rogue0

recopié du fil cyber Nouveau rebondissement dans l'affaire des Shadow Brokers. The Intercept vient de publier un article franchement bizarre, à prendre avec de grosses pincettes. Il est non sourcé, il n'y a pas de document corroboratif, et AMHA, aucune confirmation indépendante ne sera possible. Tout repose sur la réputation de James Risen (réputation flatteuse selon Thomas Rid ) https://theintercept.com/2018/02/09/donald-trump-russia-election-nsa/ EDIT: un autre article plus complet par le NY times (lui clairement rédigé avec la bénédiction des SR américains). Lui penche fortement vers la thèse un "appât" des SR russes (et très maladroit) https://www.nytimes.com/2018/02/09/us/politics/us-cyberweapons-russia-trump.html?smid=tw-share En résumé: La CIA et la NSA, désespérés d'identifier les Shadow Brokers, ou même de connaître le scope exact de la fuite, auraient contacté des hackers qui prétendent détenir les documents. (l'article parle de récupérer les documents, ce qui est un peu ridicule pour des documents numériques...). Jusque là, tout est normal (le GOP a fait de même, mais moins altruiste : c'était pour récupérer du dirt sur Hillary ...) Les hackers (allemands puis russes) auraient négocié ferme ... et auraient proposé en bonus (et "spontanément" ?) des documents (compromettants?) sur Trump et les interférences russes sur les élections US (!!)... Les sources de l'article ne permettent pas de savoir si ce sont des hackers indépendants, ou une faction des SR russes. Les SR américains seraient depuis paralysés dans l'indécision. La CIA (dirigée par un pro Trump) refusent de toucher à de tels documents (véridiques ou non). La NSA (la plus touchée par les Shadow Brokers) serait tentée d'accepter... Puis de refiler la patate chaude d'éventuels documents à Mueller et aux autres SR. Bref, à ce stade tout est possible. Manip des SR US pour dire : voyez, nous ne sommes pas le deep state, on n'est pas anti Trump! Il est possible que les sources (hackers ?) aient vraiment des documents compromettants pour Trump, et les donnent (par bonté de coeur... ) Le plus probable pour moi : opération de désinformation/agitprop des SR russes. (ce ne serait pas la première, vu le nombre de tentatives de contact avec la campagne Trump) Les documents, qu'ils soient véridiques ou non, contribueraient à aggraver les tension politiques aux USA (impeachment ou pas?) , et à rendre le pays encore plus ingouvernable. (après, vu le nombre de casseroles de Trump, je suis persuadé qu'on peut sélectionner des documents 100% véridiques pour alimenter les criailleries) Après, dans cette hypothèse, si les SR américains ne mordent pas, les shadow brokers peuvent très bien publier leurs documents sélectionnés quand ils veulent... Et crier à l'étouffement de la vérité. Bref, à suivre ...

Sale temps pour les botnet commerciaux. Ils se prennent aussi un serrage de vis en Chine, de la part des autorités. Qu'est-ce qu'ils faisaient ? Ces sociétés de service internet (traduction littérale "Network water army") promettaient une vaste gamme de service de "e-réputation": Les chinois n'ont pas chômé avec ces sociétés : c'est la prison directe, et la saisie des sites / matériels. Ce qui est impayable, c'est de lire les commentaires (surtout américains) sur cette opération chinoise. Le niveau de ral-le-bol sur les fake news est tel, qu'ils se mettent à lorgner sur l'internet chinois. Mais où va le monde ? https://arstechnica.com/tech-policy/2018/02/china-launches-salvo-against-network-navy-of-trolls-who-spread-fake-news/?comments=1 http://dailynews.sina.com/gb/chn/chnpolitics/phoenixtv/20180205/04498240210.html

Arstechnica détaille un peu plus les problèmes de logiciel. Le système de combat est tout neuf... et n'est toujours pas débuggé 18 mois après la date prévue initialement. Ce n'est pas encore ALIS du JSF, mais c'est un "bon" début. https://arstechnica.com/information-technology/2018/02/german-navy-experiences-lcs-affect-in-spades-as-new-frigate-fails-sea-trials/

Première petite réaction (de base). Reddit s'est réveillé, et a fermé les fils de discussion ayant popularisé ces outils techniques: justification : interdiction de la pornographie "involontaire" ou de mineur. http://www.lemonde.fr/pixels/article/2018/02/08/reddit-bannit-les-videos-pornographiques-manipulees-a-l-intelligence-artificielle_5253677_4408996.html (pour le swatting, le harcèlement et les menaces de mort, notamment sur les fils alt right, on peut toujours courir ). Du coup, y a des billets intéressants du côté alt-média ? Je ne pensais pas voir en ce siècle*, un sujet ou les média traditionnels et alternatifs être d'accord sur un sujet. (* siècle numérique à l'ère trumpien, cad 1 an ) Vaste et intéressant sujet, je n'ai pas le temps de disserter dessus (soupirs de soulagement dans l'audience ). Cependant, cette technologie disruptrice ne fait qu'accentuer le phénomène déjà constaté : Il n'y a plus de "fait objectif" commun accepté par le peuple américain. Les meneurs d'opinion de chaque tribu (avant les mass media et les intello, maintenant les influenceurs ou botnet sur les réseaux sociaux) pré-déterminent quels messages seront matraqués / amplifiés. La réalité est de plus en plus ignorée au profit de l'idéologie. Du coup, comment les USA peuvent-ils se réveiller de ce rêve d'opium ? Vont-ils continuer à s'entre-déchirer, et rester paralysés pendant que les chinois leur (re)prennent la couronne mondiale ? Ou des factions internes US qui comptent (les méga-corporations et les riches donneurs) vont-elles se liguer et siffler la fin de la récréation ?

La suite : Les mesures précédentes n'ayant pas suffit, la Chine continue les restrictions : cette fois, tout site ou marché d'échange de crypto monnaie sera bloqué (par la grande muraille numérique). (il faut dire que les utilisateurs accrocs avaient tenté de migrer leurs discussions sur des forums cryptés via télégram) http://www.lemonde.fr/economie/article/2018/02/06/nouveau-tour-de-vis-contre-le-bitcoin-en-chine_5252369_3234.html Les pays occidentaux n'en sont pas en reste : la plupart des régulateurs font régulièrement des avertissements concernant le risque d'investissement en crypto devise. En tête la Corée du sud et le japon , qui menaçent périodiquement de les interdire (il faut dire qu'ils sont régulièrement la cible de vol/piratages massifs de crypto monnaie, la corée du nord étant le suspect favori) Je ne parlais pas en terme de marché d'échange : je parlais en terme de puissance de calcul de minage, cad l'équivalent du pouvoir de banque centrale pour autoriser ou effacer des transactions non désirées. Et sur ce point, la Chine détenait plus de 80% de la puissance de minage. https://www.lesechos.fr/monde/chine/0301132533964-cette-nuit-en-asie-la-chine-veut-debrancher-les-mines-a-bitcoins-2144008.php J'aime revenir sur les prédictions passées Après une grosse chute mi septembre, le bitcoin s'était repris en fin d'année, en chatouillant les 20 000$. Depuis les piratages des marchés (dont NK), et les rumeurs de régulation ( et le rappel que les plus values sont taxables...)), il avait perdu en janvier -66% jusqu'à toucher 6000$ à un moment... Le vent "bullish" est en train de tourner.

La LPM contiendrait aussi des propositions concrètes sur la cybersécurité (à confirmer, c'est le seul article qui en parle jusqu'à présent). http://www.lemonde.fr/pixels/article/2018/02/08/cybersecurite-le-gouvernement-veut-mettre-les-telecoms-a-contribution-pour-detecter-les-attaques_5253808_4408996.html Comme discuté plus haut, il s'agirait de mettre a contribution les opérateurs télécoms pour la cyberdéfense (puisque l'ANSSI n'a de mandat que pour surveiller l'IT gouvernementale et les infrastructures vitales). En prévention d'attaque, il s'agirait de rechercher sur leurs réseaux, des signatures d'attaque en cours (DDoS, Mirai, ou plus sophistiqué), puis de prendre des mesures palliatives ( notifier les utilisateurs, ou bloquer les attaques). C'est théoriquement une entorse à la neutralité des opérateurs (de tout laisser passer sans surveillance), mais on est à l'ère où des webcam connectées peuvent être piratées pour balancer des attaques de déni de service à 1 Tb/seconde ... il faut bien faire quelque chose.

zut: le post d'origine n'est plus modifiable (trop gros) Voici une nouvelle image (pour remplacer le lien mort)

Commentaire du général de villiers sur la nouvelle LPM. En résumé: LPM positive mais vigilance. Un point de vue plus critique https://www.ouest-france.fr/politique/defense/programmation-militaire-des-bemols-sur-une-partition-prometteuse-5553222 Q&R dans lemonde http://www.lemonde.fr/politique/live/2018/02/08/posez-vos-questions-sur-le-budget-de-la-defense-porte-a-295-milliards-d-euros-d-ici-a-2025_5253610_823448.html

Suite à la nouvelle LPM 2018, le général de Villiers donne une interview. Satisfecit pour l'augmentation annoncée des moyens, mais vigilance https://www.francetvinfo.fr/economie/emploi/metiers/armee-et-securite/le-general-de-villiers-satisfait-de-la-loi-de-la-programmation-militaire_2600362.html

Il suffisait de demander. 10E pour les 2 premières saisons en DVD 10E pour The second Raid en DVD. Il manquera juste les illustrations (les artbooks sont trouvables dans les bonnes crèmeries, ici par exemple déjà traduit en anglais)... Et ça sera moins cher que les 50E https://www.anime-store.fr/as/Full-Metal-Panic-et-FUMOFFU-Integrale-Pack-2-Coffrets-14-DVD-Collector-produit-video-1635.html https://www.anime-store.fr/as/Full-Metal-Panic-The-Second-Raid-Integrale-OAV-Edition-Collector-Coffret-DVD-Livret-produit-video-6168.html <mode démon tentateur OFF>

Sur le même sujet: Voici un rapport de recherche de la RAND corp sur les opérations de la PLAAF au-dessus des océans. (honnêtement, je les aurais mis dans le fil aéronavale/marine chinoise, sur le modèles des régiments de bombardiers russes destinés aux opérations dans l'atlantique) https://www.rand.org/pubs/research_reports/RR2057.html Note: je n'ai pas eu le temps de lire, mais en général, ça vaut le temps de lecture (pour les non sinophones)

J'ai vu ces OAV Gunbuster 2, et leur niveau d'intérêt est très bas : rien à voir avec les OAV de Hideaki Anno de 1989 bourrées de science fiction et de moments épiques (et un peu de ridicule aussi, les méchas faisant les pompes). Là, on a du maid-service et du comique à gogo. Le lien avec l'anime d'origine ne se voit littéralement qu'à la fin de l'épisode. Voilà, j'ai résumé l'anime : du coup, il ne restera plus dans ta boîte aux lettre que les questions concernant ta correspondante

Tu as oublié le 5. Poster un calendrier Aubade Je sors -> []

+1 Sur le teaser du teaser, sa tête me fait même penser à un Dash Rendar avant maquillage Au niveau design et esthétique des engins des vauriens, au moins c'est du look de la ferraille d'occasion... Cependant, c'est un peu trop carré à mon goût. Bref, c'est un point de détail, comparé au résultat final... fans hardcore, et fans softcore Oh, ce ne sont pas que les fans. Ladite excuse / pirouette / retcon a été officialisée dans une trilogie de roman Yan Solo (Paradise Snare, etc) : Des romans pas mauvais : ils datent d'ils y a 20 ans je crois, et je m'en souviens encore. En gros, c'est le "making of" de Yan Solo (pourquoi les corellian bloodstripes, la rencontre avec Lando, le Faucon, pourquoi il est si cynique avec la princess, et les rebelles, etc). Et à priori, plusieurs personnages du film ont été recyclés de ces romans (même si l'histoire devrait être assez différente).

Je poste ici, car je n'ai pas trouvé de fil général sur les IFV mondiaux (y en a un sur le fil europe seulement) Dans le même temps, l'US Army prévoit un "MLU" pour le Bradley, un M2A5 qui pourrait être rallongé pour augmenter l'emport en fantassin, et systèmes de protection divers (hard kill?) https://www.shephardmedia.com/news/landwarfareintl/us-army-decide-bradley-upgunning-upgrade/ (paywall) http://www.thedrive.com/the-war-zone/18064/heres-the-armys-plan-for-a-larger-and-more-deadly-bradley-fighting-vehicle (résumé)

je poste ici, puisque ça parle d'un prédécesseur du RQ-170 The War Zone a publié des schéma d'un drone secret des Skunk Works de Lockheed. Pas besoin de s'exciter, ce serait un "vieux" drone, un chaînon manquant entre le Dark Star et le RQ-170. La désignation interne de X-44A fait doublon avec le X-44 Manta, m'enfin... Plus de détails ici (ils ne parlent pas des sources, à part un brevet): http://www.thedrive.com/the-war-zone/18211/exclusive-lockheed-skunk-works-x-44a-flying-wing-drone-revealed

Un nouveau rapport qui chiffre le coût de la mesure suivant 3 scénarios (bas: fait à l'école dans le cadre de la scolarité, jusqu'à haut : 1mois complet avec hébergement et casernes). Le coût monterait jusqu'à 3-5 milliards EUR... par an, avec des contraintes pour le personnel (ou les locaux scolaires). http://www.lefigaro.fr/conjoncture/2018/02/05/20002-20180205ARTFIG00055-un-rapport-denonce-le-cout-trop-eleve-du-service-national-universel.php

Toujours à propos de santé publique américaine. Je suis tombé sur plusieurs articles parlant de taux de mortalité à l'accouchement des femmes noires assez hallucinants. Selon ces articles, ça monterait jusqu'à 12 fois celui des femmes blanches (proche du tiers monde). Même en corrigeant les biais de pauvreté, obésité, couverture de santé, revenus, on en arrive à un taux de mortalité double. A votre avis, c'est une info, ou intox zoom biaisé de "liberal" médias sur certains hôpitaux particulièrement mauvais ? http://www.liberation.fr/planete/2018/02/04/maternites-americaines-si-tanesia-avait-ete-blanche-elle-serait-encore-en-vie_1627431 https://www.propublica.org/article/how-hospitals-are-failing-black-mothers https://www.nbcnews.com/news/nbcblk/maternal-health-statistics-staggering-black-women-n838166

J'avais parlé de la préversion fuitée de la NPR dans le fil US Stratcom (il y a à peine 3 semaines). On peut fusionner / renommer l'un ou l'autre sujet, vu qu'ils se recoupent en grande partie. Y a eu des différences majeures avec la préversion ?

Je verse au dossier 2 pièces supplémentaires, qui brouillent le "narrative" de conspiration du FBI biaisé anti-Trump. Le Wall Street Journal (journal aux éditoriaux plutôt pro Trump) a épluché plus de 7000 SMS entre ces 2 agents (sur 384 pages). Au final, le contenu politique est une petite fraction de leurs échanges. D'ailleurs, Strzok aurait été hésitant à rejoindre l'équipe de Mueller, trouvant ça risqué pour la suite de sa carrière (sur ce point, il avait raison ) https://www.wsj.com/articles/inside-the-fbi-life-of-peter-strzok-and-lisa-page-as-told-in-their-text-messages-1517589380 https://www.axios.com/wsj-fbi-texts-1517601011-b7fd96d3-2c08-49b7-921c-96985963a029.html Strzok, accusé de biais anti-Trump, a en fait aidé à rouvrir l'enquête sur Hillary Clinton (10 jours avant l'élection... ce qui a donné un coup de pouce à Trump) http://thehill.com/blogs/blog-briefing-room/371705-fbi-agent-peter-strzok-helped-write-draft-of-comey-letter-on-clinton?amp https://edition.cnn.com/2018/01/31/politics/strzok-fbi-comey-clinton-letter/index.html Le FBI s'est effectivement ingéré dans l'élection présidentielle US. Cependant, l'accusation qu'il roule pour un seul candidat ne tient pas debout. La preuve, tour à tour, Républicains et Démocrates ont critiqué ou applaudit le FBI, suivant que la décision leur était favorable ou pas. ( 1) ouverture d'enquête sur Hillary 2) fermeture de l'enquête, mais Comey traite l'attitude d'Hillary d'extraordinairement négligente 3) rouverture de l'enquête sur Hillary 10 jours avant l'élection... 4) Hillary et Trump sont tous deux sous le coup d'enquête... Mais le FBI annonce seulement l'enquête sur Hillary ... pas sur les contacts russes de Trump. )

Message de service rapide. Le fameux "mémo" a été publié. Le voici, (avec des commentaires très soft et neutre) du Washington Post. https://www.washingtonpost.com/news/the-fix/wp/2018/02/02/the-full-nunes-memo-annotated/?utm_term=.77b445b0209f#annotations:13728298 Analyse par le NYT https://mobile.nytimes.com/2018/02/02/us/politics/trump-fbi-memo.html Résumés similaires en français http://www.lemonde.fr/international/article/2018/02/02/donald-trump-annonce-avoir-declassifie-le-memo-critiquant-le-fbi_5251135_3210.html http://www.huffingtonpost.fr/2018/02/02/donald-trump-ce-que-contient-la-note-declassifiee-accablant-le-fbi_a_23351457/ EDIT: analyse par un gars qui avait enquêté sur le scandale Bill Clinton (Whitewater), donc présumé républicain (*) https://www.politico.com/magazine/story/2018/02/02/the-nunes-memo-makes-no-sense-216928 (* je trouve triste et fatiguant de devoir préciser l'affiliation politique ... Comme si la conscience professionnelle et l'honnêté intellectuelle n'existait pas dans ce bas monde ) Pour résumer : Il est encore plus creux que ce que je pensais. Notamment : les rédacteurs (EDIT) ont laissé dans le texte des éléments justifiant la surveillance de l'équipe Trump pour espionnage (notamment, le mémo reconnaît que c'est les confidences alcoolisées de Papadopoulos qui ont déclenché l'investigation, pas le dossier Steele ). C'est dommage pour un document censé révéler une cabale anti-Trump au FBI et au DoJ . Y a des staffers à virer... C'est si dur de trouver du bon personnel de nos jours (certains éléments ont quand même été omis ou déformés pour attaquer le FBI/DoJ, comme l'arrestation en 2013 des agents russes qui voulaient recruter Carter Page comme source ) Après, peu importe la justesse de ce mémo (*). Les américains resteront divisés le long des lignes partisanes. Son but était juste de servir de couverture pour faire stopper l'enquête de Mueller... (* c'est quand même désespérant de voir le niveau de compétence des staffers de la Maison Blanche : même pas capables de pondre une attaque qui tienne la route... C'est un signe inquiétant pour le niveau des diplomés de l'éducation US... ) Je met le HS perso en spoiler:

un gusse (inconscient ou anarchiste) à développé et publié sur internet, un outil d'attaque automatisé, autosploit. Il permet à tous les script kiddies de rechercher toutes les machines vulnérables à une faille donnée dans le monde, et de les attaquer en masse. Sans connaissance particulière en hacking. Merci ... https://motherboard.vice.com/amp/en_us/article/xw4emj/autosploit-automated-hacking-tool?__twitter_impression=true

pour les chercheurs en infowar. Twitter ouvre l'accès à sa base de message archivé. Les 50 premiers messages consultés sont gratuits, la suite est payante. https://techcrunch.com/2018/02/01/twitter-is-opening-up-its-full-archive-to-the-broader-developer-community/amp/?__twitter_impression=true Je me demande s'ils donnent aussi accès aux messages et comptes supprimés (au moins pour les chercheurs). Twitter est vertement critiqué sur ce point, car dès qu'un compte est suspendu (qu'il soit menaçant, injurieux, ou usurpé par un bot net pour influer sur l'opinion), les chercheurs n'ont plus accès à l'historique des messages, ni aux contacts. Et le scrapping. / archivage personnel est interdit par Twiter. Du coup, les études de guerre d'information sont sévèrement handicappées.

pas trop le temps de commenter en ce moment. Voilà quelques liens intéressants: Les géants IT (Google, facebook, Twitter , etc) ont encore eu une audition devant les commissions parlementaires US le 26/01/2018 Voici les transcriptions: Facebook :https://t.co/f6VNvfA2Rx?amp=1 Twitter : https://t.co/UbnUr29nfo?amp=1 google: https://t.co/ijAkD2CqjX?amp=1 On note qu'à chaque audition, l'ampleur des opérations d'influence gonfle. Ils en sont à 50 000 comptes Twitter détectés pour la russie... source: https://mobile.twitter.com/dnvolz/status/956651920353087489 Un début d'analyse en français par lemonde. Ils ont repris les communiqués de presse, sans trop prendre de recul. (notamment, quid des retweet en chaîne ? plus l'article est viral et sensationnel, plus il sera partagé) À commenter plus tard http://www.lemonde.fr/pixels/article/2018/01/29/twitter-reconnait-mais-nuance-les-tentatives-russes-d-influencer-l-election-de-2016_5248830_4408996.html

un peu d'humour Voici le contenu du mémo, selon une caricature du New Yorker