Des millions d'appareils "intelligents" vulnérables à une attaque appelée DNS rebinding, Réactions à la publication du 20/06/2018

[otto87]

Leurs fameux départements (Google) qui cherchent les failles devraient un peu plus ce concentré sur leurs produits aussi !!!

Pas besoin, ils les connaissent déja... Un chercheur en sécu c'est un type tout seul ou presque qui fait face a des centaines d'ingénieurs...

Dans le dernier Pour la Science il y a un article qui explique qu’il est ectrêmement facile de pièger une IA. Il suffit de changer un pixel bien choisi pour tromper la reconnaissance d’image et on peu modifier de façon invisible à l’oeil N’importe quelle image pour que l’IA l’identifie comme n’importe quoi de pré dé terminé.
Ça laisse de beaux jours aux pirates !

Le cyberpunk n'est plus de la SF....

ha oui? et comment tu allumes Alexa??

Tu ne l'allumes pas... elle est active en permanence. Bordel il serait de bon ton que les gens prennent des cours d'informatique de haut niveau....

tiens? moi j'y vois plutôt une évolution de l'existant. chauffage > thermostat > thermostat connecté.
t-shirt > Damart thermolactyle > tissus aux nanoparticules > ships intégrés...
électricité > compteur électrique > linky
etc...

Encore une personne qui devrait prendre des cours sur ce qu'est le domaine continue (ancien compteur edf) et compteur linky (aka discrétisation de la consommation avec pour les risque de sur/sous consommation)Ce n'est pas pour rien que les compteurs de type linky ont été démontés au Canada

Effet generationnel, difficile d’aller contre ce genre d’evolution.

Pensez à la vie de vos parent ou grand parent...

Perso j’evite ce genre de chose... là domotique pour l’instant chez moi c’est un robot aspirateur Neato non connecté
Mais quand ce sera au point nos enfants adultes se jetteront dessus comme on s’est jeté sur la TV ou le telephone y a 50 ans, et la voiture il y a bien plus longtemps et les smartphones il y a peu.

Les faiblesse de l'analogie Belle démonstration

A l'avantage de qui ?
Par ce que désolé, mais un thermostat connecté en rapport aux peu d'avantages qu'il va donner, c'est un cout plus important a l'achat, une durée de vie surement largement inférieure et un risque de piratage.
Qu'on change un thermostat qui a 50 ans pour plus de finesse de réglage, d'accord, mais le changer pour faire le "kikoulol" sur un smartphone ..... c'est beaucoup plus futile.
C'est juste un moyen de faire changer un appareil qui n'en avait pas vraiment besoin, et au passage, s'imiscer dans la vie des gens, encore un peut plus ......

Un thermostat connecté, ça peut permettre de faire des économies importantes sur le chauffage, en l'adaptant beaucoup plus finement que ce que permet un thermostat classique.

Par exemple, quand tu n'as pas des horaires de travail fixe, ça te permet de relancer le chauffage un peu avant de rentrer, et de ne pas chauffer des heures pour rien. Idem quand tu fais tes courses, va au cinéma, etc... Personne ne s'embête à adapter son programmateur de chauffage pour ces situations. Avec un thermostat connecté, ça devient super simple, et ça gère même en partie ça de façon totalement automatique (détection d'absence).

Avec moins de 100€ d'écart entre un thermostat programmable et un thermostat connecté, pour ceux qui sont frileux et/ou n'ont pas une excellente isolation, ça peut s'amortir très vite.

Oui où comment valider une mauvaise solution par une autre Technique trop classique....

Je ne suis pas contre la domotique... seulement si j'ai le contrôle a distance sachant que j'ai un doctorat dans le domaine

Bon je retourne bosser sur mes 250 Millions de pixels à 60 fps
Même le prochain mac pro sera un moustique a coté de mes machines de boulots


Ce message a été modifié par otto87 - 21 Jun 2018, 01:10.

[Hebus]

On compense comme on peut ...

La TV ? Une manière efficace de formater le peuple.
Le Smartphone de l’epier

La domotique est dans la continuité


C’est justement le contrôle à distance qui ouvre toutes les failles, mais le smartphone est déjà là et nous épie façon Person of Interest

C’est plus efficace que les renseignements généraux.

Qui n’utile pas de machines à laver le linge? Qui va encore au lavoir du village?
Qui n’utilise pas de machine à laver la vaisselle ?
Qui n’utilise pas de télécommande TV ?

[Licorne31]

Qui n’utilise pas de machines à laver le linge? Qui va encore au lavoir du village?

Moi, je vais à la laverie.
Pour cinq machines par mois, quand on est dans un petit appartement, une machine à laver le linge, ça ne vaut ni le coup, ni le coût.

Qui n’utilise pas de machine à laver la vaisselle ?

Moi, je n'en ai pas. Petit appartement...

Qui n’utilise pas de télécommande TV ?

Ah non, ça, je m'en sers, mais comme je dois passer au grand maximum une heure par semaine devant ma télé, et encore moins de temps que ça pendant le tour de France, Rolland Garros, les JO, et la coupe du monde de foot, ça compte quand même?

[Cekter]

(mais là encore, je vais me faire rentrer dedans par les vieillard installés sur le banc du village corse qui regardent passer les trains...)

Au delà du fait que tu n'y connaisses visiblement rien à la Corse (parce que les trains on les cherche encore, on va dire le train plutôt et encore sur une ligne et demi ), il faudra quand même me démontrer que le vieux sur son banc avec ses potes est plus malheureux que le jeune hyper connecté qui "gagne du temps" dans son train entouré de ses gadgets...

Bref, au delà de ces considérations de vénérable ancêtre (visiblement je dois être vieux dans ma tête à défaut de l'être réellement), je suis assez halluciné qu'on réponde toujours les mêmes arguments, certains valables mais limités (en gros "ah ben on peut régler son chauffage à distance" et c'est tout ? "ah non on peut aussi allumer son plafonnier avec son smartphone" ... ), d'autres plus fumeux ("ah ben c'est comme le téléphone pour nos grands-parents") et d'autres enfin carrément méprisants ("vous êtes des vieux aigris stupides").

Alors la technologie, le net et tout ça oui et mille fois oui (en plus c'est mon taf), mais la démesure de la gadgetisation telle qu'elle se pratique actuellement, non merci. Et le tout connecté n'est pas une "évolution des outils existants" (pour le coup ça serait plutôt la réalité augmenté) mais juste l'intrusion encore plus profonde des grands groupes (ceux qu'on résument par GAFAM mais ça en inclue bien d'autres) dans notre vie intime et surtout dans ses habitudes. Alors bien sûr pas pour nous livrer aux hommes-lezards du FBI hein, mais juste pour savoir comment nous vendre encore plus de trucs.

En gros vous payez pour avoir le droit d'avoir de la publicité ciblée, en échange d'un petit bonus quotidien réel mais dispensable, et non seulement vous trouvez ça génial mais en plus vous en faites la promotion !

Décidément ces grands groupes sont les dignes héritiers d'Edward Bernays et ils ont poussés encore plus loin le concept. Rien que pour ça ils ont toute mon admiration.

[VSD]

Je n'ai pas de machine à laver la vaisselle moi !
Nous ne sommes que deux mon épouse et moi !
Lorsque l'on reçoit ce n'est pas quelques assiettes supplémentaires qui nous font peur !
Perso je clame haut et fort que je n'ai nullement besoin de domotique chez moi, aussi bien
un aspirateur qui tourne en rond, qu'une lumière qui s'allume, qu'un thermostat règle mon chauffage,
(désolé je n'ai pas de clim !) d'un hompod et de tout ce "cirque connecté" tout comme je n'ai pas le
besoin d'avoir des milliers d'amis (face de bouc et autres...) Ne soyez alors pas étonnés, voir offusqués,
si vous êtes épiés dans vos moindres faits et gestes ! Cela ne saurait tarder...voir déjà en application !

[Cekter]

J'ai mieux : l'appart qu'on a acheté était fourni cuisine équipée, donc lave-vaisselle inclue, jamais utilisé (ah si une fois pour voir si ça fonctionnait)

Plus sérieusement ces gadgets de "domotique", du point de vue de l'utilisateur, participent à la même pensée (et avec la même illusion) que celle qui veut nous faire croire qu'on peut apprendre une langue en 3 semaines ou arrêter de fumer en 2 séances d'hypnothérapie... C'est le culte de l'immédiateté et de l'absence d'effort.

On reste dans le fantasme de Neo dans Matrix et son fameux "I know kung fu". On demande à la technologie de combler notre paresse.

Que la technologie nous aide à dépasser nos limites physiques (comme se déplacer rapidement d'un point A à un point B, traverser les mers, voler, se parler à longue distance, etc.) ou intellectuelles (bibliothèques de données diverses, super calculateurs, mise en réseau des savoirs, etc.) c'est très bien et c'est à développer.

Mais avec les gadgets connectés on ne répond qu'à un seul "besoin" : notre flemme. Flemme de se lever pour allumer la lumière, flemme d'apprendre à lire un plan, flemme de se tromper, flemme de prévoir, flemme de réfléchir tout simplement.

edit : là je parle du point de vue utilisateur, qui entre bien sûr en synergie avec les objectifs de vente des grands groupes (voir plus haut).

edit2 (oui je sais c'est lourd) : je ne parles ici absolument pas de ceux dont ces technologies (qui existent d'ailleurs depuis un moment) pallient à une déficience physique ou à une contrainte liée au travail (exemple proche de nous : Lionel qui utilise Siri quand il est au bloc opératoire).

Ce message a été modifié par Cekter - 21 Jun 2018, 08:39.

[raoulito]

Mais avec les gadgets connectés on ne répond qu'à un seul "besoin" : notre flemme. Flemme de se lever pour allumer la lumière, flemme d'apprendre à lire un plan, flemme de se tromper, flemme de prévoir, flemme de réfléchir tout simplement.

point 1: j'ai adoré la réponse sur les vieux corses et le train
point 2: flemme ? oui, comme la flemme de devoir monter à la main un store, du coup on a un bouton électrique. Mais si on a un bouton électrique, pourquoi pas un bouton sur ma montre pour ouvrir tous les stores de la maison en même temps le matin ou quand je rentre chez moi ?
De quel droit ce serait considéré comme de la flemme, et pas comme une concentration de son attention sur ce qui compte: match de foot et nanas ? (bon yen a d'autres je te l'accorde)

a partir de ce moment ou tu te retrouves dans le débat aux cotés de ceux qui disent d'un telephone portable c inutile ou qu'un smartphone c'est du gadget, forcement tes arguments sont inaudibles. J'ajoute que l'on pourrait reprendre ta vie minute par minute les 3 derniers mois et trouver des tas de situations ou tu as profité d'un truc electronique gadget pour gagner du temps, .. par flemme.

Ce message a été modifié par raoulito - 21 Jun 2018, 10:40.

[yponomeute]

Mais avec les gadgets connectés on ne répond qu'à un seul "besoin" : notre flemme. Flemme de se lever pour allumer la lumière, flemme d'apprendre à lire un plan, flemme de se tromper, flemme de prévoir, flemme de réfléchir tout simplement.

Cela permet ensuite de faire vendre des cachets contre le cholestérol, le diabète et autres joyeusetés dues à l'inactivité

[Hebus]

Marrant cette incapacité à nous voir à travers les yeux de nos ancetres ...

Assez vieux pour avoir cotoyé avec mes parents et grands parents des modes de vies à mille lieux des miens.

Paresse de ne pas entretenir son propre potager (mon père faisait des kilomètres enfants pour aller s’occuper d'un morceau de terre alloué aux ouvriers de l’usine)

Paresse de ne pas aller au lavoir (je parle du lavoir, où ma mère allait laver à la main le linge familial, pas la laverie automatique du quartier qui n’exsitait pas)

Laver la vaisselle en famille nombreuse, vous aller voir le plaisir immense que cela procure et toute l’eau gaspillée, la machine à laver la vaisselle est bien plus économique en eau... bien sur à deux on lave à la main, mais je pense que l’on consomme avec ce mode là bien plus d’eau.

Paresse d’aller passer des journées à la bibliotèque pour trouver des infos introuvables autrement...

On peut continuer longtemps... avec l’évolution des modes de vie, et les points de vue relatifs des générations qui passent.


Oui, le thermostat intelligent, plus que connecté est un plus indéniable, le controle de l’éclairage un truc peut être bien plus pratique que simplement éviter de se lever, ça offre de nouveaux types de fonctions.

Le rêve, un robot domestique qui garde la maison nickel... a nous la vie des gros bourgeois qui ont du personnel à maison...

Je joue trop à Detroit


Mouai, y a bien d’autres moyens de garder une activité physique... ça me fait marrer, venant d’une population qui reste son cul assis devant son ordinateur, et qui laisse leur compagne se farcir le gros du boulot ménager...

Avec ma compagne ça nous fait 6 mômes et les petits enfants qui vont arriver en nombre... heureusement qu’il y a la machine à laver la vaisselle dans ces moments là.

Retournez dans votre grotte...

Ce message a été modifié par Hebus - 21 Jun 2018, 11:10.

[Licorne31]

(...)
Oui, le thermostat intelligent, plus que connecté est un plus indéniable, le controle de l’éclairage un truc peut être bien plus pratique que simplement éviter de se lever, ça offre de nouveaux types de fonctions.
(...)

Quand le thermostat crétin du radiateur électrique de mon salon a claqué, le radiateur restant alors allumé en chauffe maximale en permanence, je l'ai remplacé par une prise programmable à horloge.
Du coup, il se met en marche une heure avant que je rentre du taf, puis il marche un quart d'heure oui, un quart d'heure non, jusqu'à la fin de soirée, il s'arrête, puis se remet en marche une heure avant que je me lève, et s'arrête une demi-heure avant que je parte travailler.
Et comme c'est pas si mal, en terme de confort comme en terme de facture d'électricité, j'ai eu la flemme de réparer ou remplacer ce radiateur!
Par contre, le week-end, selon si l'on reste ou si l'on sort, il faut reprogrammer le truc, mais c'est pas la mort du petit cheval. Et quand il fait assez chaud, on débranche le tout.

En ce qui concerne le contrôle de l'éclairage, à part comme "simulateur de présence", ou couplé à des détecteurs de mouvements (pour ne pas avoir à allumer en entrant dans une pièce / pour ne pas oublier d'éteindre en en sortant), je ne vois pas... (ceci dit, j'aimais bien l'allumage automatique des phares dans ma précédente voiture.)

(...)
Le rêve, un robot domestique qui garde la maison nickel... a nous la vie des gros bourgeois qui ont du personnel à maison...
(...)

Là, oui, j'aimerais bien! Surtout si, en plus de balayer, il range le bazar!

(...)
Retournez dans votre grotte...
(...)

On peut pas... on ne l'a jamais quittée!

[SartMatt]

Quand le thermostat crétin du radiateur électrique de mon salon a claqué, le radiateur restant alors allumé en chauffe maximale en permanence, je l'ai remplacé par une prise programmable à horloge.
Du coup, il se met en marche une heure avant que je rentre du taf, puis il marche un quart d'heure oui, un quart d'heure non, jusqu'à la fin de soirée, il s'arrête, puis se remet en marche une heure avant que je me lève, et s'arrête une demi-heure avant que je parte travailler.
Et comme c'est pas si mal, en terme de confort comme en terme de facture d'électricité, j'ai eu la flemme de réparer ou remplacer ce radiateur!
Par contre, le week-end, selon si l'on reste ou si l'on sort, il faut reprogrammer le truc, mais c'est pas la mort du petit cheval. Et quand il fait assez chaud, on débranche le tout.

Et c'est là que justement un thermostat connecté devient intéressant. Parce que si tu as des horaires de travail pas totalement fixes, ça évite de chauffer pour rien quand tu rentres plus tard ou d'arriver dans un logement froid quand tu rentres plus tôt.
Idem quand tu sors le WE et que tu ne sais pas forcément à quelle heure tu vas rentrer.

Bien entendu, ce n'est pas indispensable. Mais ça permet de faire des économies d'énergie à niveau de confort égal.

En ce qui concerne le contrôle de l'éclairage, à part comme "simulateur de présence", ou couplé à des détecteurs de mouvements (pour ne pas avoir à allumer en entrant dans une pièce / pour ne pas oublier d'éteindre en en sortant), je ne vois pas... (ceci dit, j'aimais bien l'allumage automatique des phares dans ma précédente voiture.)

Perso niveau éclairage l'intérêt que je vois c'est de pouvoir adapter la température de couleur en fonction de l'heure, pour limiter les perturbations de l'horloge biologique. Éclairage froid en journée, chaud le soir, avec une transition progressive calée sur les horaires de lever et de coucher de Soleil. Je sais pas si c'est un effet placebo, mais depuis que j'ai opté pour ça je m'endors plus facilement et j'ai beaucoup plus la pêche quand il ne fait pas beau et que je dois éclairer en journée.

Et pour moi la prochaine étape serait de faire pareil pour mes volets, pour pouvoir les laisser ouverts la nuit en été et les fermer automatiquement lorsque le Soleil se lève, d'une part pour ne pas être réveillé par la lumière, d'autre part pour que les pièces orientées plein est ne se mettent pas à chauffer très rapidement dès les premières heures du jour.

Idéalement, le tout piloté avec des capteurs de luminosité et de température pour essayer de maintenir au mieux la fraîcheur à l'intérieur.

[Cekter]

@Hebus :

Mais comme tu le fais tellement exprès et que ça se voit

Relis bien ce que j'ai dit et tu verras que ce n'est pas ça du tout. Moi je parle de graduation dans l'utilisation, et toi tu caricatures en mode 0 ou 1.

Exemple dans la graduation :
- Un lave vaisselle quand on a une famille nombreuse, ou qu'on est âgé, ou qu'on a la peau fragile, ou qu'il nous manque l'usage d'un bras, etc... Oui et mille fois oui.
- Un lave vaisselle quand on ne répond à aucun de ces critères, ok pourquoi pas, mais on peut s'en passer
- Un lave vaisselle "connecté" qui te prévient sur ton smartphone que le programme est fini ou/et que tu dois acheter du sel régénérant, c'est jute débile.

C'est pareil pour un peu tout en fait. Question de graduation, toujours, tout le temps. Mais visiblement c'est pas assez avenir du futur...

P.S. Detroit ? Le jeu de David De Gruttola ce "visionnaire du futur du le jeu de la vidéo de l'ordinateur" ? ouh punaiz t'aimes vraiment pas les jeux vidéos toi ! (tu vois moi aussi je peux troller )

[Hebus]

@Hebus :

Mais comme tu le fais tellement exprès et que ça se voit

Relis bien ce que j'ai dit et tu verras que ce n'est pas ça du tout. Moi je parle de graduation dans l'utilisation, et toi tu caricatures en mode 0 ou 1.

Exemple dans la graduation :
- Un lave vaisselle quand on a une famille nombreuse, ou qu'on est âgé, ou qu'on a la peau fragile, ou qu'il nous manque l'usage d'un bras, etc... Oui et mille fois oui.
- Un lave vaisselle quand on ne répond à aucun de ces critères, ok pourquoi pas, mais on peut s'en passer
- Un lave vaisselle "connecté" qui te prévient sur ton smartphone que le programme est fini ou/et que tu dois acheter du sel régénérant, c'est jute débile.

C'est pareil pour un peu tout en fait. Question de graduation, toujours, tout le temps. Mais visiblement c'est pas assez avenir du futur...

P.S. Detroit ? Le jeu de David De Gruttola ce "visionnaire du futur du le jeu de la vidéo de l'ordinateur" ? ouh punaiz t'aimes vraiment pas les jeux vidéos toi ! (tu vois moi aussi je peux troller )

Je ne trolle pas... et ce n’est pas du 0 ou 1... juste que la position totaulogique que vous prenez est à l’ouest...

J’ai mon propre usage de ces choses là, et certaines choses que je n’adopterai pas... mais globalement ces usages là vont s’imposer évidemment, ça fera parti du décors, comme le reste.

Et fait pas semblant de ne pas comprendre...


Et tu as raison je préfère les jeux subtils et sensibles, pas les truc boom boom que vous affectionnez bande de primates

Bon sérieusement ... est ce un jeu ? Oui évidemment, original, sensible, intrigant et bien mené... est ce que je préfère un bon Horizon Zero Dawn jubilatoire ou un magnifique Uncharted ... absolument

Mais je suis l’histoire de détroit avec beaucoup d’intérêt ... y a une scène d’un robot mal en point dans une décharge de robot en voie de décomposition excellente. Très addictif ce jeu, qui n’est pas standard.... production française originale, tu devrais la célébrer... plutôt!



ça y est .. SartMatt est un androide de Détroit... enfin le mystère est percé !


@Licorne

évidemment il faut qu’il range le bordel... sinon aucun intérêt !

Bon j’apprécie mon robot aspirateur, ça fait gagner pas mal de temps et ça chasse le chien hors de la maison, d’une pierre deux coups ! Les chats sont indifférents après une première fois.

[yponomeute]

totaulogique

tautologique (mnémotechnique : automatiquement vrai)

[macdan]

(...) De quel droit ce serait considéré comme de la flemme, et pas comme une concentration de son attention sur ce qui compte: match de foot et nanas ? (bon yen a d'autres je te l'accorde)

Ok, on voit bien où sont tes principaux centres d'intérêt...

a partir de ce moment ou tu te retrouves dans le débat aux cotés de ceux qui disent d'un telephone portable c inutile ou qu'un smartphone c'est du gadget, forcement tes arguments sont inaudibles. J'ajoute que l'on pourrait reprendre ta vie minute par minute les 3 derniers mois et trouver des tas de situations ou tu as profité d'un truc electronique gadget pour gagner du temps, .. par flemme.

... et donc le reste est à l'avenant !

[Licorne31]

Perso niveau éclairage l'intérêt que je vois c'est de pouvoir adapter la température de couleur en fonction de l'heure, pour limiter les perturbations de l'horloge biologique. Éclairage froid en journée, chaud le soir, avec une transition progressive calée sur les horaires de lever et de coucher de Soleil. Je sais pas si c'est un effet placebo, mais depuis que j'ai opté pour ça je m'endors plus facilement et j'ai beaucoup plus la pêche quand il ne fait pas beau et que je dois éclairer en journée.

Et pour moi la prochaine étape serait de faire pareil pour mes volets, pour pouvoir les laisser ouverts la nuit en été et les fermer automatiquement lorsque le Soleil se lève, d'une part pour ne pas être réveillé par la lumière, d'autre part pour que les pièces orientées plein est ne se mettent pas à chauffer très rapidement dès les premières heures du jour.

Idéalement, le tout piloté avec des capteurs de luminosité et de température pour essayer de maintenir au mieux la fraîcheur à l'intérieur.

Pour la lumière, pourquoi pas?
Pour les volets, excellente idée, tant que ça n'ouvre pas tout quand tu es en vacances loin de chez toi... Sinon, c'est open bar!

Mais pour ces deux applications, pas besoin de réseau, de smartphone, et de trucs connectés... Juste des capteurs de température et de luminosité, et un Raspberry si tu veux t'amuser à tout faire toi-même.
(Ceci dit, je préfère être réveillé par le soleil plutôt que par un bidule qui fait "DRIIIIING !!!!"...)

PS : Il y a 30 ans, quand j'étais étudiant, j'avais utilisé une prise programmable comme réveil. Elle pilotait un magnétophone (avec du gros Heavy Metal), la cafetière, et une lampe. C'était efficace. Mais ce n'était pas connecté.

[Hebus]

totaulogique

tautologique (mnémotechnique : automatiquement vrai)

[ungars]

Sinon, pour en revenir au DSN rebinding
https://www.cert.ssi.gouv.fr/information/CE...R-2015-INF-001/