Reprise du message précédent :
Oui, quel que soit le niveau de sécurité, les portes qu'il faut badger de multiple fois, les passes nécessaires, les caméra partout, quand on connait suffisamment bien le système on arrive toujours à trouver une faille, humaine en général.

je me rappellerai toujours de deux affaires.
 
la premiere, notre site industriel avec un magasin general qui stocke pour des millions d'euros de matos. accés avec badge, tout controlé, cameras toussa toussa.
accolé a notre site, un commerce de vente de pieces industrielles. pas con de t'installer juste a coté d'un gros client. lui aussi, cameras, badges, toussa toussa...
 
jusqu'au jour ou l'on se rend compte que les ouvriers d'un coté comme de l'autre de la barriere, sont en cheville. qu'ils ont percé un mur, et font passer les pieces d'un coté a l'autre. les pieces piquées au magasin general, etaient vendues au black au commercant qui les revendait officiellement a son tour a l'usine quand elle manquait de stock.    tu m'etonnes qu'elle manquait de stock    
 
et le second truc, nos amis les gens du voyage, qui venaient piller le stockage de l'usine aux endroits ou les cameras etaient en panne. tranquillou billou a faucher les barres de matiere a 100K€ piece, en les passant par dessus un simple grillage, pour aller les revendre a la feraille a 3€ le kilo.    avec biensur, complicité interne...

Je connaissais un sous-officier qui était arrivé à sortir plusieurs armes petit à petit comme ça 'avec les bastos qui vont avec). Il en faisait plus ou moins collection. En tant qu'armes de guerre elles étaient évidemment interdit à la détention par un particulier. Il était parti en opération extérieure pour quelques mois et pas bol, il y a eu un dégât des eaux chez lui...le gardien a été obligé de rentrer chez lui...et je crois qu'il a pris très cher...

Et encore le gars qui a sorti la torpille a juste perdu patience en voyant que le gars qui devait sortir un Suffren mettait trop de temps.

pour la torpille, soit c'est un malade des armes qui en voulait un dans sa cave, pour l'admirer (y'a des mecs qui ont gardé un char d'assaut dans la cave pour cette meme raison...)
soit c'est un mec qui comptait la revendre au marché noir.  

J'ai sorti un rack de DD de la DGA à l'époque sans aucun contrôle (on peut vous aider à charger si vous voulez). A si, j'ai récupéré ma cni à la guitoune ensuite

Vu ce que dit le message initial c'était un test perso du gars. Après l'intérêt de sortir l'intégralité de la torpille est nulle. Suffisait de le montrer uniquement sur les parties critiques et plus compliqué peut-être.

Écoute nous on a eu des serveurs (neuf) qu'on devait installé chez un client très sensible qui ont été "perdu" par un transporteur pendant 3 semaine puis retrouvé et installé comme si de rien n'était. Le client pas farouche. Perso j'étais près à les brûler direct mais c'était trop cher/compliqué  selon le client donc on a livré comme ça.

Je dis pas que c'était malin mais effectivement aucune vocation de nuire, il a lui même indiqué le jour de sa retraite qu'il avait ça chez lui et qu'il pouvait faire la livraison directement sur le bâteau de leur choix
 
Mais c'est quand même moche qu'on puisse perdre des centrales inertielles, des servo de commandes de gouvernail et des hélices sans que personne s'en rende compte (matériel sensible ++)

 
Alors perso ça fait longtemps que j'aimerais une tête de M51 (même vide) pour en faire une lampe sur pied dans le jardin.
Tu peux me trouver ça ?
Merci  

deja, envoyer ce genre de matos par transporteur ouanegaine c'est pas jojo, mais accepter ca sans controle...    
 
ca serait pas la DGFIP par hasard?    
 
 

y'a toujours des failles.  
on m'a demandé, je viens d'arriver dans un nouveau service, de remettre un peu d'ordre dans toute la partie chiffrage grands projets de ma boite.
pour ce faire, j'ai du utiliser un DD perso pour copier coller des données ultra sensible (tout l'historique de chiffrage/etude projets de ma boite, une multinationale avec 25000 employés...)
et biensur, aucun controle d'aucune sorte sur ce qui entre sort du batiment, aucun controle sur ce qui se branche sur les PC de la boite, aucun controle de la DSI sur les copier coller de fichiers sensibles... open bar complet.    
 
la, tout de suite, je peux C/C 10 ans des données cruciales de ma boite et aller les vendre pepouze au concurrent... personne ne s'apercevrai de rien.  

 
Client milit. Je peux pas dire plus
Mais j'ai vue des dinguerie en 10ans de boulot en soft/it avec la défense fr et étrangère, pourtant sur des trucs assez pointue.
Les serveurs perdu, les password "password2016" tapé en clair dans la console (en 2020 évidemment), les composants pas mis a jour depuis 5ans, les stations blanches pas compatible linux donc ba...on scan pas ...etc..etc.. sur des machins rens/c2/ops, pas de la maintenance de pièces logistique de cuisine, et France/étrangers pareil. On est pas les moins bien lotis (cf les us avec le f35...)
Heureusement que c'est pas relié au net tout ça sinon ça saute en 3min.

Les mesures de sécurité sont limites parfois plus élevées dans les technicentres de certains constructeurs automobiles...

C'est surtout plus moderne le problème c'est que l'inertie étant énorme, les moyens et procédures de sécurité ne sont pas du tout modifié à la vitesse nécessaire. Mais c'est sûr qu'un serveur aws est bien plus secure qu'un serveur du Minarm même probablement à la DGSE. C'est pour ça d'ailleurs que les mecs se reposent sur l'isolation physique des systèmes. T'as moyen aujourd'hui de faire aussi secure sans, mais pas dans des organisations aussi complexe et inertielle que les armées occidentales.

On parle du 92RI, pourtant disciplinaire, ou 2 ahuris alcoolisés ont sorti un VAB pour aller aplatir toutes les bagnoles garées dans la rue devant la caserne ?
 
 

Bof..  

Les régiments disciplinaires ça n'existe pas, tout du moins depuis plus de cinquante ans.

 
C'est une rumeur qui a la peau trop dure pour être débunkée. Elle existe depuis les années 70 au moins. Il existe même le régiment semi-disciplnaire, c'est pour dire la solidité du truc.
 
 

Oui je l'ai entendu assez souvent et c'est difficile à faire accepter que ça n'existe pas.

Tatata, dans le passé il y avait les bataf...

c'est plus grand dans un SNLE que dans un SNA
 
(et pendant ce temps, les marins US sur un PA bouffent de la merde)
 
 

 
Cette phrase  

Ils font ça pour troller les US ?

les burgers me font grave envie