Samedi Sécurité : où suis-je, où vais-je, où courge ?, Réactions à la publication du 12/01/2025

[Paul Emploi]

Dans notre monde connecté, vous ne risquez plus de vous perdre: grâce aux systèmes satellitaires GPS, Glonass, Beidou et Galileo, sans compter les différents accéléromètres, le baromètre et la boussole vous pouvez difficilement vous perdre. Vous savez en temps-réel où vous êtes. Aussi où vous allez.

Sauf que vous n'êtes pas le seul à savoir où vous êtes...

Les radars liseurs de plaques aux USA

À Nashville, Tennessee, USA près de 150 radars Motorola liseurs de plaques d'immatriculations ont été mal configurés, permettant à tout-un-chacun d'accéder à leur flux vidéo et relever les numéros de plaque des personnes circulant. Y-compris en utilisant une IA (un Raspberry Pi suffit).

Vous, vos voisins, vos collègues, tout le monde peut être suivi...

Les sociétés autoroutières en France

Suite à de nombreux abus par des locataires de voiture, les sociétés privées de location ont décidé d'envoyer les informations personnelles de tous leurs clients, ainsi que la ou les plaques des véhicules loués et les périodes de location aux entreprises privées gérant les autoroutes, dès la signature du contrat et sans besoin d'effectuer une infraction ou d'en avoir effectué!

Permettant maintenant à ses sociétés privées de savoir qui vous êtes quand vous vous déplacez sur les infrastructures qu'ils gèrent. Un superbe progrès!

Addenda: c'est via France 3 Normandie...

Des pirates ont hackés une société de revente de données de localisation

Un groupe de pirate, possiblement Russe, a hacké la base de donnée d'un agrégateur de données spécialisé dans la géolocalisation. 217 milliards de positions seraient ainsi dans la nature, couvrant tout autant les USA que l'Europe ou la Russie.

Ces données viennent d'opérateurs téléphoniques, des institutions publiques, mais aussi de centaines ou milliers d'Apps. Souvent des Apps gratuites avec de la publicité intégrée.
Vous savez ces Apps qui demandent votre localisation pour "personnaliser votre expérience"...

Un hacker éthique c'est amusé à identifier des personnes allant sur des points sensibles et à retrouver leurs noms, depuis un extrait de cette base. Ça relève de la sécurité nationale.

Pourquoi hacker des données de géolocalisation quand Volkswagen les offre ?

Nos voitures récentes sont aussi équipées de systèmes de géolocalisation, mais aussi de ceux de télécommunication que ça soit cellulaire ou WiFi. Cela sert aussi à envoyer ces données à la maison-mère, très zoli progrès! Vive la modernité!

Volkswagen utilisait du stockage cloud, AWS S3, et comme de nombreux amateurs avait mal paramétré les permissions d'accès. Un grand classique de AWS S3!
Résultat les informations de positionnement de 800 000 VW électriques étaient accessibles, sur la durée, avec dans certains cas noms, adresses, numéros de téléphones et email.

Décidément il paraît très difficile de se perdre au XXIème siècle, ou tout simplement d'avoir une vie privée...

Lien vers le billet original

[Paul Emploi]

"les sociétés privées de location ont décidé d'envoyer les informations personnelles de tous leurs clients".
Il n'est pas écrit "envoient".

Par exemple j'ai décidé de me prendre une bière. Je ne suis pas en train de prendre une bière. Ça va venir.

[linus]

Article bien intéressant !
L'informatique est très impressionnante parce qu'elle permet, en bien, mais aussi en mal. Vols financiers massif, intrusions massives (accès pirate aux web cams perso en caméras de surveillance), vols de données personnelles, etc, etc, mais cela veut surtout dire qu'il y a un nombre énorme de personnes de haute compétence qui oeuvrent dans ce domaine.
Un petit nombre de pirates plus ou moins bas du front, je comprendrais, mais là on n'est plus dans le bricolage à la maison mais dans de l'industriel, dans du pointu.
Est ce que cela veut dire qu'il y a énormément de personnes intelligentes que cela ne gênent pas de travailler dans ces domaines, qui s'y sentent autorisées par idéologie ou "patriotisme" (quasi pareil), qui y sont poussées par des raisons économiques, ...
"Ça relève de la sécurité nationale" écrit Philippe.
Certes, certes, mais nos gouvernements sont remarquablement lents à agir, réagir. Pire, ils refusent parfois d'agir. Sauf erreur, le sénat avait bloqué, puis considérablement édulcoré une loi contre le démarchage téléphonique. De fait, la loi actuelle est inefficace. Il n'y a toujours pas de loi antispam, alors pour le reste, hein, qui s'en soucie ?

Ce message a été modifié par linus - 13 Jan 2025, 00:59.

[Oncle Sophocle]

Certes, certes, mais nos gouvernements sont remarquablement lents à agir, réagir. Pire, ils refusent parfois d'agir. Sauf erreur, le sénat avait bloqué, puis considérablement édulcoré une loi contre le démarchage téléphonique. De fait, la loi actuelle est inefficace. Il n'y a toujours pas de loi antispam, alors pour le reste, hein, qui s'en soucie ?

Pour le démarchage téléphonique, j'ai une politique : je ne réponds qu'aux appels dont les numéros figurent dans mon répertoire (alias "contacts" suivant le système). Si une personne connaissant mon n° de téléphone a besoin de me joindre, elle me laisse un message. Et je ne réponds plus sur le fixe où 99,9 % des appels sont "bidons" — plateformes téléphoniques publicitaires etc, même un qui s'est fait passer pour une agence de recouvrement...

Pour les "spams" par internet, ma messagerie me permet de régler le sort des messages qui arrivent selon des critères que je choisis. Par SMS, une lecture me suffit pour décider ce que j'en fais.

Ce message a été modifié par Oncle Sophocle - 13 Jan 2025, 13:36.