vendredi 2 février 2018

CPU : Vulnérabilités Meltdown et Spectre visant les processeurs Intel

Deux vulnérabilités nommées Meltdown et Spectre affectent les processeurs Intel depuis 1995.
Ces vulnérabilités peuvent permettre la lecture de données en mémoire et potentiellement voler des informations comme des mots de passe.
Plusieurs applications sont vulnérables dont Windows.
Voici quelques informations autour de ces vulnérabilités Meltdown et Spectre.

Table des matières

Que sont les vulnérabilités Meltdown et Spectre ?

Ce sont des vulnérabilités matérielles importantes sur les processeurs Intel.
Ces bugs de sécurité permettent l’accès à des zones de mémoires utilisées par des applications en cours de fonctionnement. Il ne s’agit pas d’un accès directe à la mémoire RAM mais plutôt d’une déduction du contenu de celle-ci à travers a mémoire en cache sur le processeur. Ainsi un malware pourrait lire des informations stockées par les applications dont des mots de passe.
Ces vulnérabilités tirent partie de la fonction d’exécution spéculative sur les processeur Intel, de ce fait, il s’agit de de vulnérabilités de canal latéral execution speculative.
Cette fonction tente de prédire le prochain calcul du processeur selon les actions effectuées par les applications et d’effectuer le calcul en avance afin d’optimiser les performances.
Pour un aperçu du principe de ces vulnérabilités, lire le paragraphe suivant.
Mozilla confirme que la vulnérabilité peut-être exploitée par des sites internet en utilisant JavaScript.
Nvidia pense, pour le moment, que leurs processeurs ne sont pas concernés par ces bugs de sécurité.
Certains processeurs AMD peuvent être vulnérables à Spectre.

La confusion autour des processeurs AMD s’explique par les déclarations initiales de l’entreprise une semaine auparavant. Celle-ci affirmait que « AMD n'est pas sensible aux trois variantes ». En d'autres termes, certaines puces d'AMD sont vulnérables à deux failles - mais simplement pas les trois.
Selon Papermaster, AMD estime que la menace de Spectre Variante 1 « peut être contenue avec un correctif de système d'exploitation (OS) et nous travaillons avec les fournisseurs de systèmes d'exploitation pour résoudre ce problème. »

Des vulnérabilités importantes et cruciales

Vulnérabilités Meltdown et Spectre visant les processeurs Intel

Meltdown brise l’isolation entre les applications utilisateurs et le système d’exploitation.
Spectre brise l’isolation entre les différentes applications. Un attaquant peut forger un programme qui peut potentiellement lire les données en mémoire des applications en cours de fonctionnement.
Cette dernière vulnérabilité est plus difficile à exploiter mais plus difficile à mitiger.

Ces vulnérabilités Spectre et Meltdown touchent les ordinateurs personnels, mobiles et tout appareil utilisant des processeurs intel.
De ce fait, cette vulnérabilité est importante d’un point de vue sécurité puisqu’elle vise un éventail large de matériel informatique.
Les différents éditeurs se doivent de publier des correctifs concernant ces deux vulnérabilités.
Les numéros des alertes de sécurité : CVE-2017-5753, CVE-2017-5715 (Spectre), et CVE-2017-5754 (Meltdown).
Enfin, un site informatif regroupant toutes les informations a aussi été créé : https://meltdownattack.com/

Comment fonctionnent ces vulnérabilités ?

Voici dans les grandes lignes, le fonctionnement de l’attaque et des vulnérabilités Meltdown et Spectre.

La vulnérabilité Meltdown

L’accès à la mémoire RAM est un peu plus lente que le processeur.
Afin de ne pas être handicapé, les constructeurs de processeur ont créé une mémoire cache sur le processeur qui contient les informations les plus régulières.
Le but est ainsi de ne pas avoir à accéder à la mémoire RAM est ainsi gagner en vitesse.
Le système d’exploitation prévoit de ne pas donner accès à certaines zones de mémoire RAM, l’application A ne peut pas accéder à la zone mémoire de l’application B.
Toutefois, le processeur lui a accès à la zone entière de mémoire et peut filtrer certaines accès par la suite.
La vulnérabilité Meltdown tire partie de ce fonctionnement et de la fonction speculative execution qui a accès à toute la zone mémoire sans aucun filtrage.
Le but ici est de savoir si une information se trouve dans le cache du processeur pour en déduire son contenu.
Imaginons le programme suivant :

Dessinez un texte (ou une publicité ou ce que vous voulez) sur l’écran
On lit et écrit des informations dans le cache mémoire afin que celui-ci soit remplit
On lit la première lettre du mot de passe Wifi qui est en mémoire du système d’exploitation
Si cette première est un « S », on lit le premier pixel en mémoire de notre texte à l’écran

Théoriquement, l’étape 3 devrait nous être interdite par la CPU puisque le programme n’est pas censé avoir accès à la zone mémoire contenant le mot de passe Wifi.
Seulement la fonction spéculative du processeur va elle, exécuter ces étapes 3 et 4 pour stocker les informations dans le cache du processeur.
A partir de là, on peut imaginer un second programme qui va effectuer les opérations suivantes :

On lit le premier pixel de notre texte
On calcule le temps que l’action a prise

Si l’exécution est rapide, on peut en déduire que l’information se trouve dans le cache du processeur et donc que la première lettre du mot de passe Wifi est bien un « S ».
On peut alors répéter l’opération pour en déduire le mot de passe Wifi entier.

La vulnérabilité Spectre

Spectre est assez similaire à Meltdown mais plus difficile à exploiter mais vise tous les processeurs modernes.

Si la vulnérabilité Meltdown permet de récupérer le mot de passe Wifi à travers une publicité ou texte à l’écran… Spectre lui donne la possibilité par exemple de lire des informations d’un onglet du navigateur internet… ce qui peut poser des problèmes dans le cas où vous visitez le site de votre banque.
La protection dans le navigateur internet est implémenté, en quelque sorte, de la manière suivante :

char accessMemory(position)
{
   if(position >= end)
       throw error();
   return memory[position];
}

On s’assure que la publicité ne peut lire au delà de sa fin de zone de mémoire (end) à travers la condition if, si c’est le cas, une erreur est renvoyée.
Encore une fois ici, la fonction speculative du processeur va au delà, et tout comme Meltdown, on peut tenter de s’assurer que l’information est en dans le cache du processeurs en utilisant la condition suivante.

if(accessMemory(100000000)=='B')
 x=readPixel(1);

et donc, tout comme Meltdown, on mesure le temps pour accéder au premier pixel.
Si la réponse est rapide, nous savons qu’il y a un B à la position 100000000.
Cette vulnérabilité permet donc d’outrepasser toutes les protections comme les bac à sables et accéder à des informations interdites.
Enfin, l’attaque peut-être menée en parallèle afin de trouver plus rapidement les informations mémoire.
source : SPECTRE & MELTDOWN: TAPPING INTO THE CPU’S SUBCONSCIOUS THOUGHTS

Les correctifs contre Spectre et Meltdown

Cette vulnérabilité a été trouvée par Google et publiée le 3 Janvier 2018.
Beaucoup d’éditeurs (dont Google) n’ont pas encore publiés de correctifs.

Windows

Microsoft a publié un bulletin de sécurité concernant Windows : KB4073119 et KB4072699 (pour les Windows Serveur).
Les correctifs corrigent le bug Meltdown et une partie des bugs Specture.
Pour ce dernier, une mise à jour CPU-firmware peut-être nécessaire.
Les bulletins de sécurité :

Cas du KB4056894 avec les antivirus et AMD

Microsoft indique aussi que ces correctifs peuvent être incompatible avec certains antivirus et causer des BSOD.
Ces mises à jour ne seront pas proposées sur les Windows où ces antivirus sont installés.
Un bulletin de compatibilité a été publié par Microsoft, toutefois l’éditeur de l’antivirus peut forcer la mise à jour en créant une clé dans le registre de Windows spécifique.
Sur Windows 7, la mise à jour peut provoquer un BSOD STOP 0x000000c4 après la mise à jour KB4056894 au démarrage.

Android

Un bulletin de sécurité lié aux vulnérabilités Meltdown et Spectre a été publié pour les systèmes Android : https://source.android.com/security/bulletin/2018-01-01
Notez que les smartphone Samsung n’utilisent pas de processeur Intel et ne sont donc pas touchées par ces vulnérabilités.

GNU/Linux

La plupart des distributions Linux sont touchées par ces vulnérabilités.
Suivez les mises à jour habituelles de vos distributions.
Quelques bulletins :

Il semblerait que pour le patch d’Ubuntu, des problèmes de démarrage de GNU/Linux ont été signalés par la suite.

Mozilla Firefox

Mozilla indique que la version 57 de Firefox (publié en Novembre) possède des contre-mesures.
On ne sait pas encore quand les correctifs seront disponibles.

Google Chrome

Ces vulnérabilités seront corrigées sur Chrome 64 autour du 23 Janvier.
Il est toutefois possible d’activer des contre-mesure sur Chrome 63.
Pour cela,

Ouvrez un nouvel onglet dans l’adresse copier/collez : chrome://flags
Dans la liste cherchez « Strict site isolation » puis cliquez sur Activez.

Vmware

Les produits VMWare ne seraient vulnérables qu’à Spectre : https://blogs.vmware.com/security/2018/01/vmsa-2018-0002.html

ESXi 5.5, 6.0, et 6.5 (il faut installer les patchs sivants : ESXi550-201709101-SG, ESXi600-201711101-SG, ESXi650-201712101-SG; ESXi 5.5)
Workstation 12.x (mettre à jour vers 12.5.8)
Fusion 8.x (mettre à jour vers 8.5.9)

NVidia

La mise à jour des pilotes des cartes graphiques Nvidia GeForce driver 390.65 corrige la vulnérabilité Spectre.

EDIT – Patchs et baisse des performances

Quelques tweets avaient signalés des baisses de performances après l’applications de patchs.
Voici le résultat des tests effectuées par Microsoft.

Sur Windows 10 avec des processeurs récents (PC 2016 à base de Skylake, Kabylake), une petite baisse des performances ont été détectés mais les utilisateurs ne devraient pas s’en rendre compte.
Sur Windows 10 avec des processeurs silicons plus anciens (PC de 2015 en Haswell et plus anciens), on note une baisse significative des performances.
Sur Windows 8 et Windows 7 (PC de 2015 en Haswell et anciens CPU), les utilisateurs ne devraient se rendre compte de rien.
Windows Serveur, sur les applications avec IO intensifs, une baisse des performances devraient être constatée si vous activez l’isolation et mitigation de codes inconnus. Microsoft recommande donc d’évaluer les risques de sécurité et la balance autour des performances.

source: Understanding the performance impact of Spectre and Meltdown mitigations on Windows Systems
D’autres benchmark sont disponibles notamment celui-ci sur le jeu BattleField :

Impact de la mise à jour Windows Meltdown sur les performances

EDIT – Vulnerabilités déjà exploitées ?

D’après ce tweet, ces vulnérabilités sont déjà exploitées par un malware qui a permis de récupérer plus de 100k mots de passe de compte en ligne.

REF.:

Neuroscience: Comment vous devenez ce que vous êtes maintenant ?

Tout se passe dans votre subconscient,c'est comme l'équivalent de l'univers physique matériel ,..............tout se passe dans l'antimatière ou la matière noir/sombre,c'est 95% de l'univers le reste c'est la matière , c'est vous,le bout de votre nez !

Notre conscience joue un rôle bien moins important dans notre vie qu'on ne le pensait.
C'est notre inconscient qui préside a nos actes et a notre personnalité. De même que le cosmos est bien plus vaste qu'on ne peut l'imaginer en regardant le ciel étoilé,. L'univers a l'intérieur de notre tête s'étend bien au-dela de ce dont nous avons conscience. Nous commençons a peine a découvrir les secrets de cette immensité.

Le cerveau humain est le chef-d'oeuvre le plus complexe de la nature.
Ce qu'on a découvert de plus extraordinaire dans notre univers,c'est nous.
Plus les neurosciences progresse,plus elles font la lumière sur les facultés de notre inconscient. Mais avec ou sans conscience ,nous avons tous des comportements différents.

Un test :
Plusieurs ne verrons pas le Lapin ou L'autruche ?
Votre subconscient vous jout des tours,sur cette double réalité !

D'ou cela vient-il ?

Pourquoi ne prenons-nous pas les mêmes décisions quand nous sommes confrontés aux mêmes choix ?
Cela s'explique par la façon dont notre cerveau se structure.
Au commencement ,il y a les gènes.Nos gènes peuvent avoir une immense influence sur notre comportement.
Par exemple,50% des personnes dans le monde sont porteuses de deux gènes mutés qui font augmenter le risque de commettre un acte violent de 882%(c'est vraiment exponentiellement dangereux).Une grande majorité de prisonniers sont porteurs de ces gènes, ainsi que presque tous les condamnés a mort.On ne peut donc pas dire que tout le monde naît avec les mêmes prédispositions en termes de pulsions et de comportements.L'un de ces deux gènes mutés se situe sur un chromosome sexuel et s'exprime essentiellement chez les hommes. Comme beaucoup de nos caractéristiques,notre sexe est déterminé par nos gènes.Toutefois ,tous nos gènes ne nous influencent pas. Notre ADN ne détermine pas complètement qui nous allons devenir. Quels gènes s'expriment et quand,cela dépend de notre environnement(et pour beaucoup).
Notre famille,notre milieu,notre culture: tous ces paramètres interagissent avec notre ADN.Chaque cerveau va donc se développer différemment et nous offrir une trajectoire de vie unique.
L'activité de nos neuronnes est influencée par notre univers intérieur,mais aussi par le monde extérieur. C'est donc de l'interaction de notre patrimoine génétique et de notre environnement que naît notre comportement.
Le cerveau du même petit enfant ne se développera pas de la même façon dans des époques et des lieux différents. La culture.....,les idées.....,les systèmes de croyances.....Tous ces facteurs variables entrent en interaction avec nos gènes et modifient la structure physique de notre cerveau. Cela déterminera qui nous pouvons devenir.Dans une certaine mesure, nous sommes donc prisonniers du monde dans lequel nous évoluons.Même si nous avons l'impression d'être pleinement aux commandes de notre vie ,c'est lion d'être le cas.

Ne sommes-nous donc des marionnettes manipulées par notre inconscient ?
Toutes nos décisions sont-elles forcement liées a notre histoire ?
Notre libre arbitre existe-t-il ou n'est-il qu'une illusion ?
La question du libre arbitre hante les philosophes et les scientifiques depuis plusieurs siècles. Ces dernières années,quelques études menées par des chercheurs en neurosciences ont fait avancer le débat. Selon, le docteur Alvaro Pascual-Leone Chercheur et prof de neuroscience a Harvard,On aurait tendance penser que ,quand on décide de faire quelque chose,le cerveau active des réseaux dédiés a l'action de choisir. Mais on a jamais enregistré aucune activité cérébrale correspondant a la notion de choix,de libre arbitre.Alors on a pas de libre arbitre ! Et pour percer le mystère de libre arbitre, l'équipe d'alvaro Pascual-Leone a mis au point une expérience qui utilise la technique de stimulation magnétique transcrânienne.Et a démontré que nos décisions sont influencées par nos zones de mémoire cérébrales de notre subconscient.Ceci fait parti intégrante de tout un monde de cerveaux.Les neuronnes de chaque être humain sur la planète interagissent avec ceux d'autres êtres humains. Il en résulte un système d'une complexité inimaginable. Donc,même si notre cerveau suivait des règles prévisibles, dans la pratique, il serait impossible de déterminer la trajectoire exacte de notre existence.On dit qu' y a 15% des gens qui sont plus émotif , a cause qu'il ont un problême génétique concernant les transporteurs de sérotonine entre chaque neurones et qui les rend plus émotif.C'est ce qui établira leur tempérament.D'ou l'importance de ne pas isoler(ou traumatiser) les enfants entre zéro et 2 ans,qui va empêcher le développement normal de la zone du lobe préfrontal et de l'amygdale rhinencéphalique.

Nota:
Si ça prend des actes violents pour faire avancer la société,nous aurons donc 50% de chance que quelqu'un de notre entourage ,ou d'un autre pays,le fasse a notre place si on est pas capable de petter notre coche pour le faire !

SUIS-JE MAÎTRE DE MOI-MÊME ?

Le Dr Eagleman examine la partie inconsciente du cerveau. Il dévoile que tout, comme nos mouvements, nos décisions et notre comportement, est largement contrôlé et orchestré par un monde invisible d'activités neuronales inconscientes.

REF.:

mardi 30 janvier 2018

La Réalité est relative ?

On a vu des cas de synesthésie,ce qui est un phénomène neurologique par lequel deux ou plusieurs sens sont associés, les lettres de l'alphabet ou nombres peuvent être perçus colorés.Si nous comparons a nouveau notre cerveau a une ville,nous observons que la frontière entre les quartiers n'est pas toujours très nette. Les informations liées a un sens atterrissent donc parfois dans la zone dédiée a un autre sens. Et cela crée des cas se synesthésies. C'est la preuve qu'une modification de nos circuits cérébraux peut changer notre réalité.Pour certains les jours de la semaine sont disposés dans l'espace,pour d'autres les mots ont un goût ,d'autres voient la musique. Le cerveau de chaque être est unique ,tout comme sa perception de la réalité.

Pour le Docteur D. Eagleman,la zone du verveau de l'Amygdale est impliquée dans certaines de nos émotions,notamment la peur.Elle constitue le système d'alerte de notre cerveau.Face a un danger potentiel ,elle réquisitionne toutes nos ressources cérébrales ,pour gérer la situation. Or il se trouve que quand l'amygdale est active ,les souvenirs qui se forment sont bien plus détaillés qu'en temps normal. C'est parce que notre cerveau est prévoyant ,et que lorsque notre cerveau sera soumis a la même peur ou au même danger ,nous disposerons de plus d'informations pour survivre et surtout quand un événement est potentiellement dangereux ,notre souvenir est donc plus riche. Voila pourquoi il nous paraît plus long.
L'impression de temps ralenti se forme a posteriori. Notre mémoire réécrit l'histoire de notre réalité.
C'est un prisme de plus entre le monde qui nous entoure et la perception que nous en avons. Le cerveau est le plus grand illusionniste de l'univers. Et nous croyons a tous ses mensonges. Nos perceptions nous semblent naturelles,pour interpréter le monde. Nos réactions nous semblent instantanées,alors que nous vivons en fait toujours dans le passé. Et nos informations sensorielles ne sont que des signaux électrochimiques envoyés,triés,assemblés et conditionnés par notre cerveau. Notre réalité est donc entièrement créée a l'intérieur de notre tête. C'est notre cerveau qui construit notre réalité. A partir du petit filet d'informations que nos sens lui fournissent,il écrit une histoire.Peut-être que chaque cerveau raconte un monde différent.
Il y a 7 milliards de cerveaux humains sur terre... et des milliers de milliards de cerveaux animaux.
Mais aucun n'a accès a toutes les facettes du monde.
Alors,qu'est-ce que la réalité ?
C'est notre cerveau qui en décide . Nos perceptions en sont la matière première. Elles atteignent nos récepteurs sensorielles,qui les changent en signaux électriques.Ces signaux circulent ensuite dans notre cerveau sur des autoroutes neuronales. Ils passent par des centres de traitements,puis deviennent notre réalité. Dans la ville qu'est notre cerveau ,certains quartiers sont dédiés a la vue;a l'ouie,ou au toucher. Et dans chaque quartier ,il y a des rues spécialisées.Par exemple ,dans le quartier de la vue,il y a la rue des couleurs ,celle des contours,ou encore celle des mouvements. Mais comme dans toutes les villes...aucun quartier ne fonctionne en autosuffisance.La vie d'une ville dépend des échanges qui s'effectuent a différents niveaux entre les habitants. Et c'est de toutes ces interactions que naît notre réalité personnelle. La réalité est donc l'oeuvre de notre cerveau. Elle se base sur des informations sensorielles,mais elle ne dépend pas de toutes pour autant. Si on prive le cerveau de ces informations,la réalité ne disparaît pas. En revanche il se passe quelque chose d'étrange.

Quelle est donc la vraie nature de la relation entre le monde extérieur,le cerveau et ce que l'on appelle la réalité ?
La réponse se trouve dans le fonctionnement du système visuel.
Retournons dans le cerveau .
La plupart des informations sensorielles que nous recevons passent par le thalamus ,avant de se diriger vers le cortex,la substance grise située a la périphérie du cerveau. C'est donc le thalamus qui transmet au cortex visuel les données recueillies par les yeux. Cela explique la densité du flux d'informations qui circule du thalamus au cortex visuel. Mais ce flux est six fois plus dense en sens inverse. Cela signifie que la majorité des informations visuelles ne sont pas fournies par les yeux. Notre vision dépend moins de la lumière qui entre par nos yeux...que de ce que nous avons déja dans la tête. Il génère des images,en d'autres termes, même sans le monde ,le spectacle continue. Cela paraît fou,mais ce monde vit dans notre cerveau. Ce que nous voyons n'est qu'une simulation de ce qui se trouve sous nos yeux . Notre cerveau a recours a un modèle interne. C'est une représentation préfabriquée de la réalité,qui nous aide a déchiffrer notre environnement. Quand je marche dans cette rue ,pour le déduire,mon cerveau se base sur mon modèle interne,qui s'est construit au fil des expériences que j'ai accumulées en marchant pendant des années dans des rues comme celle-ci.Au lieux de reconstruire ma réalité en repartant toujours de zéro,mon cerveau compare les informations sensorielles qu'il reçoit au modèle qu'il a déja élaboré. Il l'affine et il le corrige. Mon cerveau fait ça tellement bien que je ne me rends compte de rien.
Le cortex visuel forme des prévisions a partir du modèle interne. Il les envoie au thalamus ,qui les compare aux informations que les yeux lui ont transmises.Le thalamus relève les différences entre les prévisions et les informations,et les renvoie au cortex, qui les intègre pour mettre a jour le modèle interne. Grâce a ce modèle interne ,le monde devant nous reste stable même lorsqu'on bouge.

REF.:

Comment en finir avec son pharmacien

La plus grande erreur en pharmacie est le mauvais comptage de pilule.
Alors voici la manière d'éviter cette erreur.Car plusieurs personnes âgées en légère perte d'autonomie ne compteront jamais leurs pilules!

La méthode 3X + 1 :(c'est la règle du 3,du trio quoi ,du 333 !)

Voici ce que ça prend: Beaucoup d'honnêteté,de passion de son travail et de con centration,il faut aimer les gens plus que vos pilules ou votre paye!
Évidemment il est défendu de compter sa fin de semaine de golf en Floride ;-)

Woké,............ça prend une serviette de ratine noire,une fouchette,une pince a cil(lorsque vous allez Prendre contact avec votre pharmachienne),une feuille 8 1/2 X 11 plastifiée,un bon éclairage,un crayon et un papier(c'est la, que tu écrira ce qui manque de ta bouteille de pilule de 30 pilules).On ne compte pas les suppo,car tu les garde pour ton pharma-sien,il sait ou se les mettre :-/

Donc,allume les lumières,étend la nappe sur tes genoux(elle sert a voir les pilules qui peuvent tomber de la table de comptage),ensuite tu déverse la bouteille de 30 pilules ;-) Ahhhhhhhhhhhhhh!!!! HihIhi !,sur la feuille de plastique et avec la fourchette, tu te prépare a compter lol (système décimal 0 a 9 et non binaire 0 a 1)!

La règle 3X + 1 est infaillible ton cerveau devient une machine,car on nomme pas les chiffres on compte 1 pour la première pilule en la regardant pour voir sa couileur,la forme,texture etc et ensuite tu prend 3 fois des groupes de 3 pilules (ce qui fait 3 X 3 =9 + le 1 du départ = 10 ),que tu fait 3 fois(c'est la que tu dit a haute voix 3,3,3,tu viens de compter 9 pilules plus la première,ça fait 10),car c'est toujours 30 pilules sur la bouteille(si c'est des médicaments journalier).Ensuite tu remet les pilules comptées avec la feuille plastifiée que tu plie en deux pour faire un entonnoir et déverser les pilules dans la bouteille.

Et la pince a cil,c'est pour aller chercher la maudite pilule dans la dosette qui veut pas sortir ,car il y a eut mélange dans le comptage ou une pilule différente s'y trouve.T'as donne au chat du voisin.............Nonnnnnnnnnnn, a ton Femmachien lol !

La pointe de l'iceberg:

Un pharmacien mis à l'amende pour s'être trompé de médicament.......

Erreur dans une ordonnance,......................Pharmacien mis à l’amende:

L’Ordre des pharmaciens du Québec tient par ailleurs à mettre en garde les apothicaires d’expérience et les patients eux-mêmes. «On veut éliminer les automatismes chez ceux qui pratiquent depuis de nombreuses années et on demande également aux gens d’être vigilants et de ne pas se gêner pour poser des questions à leur pharmacien», conclut Manon Lambert.....

3500 $ pour avoir causé un décès,............Une pharmacienne qui n’a pas remis le bon médicament à une dame de 89 ans reçoit une amende légère !

REF.:lesconnnaissancessontlaPointcome

vendredi 19 janvier 2018

Memex: Le moteur de recherche qui explore le Dark Web

HIGH-TECH L’outil surpuissant de l’armée américaine peut traquer les criminels sur la face cachée de la Toile…

Memex réservé dans un premier temps aux autorités
Pour le moment, seul le département de la Défense américain peut utiliser Memex. L’outil a par exemple été utilisé pour démanteler un vaste réseau de trafiquants d’êtres humains il y a quelques mois grâce à la capacité de l’outil pour sonder le Deep Web.

La Big Data, l'analyse de données informatiques à très grande échelle grâce à des outils spécialisés, "est un enjeu majeur pour la pub et le marketing" chiffré en dizaines de milliards d'euros dans les 2 ou 3 prochaines décennies — Jonathan Nackstrand AFP

Cette nouvelle arme a permis aux autorités américaines de démanteler un réseau de prostitution. Memex, le moteur de recherche développé et présenté en février par la Darpa, la branche de l'armée américaine spécialisée dans les réseaux, est utilisé depuis plus d’un an par les forces de l’ordre des Etats-Unis pour traquer toutes sortes de criminels. Ce moteur de recherche a la particularité d’explorer les tréfonds de la Toile.

Le Web invisible, terrain de jeu des criminels

«Certains estiment que Google, Microsoft et Yahoo ne nous donnent accès qu'à 5% du contenu du Web», explique Chris White, ingénieur de la Darpa, dans une interview accordée à la chaîne américaine CBS. Memex inspecte la partie invisible de la Toile, appelée le «Deep Web», plus vaste encore que ce que des moteurs comme Google explorent.
Ce Web «invisible» contient les pages non indexées par les moteurs, comme des pages éphémères, à faible trafic, ou des pages protégées par un logiciel spécifique, comme les réseaux anonymes Tor, connu notamment par les pirates. Ces pages sont un des principaux outils des différents réseaux criminels qui auraient ainsi publié pas moins 60 millions de pages ces deux dernières années, selon la Darpa.
Memex est capable d'indexer ce Web invisible pour aider les enquêtes dans les activités illégales trafic de drogue, de prostitution ou encore de pédophilie. Il peut aussi comprendre les liens entre les différentes pages et présenter les informations obtenues sous formes de graphiques, cartes, frises, etc.
«Il s'agit d'un bel exemple de la manière dont le Big Data peut aider à protéger les personnes vulnérables», estime Barack Obama dans le cadre de son rapport sur le Big Data, publié en janvier.

Et la protection des données personnelles?

Memex est actuellement au service de l’armée, mais ses applications pourraient également aider le secteur de la santé, en repérant par exemple précisément l’évolution géographique d’une épidémie. De belles perspectives, mais aussi de plus sombres.
La Darpa précise que ce nouveau moteur de recherche ultra-puissant n'a pas l'intention de collecter des données personnelles. Il en est cependant potentiellement capable. N’oublions pas le scandale du programme de surveillance Prism, révélé par Edward Snowden.

REF.:

Blogue a Théodule !

Rechercher sur ce blogue