Reprise du message précédent :

 
NIS 2.

le malware Pegasus refait parler de lui, soit disant il sert a lutter contre les terroristes et les criminels  
 
le meme genre de terroristes que y a 5 ans  
 
À la Une: en Serbie, les étudiants ciblés par le logiciel espion Pegasus
 
Une revue de presse préparée en partenariat avec le Courrier des Balkans.  
 
 
https://www.rfi.fr/fr/europe/202609 [...] on-pegasus

c'est pas vous qui regardez la television, c'est la television qui vous regarde
 
Les TV LG au cœur d’un scandale : elles écoutent et enregistrent vos conversations et votre réseau

Des chercheurs ont montré que des téléviseurs LG peuvent enregistrer du son écran éteint et cartographier votre réseau domestique. Avec 216 millions d’appareils vendus dans le monde, l’affaire dépasse le simple bug
 
https://www.frandroid.com/produits- [...] tre-reseau
 
 
Même éteintes et hors ligne, les TV LG peuvent écouter tout ce que vous dites : des failles de sécurité critiques inquiètent
 
https://www.lesnumeriques.com/tv-te [...] 61536.html
 
un youtubeur en parle dans une video de 2H
 
https://youtu.be/6IFVTcM28KA

pour vos données bancaire clients Revolut ( peace and love )
 
Gros couac pour Revolut, qui a transmis des données sensibles de clients à de faux agents gouvernementaux

Revolut a transmis des données sensibles de plusieurs clients, en réponse à de fausses demandes gouvernementales. Dans le lot, on retrouverait des passeports, selfies et relevés bancaires, comme le révèle un lanceur d'alerte samedi. Contactée par Clubic, la néobanque a depuis confirmé les grandes lignes de l'incident.
 
https://www.clubic.com/actualite-62 [...] ntaux.html

J'ai découvert un truc vraiment pas mal pour bloquer pubs et trackers sur nos appareils: NextDNS.
 
Je l'ai mis en place sur mon Galaxy S25 depuis une quinzaine de jours, accompagné de l'appli adns.
 
Et enfin, j'ai suivi NextDNS-Config pour la configuration.
 
NextDNS limite à 300k requêtes par mois en offre gratuite, mais pour le smartphone ce devrait être suffisant.
 
 
On a aussi des statistiques:
Sur les 7 derniers jours, j'ai plus de 30% des requêtes bloquées !
 

 
 
Voici les domaines les plus utilisés, à gauche ceux autorises, à droite ceux bloqués:
 

 

Pareil je l'utilise depuis quelques années sur smartphone car c'est plus compliqué d'utiliser le adguard home de la maison (faut activer le VPN). Très content.

Ou un reverse proxy.

tu mets ton résolveur DNS perso exposé sur internet derrière un reverse proxy ? pas de risques particuliers ?
J'avais cru comprendre que c'était une mauvaise idées d'exposer son DNS (en tout cas quand j'avais cherché il y a quelques années, à soit mettre mon pi-hole accessible depuis l'extérieur ou carrément hébergé sur un VPS).

La partie admin (https://adguard.domaine.tld) est derrière un portail type Authelia / Authentik.
La partie resolveur DoT (tls://adguard.domain.tld:853) ne répond qu'aux IP et clients ID définis dans l'interface admin :

Mais justement, vu que ton smartphone a part excellence une ip non fixe (voire pas d'ipv4) lorsqu'il est en vadrouille sur le réseau 4/5G, comment tu l'autorises ?

via le client ID (sur la capture d'écran j'ai mis "hfr" ).
 
Du coup, adguard-home ne répond qu'aux demandes provenant des ip indiquées et du client ID hfr.
Comment il sait que c'est le client ID hfr ? Tout simplement parce que la demande tape sur une URL spécifique :
https://adguard.domaine.tld/dns-query/hfr ou https://hfr.adguard.domaine.tls/dns-query pour du DoH
quic://hfr.adguard.domaine.tld ou tls://hfr.adguard.domaine.tld pour du DoQ ou DoT.
Libre à toi de mettre un client-ID beaucoup plus complexe à deviner.
 
Tout est expliqué là :
https://adguard-dns.io/kb/fr/adguar [...] #client-id

 
c'est cool ce truc ! Merci, je ne connaissais pas.

 
Seul truc chiant le certificat SSL. Mais avec acme.sh ça roule.

 
y'a un topac pour les bloqueurs de pub en réseau je crois :
https://forum.hardware.fr/hfr/resea [...] 9075_1.htm

Pour recentrer le sujet : Analyste en investigation numérique judiciaire :
 
https://candidat.francetravail.fr/o [...] il/213HHDM
 
seul pb, c'est localisé en pleine zad
 

En quoi cela diffère ou est plus puissant qu'un DNS adguard?

C'est adguard-home délocalisé. En vrai c'est pas mal.