Meme les terroristes/guerrilleros communiquent via brouillons dans boite mail car c'est jugé plus "safe" que telegram.
Et bien justement SL, peux-tu en dire plus sur les failles de sécurité de Telegram ? J'ai lu quelques articles à ce sujet déjà et j'ai aussi reçu un message de Telegram m'informant que quelqu'un se serait connecté à ma messagerie. Bonne journée (Je crois que tu confonds mauvaise compréhension de l'utilisateur et faille de sécurité telegram) Super @jojo merci je n'avais pas vu en fait que l'on pouvait voir les appareils connectées à la session. On peut en effet aisément vérifier les IP. |
|
|
|
Becassine,
Si j'ai bien compris, qd on est dans le cas d'un hold de cryptomonnaie rare, et seulement dans ce cas , c-a-d qui n'a pas de possibilité de sauvegarde selon la technique du "cold wallet" alors la méthode du pc dédié à cela est la plus juste.
J'essaie depuis plusieurs semaines de trouver quelque chose de moins risqué mais je ne trouve pas. D'ailleurs, en parlant de risque, je ne pense pas que cette méthode soit très risquée. Finalement on comprend aussi que le risque zero n'existe pas. Utilise ce pc vraiment que pour ça et rien d'autre, pas de fb, pas de gmail, pas de téléchargement de pièce jointe. Vérifie avant les liens des wallets que tu vas télécharger sur un autre pc et n'utilise aucune clef usb etc etc.
Fais des sauvegardes/exports de ton wallet en .dat sur des supports physiques et formate ensuite ton pc. Vérifie que ton .dat fonctionne avant qd même. Et mets des clefs de chiffrement.
En revanche, si tu as des coins standards, comme btc, ethereum ou des coins qui fonctionnent sur ERC20, alors tu peux utiliser myetherwallet ou le stockage trezor ou ledger. De toute façon même les ledger, aux dernières nouvelles, ont été hackés... C'est le jeu du chat et de la souris ! Il y a tjrs un malin pour trouver la faille.
Je continue de surveiller ce topic au cas où une meilleure solution apparaît ou si tu désires que l'on recherche d'autres pistes.
Ah et du coup si tu cherches un pc, je te conseille à ce qu'il y ait un port ethernet + un espace de stockage important du disque dur puisque tu vas devoir télécharger les blockchain de chaque crypto.
Maintenant tu connais mon plan d'action, je ne suis pas grand manitou et omnipotant. Je peux me tromper, n'hésite pas non plus a prendre en compte ce que te conseillent les autres.
Cordialement,
HC
Merci beaucoup pour ton message très intéressant, si j'ai d'autres pistes je te les donne mais je le répète je ne suis pas experte. D'autres plus avisés vont certainement se manifester puisque cette question concerne tout le monde. Bonne fin de journée |
|
|
|
Meme les terroristes/guerrilleros communiquent via brouillons dans boite mail car c'est jugé plus "safe" que telegram.
Et bien justement SL, peux-tu en dire plus sur les failles de sécurité de Telegram ? J'ai lu quelques articles à ce sujet déjà et j'ai aussi reçu un message de Telegram m'informant que quelqu'un se serait connecté à ma messagerie. Bonne journée |
|
|
|
J'ai aussi la possibilité de le développer dans un réseau de 2000 points de ventes ce qui me permet meme d'envisager la mise ne place d'une blockchain privée. Cela dit, je ne maitrise pas assez le coté techno pour ma lancer dedans sans risques.
Après bien sûr tout dépend de ce que tu vends, si cela s'adresse plutôt à des geeks ou à ce qu'on appelle "le grand public" : si les paiements en crypto restent minoritaires c'est sans doute mieux dans un premier temps, vu la volatilité des cours et les chutes actuelles, ton CA pourrait en être lourdement affecté. Il faudrait également savoir comment ça se passe vis-à-vis des impôts. Je pense qu'il serait intéressant de rencontrer un commerçant qui accepte les crypto depuis longtemps comme certains gérants de café à Paris dont l'exemple avait été donné dans un récent documentaire. |
|
|
|
https://edupass.hypotheses.org/1036"Rôles sexués Les recherches sur le genre montre que le masculin et le féminin ne sont pas des catégories naturelles mais des normes sociales. Détrez montre que les « tempéraments » dits féminin ou masculin, s’ils existent, sont bien le produit de la culture puisque dans d’autres sociétés, les femmes et les hommes se comportent autrement. Par exemple, des chercheurs anthropologues ont montré que chez certains peuples, la douceur et la sensibilité sont des caractéristiques généralement attribuées aux individus de sexe masculin pendant que les femmes sont au pouvoir (Détrez, 2015). L’ordre sexué détermine et organise l’ensemble des institutions (socio-politiques, économiques, juridiques, symboliques, donc la famille, l’école, le monde du travail, la culture) selon un système inégalitaire qui influence les conduites et caractéristiques individuelles et collectives et produisent des inégalités de traitement au niveau de la société et de la famille.Je vous invite à cliquer sur le lien. bisous les geeks PS : vraiment je ne suis pas du tout convaincue par cette histoire de boulon. Il faudra que l'auteure de ta tribune nous explique en quoi un métier de mécanicien, de maçon, de bucheron, de balayeur ou d'éboueur à quoique ce soit de plus valorisant et d'avantageux par rapport à un métier d'infirmière, d'enseignante, de juge, d'assistante sociale ou d'hôtesse de l'air? Puisque c'est un peu la thèse que soutient l'auteure : l'homme aurait pris le contrôle de la société et asservirait la femme en la relèguant à des métiers et des fonctions inférieures pour ne pas dire ingrates. Bonjour le sexisme. Le sexisme existe bel et bien dans notre société, il faut ouvrir les yeux. Après il y a aussi un système de classes sociales, classes qui se mélangent peu et tes exemples ou plutôt tes comparaisons n'ont aucun sens car tu oublies cette notion essentielle de classes sociales. Autrement dit tu ne peux pas comparer une femme qui a fait des études et qui est issue d'un milieu bourgeois (rappelons quand même que ce n'est qu'en 1938 que c'est la fin de l’incapacité civile des femmes et qu'elles obtiennent le droit de s’inscrire à l’université sans l’autorisation de leur mari... ce qui ne veut pas dire non plus que ça rentre immédiatement dans les moeurs évidemment, les hommes étant, au moins à l'époque, peu enclins à sortir les femmes de leurs fonctions de servante) et un homme issu d'un milieu ouvrier. Les deux n'auront certainement pas les mêmes opportunités et donc la même carrière. Mouais, je ne trouve pas que les classes sociales de ces métiers soient si différentes que ça au point de ne pouvoir faire de comparaisons, d'ailleurs on pourrait remplacer infirmière par aide-soignante, enseignante par institutrice, juge par greffière, etc En tous cas ces professions je ne les ai pas choisies à dessein mais je les ai reprises de cet article qui liste les professions les plus masculinisées et féminisées. https://www.jobat.be/fr/articles/les-20-metiers-les-plus-typiquement-homme-ou-femme/Donc si les professions féminines appartiennent à une classe sociale superieure à celles des professions masculines, c'est peut-être que finalement les femmes réussissent mieux dans la société que les hommes globalement, et que si on met de côté les élites, elles ne sont peut-être pas aussi mal loties que certains le laissent entendre. Sinon, effectivement tu as raison de souligner qu'il n'y a pas si longtemps que les femmes ne sont plus discriminées légalement en droits par rapport aux hommes, mais il faut aussi tempérer cela en rappelant que les femmes non-mariées n'avaient pas ce genre d'obligations légales. Et qu'en 1914 un quart des étudiants étaient déjà des étudiantes. Bonjour SL, Je ne sais pas trop où tu veux en venir finalement mais il suffit que tu écrivent les mots clés qui vont bien et tu auras toutes les statistiques sur la sous-représentation des femmes dans le domaine de l'informatique et tu constates aisément qu'il y a une sous-représentation. https://www.google.fr/search?q=femme+informatique+statistiques&rlz=1C1CHBF_frFR775FR775&oq=femme+informatique+statistiques&aqs=chrome..69i57.19505j0j7&sourceid=chrome&ie=UTF-8Quand je travaillais dans un service technique telecom, j'étais consternée d'entendre certaines femmes me dire que leur mari n'était pas là et que donc, fatalement, elles n'arriveraient pas à résoudre les problèmes techniques. Je les motivais et hop c'était fait. Sans doute que beaucoup de femmes manquent de confiance en elles et j'en fais partie aussi. Hypothèse : les mamans, plus volubiles, vont encourager leurs fistons et les rassurer après des échecs alors que les papas vont se contenter de résultats moyens pour leurs filles, ne pas les encourager après des échecs ou inversement mettre la barre trop haute et inatteignable cela finit par être juste décourageant ? S'ajoute à cela le fait que les femmes passent beaucoup plus de temps à s'occuper de la logistique Maison/enfants quand elles sont en couple et cela laisse évidemment moins de temps pour la culture, la formation, l'apprentissage etc .... @Becassine Mais nous sommes des animaux ! On est juste moins intelligents parfois.
Ceci dit quand j'emploie le terme femelle, ce n'est pas du tout d'une facon péjorative.
Sans doute mais le mot femelle est très laid, non ? |
|
|
|
Wow, merci pour ce post super détaillé. Je ne n'étais pas tout à fait au fait des Campagnes de signature.
J'ai aussi vu dans les différents commentaires que plusieurs personnes étaient intéressé par les " bounty traduction ", ce qui est aussi mon cas. Mais par contre, ce que j'ai constaté au niveau crypto c'est que souvent, les gens qui traduisent ne sont pas des professionnels et ça, c'est assez dommage car comprendre un white paper c'est une chose, mais le traduire... c'est une autre!
Anyway, à bientôt et merci pour toutes ces infos précieuses!
Surtout que même si la plupart des tokens qui se lancent réclament bien une traduction "non google-trad", il y en a plein qui en ont rien à faire... Le nombre de fois où tu vois traduit "wallet history" par "portefeuille histoire", c'est consternant, et même les teams sérieuses ne peuvent pas vérifier à 100%. Bonne chance à toi si tu fais des traductions!  Et phishing traduit par pêche à la traîne  |
|
|
|
Salut les geeks, Bon comme d'autres et notamment les geeks qui font des airdrops j'ai installé la messagerie Telegram sur mon tel. J'ai reçu ça : We detected a login into your account from a new device on 22/03/2018 at 16:19:34 UTC.
Device: Android
Location: Ile-de-France, France
If this wasn't you, you can go to Settings - Privacy and Security - Sessions and terminate that session.
If you think that somebody logged in to your account against your will, you can enable two-step verification in Privacy and Security settings.
Sincerely,
The Telegram Team Pourtant je n'utilise pas beaucoup cette messagerie, je ne fais plus d'airdrops et je n'ai cliqué sur aucun lien bizarre (aucun lien tout court d'ailleurs). Des idées ? Des conseils pour les geeks débutants ? Merci |
|
|
|
Oui c'est ça faut se connecter, d'ou mon problème dont je parle plus haut :
Dans ce cas que faire pour éviter cela quand on acquiert une nouvelle crypto et qui est "rare" ? La seule et unique méthpde est bien le :
"Software wallets (= applications porte-feuilles). Porte-feuilles sous forme d’applications à télécharger sur votre téléphone, ordinateur ou tablette." ?
Cette méthode se doit bien de se reconnecter à un moment ou un autre à internet ? N'est-ce pas ? Comment faire autrement ? Comment installer le wallet par exemple de l'altcoin Utrust sans se connecter à internet ? Et envoyer sur se portefeuille ses coins
Par clef USB ? Mais la clef aussi peut etre infectée ou s'infecter en se pluggant sur l'ordi qui se connecte à internet. Sauf que une fois ma clef plug dans l'ordi qui ne se connecte jamais à internet, où je stock mes wallets, j'ai un risque de faire rentrer un virus ?
Et comme la methode du paper ou hardware wallet ne fonction pas pour tous les coins, c'est pour ça que j'ai l'impression que je suis obligé d'utiliser la méthode dont je parle ci dessus : je reconnecte un pc en ethernet (sur lequel je ne vais pas sur le web pour surfer, pas de fb, pas de mail, pas de youtube, rien ! Juste pour aller sur le site, que j'aurai vérifié sur un autre ordi, de la monnaie en question pour télécharger son wallet et l'installer).
Mais je suis débutant alors je risque de me tromper encore, ou non ?
Merci,
HC
Si tu n'as ni besoin d'envoyer de coins, ni besoin de faire du POS tu n'as pas besoin d'internet, ni même de wallet. Donc si j'étais à ta place, j'utiliserais un ordinateur vierge ou une clef usb bootable comme dans la vidéo que j'ai posté plus haut. Sur cet ordi (ou cette clef bootable) je téléchargerais le wallet via internet (ou clef usb) . Je noterais ensuite mon adresse publique pour la reception de coins et j'exporterais mon wallet. Je sauvegarderais ensuite ce fichier exporté(généralement un .dat) dans une boite mail, un cloud ou une clef usb. Enfin je formatterais l'ordi ou la clef bootable utilisée. Pour surveiller ton solde, tu consulteras simplement ton adresse publique sur un explorateur de la blockchaine. Le jour oú tu auras besoin d'envoyer des coins, tu retelechargeras le logiciel wallet puis tu importeras le fichier d'export de ton wallet. Il vaut mieux s'entrainer à faire la procedure d'import/export à blanc avant de la faire avec un wallet qui "contient" déjà des coins. Sinon, nombre de wallets permettent également de faire la manipulation sans fichier d'export, avec simplement une seed. https://en.bitcoin.it/wiki/Mnemonic_phraseMais l'avantage des fichiers, c'est qu'ils rendent inoperant tout keylogger, même physique(ie keylogger electronique branché en sortie du clavier) et clipboard recorder. Merci Saint-Loup, je vais essayer de comprendre tout ce que tu as écrit  |
|
|
|
Bonjour, Je voudrais savoir si vous pouviez m'aider concernant mon problème avec le nouveau système des merits: En effet, je ne suis pas une experte du Bitcoin, mais j'essaye de me documenter, et lire un maximum de posts dans les divers catégories du forum pour développer mes connaissances afin de faire des posts de "plutôt" bonne qualité. Depuis que le système des merits a été introduit, je n'en ai toujours pas gagné (je sais qu'il faut simplement rédiger des posts de bonne qualité). C'est pourquoi j'aurais apprécié que certains d'entre vous prenne 2-3 minutes pour regarder mes anciens posts et me dire leurs qualités et SURTOUT leurs défauts, afin que je puisse m'améliorer. Merci à tous de votre aide, et bonne journée!  Salut Bous, En effet tous tes posts sont en anglais alors il est bien évident que ce n'est pas en partie française que tu vas obtenir des smerits et c'est d'ailleurs donc en partie british que tu aurais dû poser ta question. Ensuite tes posts font en général une ligne, tu donnes ton avis principalement mais d'après ce que j'ai lu (je n'ai pas lu tous tes posts non plus) tu ne postes pas des informations ou conseils qui pourraient aider les autres internautes par exemple ou les informer (nouvel article de presse, nouvelle réglementation etc .... Je ne crois pas que donner son avis sur un sujet va motiver spécialement quelqu'un à te donner des merits, merits qui deviennent plutôt rares et qui reviennent naturellement aux gens (du moins dans la partie française) qui font des threads d'utilité publique comme ceux de Jeremy ou de Scutzi. Leurs threads sont assez longs, détaillés et essentiels. Bonne soirée |
|
|
|
Fan serait un grand mot Lol, je veux bien partager mais quand ça va que dans un sens, employer le mot ''partager'' serait un peu abusif. Après on va pas commencer à se battre pour des merits, c'est pas comme si c'était la famine et qu'on se battait pour un morceau de pain . J'admire ton rôle de porte parole en tout cas =) Il faudrait vraiment qu'on ait une source dans cette section fr. et un ou plusieurs modo aussi ce serait bien. |
|
|
|
J'en ai pas des centaines, j'en ai donné à scutzi donc tu serais bien gentille de me laisser gérer mes quelques broutilles de sMerit. D'ailleurs j'y avais pas pensé mais bon, jusque là le plus méritant était Scutzi vu le temps qu'il passe à essayer de trouver un moyen de communication avec la haute sphère.
Oui moi aussi je suis fan de Scutzi mais il faut savoir partager aussi. Bonne soirée |
|
|
|
car quelque soit l'entrée, elle peut-être infiltrée. qu'importe que tu n'utilises pas les mails, ou certains programmes. tu lances un navigateur qui va établir une connexion entre ton ordinateur et le réseau, en ouvrant certains ports. c'est une première faille. ensuite le fait de relier cette ordinateur à ton réseau local peut aussi le rendre disponible si d'autres membres du réseau sont déjà infectés. c'est un peu extrême, mais c'est comme ça que ça marche!
Bon alors c'est quoi la solution ? Tu procèdes comment toi ? Bisous les geeks Du coup, si j'ai bien Becassine, tu trouves que ma méthode n'est pas si risquée que ça ? Et que je peux me prendre ce PC, et executer la méthode de stockage que j'évoque depuis le début, sans m'exposer à trop de risques ? Et que c'est diffcile de faire mieux, de faire plus sécurisé qd on veut stocker des cryptomonnaies peu en vogues ? Qui n'ont donc pas toutes ces possibilités de faire un paper wallet, offline wallet, qui ne sont pas supportées sur les razor wallet ou ledger, etc ? Merciiii HC Salut HC, Je ne suis malheureusement pas du tout experte en informatique mais je songe sérieusement à utiliser un petit PC pour stocker les quelque crypto que j'ai, d'ailleurs il me semble que c'est une solution préconisée par notre regretté Meuh ( https://bitcointalk.org/index.php?action=profile;u=184313) Après faut laisser le strict nécessaire sur le PC pour le faire tourner et le connecter avec un câble ethernet quand on en a besoin et puis c'est tout. Faire les mises à jour de temps en temps. Nous avons besoin d'avis d'experts ... |
|
|
|
Et du coup moi dans tout ça ?  Merci HC CE N EST QU UN AVIS PERSONNEL , ET JE VAIS SUREMENT EN FAIRE HURLER PAS MAL : laisse tomber les petites cryptos . apres le numero 25 de coinmarketcap, tu peux oublier . A moins que tu aies des tuyaux tres tres confidentiels Pour les petites cyptos , il va y en avoir 95 % qui vont disparaitre . Bien sur il y en a une ou deux ( je ne sais pas lesquelles ) qui vont avoir du succes et peut etre devenir numero un , mais c est trop risqué . Du coup , laisse tomber ton idée de gros PC , prends en un à 50 e en XP , en offiline OU /ET un ledger nano et concentre toi que sur de grosses cryptos. Deja , sur les grosses , de 1 à 25 , il va y en avoir la moitié qui va disparaitre car il y a plein de projets qui sont redondants. La crypto c est un moyen de paiement qui repose sur la confiance ( et rien d autre ) et la confiance des gens na va pas se porter sur 150 cryptos. Je pense une dizaine maxi , une fois que cette période actuelle d euphorie , sera passée . Nous sommes dans l enfance des cryptos , là . Plein d equipes se sont lancées pour tenter leur chance car nous sommes en phase de decouverte , mais cela va se resserer assez vite. Comme dirait Saint-Loup, je ne vois pas trop le rapport avec la question posée. En outre en achetant une pelletée de cryptos peu chères, le risque n'est vraiment pas élevé, ça dépend bien sûr de la notion de risque propre à chacun. Quand tu mets 15 ou 20 € sur une crypto qui coûte quedalle mais en laquelle tu crois un tantinet, vraiment le risque ne fait frémir personne. car quelque soit l'entrée, elle peut-être infiltrée. qu'importe que tu n'utilises pas les mails, ou certains programmes. tu lances un navigateur qui va établir une connexion entre ton ordinateur et le réseau, en ouvrant certains ports. c'est une première faille. ensuite le fait de relier cette ordinateur à ton réseau local peut aussi le rendre disponible si d'autres membres du réseau sont déjà infectés. c'est un peu extrême, mais c'est comme ça que ça marche!
Bon alors c'est quoi la solution ? Tu procèdes comment toi ? Bisous les geeks |
|
|
|
Non faut pas croire, Il y a au tant de femelles que de males dans la cryptos. C'est juste qu'elles ont malheureusement besoin de cacher leur féminité ou de restreintes leur cerlce sur le web pour ne pas être emmerder par des connards irrespectueux ...
Mais si tu fais du Networking ou si tu participes, ou regarde des conferences, tu verras que c'est quasi 50/50... D'ailleurs les femelles dans la crypto par exemple ont souvent plus de connaissances que la moyenne générale.
Si tu es sur Twitter tu peux regarder les hashtags. #WomenInTech #WomenInCode et autre tu vas mooner rapido
Et dans la blockchain plus précisement c'est plus flagrant, c'est reeeeempli de femelles 😍😍😍
D'ailleurs je me dis souvent qu'ils y a plus de femelles que de males (en tout cas elles sont plus actives) la piscine est bien rempli
que tu staff de chez coinbase
Salut Le Gaulois, Petite remarque : le terme femelle est, au 21è siècle, désormais utilisé dans le règne animal ainsi que le règne végétal plutôt que pour désigner la gent féminine. Par ailleurs, au moins en France, les élèves des écoles qui enseignent l'informatique sont en grande majorité des testostéronés et il suffit de regarder les vidéos et autres photos ne serait-ce qu'à la Maison du Bitcoin pour constater qu'il n'y a pas beaucoup de femmes. Mais si les statististiques évoluent dans d'autres pays, tant mieux. Bonne journée |
|
|
|
Lol pendant que certains se cassent 'les fesses' à créer des postes de mobilisations massives, t'en a d'autres qui percent le trou avec un topic + sondage modo lmao. J'ai voté oui, si tu passes modo.. eh bien RIP scutzi.
C'est vrai qu'il me semblait qu'on s'orientait plus sur scutzi comme modo nn ? Me semble que tu l'y avais toi même invité d'ailleurs JohnUser ? Après, j'ai pas tout lu, peut-être a-t-il volontairement cédé sa place ? Scutzi et John une fine équipe |
|
|
|
Oui à fond pour John comme modo des alts et aussi bien sûr nettoyeur de bots autres google trad. John président  |
|
|
|
https://edupass.hypotheses.org/1036"Rôles sexués Les recherches sur le genre montre que le masculin et le féminin ne sont pas des catégories naturelles mais des normes sociales. Détrez montre que les « tempéraments » dits féminin ou masculin, s’ils existent, sont bien le produit de la culture puisque dans d’autres sociétés, les femmes et les hommes se comportent autrement. Par exemple, des chercheurs anthropologues ont montré que chez certains peuples, la douceur et la sensibilité sont des caractéristiques généralement attribuées aux individus de sexe masculin pendant que les femmes sont au pouvoir (Détrez, 2015). L’ordre sexué détermine et organise l’ensemble des institutions (socio-politiques, économiques, juridiques, symboliques, donc la famille, l’école, le monde du travail, la culture) selon un système inégalitaire qui influence les conduites et caractéristiques individuelles et collectives et produisent des inégalités de traitement au niveau de la société et de la famille.Je vous invite à cliquer sur le lien. bisous les geeks PS : vraiment je ne suis pas du tout convaincue par cette histoire de boulon. Il faudra que l'auteure de ta tribune nous explique en quoi un métier de mécanicien, de maçon, de bucheron, de balayeur ou d'éboueur à quoique ce soit de plus valorisant et d'avantageux par rapport à un métier d'infirmière, d'enseignante, de juge, d'assistante sociale ou d'hôtesse de l'air? Puisque c'est un peu la thèse que soutient l'auteure : l'homme aurait pris le contrôle de la société et asservirait la femme en la relèguant à des métiers et des fonctions inférieures pour ne pas dire ingrates. Bonjour le sexisme. Le sexisme existe bel et bien dans notre société, il faut ouvrir les yeux. Après il y a aussi un système de classes sociales, classes qui se mélangent peu et tes exemples ou plutôt tes comparaisons n'ont aucun sens car tu oublies cette notion essentielle de classes sociales. Autrement dit tu ne peux pas comparer une femme qui a fait des études et qui est issue d'un milieu bourgeois (rappelons quand même que ce n'est qu'en 1938 que c'est la fin de l’incapacité civile des femmes et qu'elles obtiennent le droit de s’inscrire à l’université sans l’autorisation de leur mari... ce qui ne veut pas dire non plus que ça rentre immédiatement dans les moeurs évidemment, les hommes étant, au moins à l'époque, peu enclins à sortir les femmes de leurs fonctions de servante) et un homme issu d'un milieu ouvrier. Les deux n'auront certainement pas les mêmes opportunités et donc la même carrière. |
|
|
|
et pour ceux qui ne comprennent pas l'étranger : https://cryptoactu.com/piratage/ledger-et-trezor-corrigent-des-failles-de-securite-sur-leurs-appareils/CRYPTO-MONNAIES PIRATAGE "Un ado de 15 ans pirate les portefeuilles Ledger et TREZOR, des correctifs mis en place / Mar 21, 2018 Les deux firmes leaders du marché des portefeuilles physiques destinés aux détenteurs de cryptomonnaies ont fait face de manière quasi-simultané à la découverte de plusieurs failles de sécurité sur leurs appareils. Des correctifs ont été publiés. A l’origine de la majorité de ces découvertes: un adolescent de quinze ans. Rien n’est inviolable, pas même un produit conçu pour l’être. En l’espace de quelques jours, SatoshiLab – à l’origine des TREZOR – et Ledger ont publié des correctifs visant à combler des failles dont la dangerosité fait débat. Deux failles pour Ledger« Il est absolument impossible qu’un attaquant puisse remplacer le firmware et le faire passer l’attestation sans connaître la clé privée du Ledger » déclarait la société française sur son blog en 2015 pour justifier l’absence de scellés, avec cette même typographie grasse. C’était sans compter sur l’intervention de Saleem Rashid, un adolescent anglais de quinze ans qui est parvenu à intégrer une porte dérobée à l’appareil en ayant un accès physique à celui-ci. La preuve de concept développée par le jeune homme amène l’appareil à générer des adresses de portefeuille prédéterminées et des mots de récupérations (données vitales et ultra confidentielles) choisis par l’attaquant. Ce dernier pourrait alors entrer ces même mots dans un nouveau portefeuille matériel pour récupérer l’argent stocké depuis le produit compromis. Si cette dernière opération peut cette fois ci se faire à distance, il est nécessaire d’avoir préalablement accès à l’appareil (avant l’utilisateur final dans le cas d’une attaque «supply-chain » ou subtilisé quelques minutes dans le cas d’une attaque « evil-maid »). Un risque non négligeable quand l’appareil est acheté chez un revendeur même officiel.(...)" |
|
|
|
|
APPROVED
Salut les geeks,
Evidemment j'approuve toutes ces idées de réorganisation et de nettoyage.
- supprimer les messages de bots qui pullulent.
- épingler les threads indispensables (règles du forum, merits, sécurité ...)
- et avoir une source de merits en partie française me semble indispensable également.
Bisous
|
|
|
|
|
Show Posts
