Un bug majeur de FaceTime permet d'espionner ses correspondants, Réactions à la publication du 29/01/2019

[Tom25]

Je n'ai rien à me reprocher...

J'en suis sûr, mais je suis également persuadé que certaines personnes te reprocheraient ces mêmes choses (que tu manges de la viande, que tu votes pour tel parti, que tu crois en tel dieu ou non, etc.).

Si un jour notre monde venait à basculer, je pense que nous serions tous horrifiés de l'utilisation qui seraient faites des informations que nous n'avons pas à cacher. D'où l'intérêt, comme tu le dis, de garder sa vie privée … privée.

Ce message a été modifié par Tom25 - 30 Jan 2019, 09:36.

[Tom25]

J'avais dit que je posterai l'email de chantage que j'ai reçu. Le texte étaient dans 2 images GiF , il n'y a que le code du compte BitCoin et la signature (commençant par ~) qui étaient en texte. J'ai tout remis dans une image Png :

[Licorne31]

J'avais dit que je posterai l'email de chantage que j'ai reçu. Le texte étaient dans 2 images GiF , il n'y a que le code du compte BitCoin et la signature (commençant par ~) qui étaient en texte. J'ai tout remis dans une image Png :

C'est du flan...
https://www.zataz.com/chantage-par-mail-non...pas-ete-pirate/

Indice qui m'a convaincu que c'est du flan : si tu demandes des preuves de ce qu'il avance, il te menace d'envoyer des trucs pas beaux à tes contacts... alors qu'il suffirait d'une image de capture de ta caméra et une de la vidéo, attachées au message, pour te convaincre de ce qu'il avance...

J'espère que tu n'as pas payé!

[Tom25]

Ah non bien sûr que non je n'ai pas payé. Et même si j'avais vraiment été piraté je n'aurais pas payé, c'est pas parce qu'il m'arrive de temps à autre de tomber sur une vidéo un peu hot quand je fais une recherche sur une actrice ou autre* que je serais inquiet.

Note * : Après une recherche suite à un film que j'ai vu pour voir dans quoi les acteurs ont joué d'autre etc. . Bien souvent ce n'est pas l'actrice en question, un sosie et encore, faut y mettre un peu de bonne volonté .

[iAPX]

Ce genre de chantage peut détruire des vies, notamment chez les adolescents. C'est ignoble.

[hellomorld]

Quand un de ces scammeurs aura l'idée de récupérer un selfie de la personne ciblée sur les réseaux sociaux et de le trafiquer pour n'en garder que le portrait devant un fond sombre et flou... il va faire recette :-/

Et celui qui arrive à automatiser ça, n'en parlons pas. Je suis sûr que c'est déjà quasiment techniquement possible.

En attendant, certains se vengent


Ce message a été modifié par hellomorld - 30 Jan 2019, 20:47.

[ungars]

Il y a des arguments qui n'en sont pas, notamment traiter quelqu'un de "conspirationiste" et autres jolis qualificatifs...

C’est spirationiste qui t’a choqué ?

Parlez pour vous. Pas d'injure ici.

En plus des problèmes de sécurité, ça bouffe le forfait (si on est à l'étranger ou avec un petit forfait data) et la batterie d'envoyer des paquets de données qu'on pense ne pas envoyer.

Aujourd'hui j'ai reçu un email d'un type qui dit avoir piraté mon matériel et m'avoir filmé pendant que je mattais des vidéos de sites pornos. Il me réclame 500 €. Faut que je le relise, je ne sais mêmeas s'il précise quel appareil il a piraté (ordi, smartphone, etc.).
Je reviens coller son email ci-après :

On ne parle ici : https://www.zataz.com/chantage-par-mail-110...u-te-masturber/

[krylatov]

Bonjour

Ok pour le bug de déclenchement intempestif. mais entre nous.. .oui .. entre nous.. qui laisse sonner son tél/mac sur facetime pendant qu'il discute de choses et d'autres privées ou non avec quelqu'un ?


L'affichage de l appel Facetime induit une action : accepter / refuser... pourquoi laisser sonner et parler des codes de lancements nucléaires?

Bonne journée

[Licorne31]

Ce genre de chantage peut détruire des vies, notamment chez les adolescents. C'est ignoble.

Tu as oublié un mot dans ton message : "crédules".
Quant à être ignoble, pas plus que le fameux "gendarmerie nationale / police montée" qui s'adapte à la localisation de la machine, et qui te bloque tout avec un bruit de sirène en prime...
Celui-là, je l'ai eu, et j'étais bien content d'être sur Mac et d'avoir un navigateur de secours pour vérifier que mon nettoyage à la main avait bien enlevé toutes les traces de cette vérole.
Mais je n'ai pas flippé une seconde, ces chantages au flan, ça se détecte tout de même au premier coup d'oeil!

[*Nico*]

Bonjour

Ok pour le bug de déclenchement intempestif. mais entre nous.. .oui .. entre nous.. qui laisse sonner son tél/mac sur facetime pendant qu'il discute de choses et d'autres privées ou non avec quelqu'un ?


L'affichage de l appel Facetime induit une action : accepter / refuser... pourquoi laisser sonner et parler des codes de lancements nucléaires?

Bonne journée

Personnellement quand je mets mon iPhone en mode silence...
Ba il est en mode silence c'est à dire pas de vibreur...
J'aurais tout a fait pu me faire avoir par ce genre de bug...

[PierreH]

Un ado de 14 ans qui a découvert le bug ? J'espère qu'ils lui offrent un stage à Cupertino !

[JayTouCon]

ca va loin les excuses de la pomme

"merci de nous l'avoir signalé, on est déso. on fait une MAJ la semaine prochaine"

voili voilou.

pour iCloud ? quoi iCloud y'a un problème ?
attends je refais jean mi "on s'excuse platement, merci de l'avoir signalé etc'


...

[captaindid]

J'avais dit que je posterai l'email de chantage que j'ai reçu. Le texte étaient dans 2 images GiF , il n'y a que le code du compte BitCoin et la signature (commençant par ~) qui étaient en texte. J'ai tout remis dans une image Png :

ah ah ah , je viens juste de recevoir le même mail
fréquenterions nous les mêmes sites de cul??
il est très fort le gars, il m'a filmé alors que je n'ai pas de webcam

je serai curieux de savoir combien de gens ont eu peur et ont finalement payé...
en pourcentage pas beaucoup, mais si ça fait quelques centaines de personnes, ça "vaut le coup" de faire une telle arnaque

Ce message a été modifié par captaindid - 1 Feb 2019, 21:06.

[nono44]

J'ai reçu aussi le même mail, certains ont été vu comme du spam, et 1 est passé à travers.....
en gros, de nombreux emails ont été envoyé....

[kij14]

Aujourd'hui j'ai reçu un email d'un type qui dit avoir piraté mon matériel et m'avoir filmé pendant que je mattais des vidéos de sites pornos. Il me réclame 500 €. Faut que je le relise, je ne sais mêmeas s'il précise quel appareil il a piraté (ordi, smartphone, etc.).
Je reviens coller son email ci-après :

ne rien faire, ne pas paniquer, ne rien payer, ne pas répondre surtout et jeter le mail à la poubelle

[Deadlocker]

Je n'ai jamais reçu ce genre d'email, au contraire de ma mère (:-D)

C'est tout à fait la série d'anticipation dystopique "Black Mirror". Saison 3 - Épisode 3. J'ai trouvé l'épisode tellement flippant (car pas loin d'être réaliste) que je n'ai pas pu terminer la série.

[Glain]

J'avais dit que je posterai l'email de chantage que j'ai reçu. Le texte étaient dans 2 images GiF , il n'y a que le code du compte BitCoin et la signature (commençant par ~) qui étaient en texte. J'ai tout remis dans une image Png :

il est très fort le gars, il m'a filmé alors que je n'ai pas de webcam

J'ai reçu le même la semaine dernière.
Le seul truc qui m'a fait peut c'est que c'était ma propre ardresse mail ce qui veut dire que le gars a quand même réussi à avoir mes identifiants.
J'ai changé tous les mots de passe au cas ou et utilise le clavier virtuel pour entrer mes mots de passe dorénavant. C'est pas plus long et cela évitera que cela se reproduise au cas ou.

[Deadlocker]

Le seul truc qui m'a fait peut c'est que c'était ma propre ardresse mail ce qui veut dire que le gars a quand même réussi à avoir mes identifiants.

Ne t'inquiète pas, il n'est pas nécessaire de pirater une boite mail pour se faire passer pour quelqu'un. Il suffit d'une appli mail flexible. C'est comme si je me faisais passer pour toi en écrivant une lettre aux impôts en indiquant ton adresse postale comme expéditeur au dos de l'enveloppe.

[Mayeric]

J'ai reçu le même la semaine dernière.
Le seul truc qui m'a fait peut c'est que c'était ma propre ardresse mail ce qui veut dire que le gars a quand même réussi à avoir mes identifiants.
J'ai changé tous les mots de passe au cas ou et utilise le clavier virtuel pour entrer mes mots de passe dorénavant. C'est pas plus long et cela évitera que cela se reproduise au cas ou.

On en parle ici si tu veux en savoir plus et arrêter de stresser, (c'est un forum de développeur iOS):
https://cocoacafe.fr/index.php?p=/discussio.../mail-de-menace

[kij14]

Police Nationale

[CONTRE LES ARNAQUES] Attention de faux mails circulent.
Ils annoncent qu'un logiciel de piratage a été installé sur votre ordinateur et que ce logiciel a permis de récupérer des photos intimes. 500 euros, à payer en bitcoins, sont demandés à la victime pour ne pas diffuser ses photos sur Internet.
❌ Ne répondez pas à ce mail
❌ Ne donnez pas d’argent
✅ Changez vos mots de passe
✅ Effectuez un signalement Pharos sur https://www.internet-signalement.gouv.fr/ , en renseignant l'adresse mail de l'expéditeur et le numéro du portefeuille Bitcoins.
✅ Déposez plainte en commissariat

[Illiade]

Police Nationale

[CONTRE LES ARNAQUES] Attention de faux mails circulent.
Ils annoncent qu'un logiciel de piratage a été installé sur votre ordinateur et que ce logiciel a permis de récupérer des photos intimes. 500 euros, à payer en bitcoins, sont demandés à la victime pour ne pas diffuser ses photos sur Internet.
❌ Ne répondez pas à ce mail
❌ Ne donnez pas d’argent
✅ Changez vos mots de passe
✅ Effectuez un signalement Pharos sur https://www.internet-signalement.gouv.fr/ , en renseignant l'adresse mail de l'expéditeur et le numéro du portefeuille Bitcoins.
✅ Déposez plainte en commissariat

Cette liste de conseils est vraiment médiocre.
« Ne répondez pas à ce mail », c’est exactement ce que demande l’extorqueur, parce qu’il ne veut pas qu’on lui fasse perdre son temps.
Il suffisait de dire : tout ce qui est écrit dans le mail est faux.
« Ne donnez pas d’argent », il faudrait rappeler que c’est la conduite à tenir quelle que soit le canal du chantage.
« Changez vos mots de passe » Surtout pas ! Tout est bidon dans le mail, réaliser cette opération sensible serait lui donner du crédit (il n’y a pas de fumée sans feu…)
Je préfère le conseil opter pour des [mots de passe] de plus de dix caractères, uniques à chaque site web.
En revanche il n’y a aucun intérêt, dans le cas général, d’en changer régulièrement.
« Effectuez un signalement sur… » Bon courage si vous avez du temps à perdre.
« Déposez plainte en commissariat » Bon courage parce que vous allez perdre du temps, à attendre qu’on enregistre votre plainte.
Il vous faudra d'abord expliquer à la personne censée enregistrer votre plainte que non ce n'est pas du ressort de la CNIL, et que vous ne vous êtes pas trompé d’interlocuteur.
Ensuite, vous lui ferez perdre son temps. Sûr que dans les commissariats ils ont autre chose à faire que de traquer [email protected]
Il n’y a aucune raison de porter plainte suite à la réception d'un mail bidon.

[kij14]

Police Nationale

[CONTRE LES ARNAQUES] Attention de faux mails circulent.
Ils annoncent qu'un logiciel de piratage a été installé sur votre ordinateur et que ce logiciel a permis de récupérer des photos intimes. 500 euros, à payer en bitcoins, sont demandés à la victime pour ne pas diffuser ses photos sur Internet.
❌ Ne répondez pas à ce mail
❌ Ne donnez pas d’argent
✅ Changez vos mots de passe
✅ Effectuez un signalement Pharos sur https://www.internet-signalement.gouv.fr/ , en renseignant l'adresse mail de l'expéditeur et le numéro du portefeuille Bitcoins.
✅ Déposez plainte en commissariat

Cette liste de conseils est vraiment médiocre.
« Ne répondez pas à ce mail », c’est exactement ce que demande l’extorqueur, parce qu’il ne veut pas qu’on lui fasse perdre son temps.
Il suffisait de dire : tout ce qui est écrit dans le mail est faux.
« Ne donnez pas d’argent », il faudrait rappeler que c’est la conduite à tenir quelle que soit le canal du chantage.
« Changez vos mots de passe » Surtout pas ! Tout est bidon dans le mail, réaliser cette opération sensible serait lui donner du crédit (il n’y a pas de fumée sans feu…)
Je préfère le conseil opter pour des [mots de passe] de plus de dix caractères, uniques à chaque site web.
En revanche il n’y a aucun intérêt, dans le cas général, d’en changer régulièrement.
« Effectuez un signalement sur… » Bon courage si vous avez du temps à perdre.
« Déposez plainte en commissariat » Bon courage parce que vous allez perdre du temps, à attendre qu’on enregistre votre plainte.
Il vous faudra d'abord expliquer à la personne censée enregistrer votre plainte que non ce n'est pas du ressort de la CNIL, et que vous ne vous êtes pas trompé d’interlocuteur.
Ensuite, vous lui ferez perdre son temps. Sûr que dans les commissariats ils ont autre chose à faire que de traquer [email protected]
Il n’y a aucune raison de porter plainte suite à la réception d'un mail bidon.

quel crédit apporter à ce que tu racontes

[Illiade]

quel crédit apporter à ce que tu racontes

Explique l'intérêt de changer ne serait-ce qu'un seul mot de passe quand on reçoit un spam (même menaçant), et je reviens dire qu'effectivement cela peut être une bonne idée, qu'un angle m'avait échappé.

[Tom25]

Ils parlent de l'arnaque au chantage des photos pornos après piratage de l'ordi dans L'Est Républicain. Le pirate en question sévirait surtout dans le Doubs.
Voici ce qu'ils écrivent de la part de la gendarmerie :

Préconisations de la gendarmerie

- Ne répondez pas à cette sollicitation
- Ne payez pas de rançon
- En cas de doute, contactez le 01.53.73.22.22
- Signalez cette arnaque au 0 811 02 02 17 ou sur le site www.internet-signalement.gouv.fr
- Consulter le site de l’agence nationale de sécurité des systèmes d’information (ANSSI) www.ssi.gouv.fr
- Consulter le site du centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques CERT-FR www.cert.ssi.gouv.fr
- Informez votre hiérarchie
- Déposez plainte si vous le souhaitez auprès des services de police ou de gendarmerie ou faite une déclaration directement sur le site de pré-plainte en ligne www.pre-plainte-en-ligne.gouv.fr
- Restez vigilant