rogue0

2ème version de la proposition loi sur le contre-hacking (ACDC 2.0, back hack). Elle clarifie plusieurs choses (interdiction de destruction de données chez l'attaquant, mais les techniques permettant la localisation de l'attaquant sont toutes autorisées) Analyse d'avocat (en anglais) sur les progrès et défauts de la loi: https://www.lawfareblog.com/new-hack-back-legislation-makes-improvements-and-raises-new-questions

(dernier complément suite de la criaillerie Uranium1 : signe des temps, cette diversion a déjà été complètement oubliée par l'agenda médiatique (ou alt-médiatique)... ) Détails du fonctionnement du fameux CFIUS (comité de validation des OPA étrangères) par quelqu'un qui y a bossé. En gros, comme je le disais, un ministère/agence seul ne peut influencer la décision... (et à priori, personne, même les russes wikileaks n'a déterré de email ou de mémo avec même des objections de principe) https://www.lawfareblog.com/unpacking-uranium-one-hype-and-law Par conséquent, les millions versées à la fondation Hillary (dont je ne doute pas) n'étaient pas fait pour "acheter" cette décision-là. <fin du complément qui ne sera pas lu, puisque la polémique n°54679.4 a eu son effet escompté, suivant! > Par ailleurs, le matraquage des "médias conservateurs" contre Mueller semble fonctionner. Sa cote de confiance a énormément baissé depuis sa nomination https://www.lawfareblog.com/note-caution-robert-mueller-attacks-special-counsel-are-working

Merci En fait, @Rivelo et @ARMEN56 ont déjà disséqué le rapport en français sur le fil des 'Burke, et on a oublié de le reposter ici. Le niveau de déficience de commandement, d'entraînement, et d'ignorance des procédures est hallucinant ... et explique les 4 collisions (ou quasi-) constatées cette année dans le Pacifique. Heureusement, les Brits et la Royale ont "juste" à se plaindre d'être à court de moyens ... pas d'avoir des pachas pareils

Je signale ici une application des comm' quantiques pour la dissuasion nucléaire chinoise (pour l'instant les SNLE, mais extensible à toute force stratégique)

VOici une première possible application militaire originales des communications quantiques. Ca concernerait le chiffrement des communications (via radio ELF ou laser bleu) avec les SNLE chinois. Pour une fois, thediplomat fait un article de veille technologique, un peu original. Pour les communications ELF, au lieu d'avoir des dictionnaires de code (ou les codes de lancement) figés avant le début de la patrouille, il serait possible de les distribuer directement pendant la patrouille, de façon non interceptable via comm quantique (via satellite, par exemple, un laser bleu pénétrant l'eau). Il y a eu des recherches de protocole de communication quantique, utilisable jusqu'à -70dB d'atténuation (avec une eau claire comme du côté des Spratley, ça correspond une profondeur très respectable). https://thediplomat.com/2017/11/quantum-communications-and-chinese-ssbn-strategy/ Je suis un peu sceptique, à la fois sur la plan opérationnel et technique. Les autres forces stratégiques ont des procédures bien rôdées qui s'accommodent très bien de dictionnaires de codes statiques (OTP). Autre défaut des comms quantiques : elles sont non interceptables, mais peuvent être brouillées ou bloquées : rédhibitoire s'il s'agit de distribuer les codes de lancement à la volée Avec un signal avec 70dB d'atténuation, je me demande si on ne raterait pas les altérations de signal, en cas de "mouchard" sur la ligne... Mais je ne suis pas expert en physique quantique, je n'ai que mes souvenirs de taupe en la matière. ... Autres sources Papier de recherche chinois sur la communication quantique à travers la surface de l'océan. https://www.osapublishing.org/oe/abstract.cfm?uri=oe-25-17-19795 Gros papier de synthèse sur les applications à moyen terme quantiques (pas seulement les comms, les QWIP, tec) http://uknqt.epsrc.ac.uk/files/ukquantumtechnologylandscape2016/

Us navy Enquête pour corruption et surfacturations (scandale fat Léonard : surfacturation du ravitaillement en échanges de parties fines). Il avait du coup ses entrées dans toutes les cérémonies de la Navy depuis 25 ans 60 amiraux (sur 440 actifs et a la retraite) en cours d'investigation... https://www.washingtonpost.com/amphtml/investigations/fat-leonard-scandal-expands-to-ensnare-more-than-60-admirals/2017/11/05/f6a12678-be5d-11e7-97d9-bdab5a0ab381_story.html

Vérification faite via recherche de mots-clés sur Google (à refaire sur baidu): De nombreux chinois ont traduit l'article US (CNIS/repris dans National Interest) (exemple : http://mil.news.sina.com.cn/china/2017-11-01/doc-ifynfvar5791838.shtml) Mais je ne trouve pas de trace antérieure au 15/10... Pour l'instant, ça sent à minima une déformation des citations chinoises du CNIS / National Interest. Et ça pourrait bien être une fake news qui contamine les sites chinois (c'est déjà arrivé pour des rumeurs ou fanart sur des production russes, recyclées dans la comm' officielle : demander au père @Dorfmeister, ou au site Covert Shores)...

Après avoir traduit le PDF via goggle, bien vu. Le lien pointe en fait sur l'édition du 18/10. L'article fait référence à des articles du 25/09 et 01/10 (date de l'article ou de l'édition?) C'est bizarre, si le CNIS a mis les sources, ce n'est pas pour se griller de façon aussi stupide...

Premiers tirs d'essai du ESSM Block2. La nouveauté est l'ajout d'un autodirecteur actif (comme le SM-6 : je suppose que c'est le module agrandi dérivé de l'AMRAAM ?). Avec ça, il devient nettement plus adapté à contrer des attaques saturantes (plus de limitation concernant les radars d'illumination, même si ce mode existe encore). Mise en service prévue d'ici 2020 source : the warzone http://www.thedrive.com/the-war-zone/15718/watch-the-navy-fire-its-new-evolved-sea-sparrow-block-ii-missile-for-the-first-time

Merci pour les liens (c'est mieux de poster en plusieurs articles, sinon on ne peut voter "j'aime" qu'une seule fois ) A propos de l'analyse de l'incident, le CMSI a traduit ce que les chinois avaient à en dire (déjà en septembre dernier) : c'est toujours intéressant de voir ce que les "adversaires" en pensent. Au-delà de l'analyse des causes immédiates (sur lesquelles les soupçons ont vite convergé), le diagnostic est aussi sévère : Flotte surchargée et sous-dimensionnée de 20% pour couvrir le contrat opérationnel (272 pour un besoin de 350+ ) Manque d'une vraie FFG océanique abordable (pas le LCS) ... Entraînement insuffisant et fatigue. This editorial from 1 September 2017, pulls no punches when it concludes: “… the US Navy finds itself getting into accidents lately against the background of commonly entering other countries’ nearby seas and sensitive waters to undertake so-called patrols with ships in bad condition, personnel physically and spiritually exhausted, and with lax safety knowledge.” https://www.realcleardefense.com/articles/2017/10/24/is_the_us_navy_weak_the_chinese_seem_to_think_so_112526.html sources chinoises (China National Defense [中国国防报]) http://www.81.cn/gfbmap/content/2017-10/18/node_22.htm

Merci La majorité des informations est réservée aux abonnés. Néanmoins, voilà un petit florilège des riches et puissants dont les montages financiers sont révélés (pas strictement illégaux, juste opaques et hyper-optimisés pour réduire les impôts au maximum): la plupart des ministres et donneurs de Trump dont Wilbur Ross, Rex Tillerson, Gary Cohn, les frères Koch Des russes, proches du pouvoir, investissant dans facebook et twitter via des véhicules opaques La Reine d'angleterre des proches de Trudeau http://www.lemonde.fr/paradise-papers/article/2017/11/05/elisabeth-ii-entourage-de-trump-de-trudeau-les-premieres-revelations-des-paradise-papers_5210561_5209585.html?utm_term=Autofeed&utm_campaign=Echobox&utm_medium=Social&utm_source=Twitter#link_time=1509907853

Renseignement pris, la raison est plus simple (et classique). C'était un extrait de son futur livre, à paraitre mardi. En gros, c'était le teaser de StarWars épisode 8 ... oups planté de fil. Pour attirer l'attention et vendre plus: https://www.washingtonpost.com/politics/brazile-i-considered-replacing-clinton-with-biden-as-2016-democratic-nominee/2017/11/04/f0b75418-bf4c-11e7-97d9-bdab5a0ab381_story.html?hpid=hp_no-name_no-name%3Apage%2Fbreaking-news-bar&tid=a_breakingnews&utm_term=.d1ed58376c75 Le premier objectif est certainement rempli: EDIT : autre grosse révélation dont personne n'a entendu parler : lors du malaise de Clinton, elle aurait envisagé de la remplacer par Biden. Si oui, c'est resté en son fort intérieur, et je suis sceptique sur la différence que ça aurait fait... Wikileaks aurait balancé quand même, et (selon le scoop de AP à voir sur le fil cyber) les russes avaient infiltré la totalité de l'infrastructure démocrate, qui n'avait aucun secret pour eux...) Les conspirationnistes de Wikileaks et ZeroHedge l'ont passé sous leur propre loupe, et forcément, pensent avoir trouvé encore un indice de conspiration sur Seth Rich (en ignorant les passages de piratage russe ... et en oubliant que tous les mémoires US contiennent des passages hyperboliques, même la bio de Clinton ... ). Je cite pour référence académique: http://www.zerohedge.com/news/2017-11-04/donna-brazile-says-she-feared-her-life-after-seth-rich-was-killed

La GB va sans doute devoir lâcher du lest sur le Brexit, au moins le chèque du divorce, pour débloquer les négociations (qui continuent à partir de lundi) Davis David, le négociateur pour le Brexit, l'a annoncé devant son parlement, déclenchant la fureur des brexiters. https://www.bloomberg.com/news/articles/2017-10-31/davis-says-brexit-talks-to-resume-in-second-half-of-next-week-j9fu5vvo https://www.express.co.uk/news/politics/873701/Brexit-talks-David-Davis-EU-divorce-deal-House-of-Lords

La bulle immobilière australienne est en train de se dégonfler, pour l'instant en douceur. Le marché immobilier australien a connu une croissance continue depuis 55 ans (bull market), mais était devenu largement spéculatif (avec l'explosion des investisseurs chinois notamment), et commençait à rentrer dans le territoire des subprimes. Le gouvernement a mis en place des restrictions sur le crédits et l'achat par les étrangers. Résultat immédiat : baisse des prix depuis juin Ca sera une bonne, parce qu'on commençait à murmurer les mots fatidiques comme subprime, plus cher que Londres et NY, et que ça allait bientôt rejoindre le niveau de Hong-Kong... https://www.bloomberg.com/news/articles/2017-11-01/australia-s-housing-boom-is-over-as-prices-flatline-ubs-says https://www.corelogic.com.au/news/growth-conditions-remain-flat-national-basis-while-sydney-values-fall#.Wfl897p2uUk https://www.bloomberg.com/news/articles/2017-01-22/hong-kong-tops-survey-of-world-s-least-affordable-home-market

Wow Je savais que les Bush (POTUS 41 et POTUS43) n'aimaient pas Trump, mais pas à ce point. Ils viennent de publier un livre sur leur relations familiales pendant leur présidence (père et fils) https://www.nytimes.com/2017/11/04/us/politics/bush-president-book-trump.html?src=twr&smid=tw-nytimes&smtyp=cur Leur livre s'appelle "les derniers Républicains", et ils en profitent pour balancer sur un peu le POTUS 45 Trump. Rien de très choquant (twitter est passé par là), mais on apprend que Bush père (POTUS41) avait voté Hillary ... Et quelques passes d'arme sur le rôle des néo-cons et de Dick Cheney, qui inquiétaient ses parents. En toute justice, la famille Bush est estampillée "Establishment" de père en fils... Et sont des républicains "classique" (libre-échange, alliance militaire et économique) La réplique de la Maison Blanche a été cinglante et prévisible : POTUS45 a été élu pour mettre fin à la mainmise des intérêts particuliers du swamp. Peut-être bien, mais visiblement, il les a vite remplacé par les intérêts de sa propre clique... http://edition.cnn.com/2017/11/04/politics/the-last-republicans-bush-book/index.html

De mon oeil de béotien, je note déjà : une augmentation synchronisée en 2012 commun entre le T45 et le F18 (x2 grosso modo par rapport à 2011, peu significative pour le T45 vu la faible taille d'échantillon) un autre bond synchronisé en 2015 commun entre le T45 et le F18 (x2-3 grosso modo par rapport à 2012) Qui s'occupe du maintien des OBOGS T-45 et du F-18 ? Vu la l'augmentation parallèle des épisodes, ça pointe le doigt vers un point commun (procédure ou matos)

Tir de missile ballistique Houthi, apparemment intercepté au-dessus de l'aéroport de Riyad. Le missile serait un Burkan H-2 http://www.lemonde.fr/proche-orient/article/2017/11/04/un-missile-tire-depuis-le-yemen-intercepte-au-dessus-de-la-capitale-d-arabie-saoudite_5210320_3218.html Je ne pensais pas qu'ils avaient un SRBM de cette portée (>700km pour atteindre Riyad)

Comme les captor et des mines antiaériennes aussi. A ce sujet, pour en revenir au sujet, a-t-on prévu en France des équivalents aux mines CAPTOR (tirant des torpilles), ou des kits pour transformer des bombes aéronavales en mines ? (en résumé du Quickstrike sur des AASM mmmmh )

La gauche centre démocrate la plus stupide du monde. Un lobby démocrate a désavoué un candidat démocrate (pour une élection de gouverneur), pour une question de "principe" qui ne s'applique même pas à l'état en question... Bon, ce n'était pas le candidat le mieux placé, mais quand même. https://www.thedailybeast.com/hey-dfa-wtf-are-yhe-most-self-righteous-political-act-of-2017-just-took-place-in-the-va-governors-race Note : l'article montre que ça laisse les républicains en position d'appeler une convention constituante (il ne manquerait plus qu'1 gouverneur) Pour quel projet ils pourraient en avoir besoin ? Je précise, quel projet constructif ? (ce qui exclut pour moi le verrouillage des institutions par leurs sponsors corporate et par eux (dont gerrymandering)) ?

(suite de la criaillerie Uranium1, diversion, mais maintenant instrumentalisée) 2) J'ai oublié de parler du rôle du FBI. (avec une explication possible ci-dessous) (Rappel l'article qui a rallumé la polémique) http://thehill.com/policy/national-security/355749-fbi-uncovered-russian-bribery-plot-before-obama-administration J'avais du mal à expliquer l'attitude du FBI pendant cette enquête (Rappel : sur des faits de corruption russe sur la filière uranium US). (Note: j'ai aussi du mal à piger la logique des agissements de Comey pendant la campagne de 2016... ) Le FBI enquêtait dessus depuis 2009 (pendant l'approbation du deal Uranium1). Pour le moment, il semble qu'au lieu d'alerter le DOJ, ou le reste du gouvernement, le FBI a continué l'enquête pendant 5 ans , et l'a gardé secrète (avant de condamner juste 1 russe). Cet aspect-là est effectivement vraiment trouble. S'il y a eu interférence/communication avec Hillary SecState pendant l'enquête, alors oui elle mérite d'être critiquée ... Mais il n'y a aucune preuve de ça. Et le blâme ne repose pas seulement sur elle. Le comité CFIUS qui aurait pu opposer son veto à l'achat UraniumOne inclut des représentants d'au moins 9 agences gouvernementales (dont le Directeur national du Renseignement : le Département d'état n'est même pas un membre permanent). Aucun d'entre eux n'a mis son veto (alors que le représentant des SR est typiquement le plus prudent pour ces réunions). Donc, logiquement, il faudrait chercher aussi les traces de corruption sur toutes les agences suivantes (pas seulement Hillary). (Et d'ailleurs, si le deal était une si grande menace pour la sécurité des USA, POTUS peut le révoquer à tout moment. Pourquoi il ne le ferait pas, hein ? Renationaliser des mines US ? qu'est ce qu'il attend pour MAGA ? ) J'ai une explication, très spéculative sur la passivité du FBI, et la facilité du rachat de Uranium One. Il semble que les intervenants dans ce deal (dont Rosatom), et Uranium One, étaient impliqués dans un ancien programme discret, mais important pour la sécurité nationale US. Le programme Megatons for Megawatts. Les connaisseurs en désarmement nucléaire connaissent sans doute. Pour les autres, cf l'article de wiki pour une introduction https://en.wikipedia.org/wiki/Megatons_to_Megawatts_Program http://www.centrusenergy.com/who-we-are/history/megatons-to-megawatts/ Résumé: Après la chute de l'URSS, le reste du monde faisait des cauchemars sur le vol des milliers de têtes nucléaires soviétiques en surplus. Le programme, proposé en 1991, prévoyait sur 20 ans de : Démanteler 20 000! têtes nucléaires soviétiques en surplus Récupérer de leur matière fissile (500 tonnes d'uranium/plutonium hautement enrichi qualité militaire HEU), prêt pour faire des nukes chez le terro du coin ... Les vendre aux USA (pour 8 milliards de $) . Les diluer (façon MOX) pour les brûler dans les centrales nucléaires civiles (10% de la production électrique US venait ... des anciens nuke russes!). ça représente 15 000 tonnes de combustible faiblement enrichi LEU... Facturer ce carburant moins cher que l'uranium minier, et s'en servir pour rembourser les russes. Officiellement, le programme n'a rien coûté aux contribuables US : s'il y a eu des pots de vin, ils ont été financés par les bénéfices du programme . Avec ça, les choses sont plus claires: Pas étonnant que le marché de l'uranium minier se soit effondré (et que la mine US de Uranium One au cœur de la polémique soit quasiment à l'arrêt). Les russes ont été très réticents à ce deal (normal, perte de prestige, perte de nuke, perte de souveraineté, uranium soldé). En lisant entre les lignes, je suppose qu'il a fallut pas mal de pots de vin pour débloquer les situations. Et mêmes s'ils pouvaient être illégaux, ben c'est pour éviter la prolifération nucléaire. Raison d'état et tout ça Le programme s'est terminé en 2013. Si j'ai vu juste , et que c'étaient les mêmes intervenants, alors l'achat de Uranium One par Rosatom en 2010 prend une autre signification. En 2010, avec la fin imminente du programme Megatons for Megawatt, il est possible que ce deal soit un "remerciement" des USA pour services rendus en non prolifération. Et l'absence de veto s'explique mieux: Rosatom venait de passer 20 ans à démanteler des têtes nuke pour les américains ... difficile de faire mieux pour la sécurité nationale US Et vu le montant probable des pots de vin côté russes, les donations aux Clinton seraient la continuation du "business as usual". Et au final, si le FBI était au courant de la sensibilité du programme de désarmement nucléaire, alors l'enterrement de l'enquête s'explique bien mieux... Même si c'est peu éthique. Raison d'état tout ça. Bien sûr, c'est très spéculatif. Un spécialiste peut-il confirmer? @Rob1, @hadriel, @Henri K., @collectionneur ? Je ne vois que quelques références discrètes à toute ça (dans l'article de Hill), et chez les spécialistes de la non prolifération nuke (Arms Control Wonk)

Suite de la discussion: 1)Dans l'absolu, plutôt un problème de principe : Le deal U1 (UraniumOne) ne posait aucun danger pour la sécurité des USA, si l'uranium n'était jamais exporté (sous entendu vers les "rogue states", NK, Iran, Russie) Là, on apprend que, sans license d'export, et malgré les dénégations du Commissariat à l'Energie Nucléaire, de l'uranium est quand même sorti des frontières. Ca fait désordre. Mais en pratique : Vu les quantités minuscules produites récemment par l'unique mine US U1 concernée (en 2016 23 tonnes, 0.5% de la production de la mine du Kazakhstan), et si c'est vers des alliés occidentaux (retraitement à la Hague par exemple): Aucun danger pour la sécurité nationale US. Sauf nouvel élément (et les flux d'argent louches de la fondation Clinton sont déjà bien connus), je considère que la polémique est une criaillerie de plus, poussée par les russes et alt-right pour distraire l'attention de l'enquête Mueller sur les influences russes (certitude) et allégations de collusions Trump-Russie (encore à prouver). Néanmoins, (pour une fois), ils ont mis en avant une info factuellement vraie, intéressante, (mais bien sûr exploitée et détournée pour servir leurs intérêts au maximum). Comme je le dis, je suis open (avec esprit critique ) Ca change des torrents de fake news

Déjà cité sur le fil Criailleries 2 (le retour de la vengeance). A priori rien de neuf, à part la confirmation que Clinton avait pas mal magouillé les finances du parti démocrate, et pris le contrôle en coulisse pour éjecter Bernie. C'est moche, mais c'est le niveau de corruption courant/habituel en politique US (et dans pas mal d'endroits dans le monde, même en France ) Note: Sans être méchant, si ça vient d'Assange, on sait déjà que c'est un chouillat orienté (au choix: pro-russe, vive Assange, anti-Clinton, anti-USA, anti NSA, pro-leaks, anti-surveillance, ou une combinaison de tout ça ).

Bon, POTUS45 doit vraiment avoir chaud au fesses. Des républicains (ultra conservateurs* ) viennent de déposer une demande de récusation du procureur spécial Mueller. Le prétexte ? Mueller était le directeur du FBI pendant le deal Uranium 1 dont on était en train de parler. https://www.washingtonpost.com/powerpost/conservative-republicans-demand-mueller-recuse-himself-over-uranium-deal/2017/11/03/809135bc-c07f-11e7-959c-fe2b598d8c00_story.html?utm_term=.a82006328339 La campagne de propagande RT et alt-right a bien préparé le terrain depuis 2 semaines. Ils ont fait suffisamment de bruit pour créer l'insinuation que Mueller était en "collusion" (sic) avec Hillary et les russes ... (j'attend les sources et la logique dessus, vu que le FBI ne fait pas partie du CFIUS (n'ayant pas bloqué la vente de UraniumOne aux Russes), et que les corrupteurs russes ont été condamnés (discrètement) à de la taule... Et surtout j'attend qu'on m'explique en quoi la sécurité nationale US était menacée ) (* Freedom Caucus, le reflet au congrès du Tea Party...) Pour l'instant, selon un récent sondage, 59% des électeurs américains supportent l'enquête de Mueller (dont une fraction de Républicains). ça, c'était avant le début de ces campagnes d'influence.

Des scoops sont tombés sur Fancy Bear et le hack du DNC, l'analyse prend du temps. Pour patienter , quelques brèves de cybersécurité: A propos des Shadow Brokers, ils citent Matt Suiche régulièrement (et bizarrement, pas pour l'insulter, comme l'Equation Group). Voici un portrait et interview de ce spécialiste en cybersécurité français (white hat) pour essayer de comprendre pourquoi (inspiration? admiration ? troll/diversion ?) https://www.cyberscoop.com/matthieu-suiche-shadow-brokers-comae-technologies/ Nouvelle "mode" initiée par NotPetya. Un vol de données, suivi d'un ransomware pour tenter d'effacer les traces d'intrusion. Constaté chez les japonais https://www.cyberscoop.com/japan-ransomware-mbr-oni-cybereason/ Nouvelle attaque de ransomware BadRabbit (NotPetya optimisé et débuggé) L'attaque était annoncée depuis 2 semaines via les SR ukrainien (contamination de MAJ logicielle) Les dommages ont été réduits cette fois. Là encore, il change de comportement quand certains antivirus russes sont installés (Pour Kaspersky, ça ressemble plutôt à esquiver le moteur antivirus, car il détruit quand même les données. Pour Dr Web, les dégâts sont nettement réduits (pas d'encryption) et récupérables par un spécialiste) https://www.cyberscoop.com/badrabbit-dr-web-kaspersky-russia-anti-virus/ Comme toujours l'attribution est incertaine, mais l'auteur a eu accès au source de NotPetya. Les ukrainiens blâment les russes de APT28 (comme souvent, et dans la cyberguerre UKR-RUS, ils ont peut être même raison) EDIT:Les autres cybersec pointent les connexions à d'autres groupes travaillant pour les russes Telebots (et Sandworm, et BlackEnergy , oui les piratages de réseau électriques) l'attaque NotPetya a coûté 310M$ à Mercks (et une somme équivalent à AP Maersk) https://www.cyberscoop.com/notpetya-ransomware-cost-merck-310-million/

Je doute que la plupart des sonars actifs puissent descendre assez "bas" en fréquence pour couvrir la totalité de la signature accoustique (incluant les 50/60Hz des machines). Et je doute qu'ils puissent transmettre en continu 24h sur 24