Aller plus loin
- Le speech (1 clic)
La CIA et les crackers
24
juin
2001
Sur le site de la CIA l'on trouve une analyse très intéressante des dangers auxquels les réseaux informatiques des USA et par extension une bonne partie des pays développés vont devoir faire face dans les années à venir. Parmis les entités hostiles l'on trouve non seulement les Hackers, les Hacktivistes mais aussi le crime organisé et les espions industriels sans compter les terroristes et certains gouvernements.
# "free kevin mitnick"
Posté par Anonyme . Évalué à 0.
allez kevin fais nous de nouveau cracker quelques systemes ...heu gouvernemental ,pique moi pas mon numero de carte bleu.
d'ailleurs cybertraque etait sur canal + jeudi soir .
:)
Quand il a craqué le solaris a tutsomura,
il a été le 1er a utliser une technique connu seulement au niveau theorique et il utilisait
souvent portable et telephone mobile.
Pour ceux qu'on etudier des attaques
c rarement des coups faciles comme plein de personnes le pensent.
Et la ou un admin a enormement de choses a faire
un cracker ne fait que cela de ces journées
et vit bien souvent de ces cracks!!
[^] # Re: "free kevin mitnick"
Posté par Yusei (Mastodon) . Évalué à -1.
[^] # Re: "free kevin mitnick"
Posté par Anonyme . Évalué à 2.
Shimomura a mis longtemps avant de comprendre (d'ailleurs sur ce point le film n'est pas vraiment réaliste).
Shimomura utilisait le réseau public entre le labo du San Diego Super Computer Center et chez lui, combiné avec des fichier .rhost qui permettent de faire d'éviter l'authentification d'une connection en faisant confiance à l'IP d'où provient (semble provenir) la connection TCP (je ne sais pas si cela marche avec UDP ???).
Le problème, c'est que Mitnick a pu sniffer les connexions que Shimomura faisait de chez lui vers le SDSCC (Mitnick est un grand spécialiste des sniffer aussi, cela n'est pas dit dans le film). Du coup, en analysant les connections, il en a déduit comment Shimomura se connectait (au début, il esperait trouver le password de Shimomura qui, s'il avait utilisé une connection telnet ou ftp passait en clair sur le réseau. Mais il a été bien déçu).
C'est à ce moment qu'il a pensé à utiliser l'IP-spoofing. En gros, cela consiste à forger soit même ses paquets IP en leur donnant l'adresse qu'on veut en destination et en origine.
L'idée de Mitnick était donc de lancer les paquets dont l'adresse de provenance était celle du serveur du SDSCC pour se connecter sur l'ordinateur de Shimomura (puisque l'identification se faisait sur l'adresse IP de l'origine). Comme Mitnick possédait un sniffer sur la ligne qui reliait le domicile de Shimomura et le SDSCC, il pouvait intercepter les réponses et y répondre en se faisant passer pour le SDSCC.
Le problème, c'est que le SDSCC risquait de recevoir lui aussi les paquets et de répondre aussi. Et ça, ça aurait foutu le bordel parceque cela aurait fermé la connexion aussi sec. Mitnick a alors utilisé une technique de SYN-flooding (une sorte de DOS avant l'âge).
L'attaque par SYN-flooding consiste à envoyer plein de paquets SYN (qui initialisent une connection TCP) au serveur visé afin de l'empecher d'accepter de nouvelles connections (en plus comme il est débordé, il ne peut pas envoyer de paquet ICMP pour signaler qu'il est en overload).
Donc, l'attaque de Mitnick consistait en fait à utiliser deux techniques :
- L'IP-spoofing pour passer l'authentification sur l'adresse IP
- Le SYN-flooding pour faire taire le serveur du SDSCC.
Mais en gros, toutes les attaques par IP-spoofing combinent deux techniques, l'IP-spoofing proprement dit plus une technique de DOS pour faire taire la vraie source. Donc, en géneral, on parle d'attaque par IP-Spoofing, c'est plus court.
Il existe des copies du rapport de cette attaque. Écrit et commenté par Shimomura. Je vous invite à le consulter, car j'ai dû dire des bétises dans ma bafouilles et je ne voudrais pas être tenu responsable pour ça !
D'ailleurs, c'est pour ça que je poste en anonyme ! :-)
http://www.netsys.com/firewalls/firewalls-9501/0900.html(...)
[^] # Re: "free kevin mitnick"
Posté par Anonyme . Évalué à 0.
[^] # Re: "free kevin mitnick"
Posté par Yohann (site web personnel) . Évalué à -1.
# coup de gueule
Posté par Anonyme . Évalué à 0.
Bilan: un seul article en français depuis 2 jours.
Ce n'est pas trop génant lorsqu'il s'agit d'un site concernant un logiciel; ça l'est beaucoup lorsqu'il est question d'articles de fond.
Ou alors on rebaptise DaLinuxEnglishPage.
[^] # Re: coup de gueule
Posté par imr . Évalué à 1.
"--au secours!!! y a plus de menace rouge!!!comment qu'on va etre financé???
-y a qu'a dire que les chinois ils vont faire pleins d 'attaque informatiques et que la mafia elle va faire pleins de traffics sur le net et que des pays terrorristes vont mettre des bombes par tcp-ip...
---euh, mais c 'est con?!!!??
---yeah (ouais en français) mais ça va rapporter gros...."
[^] # Re: coup de gueule
Posté par Anonyme . Évalué à 0.
[^] # Re: coup de gueule
Posté par gle . Évalué à 1.
http://solutions.journaldunet.com/itws/010523_it_billhancock.shtml(...)
[^] # Re: coup de gueule
Posté par Yohann (site web personnel) . Évalué à -1.
[^] # Re: coup de gueule
Posté par Anonyme . Évalué à 0.
À noter cependant que l'anglais recule réguliérement en masse totale sur le web. Malheureusement, quand on se restreint aux textes techniques (ie. les textes intéressants, pas la page web de lycos sur les zones hérogénes secrètes !), ça s'améliore pas, et ce n'est la plupart du temps que la traduction d'un texte anglais. Autrement dit, l'anglais reste tout de même la référence :-(
[^] # Re: coup de gueule
Posté par Anonyme . Évalué à 0.
d'allemand ?
[^] # Re: coup de gueule
Posté par Anonyme . Évalué à -1.
- Linux (Frangl'allemand)
- French (Anglais)
- Page (Franglais, - comment dit-on page en teuton ? -)
Vu sous cet angle là.... :)
[^] # Re: coup de gueule
Posté par Yusei (Mastodon) . Évalué à 1.
[^] # Re: coup de gueule
Posté par Benoît Sibaud (site web personnel) . Évalué à 1.
[^] # Re: coup de gueule
Posté par MetalX . Évalué à 1.
[^] # Re: coup de gueule
Posté par Wawet76 (site web personnel) . Évalué à 1.
--
Thomas, dont les connaissances en allemand s'arrêtent à "petite fenêtre en haut d'une porte", "1, 2, police" et "le bateau".
[^] # Re: coup de gueule
Posté par Benoît Sibaud (site web personnel) . Évalué à 1.
(cf mon dico parce que moi j'y connais rien en allemand... m*rde je vais détruire ma réputation là :( )
[^] # Allemand...
Posté par Ano . Évalué à 1.
Comme dit, "Da", c'est pas allemand. Polski peut-être...
Linux, c'est un nom propre, ca n'a pas de nationalité...
Page... Boaf, comme le reste est em majorité anglais argotique, je t'accorde un "page" anglais. Btw ;o) en Allemand ça se dit Seite... Et c'est féminin. Ca ferait:
DieFranzösicheLinuxSeite
Plutôt cocasse... Et encore,suis pas sûr de l'aurtografe.
On a donc un titre 75% anglais, 25% international!
[^] # Aurto-gaffe
Posté par Ano . Évalué à 1.
Ca s'écrit französi s ch !
D'où: DieFranzösischeLinuxSeite
Plutôt violent, non?
Qui nous fait un logo à la mode teutonne?
Ah, et pour "da", ça existe (Et c'est archi-courant, mais lundimatin == dodo):
Ca peut signifier "étant donné que" ou "ici, là". C'est un rien hors contexte...
[^] # Re: Allemand...
Posté par Marc . Évalué à -1.
[^] # Polski...
Posté par Ano . Évalué à -1.
Le peuple Polonais a suffisement lutté pour rester indépendant de ses deux turbulents voisins...
[^] # Re: coup de gueule
Posté par MetalX . Évalué à 1.
D'allemand ??? Ou ca? D'ailleurs ya pas de francais non plus, ou alors je ne sais pas de quoi tu parles.
C'est pas complique de comprendre pourquoi bcp ont du mal en anglais. Quand tu vois qu'en ecole d'ingenieurs (supposement des grosses tetes), il y en a plein qui s'en tire a la sortie avec juste le "niveau pratique".
Autre exemple, la prepa. Tu bouffes plein de maths et plen de physique pour juste 2h d'anglais par semaine.Et bien souvent, il n'y a plus que l'anglais qui t'es utile 5 ans plus tard.
Il serait tant d'etre plus severe au niveau des langues.
[^] # Re: coup de gueule
Posté par Anonyme . Évalué à 0.
et ossi avec l'ortogaf :-)
[^] # Re: coup de gueule
Posté par MetalX . Évalué à 1.
[^] # Re: coup de gueule
Posté par MetalX . Évalué à 1.
[^] # Re: coup de gueule
Posté par Anonyme . Évalué à -1.
Le Monsieur il est pas gentil parce qu'il a pas mis un lien vers un site francophone....
Tiens, t'as vu ? Le gars qui a posté la news a écrit : "Le speech". Le salopiot, il a osé mélanger du français et de l'anglais. C'est Toubon qui va faire la gueule...
[^] # Re: coup de gueule
Posté par Anonyme . Évalué à 0.
Est-ce que les gens gueulent parce que tu postes ton commentaire en français ? Non. On va pas inventer des traductions quand il n'y en a pas. Il faudra que tu comprennes toi et les autres gueulards critiquant les news, qu'une news qui ne vous convient pas ne serait jamais remplacée par une news vous convenant, faute d'exister. Alors si ca ne vous intéresse pas, ne lisez pas, et foutez la paix à ceux que ca intéresse.
[^] # Re: coup de gueule
Posté par Anonyme . Évalué à -1.
pôv'gars
[^] # Re: coup de gueule
Posté par Anonyme . Évalué à 0.
[^] # Re: coup de gueule
Posté par daLinuxNewbie . Évalué à 1.
Il existe quand même comme solution de secours les traducteurs automatiques disponibles sur le Web...
<Troll /!\>Si effectivement si peu de français connaissent l'anglais, ça pourrait expliquer le succès de Mandrake...</Troll /!\>
[^] # Re: coup de gueule
Posté par MetalX . Évalué à 1.
Arf, cet argument est trop puissant pour moi!
Et il doit copier combien de fois "Je n'ai pas le droit de critiquer LinuxFr" ?
[^] # Re: coup de gueule
Posté par Anonyme . Évalué à 0.
[^] # Re: coup de gueule
Posté par Anonyme . Évalué à 0.
Moi j'ai commencé en 6eme, si j'avais arreté au bac ça aurait fait 7 ans, et c'est largement suffisant pour pouvoir lire un article en anglais (et pourtant j'avais entre 5 et 9 de moyenne)
Donc faut arreter de deconner en disant que tres peu de gens parle anglais...
[^] # Re: coup de gueule
Posté par Wawet76 (site web personnel) . Évalué à 1.
[^] # Re: coup de gueule
Posté par Anonyme . Évalué à 0.
Au pire on demande poliment mais on exige pas en ralant.
Le site ne s'adaptera pas à tes besoins propre, c'est a toi de t'adapter...il serait temps d'arreter les caprices à ton age...
# Et le français ?
Posté par Anonyme . Évalué à -1.
[^] # kevin
Posté par Anonyme . Évalué à 0.
on sait surtout que c'etait un phreaker (pirate du telephone) mais comment a t'il appris tout ca ?
autodidacte il semble..
Et sur son portable il vait quoi linux ,bsd ?
[^] # Re: kevin
Posté par Anonyme . Évalué à 0.
Windows
Si,si ! :-)
[^] # Re: Et le français ?
Posté par Anonyme . Évalué à -1.
# WWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW
Posté par Anonyme . Évalué à -1.
[^] # Re: WWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW
Posté par Anonyme . Évalué à -1.
[^] # x
Posté par Anonyme . Évalué à -1.
[^] # Re: WWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW
Posté par Anonyme . Évalué à -1.
[^] # Re: WWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW
Posté par Anonyme . Évalué à -1.
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.