Samedi Sécurité : où suis-je, où vais-je, où courge ?, Réactions à la publication du 12/01/2025

[Paul Emploi]

Dans notre monde connecté, vous ne risquez plus de vous perdre: grâce aux systèmes satellitaires GPS, Glonass, Beidou et Galileo, sans compter les différents accéléromètres, le baromètre et la boussole vous pouvez difficilement vous perdre. Vous savez en temps-réel où vous êtes. Aussi où vous allez.

Sauf que vous n'êtes pas le seul à savoir où vous êtes...

Les radars liseurs de plaques aux USA

À Nashville, Tennessee, USA près de 150 radars Motorola liseurs de plaques d'immatriculations ont été mal configurés, permettant à tout-un-chacun d'accéder à leur flux vidéo et relever les numéros de plaque des personnes circulant. Y-compris en utilisant une IA (un Raspberry Pi suffit).

Vous, vos voisins, vos collègues, tout le monde peut être suivi...

Les sociétés autoroutières en France

Suite à de nombreux abus par des locataires de voiture, les sociétés privées de location ont décidé d'envoyer les informations personnelles de tous leurs clients, ainsi que la ou les plaques des véhicules loués et les périodes de location aux entreprises privées gérant les autoroutes, dès la signature du contrat et sans besoin d'effectuer une infraction ou d'en avoir effectué!

Permettant maintenant à ses sociétés privées de savoir qui vous êtes quand vous vous déplacez sur les infrastructures qu'ils gèrent. Un superbe progrès!

Addenda: c'est via France 3 Normandie...

Des pirates ont hackés une société de revente de données de localisation

Un groupe de pirate, possiblement Russe, a hacké la base de donnée d'un agrégateur de données spécialisé dans la géolocalisation. 217 milliards de positions seraient ainsi dans la nature, couvrant tout autant les USA que l'Europe ou la Russie.

Ces données viennent d'opérateurs téléphoniques, des institutions publiques, mais aussi de centaines ou milliers d'Apps. Souvent des Apps gratuites avec de la publicité intégrée.
Vous savez ces Apps qui demandent votre localisation pour "personnaliser votre expérience"...

Un hacker éthique c'est amusé à identifier des personnes allant sur des points sensibles et à retrouver leurs noms, depuis un extrait de cette base. Ça relève de la sécurité nationale.

Pourquoi hacker des données de géolocalisation quand Volkswagen les offre ?

Nos voitures récentes sont aussi équipées de systèmes de géolocalisation, mais aussi de ceux de télécommunication que ça soit cellulaire ou WiFi. Cela sert aussi à envoyer ces données à la maison-mère, très zoli progrès! Vive la modernité!

Volkswagen utilisait du stockage cloud, AWS S3, et comme de nombreux amateurs avait mal paramétré les permissions d'accès. Un grand classique de AWS S3!
Résultat les informations de positionnement de 800 000 VW électriques étaient accessibles, sur la durée, avec dans certains cas noms, adresses, numéros de téléphones et email.

Décidément il paraît très difficile de se perdre au XXIème siècle, ou tout simplement d'avoir une vie privée...

Lien vers le billet original

[Fafnir]

politique
Les Etats Unis d'Amérique sont le plus puissant seigneur de notre époque et c'est dans leur doctrine d'englober leur sphère continental.
Aussi chacun de leur citoyens sont tenu fiscalement notamment sur le plan mondial, donc indépendamment de leur résidence.
En plus dès qu'une opération touche leur empire tentaculaire notamment numérique il relève de leur jurisdiction.
On ajoute que leur constitution protégeant leur droits individuel plus efficacement ils sont vu comme le Candide protecteur, comme l'illustre notamment Elon Musk.

[Gallows Pole]

Salut à toutes et à tous,

Oui, en effet tout cela pose problème...

Perso, ce qui me pose problème c'est la conjonction de trois facteurs : 1°) la quantité ahurissante de données qu'on dissémine un peu partout ; 2°) le fait que ces données soient récoltées par des entreprises privées qui en savent potentiellement plus que certaines agences gouvernementales de renseignement ; 3°) que cette collecte de données se fait de façon obscure et que, tant qu'elle ne se retourne pas contre nous, on a le sentiment que tout va bien.

Mais c'est comme toutes les catastrophes : tout va bien jusqu'à ce qu'elle se produise :-(

Ce qui surtout est flippant ce sont ces chiffres : l'ensemble des recettes fiscales de la France représente environ 280 milliards (hors CSG et CRDS et 350 milliards avec la CSG et la CRDS).
La trésorerie estimée d'Apple est de 450 milliars de dollars.
La valorisation bourisère d'une des grandes sociétés (NVIdia sauf erreur de ma part) a dépassé le 3 000 Milliards de dollars.
Et tout cela au mains de dirigeants sur lesquels personne ne peut exercer le moindre contrôle (sauf les actionnaires qui les poussent à aller encore plus loin).

Oui, c'est inquiétant, mais la question essentielle demeure : est-il encore temps de renoncer ?
Si oui, comment faire ?
Parce qu'on s'habitue au confort : le téléphone portable, le GPS, le paiement par carte bancaire (ou téléphone...) et internet (de façon globale) qui sont je crois les principaux vecteurs de "fuite" d'informations personnelles.

A+