaux solaires 33% de l'énergie du pays.
Aux USA,c'est 1% de toute leurs énergie , a partir du vent et du soleil.

La Cie Sun Edison,(M. Jigar Shan)paye pour installer des panneaux solaires ,moyennant un contrat.Les panneaux dure 40 ans,ont calcul le nb d'heure d'ensoleillement,un contrat de 20 ans qui garantie le prix de l'électricité,ce que les fournisseurs en électricité ne peuvent faire actuellement.



Au Québec : Il y avait , au 31 Dec 2007, 7 clients raccordés produisant de l'énergie au moyen d'installations solaires.Dans les régions de Otterburn Park,Brossard,St-Martyrs-Canadiens,Kirkland,Baie-St-Paul,New Richmond en Gaspésie et Eastman dans les cantons de l'est.





Pour le Future:
Les feuilles solaires flexibles,sont très prometteuses et qui fournissent plus d'énergie que les capteurs conventionnels. Les meilleurs panneaux actuels ,ne captent que 15 a 20% des rayons du soleil .Les nouveaux capteurs ne captent pas juste les rayons rouges du soleil sur ses cellules multijonctions ,mais encore plus.Ça été testé sur une expédition sur Mars,par des robots mobiles ,les robots ont durés plus longtemps que prévus.

Les nanotubes: 1 nanomètre = 1 milliardième de mètre ; ont utilise de la nano-peinture (contenant de l'oxyde de titane)qui capte la lumière.Le titane se retrouve dans les pigments de peinture blanche et dans le dentifrice.Par contre actuellement c'est seulement 10% d'efficacité comparativement a 15-20% pour les vieux capteurs solaires.Mais a des coûts très réduits ,car après avoir installer un tapis alluminium sur le toit vous peinturez avec la nanopeinture et vous raccordez le file électrique dans votre maison.



NOTA: Le solaire,c'est une industrie de 38 milliards $ en 2005,et qui augmente de 10% / an; donc 50,5 milliards $ en 2008.