Un hacker a eu par hasard accès au backoffice de la société BitTorrent, avec accès à *TOUT*: Dépôt Git (avec droits complets), accès aux DNS, aux documents internes.  Le tout accessible sans mot de passe.
Il a donc prévenu la société qui l'a remercié et promis une récompense... qui n'est pas venue. Quand il leur a rappelé, il s'est fait jeter.
Pas très sympa... ou alors il ne fallait rien promettre.
(Le hacker n'a gardé aucun document: Il publie juste les copies d'écran pour prouver.)

Je ne sais pas, mais un hacker qui a évité que votre société se retrouve COMPLÈTEMENT À POIL sur internet (documents internes (y compris financiers), code source, mots de passe, config DNS...) ne mérite pas mieux qu'un simple «merci» ?

Oh non. L'excellent site Hack-A-Day a été vendu à http://www.supplyframe.com/  :-(
Oh, leur annonce a l'air tout bien (Ils disent vouloir garder HaD tel qu'il est aujourd'hui), mais SupplyFrame appartient à capital-risque "US Venture Partners" qui possède plein d'autres sociétés telles que BlueCoat, CheckPoint, Xylan, AskJeeves et de nombreuses sociétés de semiconducteurs et télécommunications.

On verra bien ce qu'il adviendra de Hack-A-Day, mais je suis moyennement optimiste  :-/

Petit compte-rendu d'une soirée hackerspace où les participants se sont essayés au réseau mesh.

Décidément, j'aime bien Hack-a-day. Good guy hacker.

Un whitehat a découvert une faille chez Numérama, qui a corrigé la faille et prévient ses utilisateurs.

Un outils pour couper la connexion TCP entre deux machines.

Mouais... encore des amalgames à la con de journaliste qui ne connaissent rien au net, et qui font des titres accrocheurs par facilité et sensationnalisme.

Ce hacker a réussit à casser le chiffrement du protocole RDS (messages radio)

Vous n'avez pas le code PIN à 4 chiffres d'un GPS acheté d'occasion ? Cet internaute a bruteforcé le code PIN avec un bricolage maison.  Pas mal !
Ça a juste pris une journée et demi.

Haha ! Le coup du cmd/utilman marche encore dans Windows 8 ? Cool.
(Chut... je ne vous ai rien dit !)
EDIT: On peut aussi démarrer sur un LiveCD Linux pour faire cette copie de fichiers.

Les différentes manières qu'on les pirates de tirer de l'argent du PC piraté de Monsieur-tout-le-monde. Ils ont vraiment de quoi faire. (via BoingBoing)

Oh mince :-D  Comment découper votre carte MiniSIM pour en faire une MicroSim ou NanoSim.

Faire du reverse-engineering d'applications Android. Pas mal.
http://code.google.com/p/androguard/

Voir aussi cette solution simple: http://sebsauvage.net/links/?cONOEg

Joli ! Un flic qui admet avoir trafiqué les logs d'un radar automatique.   >:-(

[Pour utilisateurs avertis uniquement]
La semaine passée je me suis amusé avec ce logiciel. Il permet d'avoir les vies infinies dans les jeux (solo) en recherchant des modifications de valeurs en mémoire. Il est remarquablement efficace, et permet même de faire des choses assez complexes (par exemple des scripts lua pour patcher des logiciels en mémoire, ou générer des trainers en .exe). Ça me rappelle l'époque où je bidouillais avec SoftIce et mon petit programme ByteAnalyzer (bien moins évolué que CheatEngine).

En parlant de SoftIce, CheatEngine contient son propre débuggueur, et il est assez bien fait avec des fonctions toutes prêtes (genre: choper les codes machines qui vont modifier une adresse mémoire précise). Amusant. Certes le désassemblage n'est pas au niveau de l'excellent IDA Pro, mais il fait un boulot honnête. Fonctionne en 32 et 64 bits.

PS: Certains antivirus (dont Avast) font un faux positif. Mais je vous l'assure, l'exécutable (md5:c5d6710acf98584c151c213530bc7032) est sain:
https://www.virustotal.com/file/f4bef127d95328064b6f79c51719f470de538569f7edfb34266149fbf428a561/analysis/

Un bricolage pour afficher des présentations PowerPoint sur un Apple ][.  WTF ?
Ah les souvenir... le chargement en scanline des écrans.

Haha... bidouillage CSS pour vous inciter à cliquer sur un bouton "J'aime" facebook ou "Follow" twitter à votre insu. L'astuce est de placer un élément HTML avec en CSS "pointer-events:none;" par dessus le bouton "J'aime". Lors d'un clic, l'élément ignorera le clic et le passera à celui qui se trouve en dessous de lui (c'est à dire le bouton "J'aime" ).
Ou comment se faire plein de followers avec de simples liens "Page suivante...".

GlobaLeaks, un framework opensource (encore en développement) pour faciliter la diffusion d'informations à la Wikileaks.

“Our position is that anonymous speech is vital to a thriving democracy,” he says. “Anonymous remailers are used by democracy activists, people in oppressive regimes and whistleblowers. There isn’t a way to run an anonymous remailer that allows good anonymous speech and not bad anonymous speech.”

ça fait plaisir de lire ça.
C'est aussi le cas pour ZeroBin, Freenet, TOR et autres.

Porter Linux sur un micro-contrôleur 8 bits (!) sur lequel on développe son propre émulateur ARM - ✔ check.

oO
Ils sont fous.
Pour il faut 2 heures pour booter Linux et obtenir la ligne de commande, mais ça marche.
(Dans la vidéo, à 7:00, il tape un ls -l: appréciez la vitesse d'affichage :O

Haha... le grand malade: canon à eau + servo-moteurs + Arduino + Python + intelligence articielle entraînée à reconnaitre les écureils = fun.

"There is absolutely no proof that the United States (or Israeli) government was responsible for the Stuxnet attack on Iranian nuclear facilities. But a former CIA and National Security Agency chief says such tactics are a good idea and will now be considered legitimate."
mmmm... donc là ils sont en train de dire qu'ils considèrent désormais légitime de pirater des systèmes informatiques d'autres pays. Tout va bien.

Haha... trop fort: Les Anonymous ont eu accès à une conférence entre le FBI des les forces de l'ordre de plusieurs pays concernant les Anonymous.
Pour une fois que ce n'est pas l'inverse.

Traduction d'un article de Cory Doctorow.
Je cite: "À l’avenir, afin de préserver notre liberté, nous devrons être en mesure de contrôler nos appareils et d’établir des réglementations sensées les concernant, d’examiner et d’interrompre les processus logiciels qu’ils exécutent, et enfin, de les maîtriser pour qu’ils restent d’honnêtes serviteurs de notre volonté, au lieu de devenir des traîtres et des espions à la solde de criminels, de bandits et de maniaques du contrôle."

Voilà pourquoi j'ai écrit ça: http://sebsauvage.net/rhaa/index.php?2011/06/13/20/08/51-j-apprendrai-a-mes-enfants-a-hacker

Bien, même si je pense que beaucoup ne le respectent pas.