Menu

Aucun menu défini dans le customizer.

La clé magique qui déverrouille tous les scooters Äike

Vous connaissez le concept de clé maître ? Hé bien Rasmus Moorats, un chercheur en sécurité estonien, vient d’en trouver une qui déverrouille l’intégralité du parc de scooters électriques Äike. Et vous vous en doutez, c’est pas vraiment ce que le fabricant avait prévu.

Le bougre a décidé de reverse-engineerer son propre deux-roues connecté après que la boîte ait fait faillite en 2025. Logique, quand le cloud menace de fermer, autant comprendre comment fonctionne sa bécane. Du coup il a décompilé l’app React Native, hooké les communications Bluetooth avec Frida, et là… surprise !

Jailbreaker son Echo Show pour virer les pubs Amazon et installer Android

Avez-vous un Echo Show qui traîne dans un coin ? Mais si, vous savez, cet écran connecté d’Amazon qui s’est mis à afficher des pubs sur l’écran d’accueil depuis peu. Le genre de truc qui rend dingue 🤪.

Et bien bonne nouvelle puisqu’un développeur nommé Roger Ortiz a trouvé comment libérer ces petites bêtes. Du coup, grâce à ce merveilleux jeune homme, vous pouvez maintenant virer Fire OS, installer
LineageOS 18.1
, et faire ce que vous voulez de votre appareil. Hop, plus de pubs, plus de flicage Amazon, juste du bon vieux Android AOSP.

Aurora OS.js – Un OS virtuel et jeu de hacking directement dans votre navigateur

Et si l’OS lui-même ÉTAIT le jeu ?

C’est exactement le concept derrière
Aurora OS.js
, un projet open source complètement barré qui simule un système d’exploitation complet dans votre navigateur… avec des mécaniques de jeu de hacking intégrées.

Le truc, c’est que ce n’est pas juste une démo technique. Aurora OS.js embarque un vrai système de fichiers virtuel avec stockage persistant, un terminal avec des commandes type Linux (ls, cd, cat, mkdir…), un gestionnaire de fenêtres, un bloc-notes avec coloration syntaxique, et toute une architecture modulaire pour les applications. Bref, ça ressemble à un vrai OS, ça se comporte comme un vrai OS, mais ça tourne dans un onglet de votre navigateur.

Aurora OS.js – Un OS virtuel et jeu de hacking directement dans votre navigateur

Et si l’OS lui-même ÉTAIT le jeu ?

C’est exactement le concept derrière
Aurora OS.js
, un projet open source complètement barré qui simule un système d’exploitation complet dans votre navigateur… avec des mécaniques de jeu de hacking intégrées.

Le truc, c’est que ce n’est pas juste une démo technique. Aurora OS.js embarque un vrai système de fichiers virtuel avec stockage persistant, un terminal avec des commandes type Linux (ls, cd, cat, mkdir…), un gestionnaire de fenêtres, un bloc-notes avec coloration syntaxique, et toute une architecture modulaire pour les applications. Bref, ça ressemble à un vrai OS, ça se comporte comme un vrai OS, mais ça tourne dans un onglet de votre navigateur.

Balor – Transformez votre Steam Deck en station de pentest discrète

Vous avez un Steam Deck, un Lenovo Legion Go ou un ROG Ally qui traîne dans un coin parce que pas le temps de jouer, vous avez trop de boulot… Je connais bien vous inquiétez pas.

Mais si je vous disais que ce petit truc qui prend la poussière peut devenir votre meilleur allié pour les audits de sécurité discrets ?

Mais siii ! J’vous jure !

C’est en tout cas ce que propose
Balor
, un framework offensif fraîchement sorti et développé par
Jean-Claude Charrier
, qui grâce à ça peut d’un coup, transformer votre console gaming en une station de pentest portable.

RoboCop Arcade – Il a cracké la protection anti-copie pour sauver les bornes d’arcade de 1988

À l’époque de ma glorieuse jeunesse, je jouais à RoboCop sur NES et c’est vrai que je trouvais ça très cool ! Mais ce que je ne savais pas, c’est que la version arcade de Data East cachait un secret bien vicieux dans ses entrailles électroniques.

En 1988, Data East sort donc RoboCop en versio arcade et comme tous les éditeurs de l’époque, ils avaient une peur bleue des bootleggers asiatiques qui clonaient les bornes à tour de bras. Du coup, ils ont eu une idée de génie : planquer une puce HuC6280 dans le hardware. Pour ceux qui ne connaissent pas, c’est le processeur du PC Engine, le cousin japonais de la TurboGrafx-16, sauf que là, elle ne sert absolument pas à faire tourner le jeu.

Comment récupérer les infos cachées dans un PDF censuré ?

Bon, vous avez tous vu passer
cette histoire
des documents Epstein mal censurés, j’imagine ?

En effet, des journalistes ont réussi à récupérer une bonne partie des informations censées être masquées dans les fichiers judiciaires… ça peut impressionner mais n’allez pas croire que ce soit quelque chose de compliqué et ces techniques sont à la portée de n’importe qui.

C’est pourquoi aujourd’hui, j’vais pas vous parler du scandale (y’a assez de monde dessus), mais des techniques pour récupérer ce qui se cache derrière ces fameux rectangles noirs. Du pur OSINT appliqué au forensique documentaire.

RoboCop Arcade – Il a cracké la protection anti-copie pour sauver les bornes d’arcade de 1988

À l’époque de ma glorieuse jeunesse, je jouais à RoboCop sur NES et c’est vrai que je trouvais ça très cool ! Mais ce que je ne savais pas, c’est que la version arcade de Data East cachait un secret bien vicieux dans ses entrailles électroniques.

En 1988, Data East sort donc RoboCop en versio arcade et comme tous les éditeurs de l’époque, ils avaient une peur bleue des bootleggers asiatiques qui clonaient les bornes à tour de bras. Du coup, ils ont eu une idée de génie : planquer une puce HuC6280 dans le hardware. Pour ceux qui ne connaissent pas, c’est le processeur du PC Engine, le cousin japonais de la TurboGrafx-16, sauf que là, elle ne sert absolument pas à faire tourner le jeu.

Comment récupérer les infos cachées dans un PDF censuré ?

Bon, vous avez tous vu passer
cette histoire
des documents Epstein mal censurés, j’imagine ?

En effet, des journalistes ont réussi à récupérer une bonne partie des informations censées être masquées dans les fichiers judiciaires… ça peut impressionner mais n’allez pas croire que ce soit quelque chose de compliqué et ces techniques sont à la portée de n’importe qui.

C’est pourquoi aujourd’hui, j’vais pas vous parler du scandale (y’a assez de monde dessus), mais des techniques pour récupérer ce qui se cache derrière ces fameux rectangles noirs. Du pur OSINT appliqué au forensique documentaire.

Hackberry Pi CM5 – Construisez votre propre cyberdeck de pentester

Vous connaissez les
cyberdecks
?

Non ?? Pourtant, je vous en ai parlé déjà. Ce sont des petits ordis portables custom qu’on voit par exemple dans les films cyberpunk, où genre, le mec sort son bouzin de sa poche et hop, il peut hacker le monde entier. HACK THE PLANET !! Oué Oué !

Et bien tenez-vous bien car le
Hackberry Pi CM5 9900
, c’est exactement ça, mais en vrai !

Le Hackberry Pi c’est donc un projet DIY qui transforme un Raspberry Pi Compute Module 5 en plateforme de hacking portable, ce qui est parfait pour les pentesters, les gens de l’infosec, ou simplement les geeks qui veulent un Linux puissant dans un format ultra-compact.