Reprise du message précédent :

Tu sais si l'Anne Pro a une fonction de toggle Fn?

Hotswap pcb, je crois que GMK a un TKL ISO hotswap

 
Je ne vois rien de tel dans le logiciel de programmation du clavier.

Bonjour,
Il y'a des gens ici qui se sont intéressés à la sécurité de la partie "programmable" des claviers méca ? Je cherche notamment à savoir si il y a des vulnérabilités connues (type accès à la mémoire du clavier à partir d'un malware sur le poste, reprogrammation invisible, etc.)
Je me suis amusé à programmer rapidement mon Vortex tab90M pour qu'une combo de touche lance l'application terminal sur mon Mac puis ouvre à partir de là une URL, et je cherche des cas inverses, où la programmation du clavier peut être abusée à l'insu de l'utilisateur.

J'avais entendu il y un certain temps une histoire de spyware installé de base dans un clavier mécanique de marque chinoise, donc oui, ça existe ce genre de pratique. Après c'est assez rare vu la communauté assez active qui va remonter très rapidement ce genre de comportement.

Le truc c'est que s'attaquer au firmware / à la couche programmable d'un clavier mécanique qu'elle soit propriétaire ou publique (QMK) reste un sport d'élite. C'est pas tout à fait aussi simple que de trouver des SQLI sur des pages web.
Quand je vois que la page https://github.com/qmk/qmk_firmware/security/advisories ne liste aucun élément j'ai un très gros doute. C'est  totalement improbable que QMK soit codé sans faille de sécurité.
L'absence d'advisory signale juste ici que personne n'a corrigé de faille. Donc il devrait y en avoir.
Tout ça pour dire que je doute que la communauté soit en mesure de détecter des compromissions de firmware, ou des failles présentes dans les firmwares. Une fois le firmware installé, l'utilisateur lambda n'a pas vraiment moyen de détecter le souci.
Si je prends juste le cas de Vortex : leur site est en HTTP non chiffré, c'est trivial pour un attaquant de faire télécharger à l'utilisateur un firmware bricolé au lieu d'un firmware original. Un attaquant qui connaitrait une faille QMK pourrait utiliser un malware Windows pour infecter les claviers et créer une persistance qui survivrait au remplacement physique de l'ordinateur, etc.
Enfin, ça reste une niche donc ça intéresse sans doute peu d'attaquants.

Je ne connais pas du tout ce domaine mais le fait qu'il faille appuyer physiquement sur le bouton reset d'un clavier pour placer la puce en "écriture" (et donc la possibilité d'injecter un nouveau firmware) ne limite t'elle pas le nombre de faille possible ?

ça dépend totalement de ton modèle de menace en fait. Sur le papier c'est le cas la plupart du temps : devoir appuyer sur un bouton du clavier (QMK ?) ou devoir activer un switch logiciel dans le firmware pour le rentre accessible (Vortex) te protège efficacement d'un malware sur ton poste qui tenterait de s'incruster dans le clavier.
Mais c'est là aussi qu'interviennent toutes les failles de sécurité potentielles :  
- faille directe dans le code permettant à un logiciel sur le poste d'accéder quand même au firmware et au stockage interne du clavier en passant outre les protections existantes ;  
- attaque type "supply-chain" (entre le moment où le firmware est codé et le moment où le clavier arrive sur ton bureau, il est corrompu / "backdooré", soit par piratage, soit par corruption d'un intermédiaire)
- attaque type man in the middle (celle que j'évoque au dessus sur le téléchargement d'un firmware qui n'est pas le bon)
- attaque type Evil Maid (quelqu'un profite de ton absence pour modifier le firmware de ton appareil)
 
À l'extérieur du monde des claviers méca programmables toutes ces attaques/failles existent, elles ont été utilisées pour des cas d'attaques large spectre ou très ciblées, à de nombreuses reprises. Ce serait très étonnant que le monde des claviers méca programmables soit épargné, en fait.
Quand on est juste gamer, on s'en fout (sauf peut être si on fait de la compet à très haut niveau).
Quand on est développeur chez Valve ou chez Facebook, on est une cible et on ne peut pas se permettre d'écarter le risque.
 
Mais bon...

Un peu dans la même veine "parano", je sais que sur deskthority et geekhack les gens qui achetaient des anciens claviers en gros (parfois par palette) galéraient pour récupérer les vieux claviers des institutions bancaires (IBM Model M surtout) car ces mêmes institutions pensaient que les potentiels acheteurs pourrait accéder à des données bancaires stockées sur le clavier .
C'est quand même le délire au dessus, improbable, contrairement à ce que tu expliques.

Alors oui, en effet, pour le coup c'est un peu moins probable, sauf si les types laissent leurs post-its de mots de passe sous le clavier au moment de le mettre à la benne

 
Alors qu'il n'est pas rare du tout de récupérer des ordinateurs dont le disque n'est même pas formaté... Ordinateurs venant de banque ou autre institutions sensibles...

Les margoulins tentent aussi de récupérer les copieurs pros, la plupart conservent des scans de tout ce qu'ils ont vu passé sur un HDD
/HS
 
Heureux propriétaire d'un Ducky One2 TKL Brown RGB    
J'attendais le restock depuis des mois
 
J'envisageais aussi un low profile et c'est sans regrets, il n'est pas très épais
 

C'est quoi l'intérêt d'avoir un TKL si c'est pour avoir un pavé numérique sur le côté ? (c'est une vraie question)

Dégager le numpad quand j'en ai pas besoin.
Là c'est pour la photo de famille. Sinon il est au dessus.
Et j'aurais sans doute pas acheté ce numpad si je l'avais pas eu à 20€, je vivais plutôt bien sans, mais c'est vrai que parfois, c'est utile, surtout depuis que je TT.

 
Pouvoir le placer où tu veux.
 
Parfois c'est plus confortable de l'avoir à gauche par exemple.

T'es modo?  

Aussi

Mais trop

cela devrait être plus souvent proposé à gauche en fait.... Je ne comprends pas pourquoi ce type de clavier est rare.

Cette astuce à révolutionné ma vie  

D'ailleurs il existe quoi comme fabricants de claviers méca full size avec le numpad à gauche ?

Il me semble en avoir vu passer un il y a quelques pages.

Sinon, j'ai besoin de vos lumières pour un nouveau clavier pour le bureau.
Contexte : open space, donc le plus silencieux possible. Ansi us, tkl ou 65% (c'est principalement pour taper des rapports), prix pas prohibitif (disons autour des 100€).

J'imagine que ce serait du annepro 2 en rouge?

Pourquoi avoir un pavé numérique fixe alors qu'on peut en avoir un à part que l'on peut mettre à sa guise à droite ou à gauche ?

https://keyboardtreehouse.com/products/aeboards-ext65
Par contre ce n'est pas du full size.

J'en avais vu un il y a quelques temps, dans le même format que les ymdk96 mais en numpad à gauche.
Impossible de me souvenir du nom

Voilà l'image dont je me souvenais

 
Parce que j'en ai toujours besoin de toute manière, et que je n'ai pas de port USB disponible

 
J'en ai trouvé plusieurs dont quelques uns très jolis via google image, mais celui-ci pour le coup il me surprend : les touches sont inversées par rapport à un numpad à droite, je suis pas vraiment fan. Si ça se trouve à l'usage c'est super…

Logitech c'est mal ?

Salut le topac !
 
Je remercie Purée qui m'a fourni des MX blue avec un mod sur le ressort : changement avec les MX clear.
Franchement, c'est top.
Un petit clic sur un ressort à peu sérieux, c'est un clac dans ma g...  .
 
 
 
Mais... je galère à les installer sur mon planck. J'ai un mal fou à retirer les anciens switchs de la grille alors qu'ils sont hotswap (    )
 
Quelqu'un a une idée avant que je commence à perdre un peu de sang froid à coup de pied de biche ?  

Il y a des ergots sur les côtés des switchs qui les verrouillent dans la plaque, tu les enlèves correctement ?
 

 
Le hot-swap, c'est pour la connexion électrique au PCB. Les ergots, c'est pour le verrouillage dans la plaque.

 
Merci pour ta réponse.
Ok, on parle bien de la même chose.
Mais je n'arrive sans doute pas à pousser sur les ergots en même temps que tirer... J'ai déjà casser 3 switchs.
C'est une pince spéciale sur ta photo ?

Oui, ça a cette forme :
 

 
Enfin ça c'est un outil pour extraire des composants de sockets, on trouve ça sous le nom d'"IC removing tool" ou "IC extractor", mais ça marche très bien aussi pour les switchs. Il doit y avoir d'autres façons de faire, ou des outils faisables soi-même mais j'avais ça sous la main avant d'acheter mon premier méca donc je n'ai jamais creusé la question au-delà

Perso j'utilise un petit tournevis de précision et je fais levier sur les ergots côté par côté en tirant doucement le switch avec mes doigts pour ne pas que ça se reclipse.

Pour les rares fois dont j'ai dû enlever les switch d'un hotswap, j'ai utilisé ça :

Tu chopes les petites pattes du switch pour les détacher de la plate et tu bascule avant/arrière du switch en tirant un peu, ça vient assez facilement

Merci pour vos conseils !
Je vais d'abord voir avec des tournevis, et puis j'investirai 3€ dans une pince.

haha : https://twitter.com/tinymakesthings [...] 3065461761

Le repose poignet baguette  

Il fut un temps où j'avais un pied découpé en tant que repose poignet

Ça devait être galère pour marcher quand même

Clavier parfait à offrir à quelqu'un qui entame un régime ! XD

 
C’était pour envoyer un signal aux collègues au bureau?