Reprise du message précédent :

 
NIS 2.

le malware Pegasus refait parler de lui, soit disant il sert a lutter contre les terroristes et les criminels  
 
le meme genre de terroristes que y a 5 ans  
 
À la Une: en Serbie, les étudiants ciblés par le logiciel espion Pegasus
 
Une revue de presse préparée en partenariat avec le Courrier des Balkans.  
 
 
https://www.rfi.fr/fr/europe/202609 [...] on-pegasus

c'est pas vous qui regardez la television, c'est la television qui vous regarde
 
Les TV LG au cœur d’un scandale : elles écoutent et enregistrent vos conversations et votre réseau

Des chercheurs ont montré que des téléviseurs LG peuvent enregistrer du son écran éteint et cartographier votre réseau domestique. Avec 216 millions d’appareils vendus dans le monde, l’affaire dépasse le simple bug
 
https://www.frandroid.com/produits- [...] tre-reseau
 
 
Même éteintes et hors ligne, les TV LG peuvent écouter tout ce que vous dites : des failles de sécurité critiques inquiètent
 
https://www.lesnumeriques.com/tv-te [...] 61536.html
 
un youtubeur en parle dans une video de 2H
 
https://youtu.be/6IFVTcM28KA

pour vos données bancaire clients Revolut ( peace and love )
 
Gros couac pour Revolut, qui a transmis des données sensibles de clients à de faux agents gouvernementaux

Revolut a transmis des données sensibles de plusieurs clients, en réponse à de fausses demandes gouvernementales. Dans le lot, on retrouverait des passeports, selfies et relevés bancaires, comme le révèle un lanceur d'alerte samedi. Contactée par Clubic, la néobanque a depuis confirmé les grandes lignes de l'incident.
 
https://www.clubic.com/actualite-62 [...] ntaux.html

J'ai découvert un truc vraiment pas mal pour bloquer pubs et trackers sur nos appareils: NextDNS.
 
Je l'ai mis en place sur mon Galaxy S25 depuis une quinzaine de jours, accompagné de l'appli adns.
 
Et enfin, j'ai suivi NextDNS-Config pour la configuration.
 
NextDNS limite à 300k requêtes par mois en offre gratuite, mais pour le smartphone ce devrait être suffisant.
 
 
On a aussi des statistiques:
Sur les 7 derniers jours, j'ai plus de 30% des requêtes bloquées !
 

 
 
Voici les domaines les plus utilisés, à gauche ceux autorises, à droite ceux bloqués:
 

 

Pareil je l'utilise depuis quelques années sur smartphone car c'est plus compliqué d'utiliser le adguard home de la maison (faut activer le VPN). Très content.

Ou un reverse proxy.

tu mets ton résolveur DNS perso exposé sur internet derrière un reverse proxy ? pas de risques particuliers ?
J'avais cru comprendre que c'était une mauvaise idées d'exposer son DNS (en tout cas quand j'avais cherché il y a quelques années, à soit mettre mon pi-hole accessible depuis l'extérieur ou carrément hébergé sur un VPS).

La partie admin (https://adguard.domaine.tld) est derrière un portail type Authelia / Authentik.
La partie resolveur DoT (tls://adguard.domain.tld:853) ne répond qu'aux IP et clients ID définis dans l'interface admin :

Mais justement, vu que ton smartphone a part excellence une ip non fixe (voire pas d'ipv4) lorsqu'il est en vadrouille sur le réseau 4/5G, comment tu l'autorises ?

via le client ID (sur la capture d'écran j'ai mis "hfr" ).
 
Du coup, adguard-home ne répond qu'aux demandes provenant des ip indiquées et du client ID hfr.
Comment il sait que c'est le client ID hfr ? Tout simplement parce que la demande tape sur une URL spécifique :
https://adguard.domaine.tld/dns-query/hfr ou https://hfr.adguard.domaine.tls/dns-query pour du DoH
quic://hfr.adguard.domaine.tld ou tls://hfr.adguard.domaine.tld pour du DoQ ou DoT.
Libre à toi de mettre un client-ID beaucoup plus complexe à deviner.
 
Tout est expliqué là :
https://adguard-dns.io/kb/fr/adguar [...] #client-id

 
c'est cool ce truc ! Merci, je ne connaissais pas.

 
Seul truc chiant le certificat SSL. Mais avec acme.sh ça roule.

 
y'a un topac pour les bloqueurs de pub en réseau je crois :
https://forum.hardware.fr/hfr/resea [...] 9075_1.htm

Pour recentrer le sujet : Analyste en investigation numérique judiciaire :
 
https://candidat.francetravail.fr/o [...] il/213HHDM
 
seul pb, c'est localisé en pleine zad
 

En quoi cela diffère ou est plus puissant qu'un DNS adguard?

C'est adguard-home délocalisé. En vrai c'est pas mal.

Reçu sur mo téléphone personnel une tentative d'escroquerie commençant par "Bonjour Dr XXX" avec une demande d'info sur la formation continue obligatoire (et demande de codes....)
Or je ne me sers jamais de mon tel perso pour le pro. Il n'y a qu'en 5 endroits ou l'association est faite entre ce n° perso et mon métier:
- La DGS (direction générale de la santé, le ministère quoi!
- L'ordre des médecins.
-Les 3 hôpitaux où j'ai bossé.
Il y en a donc un qui s'est fait forcément défonçer sa base de donnée

 
 
.. peut être l'opérateur? Les fuites de Free et Byg, c'est ~20 millions d'abonnés dont les coordonnées sont dans la nature. Tous leurs abos se sont bouffés le fameux sms du livreur fictif qui attend que tu cliques.
 
NB : il y a un topic relatif aux escroqueries, c'est HS ici.

 
En parlant d'Adguard, il est tenu par les russes, et leurs équipes de développeurs se trouvent à Moscou, même si le siège social est censé être à Chypre. c'est pas un peu risqué de compter sur leur services? Putin aurait gentiment donné sa permission à une telle entreprise de faire ce qu'ils font?

Sérieux ?

Si c'est le cas existe il une alternative fiable pour un DNS filtreur de pub?

 
Là, par contre, je ne suis pas spécialiste dans ce domaine,  je me suis permis de poster cette information sur Adgaurd car je lis ce topic souvent et il me semble que personne n'en a pas parlé, pour le moment.

De l'auto-hébergement.
Perso, j'utilise Technitium DNS Server.
https://technitium.com/dns/

Il fait résolveur récursif (évite donc la censure gouvernementale, et diminue le profilage) + filtre DNS anti-pub.

Sinon, y'a NextDNS, non ?
Je sais pas si c'est mieux côté entreprise derrière, ni même si c'est pareil. J'utilise pas ces trucs

ça reste un produit opensource. Perso je préfère autohéberger adguard-home.

En autohébergé, y'a pi-hole et adguard-home par ex.
Sans ça, y'a plein d'alternatives...
https://adguard-dns.io/kb/fr/general/dns-providers/
 

pas installable (sauf à utiliser docker) sur openwrt

Moi j'aime pas nextdns  

on critiquait le ministere de l'interieur et des impots francais, mais le FBI au usa c'est pas mieux

Une cyberattaque frappe le FBI et expose des données médicales
 
Le FBI a reconnu en interne qu’un piratage a exposé les données de ses agents et employés. Le contenu volé va bien plus loin que de simples coordonnées.
 
https://www.begeek.fr/une-cyberatta [...] les-440671
 
Adresses, numéros personnels, identités des proches, données d'agents sous couverture et dossiers médicaux : le FBI est frappé par une cyberattaque sans précédent révélée par le New York Times. À l'origine de ce piratage massif, le collectif de hackers ShinyHunters, qui a agi par pure vengeance après avoir été ciblé par une note d'alerte fédérale.

 
https://www.youtube.com/watch?v=zG32Bw9LI9U

J'ai un OpenWrt One.
Un petit SSD ajouté sur le port M.2;
Docker ajouté via LuCI;
Technitium DNS Server ajouté comme container;
ainsi que Traefik, comme ça j'ai un proxy en HTTPS devant Technitium et OpenWrt;
faut ouvrir l'accès WAN pour chaque bridge Docker;
j'ai mis Technitium sur le port 53 de la machine, et OpenWrt sur le port 5300, avec un forward de zone pour le domaine lan géré par le DHCP OpenWrt.

OpenWrt + WireGuard + Docker + Technitium DNS Server + Traefik (et au moins +Unbound + stats): 53% d'usage du 1 Go de RAM.

Non mais adguard-home ça me va en vrai

la cybersecurité à la francaise

Plus de 143 000 IBAN volés ? Une énième agence publique française a été piratée
 
Des pirates ont volé les noms, adresses, IBAN et montants d’aide de bénéficiaires du « Coup de pouce énergie » francilien, une aide payée par l’Agence de services et de paiement. L’intrusion date de fin août et plus de 143 000 personnes seraient touchées.
 
https://www.frandroid.com/culture-t [...] te-piratee

Nouvelle fuite de données : les IBAN de 143 000 personnes ayant bénéficié d'une aide de l'Etat compromis

L’administration française a de nouveau été prise pour cible par une cyberattaque. Plus de 143 000 bénéficiaires du dispositif «Coup de pouce énergie» pourraient être concernés par une compromission de leurs données personnelles et bancaires.
 
https://www.capital.fr/economie-pol [...] is-1530490

 
Absolument. Même pas "retour aux 2010", mais plutot 2000, comme de plus en plus de monde les regrette.
Un peu comme ça :
https://lafibre.info/attaques/rappo [...] msg1162040
 
Je trouve la "modernité" synonyme d'applis antipratiques, donc aucune appli. On peut en discuter en MP pour éviter le HS. Mais clairement mettre tous mes oeufs dans un smartphone est rédhibitoire chez moi. Et on est de plus en plus nombreux à s'éloigner du smartphone, même si ça reste marginal. Pour moi c'est un choix catégorique et indispensable.

C'est tellement pratique de tout avoir sur un seul appareil...je ne sors presque plus avec mon portefeuille, et j'aimerais en faire autant avec mes clés.

Possible avec une serrure connectée.
Bon pas pour le vélo, cependant. Même s'il y a des antivols connectés, pour le moment j'ai pas confiance, et c'est trop usine à gaz.

Y'en a des sympa, sans batterie ni rien, qui s'ouvrent grâce à l'énergie fournie via Bluetooth. Mais bon, vla le prix.