Ajout automatique par WPeMatico
Les
Bus Pirate
, si vous ne connaissez pas encore, ce sont des petites sondes que les bidouilleurs utilisent pour “parler” à des puces inconnues, lire une EEPROM ou dumper des firmwares. C’est assez spécifique comme matos, alors c’est pourquoi geo-tp a eu une autre idée, à savoir foutre l’équivalent d’un Bus Pirate dans un ESP32 pour en faire un Cardputer (contraction de “card” + “computer”) de ha
Bus Pirate
Daniel Estévez est ce qu’on appelle un radioamateur de haut vol. Spécialisé dans le décodage de signaux satellites et de sondes spatiales, l’Espagnol partage ses analyses techniques
sur son blog
depuis plusieurs années.
Cette fois, il s’est attaqué à un gros morceau : la télémétrie de Tianwen-2, la sonde chinoise actuellement en route vers l’astéroïde géocroiseur Kamo’oalewa.
Pour capter le signal, Estévez s’est appuyé sur le radiotélescope de Dwingeloo, aux Pays-Bas. Cette antenne historique, construite en 1956 par les radioastronomes néerlandais et longtemps abandonnée, a été remise en service par une association de passionnés qui l’utilise en particulier pour suivre les missions spatiales lointaines. La sonde émet en bande X (une plage de fréquences radio utilisée par la plupart des engins interplanétaires), autour de 8428,19 MHz, soit pratiquement la même fréquence que sa grande sœur Tianwen-1.
Y’a des entreprises qui claquent des millions pour bien aligner leurs modèles d’IA afin qu’ils refusent toutes les questions sensibles qui font flipper nos amis puritain d’outre-Atlantique et y’a
Heretic
, un outil signé Philipp Emanuel Weidmann, qui balaye toute censure sur n’importe quel modèle en moins de 30 minutes avec une simple carte graphique de gamer.
Je vous explique… Vous devez avoir Python et une version récente de PyTorch sur votre machine, puis vous tapez pip install heretic-llm, puis heretic Qwen/Qwen3-4B-Instruct-2507 avec le nom du modèle que vous voulez décensurer.
Un développeur connu sous le pseudo
ThroatyMumbo
a réussi à porter Windows CE 2.11, un Windows allégé que Microsoft avait sorti à la fin des années 90 pour les petits assistants personnels et certains routeurs, sur une vraie console Nintendo 64
On ne parle pas d’un émulateur ici, mais bien d’une N64 qui démarre sur un vrai bureau Windows, avec sa barre des tâches, son explorateur de fichiers et la possibilité de lancer des programmes CE.
PS5-Linux est là !!
Andy Nguyen, le security engineer alias theflow0, vient de publier le hack qui transforme une PS5 Phat (les modèles originaux, pas les Slim ni les Pro) en PC 100% Linux. Et le truc cool c’est que ça marche désormais sur les firmwares 3.xx et 4.xx, et pas seulement sur les premières consoles oubliées dans leur boîte !
Pour rappel, en mars dernier,
Andy Nguyen avait fait tourner GTA 5 Enhanced en ray tracing sur sa PS5
, mais l’exploit était limité aux firmwares 1.xx et 2.xx, donc autant dire à des consoles qui n’avaient jamais vu Internet. Mais depuis hier, le projet est officiellement sorti sur
GitHub
avec un guide d’installation complet, et il a élargi son périmètre.
478 binaires Unix peuvent servir à devenir root sur un système mal configuré.
C’est ce que recense
GTFOBins
, le projet open source monté par Emilio Pinna et Andrea Cardaci, qui est devenu LE bookmark obligatoire de tout pentester Linux.
Ce ne sont pas des exploits, hein, mais juste des fonctions parfaitement légitimes de programmes installés partout, et qui dans le bon contexte (genre un bit SUID oublié, qui fait tourner un binaire avec les droits du propriétaire, souvent root) permettent de spawner un shell, lire un fichier protégé, ou grimper d’un cran dans la hiérarchie des privilèges. Petit rappel quand même, faut déjà avoir un pied sur la machine, ce n’est pas une porte d’entrée magique depuis Internet.
pgAdmin, l’outil “officiel” pour administrer vos bases PostgreSQL, c’est le type d’interface qu’on n’a pas vraiment envie d’ouvrir un lundi matin ! C’est lent, c’est cheum de ouf en mode figé dans les années 2000 et ça rame sérieusement dès qu’on tente un export un peu costaud. Alors oui je sais, DBeaver, c’est plus joli, mais faut se coltiner Java et un workspace qui traîne au démarrage.
Du coup quand
bbDump
est passé sur mon radar, j’ai eu envie de creuser un peu. C’est un gestionnaire PostgreSQL moderne, en Electron + Vue + TypeScript, signé par Poups, un dev indé français. L’outil reprend tout ce que vous faites habituellement en CLI (pg_dump, pg_restore, coups d’œil aux tables, schéma de la DB) et met ça dans une interface vraiment propre.
La chaîne
YouTube Works By Design
vient de sortir un projet qui fait pas mal jaser chez les passionnés de crochetage : une serrure dont le cylindre se met littéralement en position fermée après que la clé ait été tournée, rendant l’accès aux goupilles quasi impossible pour n’importe quel individu qui tente de la manipuler sans la bonne clé.
Le principe est assez simple. Quand vous glissez la clé dans la serrure, elle se fixe grâce à un système de magnétisme commutable. C’est le genre de mécanisme qu’on trouve sur les bases magnétiques utilisées en usinage.
Des attaquants se sont fait passer pour un responsable connu de la Linux Foundation sur le Slack du TODO Group, un groupe de travail dédié aux bureaux de programmes open source. L’objectif, piéger les développeurs en les amenant à cliquer sur un lien d’apparence officielle, puis à installer un faux certificat racine sur leur machine.
Le lien était hébergé sur Google Sites, ce qui aide à passer les filtres de sécurité et donne un vernis légitime. Les victimes arrivent sur une fausse page d’authentification Google Workspace, qui récupère leur adresse email et un code de vérification, avant de leur demander d’installer un “certificat Google” pour finaliser la connexion.
Un passionné a tenté de récupérer son Pokémon coincé dans un Pokéwalker, ce petit podomètre vendu avec Pokémon HeartGold sur DS en 2009, après avoir perdu la cartouche de jeu.
Entre reverse engineering du protocole infrarouge et manipulation du générateur de nombres aléatoires, la tentative est bien technique. Et le résultat est plutôt cruel, pour une raison que personne n’avait anticipée…
Le Pokéwalker, pour ceux qui ne s’en souviennent pas, c’était ce petit podomètre vendu avec Pokémon HeartGold et SoulSilver sur Nintendo DS en 2009. Le principe était simple : vous transfériez un Pokémon de votre partie vers cet accessoire, vous le glissiez dans votre poche, et chaque pas comptait pour gagner des points et débloquer des objets.