Le ransomware Conti exploite Log4Shell pour attaquer VMware vCenter

17/12/2021 Florian Burnel Aucun commentaire Conti, Log4Shell, Ransomware, VMware

Le ransomware Conti est très actif et il compte bien profiter de l'apparition de la faille de sécurité Log4Shell pour faire de nouvelles victimes. Son objectif : compromettre une instance VMware vCenter afin de chiffrer les machines virtuelles.

La faille de sécurité dans la bibliothèque Log4j représente un nouveau vecteur d'attaque très intéressant pour les pirates informatiques. En effet, cette faille peut-être exploitée à distance sans nécessiter d'authentification au préalable.

Après l'apparition d'un nouveau ransomware nommé Khonsari et qui pourrait s'en prendre aux serveurs Minecraft dans les prochains jours, c'est Conti, un ransomware bien connu, qui cherche à tirer profit de cette vulnérabilité. Malheureusement, la liste des groupes de pirates qui exploitent la faille Log4Shell devrait s'agrandir jour après jour.

De nombreux services et produits sont vulnérables à cette faille de sécurité, dont VMware avec plusieurs dizaines de produits différents estampillés comme étant vulnérables. Pour information, VMware vSphere ESXi n'est pas vulnérable, ce qui n'est pas le cas de VMware vCenter Server.

Je ne vais pas vous dire de patcher votre serveur vCenter de toute urgence, car pour le moment le correctif n'est pas encore disponible. D'ailleurs, vous pouvez suivre l'évolution de la situation sur le site de VMware au sein du bulletin de sécurité VMSA-2021-0028.

Normalement, les serveurs VMware vCenter ne sont pas exposés directement sur Internet. De ce fait, ce ne sera pas le point d'entrée d'origine de l'attaque. Par contre, si l'attaquant a déjà pris le contrôle d'un autre équipement, il peut se déplacer sur le réseau pour compromettre le serveur VMware vCenter (ou un autre produit VMware concerné par cette faille de sécurité). Après avoir pris le contrôle du serveur vCenter, l'attaquant peut déployer la charge finale : le ransomware Conti afin de chiffrer les machines virtuelles.

La vulnérabilité Log4Shell est idéale pour réaliser des mouvements latéraux sur un réseau afin de passer d'un hôte à un autre, et de progresser.

En complément, vous pouvez consulter l'analyse d'AdvIntel sur l'utilisation de la faille Log4j par le gang Conti. Pour rappel, ce gang est à l'origine de plusieurs centaines d'attaques, avec une liste de victimes qui compte plus de 600 entreprises n'ayant pas payé la rançon.

Source

Comment enregistrer votre mix DJ

 

 Comment enregistrer votre mix DJ

 Omar Nachtraaf , août 2021 

 Que vous mixiez sur des platines ou sur un appareil autonome, voici les principaux moyens d'enregistrer vos mixes DJ.

 DJ Matériel Qualité audio

 Il n'a jamais été aussi facile d'enregistrer un mix DJ et de le partager avec le monde. Et il y a trois raisons principales pour lesquelles enregistrer et publier régulièrement un mix devrait faire partie de votre processus en tant que DJ.

 Premièrement, prendre l'habitude d'écouter en arrière et de repérer ce que vous pouvez améliorer signifie que vous perfectionnez votre art.

 aDeuxièmement, le partage de contenu frais maintient régulièrement votre communauté engagée et vous aidera à développer votre base de fans au fil du temps. 

Et troisièmement, vous pouvez utiliser ce contenu pour vous promouvoir auprès des sites et des promoteurs. 

 Que vous jouiez avec un vinyle, un CD, une clé USB, un ordinateur portable ou un appareil autonome, voici les principaux moyens d'enregistrer vos mix :

 Enregistrez avec votre logiciel DJ 

 Enregistrez avec un contrôleur autonome

 Enregistrez avec votre smartphone

 Enregistrez depuis votre DAW Enregistrer avec Mixcloud

 Enregistrez avec votre logiciel DJ

 La plupart des logiciels DJ vous permettent d'enregistrer vos mix en interne. C'est la voie la plus simple, car tout est intégré sur une seule plate-forme, directement à la source. 

Voici une liste de logiciels à noter : 

Traktor Pro 3 https://www.native-instruments.com/en/products/traktor/dj-software/traktor-pro-3/

 En haut à droite de la fenêtre Traktor dans la section globe, vous pouvez cliquer sur FX ou sur une icône de magnétophone. Si vous cliquez sur le magnétophone, l'enregistreur audio apparaîtra. Cliquez sur le bouton avec le cercle pour démarrer l'enregistrement. Consultez ce tutoriel pour plus de détails. https://www.youtube.com/watch?v=Q1Ed8-bhSIM?? ?? 

Serato DJ Pro https://serato.com/dj/pro

 Sur la barre supérieure de Serato DJ Pro, il y a un bouton "REC". Si vous appuyez au milieu de l'écran, une barre supplémentaire apparaîtra. Dans le menu déroulant, sélectionnez « mixer » pour enregistrer votre mixage. Appuyez ensuite sur le bouton "REC". Vérifiez vos niveaux pour confirmer que votre son arrive et non pas une ligne rouge dans le panneau d'enregistrement. Lorsque vous avez terminé, assurez-vous d'arrêter l'enregistrement et de sauvegarder le mixage à l'emplacement de votre choix. Voici une procédure pas à pas pour plus de détails.  https://www.youtube.com/watch?v=Q1Ed8-bhSIM

Mixxx https://www.youtube.com/watch?v=Q1Ed8-bhSIM

 En haut à droite de la fenêtre Mixxx, vous trouverez l'icône d'enregistrement. Cliquez dessus pour démarrer votre enregistrement. Vous pouvez également cliquer sur Options et faire défiler jusqu'à Record Mix. Mixxx a de nombreux skins différents - alors assurez-vous que votre skin ne cache pas le bouton d'enregistrement. Voici un tutoriel pour débutant https://www.youtube.com/watch?v=LykvuXuq0iA

 DJ virtuel https://www.virtualdj.com/

 Dans VDJ, vous pouvez sélectionner si vous souhaitez enregistrer de l'audio ou de la vidéo. Sélectionnez-le dans le menu déroulant. Une fois que vous avez défini le nom et le chemin du fichier, vous pouvez appuyer sur le bouton d'enregistrement et commencer à enregistrer votre mix. Voici une vidéo pour vous guider.  https://www.youtube.com/watch?v=NMPKnAGlAvw

 Enregistrez avec un contrôleur autonome

 Tous les contrôleurs autonomes n'ont pas la possibilité d'enregistrer directement depuis votre appareil. Mais certains, listés ci-dessous, vous permettent d'enregistrer avec une clé USB, une carte SD ou un SSD interne.

 Voici quelques-unes de nos suggestions : Série Pioneer XDJ

 La série Pioneer XDJ est un choix populaire pour les DJ chevronnés, ainsi que facile à aborder pour les DJ débutants. Plus précisément, le DJ XDJ-XZ est un système DJ tout-en-un qui vous permet d'enregistrer avec une clé USB. En haut à droite se trouve un bouton "Master Rec" qui vous permet de stocker votre mixc directement sur votre clé USB. Regardez un tutoriel ici! https://www.youtube.com/watch?v=2L6fa9ou5as

Denon DJ Prime

 Les Denon DJ Prime Series ont toutes le même processus d'enregistrement. Plus précisément, nous recommandons le Denon DJ Prime 4. Vous pouvez demander à l'enregistrer en maintenant enfoncé le bouton « maître » (illustré ci-dessous) et il vous amènera directement à l'écran d'enregistrement où vous sélectionnerez une source multimédia - soit une clé USB ou Carte SD insérée dans le coin supérieur droit du contrôleur, puis appuyez sur Enregistrer lorsque vous êtes prêt. Regardez un tutoriel ici! https://www.youtube.com/watch?v=ZCdxnYZJIBc&t=136s

Stanton SCS

 Le SCS.4DJ a un bouton REC au centre de l'appareil. Si vous utilisez plusieurs périphériques de stockage sur votre SCS.4DJ, assurez-vous de sélectionner le lecteur sur lequel enregistrer. Didacticiel https://www.youtube.com/watch?v=PZ1QUyisZkc

Enregistrez avec votre smartphone

 Pour cette option, un équipement vraiment pratique est l'Evermix Box.https://evermix.fm/products/evermixbox4?variant=34831464005766 Cela fonctionne comme une carte son qui sert d'intermédiaire entre votre téléphone et votre CDJ ou DDJ. Il est portable et se branche à l'arrière de votre mixeur et sur votre smartphone. Bien que nous sachions que c'est un choix coûteux, c'est un excellent investissement à long terme pour tout créateur audio. 

Une autre option si vous utilisez un contrôleur Pioneer, consiste à utiliser l'application Pioneer DJM-REC. Cette application vous permet d'enregistrer le mix à l'aide d'un câble USB relié à n'importe quel contrôleur de la série DJM. Pour plus d'informations, visitez cet article Mixmag. https://mixmag.net/read/pioneer-dj-launches-app-that-lets-you-record-mixes-directly-to-your-phone-news

 Enfin, une option moins chère et plus DIY consiste à utiliser un convertisseur TTRS http://www.rode.com/accessories/sc4

 pour votre téléphone, puis à utiliser un câble RCA pour le brancher sur la cabine (recherchez TRS). Voici une excellente vidéo explicative ‍ ?? https://www.youtube.com/watch?v=c53bc7622tI&t=81s

Enregistrez depuis votre DAW

 Si vous utilisez un DAW (poste de travail audio numérique) comme Ableton ou Logic, vous pouvez enregistrer votre matériel d'enregistrement de mixage comme Tascam ou les enregistreurs Zoom. Essentiellement, un DAW est un logiciel que les musiciens et les DJ utilisent pour enregistrer et arranger de la musique.

 Une alternative à cela est Reloop Tape, qui est un appareil conçu pour les DJs pour enregistrer à partir de n'importe quel mélangeur de REC. Notez que si vous prévoyez d'enregistrer avec un DAW, vous devrez utiliser une interface audio. Il s'agit d'un appareil qui a été entre votre contrôleur et votre ordinateur. 

Parmi les plus populaires, citons Focusrite Scarlett 2i2, Native Instruments Komplete Audio 2 ou Steinberg UR22C. Branchez votre équipement DJ à l'interface audio, réglez correctement les gains et commencez à enregistrer via la DAW.

 Voici quelques plates-formes DAW populaires. 

Étant donné que les DAW ont tendance à différer les uns des autres, nous inclurons un lien vers le manuel.

 Ableton - manuel https://cdn-resources.ableton.com/resources/manual/2021-05-19/l11manual_en.pdf

 Audacity - manuel https://manual.audacityteam.org/

Cubase - manuel https://steinberg.help/cubase_pro/v11/en/Cubase_Pro_11_Operation_Manual_en.pdf

 FL Studio - mode d'emploi 

 https://www.image-line.com/innovaeditor/assets/FLStudio20_GettingStartedManual.pdf

 Logic Pro - manuel https://manuals.info.apple.com/MANUALS/1000/MA1924/en_US/logic-pro-10-6-user-guide.pdf

 Pro Tools - manuel https://resources.avid.com/SupportFiles/PT/Pro_Tools_Reference_Guide_2018.12.pdf

 Raison - manuel https://a.phcdn.se/Reason11/Manuals/Reason_112_Operation_Manual.pdf

 

 

 Enregistrer avec Mixcloud 

 Vous pouvez utiliser la fonction "Enregistrer votre flux" de Mixcloud Live pour enregistrer un mix DJ. Chaque fois que vous diffusez en direct sur Mixcloud, l'audio de votre flux est enregistré en tant que brouillon d'émission sur votre chaîne. Vous pouvez choisir de publier ces brouillons quand vous le souhaitez. Mixcloud supprime automatiquement tout silence du début et de la fin de votre set, et si vous ne voulez pas que quelqu'un regarde votre set pendant que vous le faites, vous pouvez diffuser "Non répertorié". C'est la voie la plus rapide pour télécharger un mix DJ et le diffuser dans le monde. 

Le seul inconvénient de cette méthode est qu'il n'y a aucun moyen d'éditer le mix une fois que c'est arrivé, donc vous voudrez peut-être vous entraîner plusieurs fois à l'avance. Dernièrement… L'enregistrement de votre mix peut aller d'un effort simple à compliqué. La plupart de nos utilisateurs combinent quelques-unes de ces options - l'enregistrement via votre logiciel DJ, puis l'édition sur la DAW est une voie courante. Mais parfois, le chemin le moins fréquenté peut faire toute la différence. Plus vous pratiquez, plus vous avez de chances de trouver un médium et une combinaison qui vous conviennent.

 Bonne chance!

REF.:  https://campus.mixcloud.com/post/how-to-record-your-dj-mix?utm_source=notification&utm_medium=email&utm_campaign=welcome_email&utm_content=html

 

 

 

Wi-Fi 7 (802.11be): 3 questions sur le futur du Wi-Fi et sa promesse de débits colossaux

Aussi appelé IEEE 802.11be

Julien Lausson

 

Il y a du changement pour le Wi-Fi. Une prochaine évolution majeure de la fameuse technologie de communication sans fil arrive. Appelée Wi-Fi 7, elle va accroître encore plus les débits et diminuer davantage le temps de latence.

Une petite révolution devrait bientôt secouer le monde des télécoms. En effet, une nouvelle étape dans le développement du Wi-Fi est sur le point d’être atteinte d’ici quelques mois, avec l’arrivée d’une toute nouvelle génération de réseau sans fil. C’est le Wi-Fi 7. Derrière cette dénomination qui finira par se répondre dans la presse et sur les étiquettes des produits se cache la future norme IEEE 802.11be.

Qu’est-ce que le Wi-Fi 7 ?

La norme IEEE 802.11be, en cours d’élaboration, s’inscrit dans le sillage des progrès successifs qui ont été obtenus dans les télécommunications. Ils vont du Wi-Fi 1 (sorti en 1999) à 6 (certifié en 2019), en passant par quatre générations intermédiaires. Autrefois, elles étaient désignées par des codes imbuvables (802.11b, 802.11n, 802.11ac, etc.). Depuis 2018, une nouvelle convention de nommage est respectée.

Une nouvelle génération de Wi-Fi arrive.

Le Wi-Fi 7 utilisera les trois tranches du spectre dévolues au Wi-Fi, soit les bandes 2,4 GHz (qui s’étend en fait de 2 400 à 2 483,5 MHz), 5 GHz  (de 5 150 à 5 350 MHz, ainsi que de 5 470 à 5 725 MHz) et 6 GHz (de 5 945 à 6 425 MHz), grâce à une prise en charge permettant de fonctionner avec les appareils existants. L’usage de la bande 6 GHz dans le Wi-Fi est récent : il est permis avec la norme Wi-Fi 6E.

Quels points forts pour le Wi-Fi 7 ?

La Wi-Fi Alliance, instance qui rassemble les industriels fabriquant des systèmes sans fil, en fait une brève description sur son site. Il est suggéré des débits pouvant dépasser les 30 Gbit/s « pour augmenter les performances, permettre des innovations Wi-Fi et étendre les cas d’utilisation » grâce à des améliorations sur la couche physique et dans la couche de liaison, au niveau des contrôles d’accès au support (MAC).

« D’autres améliorations du Wi-Fi 7 prendront en charge la réduction de la latence et des sautillements pour les applications sensibles au délai, notamment la réalité virtuelle et la réalité augmentée, le streaming vidéo 4K et 8K, l’automobile, le cloud computing, les jeux et les applications vidéo, ainsi que les applications critiques et industrielles  », comme la Wi-Fi Alliance.

Globalement, le Wi-Fi 7 a pour objectif affiché de fournir des débits jusqu’à 2,4 fois ceux que délivrent les deux générations les plus avancées, à savoir les Wi-Fi 6 et 6E. Et ces derniers offrent déjà des débits considérables — le Wi-Fi 6, en fonction des circonstances, peut grimper jusqu’à 10,5 Gbit/s. Enfin, le Wi-Fi 7 apportera aussi des améliorations pour limiter les interférences entre les réseaux sans fil côte à côte.

Source : Tony Webster

Quand arrivera le Wi-Fi 7 ?

Il ne faut pas s’emballer : la certification du Wi-Fi 6E a eu lieu en 2021 et les tout premiers routeurs compatibles ne sont sortis qu’en 2021. Cette nouvelle génération est encore très peu diffusée au sein du grand public. Un même long chemin attend le Wi-Fi 7, avec trois moments clé : la date de certification, l’arrivée des premiers appareils adaptés et, enfin, l’appropriation par les particuliers.

Dans ces conditions, des démonstrations pourraient avoir lieu dès le salon du CES en 2022, avec des technologies encore non finalisées et certifiées. La certification, elle-même, est évoquée pour 2022 ou 2023, à une date encore indéterminée. Ensuite, les produits sortiront, en 2023 ou 2024. Quant à la diffusion au sein du public, il faudra attendre, car un nouveau Wi-Fi n’est pas toujours suffisant pour déclencher un achat.

Les fabricants des puces communicantes sont en tout cas en ordre de bataille. Début juin, la revue spécialisée DigiTimes signalait que plusieurs grands fondeurs comme Broadcom, Qualcomm et MediaTek sont en place et ont commencé à préparer le développement de composants taillés pour la norme IEEE 802.11be. Et cela, en supposant que la certification ne connaisse pas de cahots sur la route.

 

REF.:  https://www.numerama.com/tech/756711-wi-fi-7-questions-sur-le-futur-du-wi-fi.html?utm_campaign=Mon%20Carnet%20-%20l%27infolettre&utm_medium=email&utm_source=Revue%20newsletter

Comment les experts en criminalistique informatique peuvent-ils attraper les pirates informatiques qui utilisent VPN et Tor pour masquer leur identité/emplacement ?

 

 

Comment les experts en criminalistique informatique peuvent-ils attraper les pirates informatiques qui utilisent VPN et Tor pour masquer leur identité/emplacement ?

 

 Par exemple, quand la Corée du Nord a piraté Sony, comment ont-ils su que c'était NK ? 

 

Vous devez d'abord savoir ce que font Tor et un VPN : 

La réponse simple est qu'ils vous donnent l'impression d'être ailleurs. Tor vous empêche souvent d'être stupide et de dire aux gens où vous êtes, mais il s'agit d'une fonctionnalité facultative que vous pouvez désactiver.

 Les VPN font essentiellement la même chose mais n'ont qu'une seule couche alors que Tor a plusieurs couches. 

 Tout d'abord, il est trivial de trouver d'où vient un hack. Il suffit de regarder l'adresse IP (qui peut être falsifiée si vous utilisez un DOS ou un DDOS mais pas si vous voulez des données). Il apparaît généralement dans le journal si le pirate ne le supprime pas OU si vous êtes assez intelligent pour déconnecter le trafic réseau du serveur (il doit ensuite pirater plusieurs machines pour supprimer tous les journaux.). Si quelqu'un utilise un VPN ou Tor, tout ce que vous découvrez est le nœud final. Vous pouvez utiliser cela et le temps pour voir si cet ordinateur a des journaux et suivre l'attaque jusqu'à la source. 

Cela est possible s'ils ont des journaux et vous permettent de les voir (commun avec la plupart des VPN commerciaux). 

Vous pouvez utiliser un VPN à l'intérieur d'un VPN. Cela signifie que vous devez retracer le nœud plusieurs fois, tout comme Tor pour trouver le nœud d'origine. C'est vraiment difficile à faire. 

 

Souvent, les gens sont stupides.

 

 Ils utilisent des cookies ou d'autres services à partir de la même machine ou pendant qu'ils piratent. (Moteurs de recherche, Webmail, etc.). Si vous connaissez le point de terminaison, vous pouvez voir si quelqu'un d'autre à partir de cette adresse IP à ce moment précis a accédé à l'un de ces services (certaines sociétés de services vous aideront. D'autres moins) S'il a accédé à ces sites et s'est connecté ou a utilisé un cookie existant alors vous pouvez savoir s'ils se sont déjà connectés sans VPN/Tor et s'ils l'ont fait, vous pouvez trouver la source d'origine du tiers.

 

 Si de l'argent est impliqué, la police peut souvent suivre où il est allé, sinon le compte, du moins la banque et le pays, même si cela s'est produit dans le passé. 

 Cela étant dit, pour beaucoup de ces choses, les gens utilisent souvent un terminal dans un pays dont il est difficile d'obtenir des informations. 

 

Cela signifie que bien que le point final trouvé se trouve en Corée du Nord, il pourrait facilement s'agir de quelqu'un qui refroidit délibérément le sentier en Corée du Nord, car la plupart des gens ne peuvent plus suivre le sentier.

 Le pirate a-t-il foiré par accident ou est-il encadré/le fait-il exprès ?

 

 Il existe des films et des livres entiers sur ce sujet. Tout ce que quelqu'un peut dire, c'est qu'il pense que ce sera probablement « ____ » à moins qu'il ne tienne un pistolet fumant (mais même celui-ci pourrait être planté).

 

 

Sorry for the delay. A few people asked for movies and I should have provided links.

Some of the “better” movies/documentary are:

• Mr. Robot (TV Series 2015–2019) - IMDb

TPB AFK: The Pirate Bay Away from Keyboard (2013) - IMDb

Hackers Wanted (2009) - IMDb

WARNING: Some adult content in the movie below.

 

REF.:  Quora.com

 

 

Contrôlez et limitez la collecte de données sur votre iPhone et iPad grâce à cette fonction

Avec la mise à jour iOS 15.2 et iPadOS 15.2 pour iPhone et iPad, Apple introduit un rapport de confidentialité des apps. Celui-ci nous permet de savoir rapidement quelles applications ont utilisées leurs privilèges pour accéder à la caméra, au micro, la localisation et plus encore.

Depuis l’automne 2020, Apple nous offre plus de transparence quant aux autorisations qu’une application va nous demander avant même qu’on l’ait téléchargée.

Dans la fiche de ladite application sur l’App Store, on peut donc instantanément savoir quelles données l’application va chercher à obtenir.

Ça peut être notre localisation, nos contacts, notre micro, notre caméra, nos achats, etc.

Néanmoins, après avoir donné notre accord et avoir téléchargé l’application, nous ne savons pas vraiment à quelle fréquence celle-ci utilise ces privilèges.

Apple remédie à la situation et introduit une nouvelle fonction dans les paramètres qui nous permettant de le savoir! Il s’agit du rapport de confidentialité des apps.

Prenez le contrôle total des autorisations accordées aux applications avec ce tableau de bord sur Android 12

Comment accéder au rapport de confidentialité des apps d’Apple

Pour pouvoir avoir accès au rapport de confidentialité des apps sur son iPhone ou son iPad, il faut au préalable avoir installé la mise à jour iOS 15.2 ou iPadOS 15.2 ou une version supérieure.

Une fois cela fait, il faut activer le rapport de confidentialité des apps. Pour ce faire, on doit:

1. Ouvrir l’application: Réglages
2. Aller dans l’onglet: Confidentialité
3. Défiler jusqu’en bas
4. Appuyer sur: Rapport de confidentialité des apps
5. Sélectionner l’option: Activer le rapport de confidentialité des apps

Voici comment activer et accéder au rapport de confidentialité des apps d’Apple.

Une fois le rapport activé, on peut donc savoir quelles applications a utilisées quelles autorisations.

On peut également savoir vers quel domaine des applications ont établit un contact et transmis ces informations.

Du moment que l’on n’est pas confortable avec une certaine activité d’une application précise, on peut aller lui en retirer l’accès.

Il suffit de retourner dans l’onglet: Confidentialité des Réglages, sélectionner l’autorisation et la retirer pour l’application en question.

Comment modifier les autorisations accordées à nos application mobiles

 

REF.:   https://francoischarron.com/sur-le-web/trucs-conseils/controlez-et-limitez-la-collecte-de-donnees-sur-votre-iphone-et-ipad-grace-a-cette-fonction/ehNVJVvENX/?fbclid=IwAR2bBqpbSBmb6YCQWhoiMTNWuasEBKV8_Ufk5vvzIjZTDHBHT8o1q81NtMM