Auteur/autrice : Krigs
Recette anti-miasme Zelda TotK : quels sont les plats à confectionner pour contrer le miasme ?
J’ai testé le Yuba Boda Boda, un vélo cargo électrique ultra agréable à conduire
Windows Hello – Quand votre visage devient copiable sur une clé USB
Vous vous souvenez du film Volte/Face avec Nicolas Cage et John Travolta ? Mais siii, c’est ce film où ils échangent leurs visages ? Bah les chercheurs allemands viennent de faire pareil avec Windows Hello, sauf qu’eux n’ont eu besoin que de deux lignes de code. Pas de chirurgie, pas d’effets spéciaux, juste un petit tour de passe-passe et hop, le PC croit que vous êtes votre collègue.
Le truc vient d’être montré en direct au Black Hat de Las Vegas par Tillmann Osswald et le Dr Baptiste David, deux chercheurs d’ERNW Research. Sur scène, David s’est connecté avec son visage, puis Osswald a tapé quelques commandes, et quelques secondes plus tard, il déverrouillait la machine de David avec son propre visage capturé sur un autre ordinateur. La sécurité biométrique de Microsoft vient de se faire avoir comme une débutante.
Joanna Rutkowska – La hackeuse polonaise qui a terrorisé Intel et codé l’OS préféré de Snowden
Cet article fait partie de ma série de l’été spécial hackers. Bonne lecture !
C’est l’histoire d’une hackeuse qui a littéralement fait trembler Intel, Microsoft et toute l’industrie de la sécurité et qui a prouvé qu’on ne pouvait JAMAIS faire confiance à un ordinateur.
Je ne me souviens absolument pas du jour où j’ai découvert Blue Pill mais c’est en août 2006, lors de la présentation de Joanna Rutkowska à Black Hat, que le monde a découvert cet outil. Les forums de sécurité étaient en ébullition totale car une hackeuse polonaise de 25 ans venait de démontrer comment créer un rootkit 100% indétectable en utilisant de la virtualisation hardware. Les experts étaient alors partagés entre l’admiration et la terreur absolue.
Mario Kart dans la vraie vie, ça donne ça et ce n’est pas si mal finalement…
Jenna Ortega : TOP 10 des meilleurs films et séries avec la star de Mercredi sur Netflix
Le Xiaomi 15 en forte promotion, un pack Google Pixel 9 à prix cassé et -250 € sur un VAE avec 100 KM d’autonomie — les deals de la semaine
Steven Spielberg est un maître de la communication : le premier trailer de Jurassic Park ne montrait aucune image du film, mais il a cartonné…
VulnHuntr – L’IA qui trouve des failles 0day dans votre code Python
Bon, là on va parler d’un truc qui va faire trembler pas mal de développeurs. VulnHuntr, c’est le nouveau joujou de Protect AI qui utilise l’intelligence artificielle pour dénicher des vulnérabilités 0-day dans du code Python. Et quand je dis dénicher, c’est pas pour rigoler car en quelques heures seulement, cet outil a trouvé plus d’une douzaine de failles critiques dans des projets open source ayant plus de 10 000 étoiles sur GitHub !
