Samedi Sécurité : où suis-je, où vais-je, où courge ?, Réactions à la publication du 12/01/2025

[Paul Emploi]

Dans notre monde connecté, vous ne risquez plus de vous perdre: grâce aux systèmes satellitaires GPS, Glonass, Beidou et Galileo, sans compter les différents accéléromètres, le baromètre et la boussole vous pouvez difficilement vous perdre. Vous savez en temps-réel où vous êtes. Aussi où vous allez.

Sauf que vous n'êtes pas le seul à savoir où vous êtes...

Les radars liseurs de plaques aux USA

À Nashville, Tennessee, USA près de 150 radars Motorola liseurs de plaques d'immatriculations ont été mal configurés, permettant à tout-un-chacun d'accéder à leur flux vidéo et relever les numéros de plaque des personnes circulant. Y-compris en utilisant une IA (un Raspberry Pi suffit).

Vous, vos voisins, vos collègues, tout le monde peut être suivi...

Les sociétés autoroutières en France

Suite à de nombreux abus par des locataires de voiture, les sociétés privées de location ont décidé d'envoyer les informations personnelles de tous leurs clients, ainsi que la ou les plaques des véhicules loués et les périodes de location aux entreprises privées gérant les autoroutes, dès la signature du contrat et sans besoin d'effectuer une infraction ou d'en avoir effectué!

Permettant maintenant à ses sociétés privées de savoir qui vous êtes quand vous vous déplacez sur les infrastructures qu'ils gèrent. Un superbe progrès!

Addenda: c'est via France 3 Normandie...

Des pirates ont hackés une société de revente de données de localisation

Un groupe de pirate, possiblement Russe, a hacké la base de donnée d'un agrégateur de données spécialisé dans la géolocalisation. 217 milliards de positions seraient ainsi dans la nature, couvrant tout autant les USA que l'Europe ou la Russie.

Ces données viennent d'opérateurs téléphoniques, des institutions publiques, mais aussi de centaines ou milliers d'Apps. Souvent des Apps gratuites avec de la publicité intégrée.
Vous savez ces Apps qui demandent votre localisation pour "personnaliser votre expérience"...

Un hacker éthique c'est amusé à identifier des personnes allant sur des points sensibles et à retrouver leurs noms, depuis un extrait de cette base. Ça relève de la sécurité nationale.

Pourquoi hacker des données de géolocalisation quand Volkswagen les offre ?

Nos voitures récentes sont aussi équipées de systèmes de géolocalisation, mais aussi de ceux de télécommunication que ça soit cellulaire ou WiFi. Cela sert aussi à envoyer ces données à la maison-mère, très zoli progrès! Vive la modernité!

Volkswagen utilisait du stockage cloud, AWS S3, et comme de nombreux amateurs avait mal paramétré les permissions d'accès. Un grand classique de AWS S3!
Résultat les informations de positionnement de 800 000 VW électriques étaient accessibles, sur la durée, avec dans certains cas noms, adresses, numéros de téléphones et email.

Décidément il paraît très difficile de se perdre au XXIème siècle, ou tout simplement d'avoir une vie privée...

Lien vers le billet original

[kakace]

Les sociétés autoroutières en France

Suite à de nombreux abus par des locataires de voiture, les sociétés privées de location ont décidé d'envoyer les informations personnelles de tous leurs clients, ainsi que la ou les plaques des véhicules loués et les périodes de location aux entreprises privées gérant les autoroutes, dès la signature du contrat et sans besoin d'effectuer une infraction ou d'en avoir effectué!

Quelle est la source de cette "information" ?

[MacBook]

… message in a bottle

[Paul Emploi]

Les sociétés autoroutières en France

Suite à de nombreux abus par des locataires de voiture, les sociétés privées de location ont décidé d'envoyer les informations personnelles de tous leurs clients, ainsi que la ou les plaques des véhicules loués et les périodes de location aux entreprises privées gérant les autoroutes, dès la signature du contrat et sans besoin d'effectuer une infraction ou d'en avoir effectué!

Quelle est la source de cette "information" ?

C'est via France 3 Normandie

Et merci pour ta confiance!

[arnomc]

J'ai un ami qui a déjà une voiture électrique pour sa femme et qui voulait renouveler la sienne. Il n'arrêtait pas de me $£&@# sur Tesla en général (le constructeur sait les moindres faits et gestes par le GPS...) et en particulier (les vidéos de la caméra interne circulaient chez les salariés...). Il envisageait d'acheter une Skoda...
Mmmh mouais...
Mais si on avait un tel choix, quel est le pire ? Le constructeur ou la terre entière ?
Et puis si la carte grise de la voiture est à son nom ? Bahh ça ouvre la porte à potentiellement d'autres failles !
En effet c'est un sujet compliqué par tous les cotés

Ce message a été modifié par arnomc - 12 Jan 2025, 15:40.

[Paul Emploi]

Tesla vend bien des voitures sûres coté vie privée, qui ne se connectent pas et n'exportent pas nos données.
Mais ils ne vendent ces véhicules exclusivement qu'à des gouvernements ou des organisations gouvernementales, pas aux particuliers ni même aux entreprises!
Allez comprendre...

[STRyk]

Ce qui fait doucement rire, quand tu intéroge les gens "par où êtes vous passé ?" Ils ne savent pas...
Alors qu'ils ont tout leur bazar. C'est comme la communication : ca utilise Facebook, X et autres mais ça te sort "ah ? t'a pas facebook, mais comment je vais pouvoir te recontacter ?"
Des nanards...

Allez comprendre...

Moi j'ai compris depuis longtemps, ce sont ceux qui ne veulent pas comprendre les dangers...
"mé t'a rian à te reprochée !" (Avec les fautes bien sûr, ca va avec). Des demeurés ! Bah continuons...

A part çà, la rédaction, ce n'est pas forcément un plaisir à lire. Il y a pire, certes, mais là. Exemple :

Volkswagen utilisait du stockage cloud, AWS S3, et comme de nombreux amateurs avait mal paramétré les permissions d'accès. Un grand classique de AWS S3!

Concernant les loueurs et autres péages : ca veux générer du fric à tout va, ca met en plus des tas d'conneries en place sans réfléchir et ca s'étonne de se retrouver dans un tas de parrerasse... Minables...
Et les RGPD ça en est où aussi dans tout ce bazar ? pfffff...
C'te fumisterie !

Ce message a été modifié par STRyk - 12 Jan 2025, 17:41.

[kakace]

Les sociétés autoroutières en France

Suite à de nombreux abus par des locataires de voiture, les sociétés privées de location ont décidé d'envoyer les informations personnelles de tous leurs clients, ainsi que la ou les plaques des véhicules loués et les périodes de location aux entreprises privées gérant les autoroutes, dès la signature du contrat et sans besoin d'effectuer une infraction ou d'en avoir effectué!

Quelle est la source de cette "information" ?

C'est via France 3 Normandie

Et merci pour ta confiance!

Et j'ai bien fait de ne pas faire confiance, puisqu'à l'heure actuelle ce système pensé dès 2022 par la SANEF n'est toujours pas mis en oeuvre et elle espère qu'il le sera courant 2025 (dixit le responsable du truc en fin de reportage).
Donc plutôt que de laisser entendre que c'est déjà fait, peut-être faudrait-il s'interroger sur pourquoi ça ne l'est toujours pas 3 ans après, ce qui pourrait éventuellement amener à conclure que ça ne le sera jamais (RGPD, atteinte à la vie privée, tout ça...).

[Paul Emploi]

"les sociétés privées de location ont décidé d'envoyer les informations personnelles de tous leurs clients".
Il n'est pas écrit "envoient".

Par exemple j'ai décidé de me prendre une bière. Je ne suis pas en train de prendre une bière. Ça va venir.

[cfendt]

D’une façon générale : notre vie privée n’existe plus vraiment…
2,7 milliards d’utilisateurs mensuels sur Whatsapp. WhatsApp est gratuit! Et pourtant, maintenir un tel service (et son infrastructure) coute beaucoup d’argent !
Pourtant, cette société (aux mains de Meta) fait 1 milliard de dollars de chiffre d’affaires!
Qu’on m’explique comment ! Elle n’a rien à vendre aux utilisateurs de la messagerie (app gratuite, service gratuit…) en fait, c’est juste la vente des données des utilisateurs !!!
Et bien sur, c’est un don d’un philanthrope… c’est données ne sont pas disséquées, agrégées, exploitées, enrichies, revendues…

On ne parle plus d’adresses et de déplacements : on parle de carnets d’adresses, de contrats, de qui échange avec qui, de qui est physiquement avec qui, d’habitude de déplacement…
En moyenne: c’est 17h par mois d’usage pour un utilisateur !

-> et malgré les interdictions mentionnées dans le CLUF (créer un compte demande d’avoir au moins 16 ans en Allemagne !), l’école de ma fille (11 ans au moment des faits) envoie des mails au parents pour évoquer un cas de harcèlement sur whatsapp sur un élève de la classe !!!
La grande majorité n’a aucune idée du danger que représente l’énorme base de données que collecte les puissances étrangères sur tout le monde… j’espère qu’il ne faudra pas attendre le pire pour que le monde se reveille !!!
PS: je vous conseille le film « the circle »… pas sur que ce soit une fiction en fait!

[Anibé]

Ah au fait… les autoroutes en flux libre (sans barrière de péage)… Ça ne dérange personne ?

"pour des trajets plus fluides, plus sereins et plus écologiques"

Source : https://www.ecologie.gouv.fr/peage-flux-libre
(oui, c'est bien "écologie.gouv", le producteur de la page… )
Je mets pas le détail ni ce que j'en pense : le mieux c'est de lire sur le site.
Perso, quand c'est moi qui conduis, j'évite depuis un moment les autoroutes, et surtout les payantes (trop chères, ces dernières années), mais là, c'est carrément dissuasif.
Cela dit, on n'en est qu'à de petits bouts par-ci par-là :

"Après l’autoroute A79 dans le département de l’Allier, l’axe A13-A14, situé entre Paris et la Normandie, va adopter le système du péage en flux libre."

(voir la carte sur le site)
Il semblerait qu'il y ait quand même un certain nombre d'impayés…

[linus]

Article bien intéressant !
L'informatique est très impressionnante parce qu'elle permet, en bien, mais aussi en mal. Vols financiers massif, intrusions massives (accès pirate aux web cams perso en caméras de surveillance), vols de données personnelles, etc, etc, mais cela veut surtout dire qu'il y a un nombre énorme de personnes de haute compétence qui oeuvrent dans ce domaine.
Un petit nombre de pirates plus ou moins bas du front, je comprendrais, mais là on n'est plus dans le bricolage à la maison mais dans de l'industriel, dans du pointu.
Est ce que cela veut dire qu'il y a énormément de personnes intelligentes que cela ne gênent pas de travailler dans ces domaines, qui s'y sentent autorisées par idéologie ou "patriotisme" (quasi pareil), qui y sont poussées par des raisons économiques, ...
"Ça relève de la sécurité nationale" écrit Philippe.
Certes, certes, mais nos gouvernements sont remarquablement lents à agir, réagir. Pire, ils refusent parfois d'agir. Sauf erreur, le sénat avait bloqué, puis considérablement édulcoré une loi contre le démarchage téléphonique. De fait, la loi actuelle est inefficace. Il n'y a toujours pas de loi antispam, alors pour le reste, hein, qui s'en soucie ?

Ce message a été modifié par linus - 13 Jan 2025, 00:59.

[Fafnir]

politique
Les Etats Unis d'Amérique sont le plus puissant seigneur de notre époque et c'est dans leur doctrine d'englober leur sphère continental.
Aussi chacun de leur citoyens sont tenu fiscalement notamment sur le plan mondial, donc indépendamment de leur résidence.
En plus dès qu'une opération touche leur empire tentaculaire notamment numérique il relève de leur jurisdiction.
On ajoute que leur constitution protégeant leur droits individuel plus efficacement ils sont vu comme le Candide protecteur, comme l'illustre notamment Elon Musk.

[marco]

Tout cela donne l'impression que les fuites de données proviennent de sociétés utilisant l'informatique qui ne savent pas (ou ont la flemme de) sécuriser leur système. Pour être un peu méchant on a vraiment l'impression que les informaticiens qui y travaillent sont des "manches" et que les petits génies sont tous du côté des hackers. D'ailleurs, moi qui fait des régates virtuelles sur Virtual Regatta, quand je vois le niveau de bugs qu'il y a dans leur application je me demande si ça n'a pas été programmé par des enfants de 5 ans.

[kakace]

"les sociétés privées de location ont décidé d'envoyer les informations personnelles de tous leurs clients".
Il n'est pas écrit "envoient".

Par exemple j'ai décidé de me prendre une bière. Je ne suis pas en train de prendre une bière. Ça va venir.

Ce n'est pas la peine de jouer sur les mots, le reportage est très clair. Les sociétés de location n'ont rien dit à ce sujet en dehors du fait que la réception de nombreuses réclamations leur prend beaucoup de temps.
En revanche la SANEF dit avoir travaillé avec le syndicat qui représente ces sociétés pour proposer une solution, et seule la SANEF prétend espérer que cette solution pourrait être mise en oeuvre dans le courant de l'année.
Donc merci de colporter des ragots basés sur une interprétation toute personnelle.

[Oncle Sophocle]

Certes, certes, mais nos gouvernements sont remarquablement lents à agir, réagir. Pire, ils refusent parfois d'agir. Sauf erreur, le sénat avait bloqué, puis considérablement édulcoré une loi contre le démarchage téléphonique. De fait, la loi actuelle est inefficace. Il n'y a toujours pas de loi antispam, alors pour le reste, hein, qui s'en soucie ?

Pour le démarchage téléphonique, j'ai une politique : je ne réponds qu'aux appels dont les numéros figurent dans mon répertoire (alias "contacts" suivant le système). Si une personne connaissant mon n° de téléphone a besoin de me joindre, elle me laisse un message. Et je ne réponds plus sur le fixe où 99,9 % des appels sont "bidons" — plateformes téléphoniques publicitaires etc, même un qui s'est fait passer pour une agence de recouvrement...

Pour les "spams" par internet, ma messagerie me permet de régler le sort des messages qui arrivent selon des critères que je choisis. Par SMS, une lecture me suffit pour décider ce que j'en fais.

Ce message a été modifié par Oncle Sophocle - 13 Jan 2025, 13:36.

[Mac Arthur]

Un hacker éthique s'est amusé à identifier des personnes allant sur des points sensibles et à retrouver leurs noms, depuis un extrait de cette base. Ça relève de la sécurité nationale.

« s'est" » et « c'est »… Ce n'est pas la première fois que je te flashe.

[enka]

PS: je vous conseille le film « the circle »… pas sur que ce soit une fiction en fait!

j'ai lu le livre (très bien), je ne savais pas que c'était sorti en film. Va falloir que je regarde ça

[Gallows Pole]

Salut à toutes et à tous,

Oui, en effet tout cela pose problème...

Perso, ce qui me pose problème c'est la conjonction de trois facteurs : 1°) la quantité ahurissante de données qu'on dissémine un peu partout ; 2°) le fait que ces données soient récoltées par des entreprises privées qui en savent potentiellement plus que certaines agences gouvernementales de renseignement ; 3°) que cette collecte de données se fait de façon obscure et que, tant qu'elle ne se retourne pas contre nous, on a le sentiment que tout va bien.

Mais c'est comme toutes les catastrophes : tout va bien jusqu'à ce qu'elle se produise :-(

Ce qui surtout est flippant ce sont ces chiffres : l'ensemble des recettes fiscales de la France représente environ 280 milliards (hors CSG et CRDS et 350 milliards avec la CSG et la CRDS).
La trésorerie estimée d'Apple est de 450 milliars de dollars.
La valorisation bourisère d'une des grandes sociétés (NVIdia sauf erreur de ma part) a dépassé le 3 000 Milliards de dollars.
Et tout cela au mains de dirigeants sur lesquels personne ne peut exercer le moindre contrôle (sauf les actionnaires qui les poussent à aller encore plus loin).

Oui, c'est inquiétant, mais la question essentielle demeure : est-il encore temps de renoncer ?
Si oui, comment faire ?
Parce qu'on s'habitue au confort : le téléphone portable, le GPS, le paiement par carte bancaire (ou téléphone...) et internet (de façon globale) qui sont je crois les principaux vecteurs de "fuite" d'informations personnelles.

A+

[Paul Emploi]

J'ai une stratégie pour mon smartphone, aussi pour mon Mac, pour mes IoT, je vous en reparle ce samedi

[Laszlo Lebrun]

...ou courge?

... et ou pisse-t-on? mais dans quel état j'erre !

Ce message a été modifié par Laszlo Lebrun - 13 Jan 2025, 20:06.

[jeandemi]

...ou courge?

... et ou pisse-t-on? mais dans quel état j'erre !

Quand je fais mon footing, je ne me demande jamais "ou cours-je ?", car j'irai où mes potes iront