IPB

Bienvenue invité ( Connexion | Inscription )

 
Reply to this topicStart new topic
> Un mineur de crypto-monnaies a infecté 4200 sites dont certains gouvernementaux, Réactions à la publication du 12/02/2018
Options
Lionel
posté 12 Feb 2018, 14:11
Message #1


BIDOUILLE Guru
*****

Groupe : Admin
Messages : 51 422
Inscrit : 14 Jan 2001
Lieu : Paris
Membre no 3



Un consultant en sécurité, Scott Helme, et le site The Register ont annoncé la découverte d'une infection par un malware touchant actuellement 4200 sites internet dont des sites gouvernementaux comme le système d'information des tribunaux américains, le National Health Service du Royaume-Uni et les législatures australiennes.

Ces sites une fois infectés injectent chez leurs visiteurs un code Javascript qui va miner des Monero de Coinhive en utilisant la puissance des machines des utilisateurs.

Le code a modifié celui de Browsealoud de Texthelp qui est destiné à l'accessibilité des sites aux personnes non voyantes.

On fait face à deux problèmes ici : le premier évident est l'exploitation des machines des visiteurs pour créer de la monnaie, le second tout aussi grave prouve le manque de sécurisation de ces sites qui a permis d'injecter dedans un plug-in modifié pour réaliser ces opérations.

Hélas, on n'e est qu'au début de ce genre de pratiques qui risquent de se multiplier étant donné les enjeux financiers colossaux qui sont derrière. Exploiter une fraction de la puissance des machines présentes sur la toile permet à moindres frais pour les promoteurs de ces attaques de générer des sommes conséquentes d'argent impossible à tracer.

Lien vers le billet original



--------------------
C'est parce que la vitesse de la lumière est plus grande que celle du son que tant de gens paraissent brillants avant d'avoir l'air con
Go to the top of the page
 
+Quote Post
marc_os
posté 12 Feb 2018, 14:44
Message #2


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 5 984
Inscrit : 21 Apr 2006
Membre no 59 799



Vive les crypto-monnaies ! tongue.gif


--------------------
-----------------
--JE-------SUIS--
--AHMED-CHARLIE--
--CLARISSA-YOAV--
-----------------
Go to the top of the page
 
+Quote Post
malloc
posté 12 Feb 2018, 14:44
Message #3


Macbidouilleur de bronze !
**

Groupe : Membres
Messages : 427
Inscrit : 5 Sep 2004
Membre no 23 103



Quelle plaie ces mineur par Javascript... Les sites sérieux se rendant compte que ça ne rapporte que des clopinettes (alors qu'un calcul de coin de table le prévoyait depuis le début), il ne reste plus que les attaques massives pour justifier leur utilisation sad.gif

Ce message a été modifié par malloc - 12 Feb 2018, 14:45.
Go to the top of the page
 
+Quote Post
iAPX
posté 12 Feb 2018, 15:14
Message #4


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 8 769
Inscrit : 4 Jan 2006
Lieu : Montréal
Membre no 52 877



Humpf...


--------------------
Portraitiste et photographe d'évènements musicaux et Fashion, se cachant sous les apparences d'un développeur ayant débuté avec la machine de Babbage.
Un Mac (MacBook Pro SuperRetina ToucheMaBarre 19" 2021 11-core 157Go/5To), un iPhone (iPhone XII 7.8" 623Go) et un foutu iCaractère. Pas prétentieux du tout... du tout...
Go to the top of the page
 
+Quote Post
Cekter
posté 12 Feb 2018, 16:25
Message #5


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 1 662
Inscrit : 8 Feb 2005
Membre no 32 632



Citation (Lionel @ 12 Feb 2018, 14:11) *
Le code a modifié celui de Browsealoud de Texthelp qui est destiné à l'accessibilité des sites aux personnes non voyantes.



Et puis ils pètent la classe en plus ces 'mineurs'... mad.gif


--------------------
Entre la vérole Apple et la vérole Microsoft je ne savais que choisir, dans le doute j'ai pris les deux...

Notre nouveau projet coopératif : Get by idea
Go to the top of the page
 
+Quote Post
Fafnir
posté 12 Feb 2018, 23:05
Message #6


Macbidouilleur de vermeil !
****

Groupe : Membres
Messages : 1 357
Inscrit : 21 Jan 2010
Lieu : Vancouver BC
Membre no 149 008



Pourquoi "mineur" moi je penserais plutôt à "baratteur" (pour faire leur beurre). tongue.gif
Go to the top of the page
 
+Quote Post
_Panta
posté 12 Feb 2018, 23:17
Message #7


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 6 318
Inscrit : 24 Dec 2006
Lieu : "Over The Rainbow"
Membre no 76 401



Ce ne sont pas des Miners, ce sont des hackers. Ca ou un ransomware, choisi ton camp Kamarade, paralyse l'entreprise ou ennuie ses utilisateurs:lol:
Je trouve le paradoxe succulent (les sites en questions), en dehors de tout jugement moral, depuis gosse l'inventivité des escrocs m'a toujours émerveillé .

Ce message a été modifié par _Panta - 12 Feb 2018, 23:17.


--------------------
- Macbook Pro TouchBar 15.4" - 512GB/core i7@2,7Ghz
- Macbook Air 13,3" core i5 - iMac 27" core i5 - iPhone7@128GB
Go to the top of the page
 
+Quote Post
ekami
posté 13 Feb 2018, 00:28
Message #8


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 4 633
Inscrit : 9 Apr 2004
Membre no 17 402



On est loin de seti@home et folding@home (et tant d'autres…)
Il y avait même une préférence système nommée XGrid en 2004/2005 (sous PowerPc donc) à l'initiative d'Apple pour qui voulait partager un peu de son temps processeur.
Des souvenirs un peu plus agréables que ces hackers cryptomineurs !


--------------------
La puissance de calcul et de stockage ont augmenté de façon spectaculaire, mais l'organisation des données n'a pas évolué.
Depuis 1970, dossiers/sous dossiers et documents forment l'unique métaphore disponible, jamais appuyée par un outil capable de mettre en relation et valoriser les données de l'utilisateur.
Go to the top of the page
 
+Quote Post
_Panta
posté 13 Feb 2018, 09:30
Message #9


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 6 318
Inscrit : 24 Dec 2006
Lieu : "Over The Rainbow"
Membre no 76 401



Citation (ekami @ 13 Feb 2018, 00:28) *
On est loin de seti@home et folding@home (et tant d'autres…)
Il y avait même une préférence système nommée XGrid en 2004/2005 (sous PowerPc donc) à l'initiative d'Apple pour qui voulait partager un peu de son temps processeur.
Des souvenirs un peu plus agréables que ces hackers cryptomineurs !

Mon compte Seti date de 1999 (mais ne m'a jamais rien rapporté, en notoriété, argent ou résultat) J'avais relancé Boinc quelques temps il y a une dizaine d'année, mais depuis .... D'ailleurs à part le signal WoW, on a pas grand chose à se mettre sous la dent. Pour l'instant.

Ce message a été modifié par _Panta - 13 Feb 2018, 09:31.


--------------------
- Macbook Pro TouchBar 15.4" - 512GB/core i7@2,7Ghz
- Macbook Air 13,3" core i5 - iMac 27" core i5 - iPhone7@128GB
Go to the top of the page
 
+Quote Post
Sgt.Pepper
posté 13 Feb 2018, 09:44
Message #10


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 3 308
Inscrit : 10 Feb 2011
Membre no 164 526



Citation (_Panta @ 13 Feb 2018, 09:30) *
Mon compte Seti date de 1999

Ah ! oui, dis-donc ! Complètement oublié ce binz. Je m'y étais prêté aussi, mais je crois que c'était encore plus loin dans le temps (96-97). C'est toujours opérationnel le principe ou c'est dans les limbes ? huh.gif
Go to the top of the page
 
+Quote Post
_Panta
posté 13 Feb 2018, 11:45
Message #11


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 6 318
Inscrit : 24 Dec 2006
Lieu : "Over The Rainbow"
Membre no 76 401



Citation (Sgt.Pepper @ 13 Feb 2018, 09:44) *
Citation (_Panta @ 13 Feb 2018, 09:30) *
Mon compte Seti date de 1999

Ah ! oui, dis-donc ! Complètement oublié ce binz. Je m'y étais prêté aussi, mais je crois que c'était encore plus loin dans le temps (96-97). C'est toujours opérationnel le principe ou c'est dans les limbes ? huh.gif

Ah oui ca marche toujours, et j'ai toujours mon adresse wanadoo en login (mais il y a eu une mise à jours des bases de données user en 2010 de mémoire et si tu n'as pas migré ton compte à l'époque, je doutes que cela soit encore possible). Le grand public à eu acces a Seti début 1999, auparavant c'était uniquement les universitaires.
Seti(Search for Extra Terrestrial Intelligence) n'étant qu'une petite pierre des projects collaboratif traités sur BOINC, beaucoup sont dans de la recherche médicale, d'autre plus fondamentale, bref il y a que quoi calculer autre chose que des pépettes tongue.gif

https://setiathome.berkeley.edu

Mon id cross project
32fefe99a814a7b482d13412dc7f1307


--------------------
- Macbook Pro TouchBar 15.4" - 512GB/core i7@2,7Ghz
- Macbook Air 13,3" core i5 - iMac 27" core i5 - iPhone7@128GB
Go to the top of the page
 
+Quote Post
Sgt.Pepper
posté 13 Feb 2018, 11:52
Message #12


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 3 308
Inscrit : 10 Feb 2011
Membre no 164 526



Ah voilà.. Seti@home ! Pour mon compte, c'est mort vu que ça m'est vraiment passé au-dessus. En tout cas, tu as de la constance, dis-donc ! Un vrai entomologiste ! smile.gif
Go to the top of the page
 
+Quote Post
_Panta
posté 13 Feb 2018, 13:06
Message #13


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 6 318
Inscrit : 24 Dec 2006
Lieu : "Over The Rainbow"
Membre no 76 401



Ca montre surtout l'évolution du Monde, il y a 20 ans ont n'avait pas encore tout à fait perdu nos illusions, "on" rêvait encore d'un monde ou le partage est un pilier, 20 ans après "on" mine en loussedé pour chacun sa gueule sad.gif


--------------------
- Macbook Pro TouchBar 15.4" - 512GB/core i7@2,7Ghz
- Macbook Air 13,3" core i5 - iMac 27" core i5 - iPhone7@128GB
Go to the top of the page
 
+Quote Post
malloc
posté 13 Feb 2018, 20:03
Message #14


Macbidouilleur de bronze !
**

Groupe : Membres
Messages : 427
Inscrit : 5 Sep 2004
Membre no 23 103



Citation (_Panta @ 13 Feb 2018, 13:06) *
Ca montre surtout l'évolution du Monde, il y a 20 ans ont n'avait pas encore tout à fait perdu nos illusions, "on" rêvait encore d'un monde ou le partage est un pilier, 20 ans après "on" mine en loussedé pour chacun sa gueule sad.gif


Faut dire aussi qu'on avait 20 ans de moins wink.gif

Ah, prêter son AltiVec, quelle fierté !
Go to the top of the page
 
+Quote Post
raoulito
posté 13 Feb 2018, 21:09
Message #15


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 5 786
Inscrit : 24 Jan 2014
Lieu : La Vienne
Membre no 189 026



Citation (_Panta @ 13 Feb 2018, 12:06) *
Ca montre surtout l'évolution du Monde, il y a 20 ans ont n'avait pas encore tout à fait perdu nos illusions, "on" rêvait encore d'un monde ou le partage est un pilier, 20 ans après "on" mine en loussedé pour chacun sa gueule sad.gif

on se croyait partis pour startrek, on finit dans battlestar galactica smile.gif


--------------------
  • Du G3 blue&white 1999 1Go de Ram au macbook pro I5 13" 2011 256go / 16go de ram (tout revendu)
  • une fois mon vénérable iMac 24 pouces 2006 devenu une TV remote au Maroc pilotée depuis la France, bonjour au mac mini 2014 i5, SSD 256, 16go de ram (les deux toujours actifs)
  • et à l'imac 27 5K (mi-2017), 24 go de ram, 256 SSD (vitesse lumière) et Polaris 570 (avec un ecran dell 4k comme secondaire)
  • iphone 3G / 3GS / 4 / 4S / 5 / 5S / 6 / 6S seuls les deux derniers sont encore en notre possession, mais arrive l'ipad pro 12,9 et son stylet + l'iPhone 7 en fin d'année.

Début sur Mac aux Beaux-Arts, en 1995, c'etait des LCII, ma première fois. Du coup j'ai foncé.. Sur Amiga 1200 avec Cartes d'extensions etc.. Haaaa que de souvenirs.. :P Macbidouille? Je les suis depuis.. les tous débuts il me semble.
Et çà c'est ma création, un podcast associatif racontant une histoire de SF : http://reduniverse.fr La plus grande saga galactique jamais racontée en podcast :)
Go to the top of the page
 
+Quote Post

Reply to this topicStart new topic
1 utilisateur(s) sur ce sujet (1 invité(s) et 0 utilisateur(s) anonyme(s))
0 membre(s) :

 



Nous sommes le : 26th May 2018 - 20:36