Ami Windowsiens, quand un drivers provoque des écrans bleus de la mort qui tue sur votre ordinateur, que faites vous ?

Malheureusement, quand c'est le drivers en lui-même qui est buggé, il n'y a pas grand chose à faire. Et pourtant !

Le bidouilleur Voltagex avait des écrans bleus (BSOD) sous Windows à cause d'un driver codé avec les pieds pour un adaptateur PL2303 USB/Série. Au lieu de changer de marque d'adaptateur, il a trouvé une solution originale pour que ça fonctionne quand même.

Ayant constaté que la version Linux du driver en question fonctionnait parfaitement bien, il s'est monté un petit Linux tout léger (optimisé avec Buildroot pour obtenir une empreinte mémoire de 32Mb seulement) sur une machine virtuelle et a redirigé le port USB de sa machine Windows vers celui de la machine virtuelle. Puis grâce à Netcat, il récupère tout simplement ce qui transite depuis et vers la connexion série pour l'envoyer vers Windows.

Sacrée bidouille :) J'imagine qu'on peut décliner ce principe pour faire tourner des drivers Windows XP ou plus ancien sur un Windows 8 ou 10... En tout cas, j'avais déjà vu ce principe pour faire fonctionner des drivers Windows avec Wine sous Linux.

Si ça vous intéresse et que vous voulez en savoir plus, allez jeter un oeil à son site.

Source

Cet article merveilleux et sans aucun égal intitulé : Problème de driver sous Windows ? C’est le moment de lancer une VM Linux ! ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

En sécurité, l'attaque dites de "Man In The Middle" est une technique qui consiste pour un attaquant à s'interposer entre vous et votre destination virtuelle afin d'intercepter les échanges qui ont lieu entre les 2 entités. Par exemple entre vous et le site de votre banque...

Seulement, il n'est pas facile de savoir si on est espionné ou pas de cette manière, quand on se trouve sur un réseau dont on n'a pas la maitrise.

Pour détecter cela, la société Eagle Eye propose SSL Eye, un freeware pour Windows capable de comparer les empreintes SSL  des sites de votre choix à partir de différents serveurs dans le monde ET de votre propre connexion internet.

Ainsi, si l'empreinte SSL est la même pour votre connexion que pour les autres serveurs, c'est que c'est une connexion SSL légitime. Au contraire, s'il y a une différence, dans ce cas, vous avez toutes les raisons de vous méfier.

En plus de ça, l'outil est capable de vous dire si le site testé utilise un certificat de validation étendue ou une confidentialité persistante parfaite grâce à un échange de clé de type DHE_RSA ou ECDHE_RSA.

Un petit soft à conserver dans votre boite à outil anti-espion ;-)

Source

Cet article merveilleux et sans aucun égal intitulé : Comment détecter les attaques Man In The Middle ? ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Ang Cui, chercheur en sécurité chez Red Balloon Security a mis au point une technique présentée à la Defcon, pour dérober des données sur un appareil non relié au réseau, en utilisant des ondes radio.

Baptisée Funtenna, cette antenne nécessite d'abord l'installation d'un malware sur l'appareil visé, peu importe son type. Cela peut être un périphérique réseau, un téléphone IP, une imprimante, un PC, un smartphone...etc.

Ce malware prend le contrôle des circuits électroniques de l'appareil et en change le voltage pour produire un signal radio à une fréquence déterminée, lui permettant alors de transmettre les données vers la Funtenna qui utilise une antenne radio AM (modulation d'amplitude). Cette dernière est capable d'intercepter les données transmises sur une distance courte.

Démonstration en vidéo de l'attaque :

Évidemment, comme vous pouvez vous en douter, aucun firewall ou NIDS (Système de détection d'intrusion) ne peut détecter cette fuite de donnée. Cela veut dire qu'il est possible, même pour un réseau en circuit fermé ou un ordinateur non connecté (air gapped), de subir une attaque en règle grâce à un simple périphérique vérolé. Ça demande un peu de matos et j'imagine que les débits sont à chier, mais c'est parfaitement réalisable...

Après pour se protéger de ça, je ne vois que 3 solutions :

• Brouiller tout signal radio alentour
• Mettre ses machines à l'intérieur d'une cage de Faraday
• Auditer en continu tout le matériel présent au sein de son réseau

Pas simple...

Source

 

Cet article merveilleux et sans aucun égal intitulé : Hacking à base d’ondes radio ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Changer l’icône d'une application ou d'un fichier sous OSX, ce n'est pas forcement très instinctif. Voici donc comment faire, pour ceux qui ne le sauraient pas encore.

Tout d'abord, trouvez une icône au format PNG qui vous plaise... Les tailles compatibles sont :

• 1024x1024
• 512x512
• 256x256
• 128x128
• 64x64
• 32x32
• 16x16

Mais je vous recommande d'en prendre une qui soit supérieure à 64 pixels de côté pour ne pas que ça fasse trop pixelisé. Ouvrez ensuite le PNG puis faites un CMD + A pour sélectionner l'image (ou menu Édition -> Tout sélectionner) et copiez la dans le presse papier (CMD + C).

Puis, faites un clic droit sur l'application, le dossier ou le document dont vous voulez modifier l’icône, et choisissez dans le menu "Lire les informations".

Vous devriez voir apparaitre la fenêtre suivante. Cliquez une fois sur la petite icône qui se trouve en haut de la fenêtre. Elle devrait se cercler de bleu.

Puis faites CMD + V, pour coller la nouvelle icône. Et voilà, votre nouvelle icône est en place !

C'est si simple, mais il faut le savoir !

Cet article merveilleux et sans aucun égal intitulé : Changer l’icône d’une application OSX ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Shotcut est un éditeur et un encodeur vidéo 100% libre qui propose pas mal de fonctionnalités sympas malgré son look très soviétique. Vous pouvez découper et monter votre vidéo comme bon vous semble, ajouter des effets (audio et vidéo), la désinterlacer, corriger les contrastes, la luminosité, les couleurs, régler la balance des blancs...etc.

Shotcut supporte de nombreux formats vidéos (y compris 4K), sait gérer les marqueurs de section pour faciliter vos découpes et permet de faire du traitement à la chaine (batch). Vous pouvez aussi contrôler la vitesse et le sens de lecture au clavier ainsi que glisser-déposer des fichiers directement dans l'interface.

En gros, il fait tout ce que fait un bon éditeur vidéo en gratuit, avec les sources disponibles. Voici un premier tuto d'introduction à Shotcut et si vous voulez en voir d'autres, ils sont ici.

Je vous ajoute la liste exhaustive de ses fonctionnalités :

• supports oodles of audio and video formats and codecs thanks to FFmpeg
• supports many image formats such as BMP, GIF, JPEG, PNG, SVG, TGA, TIFF as well as image sequences
• no import required - native editing
• frame-accurate seeking for many formats
• multi-format timeline: mix and match resolutions and frame rates within a project
• screen capture (Linux only) including background capture to capture a Shotcut session
• webcam capture (Linux and Windows only)
• audio capture (Linux and Windows only: PulseAudio, JACK, ALSA, or DirectShow)
• network stream playback (HTTP, HLS, RTMP, RTSP, MMS, UDP)
• frei0r video generator plugins (e.g. color bars and plasma)
• Blackmagic Design SDI and HDMI for input and preview monitoring
• JACK transport sync
• deinterlacing
• detailed media properties panel
• recent files panel with search
• drag-n-drop files from file manager
• save and load trimmed clip as MLT XML file
• load and play complex MLT XML file as a clip
• audio scopes: peak meter, waveform, spectrum analyzer
• volume control
• scrubbing and transport control
• flexible UI through dock-able panels
• encode/transcode to a variety of formats and codecs thanks to FFmpeg (or libav as-built)
• capture (record) SDI, HDMI, webcam (V4L2), JACK audio, PulseAudio, IP stream, X11 screen, and Windows DirectShow devices
• stream (encode to IP) files and any capture source
• batch encoding with job control
• create, play, edit, save, load, encode, and stream MLT XML projects (with auto-save)
• unlimited undo and redo for playlist edits including a history view
• connect to Melted servers over MVCP TCP protocol
• control the transport playback of Melted units
• edit Melted playlists including suport for undo/redo
• OpenGL GPU-based image processing with 16-bit floating point linear per color component
• multi-core parallel image processing (when not using GPU and frame-dropping is disabled)
• video filters:
  Blur, Color Grading, Crop, Diffusion, Glow, Invert Colors, Mirror, Old Film: Dust, Old Film: Grain, Old Film: Projector, Old Film: Scratches, Old Film: Technocolor, Opacity, Rotate, Saturation, Sepia Tone, Sharpen, Size and Position, Stabilize, Text, Vignette, Wave, White Balance
• audio filters:
  Balance, Bass & Treble, Band Pass, Copy Channel, Downmix, Gain, High Pass, Low Pass, Normlize, Notch, Pan, Swap Channels
• 3-way (shadows, mids, highlights) color wheels for color correction and grading
• eye dropper tool to pick neutral color for white balancing
• UI translations: Catalan, Chinese, Czech, Danish, English, French, German, Portugese, Spanish (not all 100%, but you can help)
• HTML5 (sans audio and video) as video source and filters
• Leap Motion for jog/shuttle control
• DeckLink SDI keyer output
• UI themes/skins: native-OS look and custom dark and light
• control video zoom in the player: fit viewable area (default), 50%, original (100%), and 200%
• multitrack timeline with thumbnails and waveforms
• thumbnail and waveform caching between sessions
• audio mixing across all tracks
• video compositing across video tracks
• trimming (on timeline)
• append, insert, overwrite, lift, and delete (ripple) editing on the timeline
• 3-point editing
• hide, mute, and lock track controls
• external monitoring on an extra system display/monitor
• fade in and out audio and fade video from and to black with easy-to-use fader controls on timeline
• cross-fade audio and video dissolve transitions easily by overlapping shots on the same track of the timeline
• video wipe transitions: bar, barn door, box, clock (radial), diagonal, iris, matrix, and custom gradient image
• video quality measurement (PSNR and SSIM)
• support for 4K resolutions

Vous pouvez télécharger Shotcut ici pour Windows, OSX et Linux.

Cet article merveilleux et sans aucun égal intitulé : Shotcut – Un éditeur vidéo libre ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.