rogue0

TheDailyBeast a commencé une série de 3 articles sur des manuels d'entraînement du feu KGB (toujours classifiés 30 ans après, car toujours en vigueur). Rien de révolutionnaire ou de choquant pour les connaisseurs, mais toujours intéressant: (A part une introduction un brin racoleuse sur le tradecraft des intermédiaires Trump-Russie) https://www.thedailybeast.com/the-kgb-papers-how-putin-learned-his-spycraft-part-1 https://www.thedailybeast.com/the-kgb-playbook-for-infiltrating-the-middle-east https://www.thedailybeast.com/the-kgb-playbook-for-turning-russians-worldwide-into-agents?ref=author (moins bon) Note : manuels prétendument fournis par des SR européens (je présume MI6: je ne savais que l'auteur, Michael Weiss était dans les petits papiers des SR ) (le premier lien ne montre pas le document source, même si j'ai retrouvé 2 mentions du manuel ailleurs) (le second oui, intraduisible via google translate : un russophone @The mouse pour authentifier le document? https://www.documentcloud.org/documents/4338042-KGB-2.html?embed=true&responsive=false&sidebar=false )

Merci Je suis tombé sur un autre article de Bill Gertz* (plus connu pour ses scoops ballistiques dans le Washington Free Beacon) à ce sujet. http://www.atimes.com/plas-new-strategic-support-force-remains-enigma/ Il semble juste synthétiser les rapports publics d'une commission (US-China Economic and Security Review Commission) + 2 think tanks. Le consensus actuel semble être que tout ce qui concerne le spatial (reconnaissance, ASAT, communication) a été regroupé dans cette "nouvelle" force de la PLA. <mode taquin ON> @Henri K., sauf erreur de ma part, va falloir que tu créés un nouveau sujet "Chine PLA SSF" dans "Divers non conventionnel" </mode> * Note: Bill Gertz semble être un journaliste respecté pour la défense (brocardé par les chinois, les russes et la CIA : on dirait qu'il a offensé les bonnes personnes). Cependant, il est ouvertement très conservateur, voire trumpien (suffit de voir son fil twitter). A garder en tête pour les biais.

Grillé article original dans TheDiplomat (qui monte en grade : habituellement, ce type de fuite des SR américains passerait plutôt par Billy Getz du Washington Free Beacon) https://thediplomat.com/2017/12/introducing-the-df-17-chinas-newly-tested-ballistic-missile-armed-with-a-hypersonic-glide-vehicle/ si paywall: https://defence.pk/pdf/threads/introducing-the-df-17-chinas-newly-tested-ballistic-missile-armed-with-a-hypersonic-glide-vehicle.535791/ Note que l'auteur, Ankit Panda a eu l'élégance de référencer tes articles sur les (probables) premiers tests de novembre 2017

Seulement s'il l'a écrit de tête, sans consulter des sites/livres de référence. C'est bien mon jeune élève. Mais tu aurais gagné 1000 points de plus en citant les autres praticiens "modernes" de cet art : Sora Bulq, Deppa Bilabba (qui ont tous succombé au côté obscur). Et en postant dans le repaire des nerds : De mémoire (il y a 12 ans), la novélization de RotS montre aussi le point de vue de Sidious, et il aurait feint sa faiblesse pour pousser Anakin à intervenir.

A prendre avec des pincettes, même si ça colle au modus operandum connu. Quelqu'un a fuité au Washington Post, ce qui est présenté comme un rapport du GRU, planifiant les opérations d'influence sur l'Ukraine lors le coup d'état / révolution de 2014 (dès le lendemain, création de faux profils Vkontakte, Facebook, pour porter le message martelé "coup d'état de nazis", etc). https://www.washingtonpost.com/world/national-security/inside-a-russian-disinformation-campaign-in-ukraine-in-2014/2017/12/25/f55b0408-e71d-11e7-ab50-621fe0588340_story.html?utm_term=.ce346482848d

Pour ceux qui ont craqué pour les simulateurs de vol (dont Star Citizen et Elite), je signale une rare promotion sur un joystick HOTAS réputé. Le X-52 Pro (joystick + manette des gaz reprogrammable) pour la modique somme de 89E sur amazon.de. https://www.amazon.de/dp/B01M5F8SB6 Habituellement, c'est 50% plus cher. (les mauvaises notes portent sur le X-56, bien pourri). Une photo de la bête

Tiens, pour les experts en fake news du forum ( @Bat ?) La Commission Européenne a lancé une nouvelle stratégie : laisser gagner le wookie pardon laisser gagner l'ours appeler à l'aide le général Kenobi Sérieusement, appeler à l'aide des "experts". et ouvrir une consultation pour le grand public https://www.poynter.org/news/eu-asking-help-its-fight-against-fake-news <mode morfale ON> je me demande si ça paye bien https://ec.europa.eu/digital-single-market/en/news/call-applications-selection-members-high-level-group-fake-news https://ec.europa.eu/info/consultations/public-consultation-fake-news-and-online-disinformation_en

Merci pour la recherche. Par contre, j'ai du mal à le réconcilier avec cette interview de Gorbatchev de 2014. Difficile d'arguer que la source est pro-américaine, puisque c'est du "Russia Beyond the Headlines" (média contrôlé par l'état russe) https://www.rbth.com/international/2014/10/16/mikhail_gorbachev_i_am_against_all_walls_40673.html En paraphrasant, lui dit ne pas s'être fait avoir par les américains (en violet). Parce que la seule promesse de Baker concernait uniquement l'absence de nouvelle base de l'OTAN sur le territoire de l'ex Allemagne de l'Est (et que ça aurait été respecté selon lui). Mais il considère l'élargissement de l'OTAN à l'est comme une violation de l'esprit des assurances données.

Le bureau East Stratcom de l'UE, chargé de surveiller les fake news en provenance de l'est, manque cruellement de moyens... Mais permet au moins de compiler le "best of" des fake news poussées de l'Est. Pour avoir une autre vision, en dehors des criailleries américaines: Florilège https://euvsdisinfo.eu/what-didnt-happen-in-2017/ Par contre, les liens en "fact checking" sont nettement moins convainquants. Surtout ceux pointant sur l'OTAN, et déclarant notamment que le point de vue du partenaire russe a été pris en compte sur les défenses ABM (ahem)...

Ah zut, je voulais poster dessus le mois dernier, et le brouillon est resté coincé. J'ai déjà parlé ailleurs des efforts d'influence chinois en Nouvelle Zélande (influence "soft", qui reste dans les "limites" acceptables). Pour l'Australie, les efforts ont été plus (trop?) flagrants, et les autorités se sont rebiffé (surtout le contre-espionnage ASIO) depuis 2015. Pour résumer la situation (et les sources suivantes), l'Australie avait 4 points importants de vulnérabilité à l'influence étrangère: Il y a eu un retour de flamme, car certains agissements commençaient à être trop voyants (même s'ils n'étaient pas illégaux avec les lois en vigueur). Par exemple, des parlementaires pris : à accepter de grosses donations chinoises. à modifier leur position / discours pour défendre les intérêts chinois (bref, la contrepartie du chèque) : Et surtout, prévenir leur contact chinois qu'ils étaient sur écoute par le contre espionnage. D'autres exemples qui ont fait les titres des journaux. Des professeurs d'université australienne qui se font réprimander/suspendre pour des critiques (réelles ou perçues) de la Chine (après des polémiques postées par des élèves sur des réseaux sociaux chinois). Exemples: faire un écriteau "Interdit de tricher" en anglais et en chinois. Ou pour avoir utilisé une carte ne montrant pas les territoires revendiqués par la Chine (frontière indienne, Taiwan, etc). Certaines polémiques sont sans doute spontanées (par de jeunes nationalistes), pour d'autres, c'est moins sûr. https://www.nytimes.com/2017/11/15/world/australia/china-students-censorship.html Des procès (ou pressions supposées) pour faire changer des publications / papiers de recherche https://www.nytimes.com/2017/11/20/world/australia/china-australia-book-influence.html En conséquence, le gouvernement australien présente un projet de loi pour mieux encadrer les agents d'influence étranger (sur le modèle FARA américain). Et il fait le grand écart, pour fermer poliment la porte aux agents chinois, sans perdre cet important client, et en essayant d'éviter une vague de chasse aux sorcières / sinophobie... Mais en l'utilisant si besoin pour faire élire ses candidats ... Bref, ce que j'appelle avoir le beurre et l'argent du beurre. Ledit projet de loi est plutôt mal pris par les autorités chinoises : https://www.theguardian.com/australia-news/2017/dec/06/chinese-influence-on-australia-is-fabricated-by-media-china-claims https://www.lowyinstitute.org/the-interpreter/mistrust-australia-growing-china https://www.nytimes.com/2017/12/06/world/australia/china-foreign-influence.html Mon avis personnel : ils ont eu la main un peu trop lourde. Encore quelques années de plus à subir les vexations de Trump et voir le devenir du programme One Belt One Road, et l'Australie aurait pu être "finlandisée" comme la Nouvelle Zélande. Là, c'est trop tôt. La minorité chinoise pèse "juste" 5.6% de la population : pas assez pour peser comme vote ethnique, mais assez visible pour faire les boucs émissaires... Sources complémentaires

Bonjour et bienvenue!

Bonne bûche et joyeux cadeaux ... à moins que ça ne soit l'inverse. Bonnes fêtes à tous en tout cas!

n-ième signe de la résurgence russe en matière sous-marine. L'OTAN s'inquiète de l'activité accrue des sous-marins russes. https://www.washingtonpost.com/world/europe/russian-submarines-are-prowling-around-vital-undersea-cables-its-making-nato-nervous/2017/12/22/d4c1f3da-e5d0-11e7-927a-e72eac1e73b6_story.html?utm_term=.3e8d8318839a L'article titre sur la nervosité autour des câbles de communication océaniques, mais ne cite pas de sources précise. Pour référence, voici ce que les anglais en faisait il y a 100 ans

SIGINT il y a 100 ans via le contrôle des câbles transocéaniques

Echelon avant l'heure. Ou comment les SR britanniques ont utilisé il y a 100 ans, leur maitrise des câbles télégraphiques transocéaniques pour dominer les flux d'information pendant la première guerre mondiale. Ce qui inclut le sabotage/coupure des câbles allemands https://www.bbc.co.uk/news/amp/world-europe-42367551

L'espérance de vie aux USA a baissé 2 années consécutives. L'article met le blâme sur l'addiction aux opiacés. Si c'est vraiment (déjà) 64 000 morts par an, alors oui, ça dépasse largement le nombre de morts par armes à feu, et sans doute aussi les morts par accidents de la route. Et cela sans compter ceux qui sont déjà accrocs, et vont suivre ... https://tempsreel.nouvelobs.com/sante/20171222.OBS9727/aux-etats-unis-des-overdoses-en-si-grand-nombre-que-l-esperance-de-vie-baisse.html

Publication d'un livre de conseil (source universitaire) pour renforcer la sécurité des campagnes électorales (les partis). Les conseils sont du bon sens élémentaire d'hygiène IT, et sont applicables à tous les types d'attaquants étrangers ou locaux Rappel des attributions de piratage : campagne US 2008 (attrib hacker Chinois), campagne US 2012 (attrib hacker russe), campagne US 2016 Hillary (attrib hacker Nord-Coréen) : Espionnage classique sans fuite de données... Et bien sûr campagne US 2016, avec le feu d'artifice en guerre d'information russe) + Campagne française 2017 (attrib : gros soupçons sur la russie mais démenti de l'ANSSI) : infowar avec fuite de données et exploitation via brouzouf médiatique orchestré. https://www.belfercenter.org/CyberPlaybook https://www.belfercenter.org/sites/default/files/files/publication/Playbook 1.3.pdf Par contre, je trouve que ledit livre se concentre trop sur la défense (ligne Maginot, qui sera tôt ou tard percée par les hackers). A compléter par d'autres conseils sur la défense active (par thegrugq) https://medium.com/@thegrugq/campaign-information-security-ff6ac49966e1 C'est à dire des plans de secours sur gérer l'inévitable fuite d'information, éviter les informations compromettantes, pourrir la vie des attaquants (multiplier les leurres), contre-attaquer sur la crédibilité des fuites, etc. ça reprend largement les RETEX sur la campagne présidentielle française.

je reposte mon message sur le bon fil, avec le lien:

J'avoue que je découvre le Samahé. En fouinant un peu, je suppose que c'est une variante du système TRIGON des brits (le seul avec grille). En images: http://www.thinkdefence.co.uk/2014/09/motion-compensated-helicopter-decks/ (l'article dit qu'il aurait aussi été vendu aux chinois, info ou intox?) Un spécialiste a-t-il un résumé des différences avec les autres systèmes d'appontage assisté d'hélico RAST/ASIST/TC-ASIST (apparemment le leader mondial) ? Avantages/ inconvénients ? https://www.curtisswrightds.com/products/naval-systems/helicopter-securing-traversing/rast.html

Découverte de Triton, un nouveau malware ciblant expressément des process industriels (ICS) (au Moyen Orient). C'est le 5ème connu, avec ceux sabotant les réseaux électriques, et Stuxnet. Il est capable d’interférer avec les systèmes de contrôle de Schneider Electric (Triconex safety instrumented system (SIS)). (arrêt ou sabotage destructif) L'auteur est inconnu ( pas de similarité avec les 4 autres malware connus ciblant les réseaux de contrôle industriels) https://www.cyberscoop.com/triton-ics-malware-fireeye-dragos/ découvreurs Fireeye et Drago https://www.fireeye.com/blog/threat-research/2017/12/attackers-deploy-new-ics-attack-framework-triton.html https://dragos.com/blog/trisis/index.html Cybersécurité du vote US Demande par un Sénateur US d’une coordination fédérale pour durcir les infrastructures de vote contre les piratages. https://www.cyberscoop.com/sen-wyden-asks-white-house-to-get-more-involved-in-boosting-election-cybersecurity/ Contexte Jeff Sessions a admis en commission parlementaire (sur l'influence russe) qu'aucune contre-mesure n'était envisagée à ce sujet, et qu'ils étaient "toujours en phase d'analyse" (en d'autres termes, bottage en touche). EDIT: j'ai mis en spoiler mon râlage (habituel?) sur l'aveuglement de l'administration Trump sur ce sujet. RFC : Si vous trouvez ça lourdingue, faites-moi signe.

Finalement, ce troll juge a retiré sa candidature (trop gros, n'est pas passé). Mais 59 autres juges conservateurs sont passés avant. Toujours sur l’indépendance de la justice selon Trump (suite). Neil Gorsuch, le juge de la Cour Suprême nommé par Trump, aurait failli voir sa candidature retirée. http://thehill.com/homenews/administration/365540-trump-considered-pulling-gorsuchs-nomination-after-gorsuch-criticized https://www.washingtonpost.com/politics/trump-reportedly-considered-rescinding-gorsuchs-nomination/2017/12/18/ad2b3b68-e1c7-11e7-9eb6-e3c7ecfb4638_story.html A propos des attaques de POTUS sur la justice fédérale, il aurait osé les qualifier en privé de « décourageantes » (disheartening). C’était début 2017, pendant le processus de confirmation. POTUS aurait explosé, craignant d’avoir nominé un juge de la Cour Suprême indépendant ingrat et « déloyal » à lui. Il s’est calmé après avoir reçu une lettre de Gorsuch, pleine d'effusion et de remerciement (l'article ne dit pas si la lettre était "spontanée" ou pas). La Maison Blanche dément ces "allégations infondées" (comme elle le fait toujours -> référence Robocop2 ... )

J'avais raté la nouvelle. La justice a retrouvé et condamné les "cerveaux" derrière les méga-attaques de déni de service Mirai de septembre 2016 (botnet contrôlant les objets connectés, style caméra IP). Ils ont plaidé coupable. Les attaques massives de déni de service (DDOSmesuré jusqu'à 1.2 Terabyte/sec venant de 800 000 objets connectés) avaient failli "mettre à genoux" internet (OVH, DynDNS impactant les grands sites). Et Schneier parlait même de test de cyberattaque par un Etat ... Donc, les coupables sont ... 3 adolescents américains. (Bon, la précocité, ça arrive). Ce qui me scie vraiment ? La motivation des auteurs Ces attaques massives, c'était "juste" pour ... faire du racket sur des serveurs de jeu Minecraft. Sisi. Les détails: Sources : rappel des épisodes précédents

Personne n'en a parlé ici ? Document de stratégie de sécurité nationale selon Trump. http://nssarchive.us/national-security-strategy-2017/ Selon les résumés que j'ai vu (à confirmer via relecture attentive), pas de surprise, ça formalise les promesses de campagne. https://mobile.twitter.com/CorentinSellin/status/942827926919286787

Comme pleins d'autres pays catholiques (USA, Allemagne, Italie, etc, la France c'était plutôt avant ...), l'Australie connait une énorme série de scandale de pédophilie dans les institutions religieuses. La pratique était quasi institutionnelle (40% dans un ordre...), et couverte par la hiérarchie. http://www.lemonde.fr/international/article/2017/12/15/l-australie-prend-la-mesure-de-la-tragedie-nationale-qu-est-la-pedophilie_5230542_3210.html "Bizarrement", ce n'est pas l'église australienne qui prépare les indemnités, mais l'état australien

Via rebonds sur un lien de @Boule75 sur le fil Brexit, je découvre aussi un autre aspect du travail détaché d'Europe de l'Est (pas seulement le côté "concurrence déloyale en France"). Un reportage du NY Times sur l'exploitation des travailleurs détachés ... Dans les pays de l'Est. https://www.nytimes.com/2017/12/11/business/europe-labor-rights.html Avec l'usage intensif d'agence d'intérim / placement, et de méthodes très familières (on retrouve - surprise! - Foxconn parmis les employeurs visés): le salaire promis n'est atteignable que par de longues heures supplémentaires, le logement et la bouffe sont facturés, le contrat est en langue étrangère, peu d'assistance médicale, etc. Bref, similaire au (vieux) traitement des travailleurs de la campagne (sans hukou) en Chine. A comparer avec le traitement social de Ryanair (au delà de l'uberisation ...) Les parallèles sont saisissants... Je connaissais déjà une partie des détails lors de la fronde des pilotes, mais l'article donne le détail des montages en société écran pour esquiver les (maigres) protections sociales officielles en Irlande. https://www.nytimes.com/2017/11/16/business/ryanair-pilots.html?action=click&contentCollection=Business Day&module=RelatedCoverage&region=EndOfArticle&pgtype=article