Le topic des très sales coups (demande de CDP = TT)

Recherche :

croustx doit-il poster la vidéo de sa dashcam?

24.4 %

44 votes

1. oui

61.1 %

110 votes

2. oui, et plus vite que ça

14.4 %

26 votes

3. obi-woui

Total : 189 votes (9 votes blancs)
Sondage à 3 choix possibles.

Ce sondage est clos, vous ne pouvez plus voter

Mot : Pseudo : Filtrer Aller à la page :
Page : 1 2 3 4 5 .. 947 948 949 .. 1196 1197 1198 1199 1200 1201 Page Suivante Page Précédente Bas de page
Auteur	Sujet : Le topic des très sales coups (demande de CDP = TT)

Herbert de Vaucanson

Grignoteur de SQFP depuis 2002

Reprise du message précédent :
Par contre, j'ai du mal à comprendre l'argument des distributeurs de ce truc là qui disent que c'est pour apprendre aux gens à sécuriser leurs prises USB. Ce serait un argument certes de mauvaise foi mais tout de même bien trouvé s'il existait un défense contre ce genre d'attaque. Comment tu sécurises un port USB contre une attaque comme ça ? Il n'y a rien à faire (à part ne faire confiance à personne, mais ce qu'ils laissent entendre c'est que c'est pour inciter les gens à mettre en place les protections physiques/logicielles idoines, ce qui n'a aucun sens)

Message cité 4 fois
Message édité par Herbert de Vaucanson le 12-07-2018 à 15:39:17

---------------
Prévenir HdV en cas d'SQFP ! - Quidquid latine dictum sit, altum sonatur.

Publicité

Microminus

Un fusible suffisamment costaud ?

XaTriX

Parasurtenseur USB ?

XaT

---------------
"Xat le punk à chien facho raciste. C'est complexe comme personnage." caudacien 05/10/2020

mbl

Si si.
Certains systèmes ont des protections contre les surtensions.
Sur les équipements informatiques récents d'ailleurs je ne suis pas sûr que cela aura beaucoup d'effet.
Quelqu'un avec un pc récent pour tester ?

Message cité 2 fois

---------------
-3dB

farwader

Another Day In Paradise

Herbert de Vaucanson a écrit :

Sortez couverts ! [:le general:1]

cd5

/ g r e w t

croustx a écrit :

Brancher ça sur un serveur, un switch, un aspirateur ... ce potentiel de CDP ! [:jean-pierre defrog:3]

En avion

Sinon pour les questions techniques :
https://www.lemondeinformatique.fr/ [...] 65874.html

Ca balance du 200v mais avec peu de courant j'imagine. Donc la protection électrique contre ce genre de surtension n'est pas spécialement compliquée je pense. Mais ça coûte des sous, donc c'est pas fait systématiquement

Message cité 2 fois

---------------
Gal @HFR | C'est l'effet main © P®oogz | Vends rien

Herbert de Vaucanson

Grignoteur de SQFP depuis 2002

Ah ok, ça existe, j'ignorais de le savoir :jap:

Je comprenais l'argument un peu comme "On distribue des mines anti-personnel à camouflage 'trottoir citadin', mais c'est dans un but honorable, c'est pour apprendre aux gens à sécuriser leur façon de marcher"

Message cité 1 fois
Message édité par Herbert de Vaucanson le 12-07-2018 à 15:45:04

---------------
Prévenir HdV en cas d'SQFP ! - Quidquid latine dictum sit, altum sonatur.

The_warrior

in soviet ...

mbl a écrit :

Faudrait que quelqu'un essaye à l'ambassade américaine :jap:

The_warrior

in soviet ...

cd5 a écrit :

Seulement 200V ?
Ca ne grille rien du tout alors, rien que les ports USB sur un PC ont des diodes de protection qui encaissent 1000V facilement :jap:

Message cité 2 fois

Cabri

jaron.gouv.org

XaTriX a écrit :

Sur une prise USB murale

XaT

Après la maison elle fonctionne plus [:zedlefou:1]

Publicité

cd5

/ g r e w t

The_warrior a écrit :

Seulement 200V ?
Ca ne grille rien du tout alors, rien que les ports USB sur un PC ont des diodes de protection qui encaissent 1000V facilement :jap:

C'est ce que j'ai lu rapidement en diagonale :spamafote:

https://usbkill.com/
240v dans la dernière version.

Message cité 1 fois

---------------
Gal @HFR | C'est l'effet main © P®oogz | Vends rien

croustx

Modoadorateur

The_warrior a écrit :

Y'a de l'USB sur les aspirateurs maintenant ? [:tinostar]

Ma femme a une cocotte minute avec une prise USB

Herbert de Vaucanson a écrit :

Par contre, j'ai du mal à comprendre l'argument des distributeurs de ce truc là qui disent que c'est pour apprendre aux gens à sécuriser leurs prises USB. Ce serait un argument certes de mauvaise foi mais tout de même bien trouvé s'il existait un défense contre ce genre d'attaque. Comment tu sécurises un port USB contre une attaque comme ça ? Il n'y a rien à faire (à part ne faire confiance à personne, mais ce qu'ils laissent entendre c'est que c'est pour inciter les gens à mettre en place les protections physiques/logicielles idoines, ce qui n'a aucun sens)

Si tu regarde leur blog, certains constructeurs intègrent maintenant des protections contre ce genre d'outils.

Mais clairement, plus j'y pense, plus il y a de gros CDP/sabotages possible.

Au boulot, on a un robot de soudure et de découpe laser.
Le truc qui fait 50 mètres de long.
Le truc qui coûte plusieurs million d'euro.

La prise USB est accessible ...

Je vais faire immédiatement installer un vérou ...

Message cité 5 fois

croustx

Modoadorateur

mbl a écrit :

Quelqu'un a déjà fait le test à l'université de Grenoble sur 100 machines ...

https://www.placegrenet.fr/2017/11/ [...] inp/160497

croustx

Modoadorateur

The_warrior a écrit :

Seulement 200V ?
Ca ne grille rien du tout alors, rien que les ports USB sur un PC ont des diodes de protection qui encaissent 1000V facilement :jap:

Les PC diodes sont sur le circuit d'alimentation du port USB. Pas sur le port de donnée.

Derrière tu as le chipset qui lui tourne en 5 ou 12 volts ...

Message cité 3 fois

enikka

croustx a écrit :

La prise USB est accessible ...

Je vais faire immédiatement installer un vérou ...

Ouais voilà !
Ça sert à montrer qu'un port USB dès qu'il est alimenté et accessible est dangereux pour un PC, seule solution une protection mécanique.

---------------
I wonder if heaven got a ghetto

cd5

/ g r e w t

croustx a écrit :

Les PC diodes sont sur le circuit d'alimentation du port USB. Pas sur le port de donnée.

Derrière tu as le chipset qui lui tourne en 5 ou 12 volts ...

Apparemment il existe des circuits de protection quand même :
https://www.st.com/en/protection-de [...] tId=SC1489

---------------
Gal @HFR | C'est l'effet main © P®oogz | Vends rien

The_warrior

in soviet ...

cd5 a écrit :

C'est ce que j'ai lu rapidement en diagonale :spamafote:

https://usbkill.com/
240v dans la dernière version.

C'est peu je trouve, finalement une rallonge 220V avec un port USB de l'autre côté doit faire plus de dégâts que ça.

croustx a écrit :

Ma femme a une cocotte minute avec une prise USB

OMG [:ddr555]

croustx a écrit :

Essaye de griller le truc, ce serra plus marrant pour nous

pascom

croustx a écrit :

La prise USB est accessible ...

Je vais faire immédiatement installer un vérou ...

Mets un traceur à la place

---------------
...

The_warrior

in soviet ...

croustx a écrit :

Les PC diodes sont sur le circuit d'alimentation du port USB. Pas sur le port de donnée.

Derrière tu as le chipset qui lui tourne en 5 ou 12 volts ...

Ah oui là effectivement ça peut faire mal, bien vu :jap:

Tillow

J'aime les tierces picardes.

Herbert de Vaucanson a écrit :

https://shop.hardware.fr/fiche/AR20 [...] meEALw_wcB

Message cité 1 fois

---------------
Stabatmaterophile - Witches, Bitches and Britches.

Herbert de Vaucanson

Grignoteur de SQFP depuis 2002

croustx a écrit :

Les PC diodes sont sur le circuit d'alimentation du port USB. Pas sur le port de donnée.

Derrière tu as le chipset qui lui tourne en 5 ou 12 volts ...

Donc cet outil a bien une vraie utilité hors intention malveillante : si tu veux charger ton tél sur une prise USB murale, d'arrêt de bus ou autre truc du même style comme on trouve de plus en plus, mais que tu as un doute sur le fait qu'il s'agisse bien de pure alim et pas d'un truc qui va en profiter pour aspirer tes données -> boum, un coup de killer USB, ça détruit l'éventuel truc malveillant tout en gardant intacte la capacité du truc à charger ton tel

Message cité 1 fois

---------------
Prévenir HdV en cas d'SQFP ! - Quidquid latine dictum sit, altum sonatur.

wizord

USB-Killer mon cul ouais.
\

---------------
(...)Si tu ne participes pas à la solution, c'est que tu fais parti du problème(...)

Herbert de Vaucanson

Grignoteur de SQFP depuis 2002

Tillow a écrit :

https://shop.hardware.fr/fiche/AR20 [...] meEALw_wcB

Oui enfin ça, ça le protège pas contre le choc électrique (sur le coude ). Ca correspond à ce que je disais entre parenthèses : "à moins de ne faire confiance à personne" (et donc de considérer que la solution dont ils parlent consiste à empêcher l'accès au port USB, ce qui n'est pas le cas d'après leur propos : ils parlent bien de protection antiKaboum).

Message édité par Herbert de Vaucanson le 12-07-2018 à 16:45:56

---------------
Prévenir HdV en cas d'SQFP ! - Quidquid latine dictum sit, altum sonatur.

zoukoufxxx

La bogossitude made in HFR

Herbert de Vaucanson a écrit :

Ils disent je crois sur le site que ça ne fonctionne pas sur le S9 par exemple, car protection présente.

---------------
Le site des BD d'HFR | Aurélien Amacker : Arnaque ? - Mongolien du Web

DayWalker II

Les ports USBs en face, il suffit de déconnecter sur la carte mère. C'est plus ennuyeux derrière les tours ou sur les PC portables, car on ne peut pas les déconnecter physiquement

jb18v

et ça marche dans le tram ?

---------------
Topic des fans de Picsou .

The_warrior

in soviet ...

Herbert de Vaucanson a écrit :

C'est pas relié à internet donc je ne vois pas comment le truc peut pomper tes données ?
C'est câble comme une prise normale, tu as la phase, neutre et la terre.
Dedans il y a une petite alim qui convertit le 240V en 5V continu.

Message cité 1 fois

Profil supprimé

Sinon, on en revient aux sales coups ?

Herbert de Vaucanson

Grignoteur de SQFP depuis 2002

The_warrior a écrit :

C'est pas relié à internet donc je ne vois pas comment le truc peut pomper tes données ?

Ben c'est pas nécessaire d'être relié à internet pour pomper des données. Un ordi portable déconnecté d'internet peut pomper les données de ton tel branché en USB dessus :heink:

Message cité 1 fois

---------------
Prévenir HdV en cas d'SQFP ! - Quidquid latine dictum sit, altum sonatur.

The_warrior

in soviet ...

Herbert de Vaucanson a écrit :

Ben c'est pas nécessaire d'être relié à internet pour pomper des données. Un ordi portable déconnecté d'internet peut pomper les données de ton tel branché en USB dessus :heink:

Bien sur mais il faut obligatoirement le relier à un réseau ou à un autre appareil pour récolter les données.
Dans le cas d'une prise, elle reste chez toi dans ton mur. Je ne vois pas comment le fabricant peut récolter les données.

Message cité 2 fois

maurice chevallier

Versus Maurice Laspallès

The_warrior a écrit :

On récolterait toutes les conversations entendues par le mur. Ne dit-on pas que les murs ont des oreilles ?

Message cité 2 fois

---------------
http://lesbaydaydemc.blogspot.fr/

Faluja

Désanusseur de moules

cd5 a écrit :

Les systèmes multimédias sont complètement indépendant des systèmes de vol, encore heureux

---------------
On peut pas s'arrêter ici ! C'est le pays des chauves souris !

The_warrior

in soviet ...

maurice chevallier a écrit :

On récolterait toutes les conversations entendues par le mur. Ne dit-on pas que les murs ont des oreilles ?

Un téléphone arabe à travers le mur [:sophiste:1]

jb18v

maurice chevallier a écrit :

On récolterait toutes les conversations entendues par le mur. Ne dit-on pas que les murs ont des oreilles ?

[:ajeell:4] [:logicsystem360:5]

Herbert de Vaucanson

Grignoteur de SQFP depuis 2002

The_warrior a écrit :

Ah non, je ne parlais pas des prises "chez toi", je ne pense pas que les gens soient parano à ce point là, je parlais des ports USB publiques que l'on trouve de plus en plus: aux arrêts de bus, dans certains transports en commun, dans certains bars/restos... etc.

Message cité 1 fois

---------------
Prévenir HdV en cas d'SQFP ! - Quidquid latine dictum sit, altum sonatur.

Profil supprimé

quand on branche un tel sur un port USB, il faut autoriser le transfert de données entre le tel et ce sur quoi il est branché

Message cité 1 fois
Message édité par Profil supprimé le 12-07-2018 à 17:14:41

The_warrior

in soviet ...

Herbert de Vaucanson a écrit :

J'y ai pensé après avoir écrit, effectivement c'est possible.
Maintenant c'est facile de s'en prémunir quand on a un téléphone d'entreprise avec des données sensibles dessus, suffit de toujours utiliser un powerbank.

enikka

oui, si tu faits confiances aux gens qui mettent gratuitement à disposition des prises USB

---------------
I wonder if heaven got a ghetto

simchevelu

Oui mais non...

croustx a écrit :

Mais clairement, plus j'y pense, plus il y a de gros CDP/sabotages possible.

Au boulot, on a un robot de soudure et de découpe laser.
Le truc qui fait 50 mètres de long.
Le truc qui coûte plusieurs million d'euro.

La prise USB est accessible ...

Je vais faire immédiatement installer un vérou ...

Trop tard [:rhetorie du chaos]

Message édité par simchevelu le 12-07-2018 à 18:53:14

Backbone-

Much to learn, you still have.

Herbert de Vaucanson a écrit :

Ah ok, ça existe, j'ignorais de le savoir :jap:

Je comprenais l'argument un peu comme "On distribue des mines anti-personnel à camouflage 'trottoir citadin', mais c'est dans un but honorable, c'est pour apprendre aux gens à sécuriser leur façon de marcher"

S'te métaphore putain

Message cité 1 fois

Profil supprimé

Backbone- a écrit :

S'te métaphore putain

Mais surtout le chinois qui fait la même à 5 dollars va se faire des couilles en or , je lui en prend 50

Une agence immo qui fait chier . . . hop une clé usb "oubliée sur le bureau de l'AI"

Une banque qui fait chier " hop une clé USB marquée 250Go oublié "nonchalamment", je suis distrais

Un concurrent fait chier, hop j'y postule pour l"entretien de recrutement et je sème

Cte potentiel infini me plait, surtout l'idée de laisser trainer. . . même avec mon nom dessus et marqué "propriété privé, si vous trouvez cette clé merci de la renvoyer au XXXXXX nous vous rembourserons les frais de port" "Cette clé est la propriété de XXX et couverte par le secret, si vous cherchez a voir son contenu vous vous exposez a des sanctions" ou encore "cette clé contient des données confidentielles, vous devez être accrédité par le propriétaire pour l'ouvrir sans dommages"

Le tout bien sûr avec mon CV word stocké sur ladite clé sur une mémoire de 32ko accessible en bougeant un ergot sur le coté, genre celui qu'il y'avait sur les disquettes 3,5pouces, histoire de se couvrir un minimum

Je suis fan du concept :love:

Message cité 2 fois
Message édité par Profil supprimé le 12-07-2018 à 21:56:39

Publicité

Page : 1 2 3 4 5 .. 947 948 949 .. 1196 1197 1198 1199 1200 1201

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Discussions

Vie pratique

Le topic des très sales coups (demande de CDP = TT)

Sujets relatifs
[Topic écriture alternatif n°10] Nouvelle de l'automne MAJ+ GAME OVER	Le topic des très sales coups VOL 2:cette fois on respecte les limites
[UP UP UP] le topic qui doit rester a la premiere page	[topic urgent]
Le topic des Coïncidences	[Topic Unik] Braquo [Saison 2 le 21 Novembre]
Que répondre ? [Topic unique]
Plus de sujets relatifs à : Le topic des très sales coups (demande de CDP = TT)

Page générée en 0.163 secondes