Mindcast

Private Network Firefox, Abandonware Magazines, Simjacker #revueDigitale

16 septembre 2019 · 5 min · 211 écoutes

Description

Une revue digitale de rentrée, trois sujets sans rapport apparent, et un fil rouge : ce qui traîne dans nos machines sans qu'on le sache.

Firefox lance Private Network, une extension qui chiffre le trafic et masque les requêtes DNS envoyées au fournisseur d'accès ou au réseau d'entreprise. C'est un VPN, avec la faiblesse de tous les VPN — il faut faire confiance à celui qui est au bout — et Cédrix invite à y réfléchir à deux fois, concurrents compris.

Puis une trouvaille de JP : abandonwaremagazines.org, où dorment les revues informatiques des années 80, jusqu'aux articles sur le ZX80. Et pour finir, Simjacker : un logiciel oublié dans nos cartes SIM, le SAT Browser, plus maintenu depuis fin 2009 et toujours déployé, qui permet de récupérer identifiants et localisation d'un téléphone par simple SMS.

Mots-clés 45

15 autres termes relevés

Relevés dans la transcription. Les premiers sont ceux qui reviennent ici et se disent peu ailleurs ; les noms propres sont en relief. Chacun mène aux épisodes qui en parlent.

Articles connexes 6

Ce qui avait paru

Articles parus dans les trois semaines qui ont précédé l'épisode, retrouvés à partir de son chapitrage. La date fait foi : rien de postérieur n'est proposé, puisque l'émission ne pouvait pas en parler.

Commentaires 0

Personne n'a encore réagi. Écrire le premier commentaire.

Transcription 14 passages

Transcription automatique : elle peut comporter des erreurs, notamment sur les noms propres. Télécharger le fichier

0:00 Bienvenue dans ma revue digitale. Je vous communique ce que j'ai pu voir, entendre, ce qui m'a surpris, interpellé ou simplement intéressé concernant les systèmes d'information, l'open source, la sécurité et les logiciels. Vous écoutez Mancash d'Info. S'informer sur le high-tech, open source, sécurité et logiciels.

0:26 Bonjour, c'est Cédric et voici tout de suite un nouveau numéro de la revue digitale. Nous sommes le lundi 16 septembre 2019. Avant de commencer à retrouver toutes les informations que je vais vous énumérer dans les notes de l'épisode et dans mon journal de geek sur les sites abonnel.fr. Les outils Mozilla s'agrandissent et vous proposent désormais Firefox Private Network.

0:51 Cet outil propose désormais une protection contre les curieux, les pirates et les méchants hackers qui pourraient être sur des réseaux publics ou sur des réseaux ouverts. Cet outil, qui est une extension Firefox, permet également de masquer les requêtes DNS. Vous savez, les requêtes effectuées par Firefox à votre gestionnaire de réseau.

1:11 J'entends par là votre fournisseur d'accès à Internet, le réseau d'entreprise sur lequel vous êtes connecté ou le réseau Wi-Fi sur lequel vous êtes connecté. Bref, il ne s'agit ni plus ni moins en fait d'une solution VPN. Actuellement disponible pour les versions de Firefox Desktop uniquement, cette solution gratuite est en version bêta et elle utilise des solutions en fait Cloudflare.

1:32 Oui, le provider d'hébergement par exemple. Cette solution confère également une solution de proxy avec conservation des données durant 24 heures. Au fait, suis-je vraiment obligé d'énumérer les points négatifs de cette solution ? Bah oui. Unique opérateur, opérateur américain, intermédiaire, conservation des données hors de notre contrôle et j'en passe et des meilleurs.

1:56 Bref. Malgré que ce soit une bonne idée, et d'ailleurs les concurrents ne vont pas mieux, je pense notamment à NordVPN, ceci reste quand même une faiblesse. Réfléchissez à deux fois avant d'utiliser cette solution. JP m'a rappelé qu'on pouvait faire de bonnes lectures. Si, si, les lectures des années 80. Il a découvert le site AbandonwareMagazine.org et il est tombé sur des revues parlant de ZX80.

2:20 Il s'est dit passionné par cet ordinateur. Il se demande s'il ne va pas en acheter un pour pouvoir en programmer dessus. D'ailleurs, je pense à quelqu'un d'autre, Gaëtan peut-être ? Non ? Bon, pourquoi pas ? Bref, sur abaddonware-magazine.org, retrouvez par exemple PCFun, SVM, l'ordinateur individuel, ou jeux électroniques, le rarissime magazine qui traitait de jeux électroniques, je crois en trois numéros uniquement, ou pourquoi pas l'Amstrad pour les quarantenaires.

2:53 Solution de NAS, il y a 36 000 possibilités d'en fabriquer. Moi, je suis en train de plancher sur faire un NAS moi-même, mais JP m'a dit, écoute, pourquoi tu te casses la tête ? Va commander directement le DS1819 de chez Synology avec ses 8B pour mettre des jolis disques durs à l'intérieur. T'as raison, t'as vu le prix, 1027 euros.

3:14 Enfin, un vieux logiciel qui traîne dans nos cartes SIM pourrait compromettre notre vie privée. C'est quoi ce bordel ? Ça s'appelle du SIM Jacker. Ce sont des SMS invisibles qui pourraient géolocaliser plus d'un milliard de mobiles dans le monde. Et ça, quel que soit votre terminal, que ce soit un Apple, un Samsung ou encore un Google, tout le monde peut y avoir droit.

3:39 Comment ça se passe ? Le terminal, lorsque un SMS s'affiche sur votre terminal, dans votre logiciel de messagerie, il subit un traitement auparavant. Et ce traitement est fait par la carte SIM. Et là, il y a un vieux logiciel dans la carte SIM qui s'appelle SAT Browser qui a été arrêté d'être maintenu depuis fin 2009. Oui, oui, j'ai bien dit fin 2009.

4:02 Ça fait plus de 10 ans. Et celui-ci est toujours encore déployé dans les cartes SIM. Il permet de récupérer votre numéro d'identification unique de terminal et le point de connexion, l'antenne où vous êtes connecté. Donc à peu près votre géolocalisation. Les chercheurs ont estimé que ces fameux SIM jackers, donc ces SMS, on pourrait dire invisibles, seraient au nombre de 100 à 150 numéros de téléphone utilisés par jour, avec quelques pointes à 300.

4:32 Donc c'est déjà utilisé, c'est pas qu'un serpent de mer. Une quinzaine de commandes complémentaires seraient également possibles. Mais les chercheurs nous donnent rendez-vous le 3 octobre au virus bulletin à Londres pour en dire un peu plus. Des infos, des news ou encore des anecdotes à échanger avec moi, c'est sur mon compte twitter at gside underscore fr.

4:59 N'hésitez pas à me suivre et à me faire un retour sur cet épisode. Bon début de semaine à tous. Gardez un oeil ouvert. C'était Cédric pour vous servir. A la prochaine. Bye bye. S'informer sur le high-tech, open source, sécurité et logiciel.

5:15 S'informer sur le high-tech, open source, sécurité et logiciel.