rogue0

Dernier vecteur d'attaque informatique : Les fichiers sous titres de vidéo (tipiak ou pas) délibérément modifiés pour exécuter des actions non désirées : http://www.01net.com/actualites/telechargement-illegal-gare-aux-fichiers-de-sous-titres-malveillants-1170376.html

Edit : sujet connexe Après avoir vu les dénégations de HR McMaster sur le devoilage de secret a l'ambassadeur russe ( prestation qui fait presque pitié : compromettre sa réputation d'intégrité , pour se faire griller par un tweet de son patron le lendemain... ), l'éternel dilemme éthique revient pour les hauts fonctionnaires américains. Comment mieux servir son pays : en refusant de servir/cautionner Trump ? Ou rester, parfois sacrifier son honneur pour tenter de limiter dégâts de l'intérieur ? Edito source : https://www.lawfareblog.com/your-city-or-your-soul-moral-compromise-and-government-service

C'est possible en additionnant l'endettement public + privé. (les USA ont eux le soucis des prêts etudiants et médicaux... Mais je n'ai pas les chiffres) Comme le rappelle l'article, le shadow banking est courant en Chine. Les petites entreprises n'ont pas forcément un accès facile au crédit, et font des emprunts indirects au travers d'une grande société, qui elle est branchée sur les gros tuyaux du crédit. C'est un sujet d'inquiétude récurrent (a côté de la bulle immobilière). A noter que pour l'agence de rating chinoise, la note de la Chine reste toujours au maximum

Une discussion entre Trump et Dutertre a fuité dans la presse. L'échange d'amabilités entre ces 2 hommes "fort" recelle de nombreuses perles... Notamment ils ont parlé de leur collègue du nord, oncle Kim , non pas pour un plan a 3 , mais de son état psychologique : Trump : Kim Jong-un est un "fou avec des armes nucléaires" Hopital , charité, etc http://www.lepoint.fr/monde/trump-kim-jong-un-est-un-fou-avec-des-armes-nucleaires-24-05-2017-2129897_24.php

L'article suivant reparle des programmes de modernisation des F-15C / F-15E, pour qu'ils tiennent les premières lignes jusqu'en 2040 (ce n'est pas le Century Eagle, mais j'espère vivre aussi longtemps que lui!) http://nationalinterest.org/blog/the-buzz/air-war-americas-f-15-vs-chinas-j-10-who-wins-shootout-20775 La comparaison me semble hasardeuse : moi qui croyais que l'homologue des F15 upgradés, c'était plutôt la famille des J-11...

Un article de comparaison qui m'a fait sourire: http://nationalinterest.org/blog/the-buzz/air-war-americas-f-15-vs-chinas-j-10-who-wins-shootout-20775 Pas besoin de le lire, le titre suffit. Et moi qui croyais que l'homologue des F15 upgradés, c'était plutôt la famille des J-11... Sauf si le J-10D a plein de gadgets cachés dans ses CFT ? Blague à part, l'article revient sur les programmes de modernisation des F-15C / F-15E, pour qu'ils tiennent les premières lignes jusqu'en 2040 (ce n'est pas le Century Eagle, mais j'espère vivre aussi longtemps que lui!)

En parlant d'infowar et de guerre de propagande: Voici un résumé intéressant du "narrative" des relations internationales, poussé par RT/Sputnik, ainsi que les techniques standards de FUD (distraction, distorsion, trolling, etc) employés pour infiltrer "le message", et épuiser les contradicteurs / fact checker.... Et quelques suggestions de contre mesure Disclaimer: je me contrefiche de savoir si le narrative russe est fondé ou pas (à propos des promesses de non-expansion, etc). Je m'intéresse ici juste à l'aspect infowar. L'auteur fait partie d'un Think Tank de Slovaquie, et à ce titre, ils ont une certaine sensibilité face à la propagande de l'Est... http://www.cepolicy.org/publications/anatomy-info-war-how-russias-propaganda-machine-works-and-how-counter-it

Bien vu. Mais j'imagine d'avance la réplique de l'US Army : "Vous avez l'esprit mal tourné". Oui, je sors -> []

Si le contresp chinois avait déjà réussi de sévères coups en 2010-2012, alors ils doivent être encore mieux armés maintenant. Je rappelle qu'en 2015, le bureau central du personnel (OPM) avait été hacké plusieurs fois ... Rien de neuf ... sauf qu'à ce jour, les autorités refusent de dire tout ce qui a été compromis dans le piratage. On ne sait pas qui est à l'origine du hack, mais les données ont dû parvenir aux chinois et / ou aux russes, qui doivent être les plus intéressés en la matière. Dans le doute, je liste les données potentiellement compromises : les données administratives (adresses, numéro de sécu, téléphone, nom) pour 20 millions de fonctionnaires (actifs ou à la retraite)... ce qui inclut des militaires et des officiers de renseignement (et leur famille). les empreintes digitales et biométriques de plus de 5 millions desdits fonctionnaires (et donc ceux ayant une habilitation au Secret) les dossiers d'enquête d'habilitation (SF-86) complets (forcément sur les personnes habilitées au secret) : avec les résultats des tests au détecteur de mensonge (par exemple : êtes vous zoophile? répondez oui/non...) , les profils psychologiques, les finances personnelles, les enquêtes sur l'entourage depuis 10 ans ... Bref, toutes les données nécessaires pour manipuler, faire chanter, ou retourner des agents. et non confirmé : des copies de bases classifiées, comme Scattered Castles. Je laisse @Rob1 plonger dans la cartographie des bases compromises citées dans l'article source: https://www.lawfareblog.com/why-opm-hack-far-worse-you-imagine

Le site du candidat Trump a eu une mise à jour massive ... Qui a mystérieusement effacé ses promesses de campagne. EDIT: Malheureusement, quiconque a fait ça n'est pas un adepte d'Internet, car ils ont laissé la structure du site et les liens HTML... Et cela suffit à les retrouver dans les sites d'archive. Archivons-les pour la postérité https://www.washingtonpost.com/news/the-fix/wp/2017/05/09/all-of-trumps-campaign-statements-just-vanished-from-his-website-so-lets-remember-them/?tid=pm_politics_pop (Je le met dans les criailleries, car les promesses de campagne ne sont pas vraiment faites pour être tenues (encore moins celles de Trump) : Tant qu'il y a globalement des effets positifs sur le pays , je m'en balance. Mais si le solde est négatif, alors je sors les couteaux ... ) Autres copies (on ne sait jamais la censure et tout ... ): http://www.presidency.ucsb.edu/2016_election.php https://web.archive.org/web/20170428092350/https://www.donaldjtrump.com/press-releases/archive/2015/03

Les nouvelles géopolitiques de la semaine : Pendant que les USA s'enlisent dans leurs polémiques intérieures, la Chine marque des petits points discrets : * l'ASEAN s'est mis d'accord avec la Chine sur un Code de bonne Conduite sur les interactions dans cette zone * les philippines vont discuter des conflits territoriaux avec la Chine(ça va être vite décidé... A coup de milliards) * le plan "One Belt One road" a été lancé formellement cette semaine, pour bâtir des infrastructures logistiques pour les routes commerciales chinoises, et aussi rapprocher ces fournisseurs de la sphère chinoise. Un truc que je trouve étrange : singapore est snobé. Militairement ça se comprend, mais économiquement, ils sont plutôt dépendant de la Chine non ? Source https://lawfareblog.com/water-wars-us-distracted-china-makes-moves

3 ans après l'attentat d'Erawan, une Nouvelle bombe dans un hôpital militaire de Bangkok: plus de 20 blessés http://www.lepoint.fr/monde/bombe-dans-un-hopital-militaire-de-bangkok-plus-de-20-blesses-22-05-2017-2129319_24.php

Il faut dire que la presse n'a pas souvent l'opportunité d'avoir un scalp aussi haut placé que le Président (et pour des raisons aussi sérieuses ... pas seulement une p*** dans le Bureau Ovale ...) Le Wpost et le Nytimes font la compétition pour décrocher le prochain scoop (pour le Pulitzer, ça il faudra attendre après Trump). ça ne me dérange pas, sous 3 conditions: que ce soit fait dans les règles éthiques que ça n'affaiblisse pas trop la position US (enfin elle est déjà bien entamée...) corollaire, que ça soit le plus vite fini, dans un sens ou dans l'autre. EDIT: j'ai failli oublier et bien sûr, pas d'interférence étrangère cachée (wikileaks et autres) Je ne suis pas optimiste sur ce dernier point : On sent bien qu'il n'est pas du genre à lâcher le morceau. Le biographe de Trump (le "nègre" qui a écrit pour lui "The art of the deal") s'est fendu d'un édito dans le Washington Post. Il offre son analyse du comportement de Trump pendant cette semaine "horribili" (les positions changeantes, et démolir sa défense en un tweet, en contredisant tous ses conseillers...). C'est bien entendu totalement invérifiable, mais ça colle bien à ses agissements depuis 1 an. https://www.washingtonpost.com/posteverything/wp/2017/05/16/i-wrote-the-art-of-the-deal-with-trump-his-self-sabotage-is-rooted-in-his-past/

Merci @ARMEN56 Qu'il soit bénit -> [] je connais le chemin

Le nouveau manuel de spotting de l'US Army, pour l'identification visuelle des avions. Y a plein d'étoiles rouges pour @Ciders https://arstechnica.com/tech-policy/2017/05/gallery-war-aircraft-through-the-lens-of-a-us-army-training-manual/ PS: y a aussi le RQ-170 dedans, j'en parle ailleurs:

Réponse 6 ans après L'envergure officielle du RQ-170 d'après le manuel de spotting de l'US Army est de 65 pieds.

Le manuel de l'US Army sur le "spotting" (alias l'identification visuelle des avions/drones) a été publié. Et bizarrement, il contient des informations officielles (dimension et photos) sur le RQ-170 , alias "Beast of Kandahar" (et pleins d'autres drones). Bon, d'un autre côté, vu l'exemplaire capturé en Iran, le besoin du secret est difficile à justifier http://www.thedrive.com/the-war-zone/10221/this-u-s-army-manual-has-new-official-details-about-the-rq-170-sentinel-drone A part ça, les photos sont jolies voilà le manuel: https://fas.org/irp/doddir/army/tc3-01-80.pdf EDIT : et des photos pour ceux qui ne font pas confiance aux PDF qui traînent sur le net :) https://arstechnica.com/tech-policy/2017/05/gallery-war-aircraft-through-the-lens-of-a-us-army-training-manual/

Correctif, Pour Wannacry 1.0, c'est un jeune chercheur anglais en cybersecurité qui a trouvé le bouton "stop" (kill switch), par inadvertance. Il a développé depuis une allergie aux tabloids anglais qui le traquent jusqu'à chez lui: (2 heures pour trouver sa photo, 3 jours pour trouver son adresse...) Résumé par le journal Guardian: https://www.theguardian.com/technology/2017/may/14/malware-tech-cyber-attack-surf-fan-loves-pizza-anonymous-hero-who-halted Voilà son récit (technique): https://www.malwaretech.com/2017/05/how-to-accidentally-stop-a-global-cyber-attacks.html Pour Wannacry 2.0, c'est un chercheur français qui a le crédit d'avoir trouvé et activé le "bouton stop", ainsi qu'un outil de décryptage: https://twitter.com/msuiche

L'outil de décryptage a été amélioré (toujours par les frenchies!). Il peut maintenant "récupérer" des PC sous Win7 et Win Server 2003 (toujours s'il n'y a pas eu de reboot). Pour les curieux, la clé de cryptage est effectivement effacée de la mémoire, mais l'outil fonctionne en cherchant les données intermédiaires pour construire la clé. https://arstechnica.com/security/2017/05/more-people-infected-by-recent-wcry-worm-can-unlock-pcs-without-paying-ransom/

Selon les sources du NY Times, de nombreux réseaux de la CIA en Chine ont été démantelés entre 2010 et 2012. Une vingtaine de sources auraient été arrêtées ou tuées. Même après des années d'enquête, le FBI et la CIA ne sont pas d'accord sur la cause des succès du contre-espionnage chinois: Une taupe les aurait balancé (style Ames?) Des moyens de communication compromis avec les agents? Les procédures de contact (trop) prévisibles pour le contre-esp chinois ? https://www.nytimes.com/2017/05/20/world/asia/china-cia-spies-espionage.html J'en profite pour citer un autre service de renseignement (enfin pour être précis, plutôt un service de blanchiment de fuite + de propagande). Wikileaks ayant un compte tweeter, voici leur point de vue sur l'affaire (même sans aucun document à fuiter dessus...). C'est édifiant, pour ceux qui croiraient encore que ce sont des "médias" paladins risquant tout à la recherche de "la" vérité ... Sans commentaire. (les commentaires du tweet sont encore plus affligeants que ceux du figaro ...).

Il devait parler du drone sous-marin ultra longue portée (>1000km) équipé d'une tête nucléaire, "fuité" volontairement par la TV russe il y a quelques années. Avec plus d'1m de diamètre, et une longueur >10m ce n'est plus une "simple" torpille

Un survivant des années Marcos fait la comparaison avec la novlangue Dutertre. C'est du saignant. https://www.nytimes.com/2017/05/19/opinion/sunday/philippines-rodrigo-duterte-fascism.html?ref=opinion

Il va y avoir besoin de démineurs près du Yemen. Cf l'usage de mines (navales) là-bas.

Le conflit au Yemen ne cesse de se métastaser. Après l'arrosage aux missiles antinavires, les bateaux brûlots téléguidés, on nous signale le déploiement de mines navales dans le détroit de Mandeb. Une arme du pauvre, mais redoutablement efficace pour dissuader le passage du commerce maritime: http://www.thedrive.com/the-war-zone/10235/naval-mines-are-a-growing-threat-near-the-mandeb-strait

Problème sur cette "bonne nouvelle" d'après tyler R. Le correctif ne serait pas encore en production. Ce serait (encore) un effet d'annonce (d'ailleurs l'USMC et l'USMC gardent la restriction de poids) http://www.thedrive.com/the-war-zone/10313/the-u-s-air-force-only-has-one-upgraded-ejection-seat-for-its-f-35a-fleet A confirmer...