Tiens, ça c'est original ! Un hacker a modifié une montre TI eZ430 Chronos pour en faire un générateur de code unique pour l'authentification en 2 étapes. Cette montre a la particularité d'être programmable et si vous êtes en possession d'une de ces choses, vous pouvez suivre le tuto avec code source fourni.

Ce projet utilise Open Authentication (OATH) et son toolkit et peut être intéressant pour se former aux concepts de développement de l’authentification en 2 étapes.

En ce qui me concerne, je ne porte plus de montre depuis 1998, bien avant d'avoir un smartphone donc, et depuis, je suis beaucoup plus relax de la life ;-) Essayez, au moins lorsque vous êtes en vacances, vous verrez. Au bout de quelques semaines, votre horloge interne se recalera automatiquement et vous aurez une sorte de 6ème sens qui saura vous dire quand c'est l'heure de relever la tête pour faire tel ou tel truc que vous avez prévu à heure fixe.

Source et photo

Le site Incapsula qui propose un service similaire à Cloudflare, permettant de protéger votre site des attaques extérieures, a analysé l'ensemble des attaques reçues par plus de 3000 sites durant une quinzaine de jours afin d'en déterminer la provenance et la nature.

Tout d'abord, L'attaque la plus fortement représentée est celle du "Server Takeover" (73%), ce qui signifie l'exploitation à distance de failles sur les serveurs web principalement par des bots afin de modifier le site (deface), y planquer un malware ou encore lancer des attaques vers d'autres serveurs. Ensuite viennent le vol de mots de passe (15,7%), le vol de données (10,9%) et le scan de vulns (0,4%).

Mais ce qui est le plus surprenant c'est la provenance de ces attaques. Je pensais voir en premier lieu des pays de l'Est ou la Chine mais c'est le Royaume-Uni, le Danemark et les États-Unis qui sont dans le top 3 des pays attaquants. Dingue !

Pour cela, 2 explications possibles :

• Soit ces 3 pays sont infestés de hackers très productifs
• Soit ces 3 pays sont infestés d'utilisateurs peu regardant qui laissent leurs ordinateurs être infectés par des malwares (pour un botnet par exemple) et utilisés pour ce genre d'attaques par des hackers situés dans d'autres pays.

Perso, je penche plus pour la seconde hypothèse. Et vous qu'en pensez-vous ?

Source

Le Raspberry Pi est un petit ordinateur qui permet de faire tourner un Linux. Mais forcement, tout le monde ne sait pas ou ne veut pas apprendre à utiliser ce système d'exploitation pour pouvoir exploiter son Raspberry Pi.

C'est pourquoi la société Adafruit a mis au point un WebIDE. Il s'agit tout simplement d'une interface de développement (sous forme de serveur web) qui une fois mise en place sur le Raspberry Pi, permet à n'importe qui avec un navigateur internet (sur un autre ordinateur) d'accéder via une interface web au Raspberry Pi afin interagir avec lui (et ainsi développer ou lancer des programmes)

Selon Adafruit, c'est un bon moyen de mettre à la portée de tous les bidouilleurs non familiers avec Linux, le formidable ordinateur qu'est le Raspberry Pi. Cette WebIDE devrait être rendue publique prochainement, mais en attendant voici une démo (floue)

Source

Quelques heures après la sortie de l'iPhone 5 avec iOS6, nos amis hackers dont fait partie Grant Paul ont annoncé l'avoir cracké (ou comme on dit dans les milieux autorisés : jailbreaké). Cela signifie que les hackers avaient bien préparé leur coup et avaient déjà trouvé depuis quelques temps une faille dans iOS 6 pour lancer du code de leur crû.

L'intérêt qu'il y a de rooter un iPhone, c'est de pouvoir y installer toutes sortes d'applications y compris celles non autorisées par Apple grâce à des Appstore alternatifs tel que Cydia.

Ici, on voit donc l'iPhone 5 avec Cydia qui tourne...

Par contre, ne vous réjouissez pas trop vite. Vous ne pourrez pas déplomber votre iBidule tout de suite car le hack n'est pas encore suffisamment abouti pour être packagé pour le public. Il faudra attendre un peu.

Bien joué en tout cas !

Source

Pour en apprendre un peu plus sur l'Humanité, vous DEVEZ regarder cette vidéo...

Évidemment, je m'abstiendrai d'exprimer ma peine pour tous ces gens, car je ne veux pas que mon site deviennent une sorte de Charlie Hebdo aux yeux des croyants Apple :-D

Merci à Cédric Bonnet pour le partage

ps: restez polis, merci

Source