notes courtes sur cette liste, le réseau tor et comment ne pas se faire piéger. pas de newsletter, pas de commentaires, pas de bloat rss - ça se met à jour quand ça se met à jour.
Anneaux d'avis, clubs du remboursement contre avis et cinq étoiles négociées gonflent la confiance sur les places de marché comme sur les marchés darknet. Ce que les actions de répression et une décennie de recherche disent de la fabrication de la réputation et du démantèlement des anneaux.
Un proxy Snowflake relaie le trafic d'un utilisateur censuré, enveloppé dans WebRTC, vers un bridge Tor, et s'arrête là. Ce qu'implique son exploitation, ce qu'il coûte en bande passante, ses limites, et pourquoi le Tor Project le présente comme le rôle de volontariat le plus accessible.
Quelques secondes d'audio suffisent pour cloner une voix, et des cas documentés — la fraude à l'appel vidéo d'Arup à 200 millions de HK$, les arnaques familiales d'urgence aux voix clonées, des dirigeants ciblés avec la voix clonée d'un ministre — montrent l'échec des oreilles humaines et de certains contrôles biométriques. Mots de code, discipline de rappel sur un numéro connu et vérification bancaire restent efficaces.
Les machines isolées se font quand même infecter. Comment les données franchissent physiquement un air gap : ruses de firmware USB, canaux cachés acoustiques et lumineux, émissions radio d'un port USB, à partir de Stuxnet et des travaux de Ben-Gurion, et ce que font les défenseurs.
Les avis conjoints #StopRansomware valent aussi, au passage, une chronique publique de l'économie du ransomware : courtiers en accès initial facturés de 100 à 1 million de dollars, affiliés à paliers, comptes à rebours sur les sites de fuite et risque de sanctions pour quiconque facilite un paiement. Ce que les documents disent réellement, et pourquoi les paiements baissent quand même.
La lenteur onion se paie d'avance : circuits d'introduction permanents, recherche de descripteurs et mise en place du rendez-vous arrivent avant le premier octet. Où passe réellement la latence côté service, quels réglages torrc la font bouger, et pourquoi le mode à saut unique échange l'anonymat de localisation contre la vitesse.
Une notification de violation condense des semaines d'analyse forensique en quelques phrases soigneuses. Les verbes décrivant le périmètre, le format de stockage des mots de passe et l'écart entre découverte et divulgation en disent souvent plus que les excuses.
Une campagne vieille de deux ans, qui visait auparavant les utilisateurs de portefeuilles crypto, s'attaque désormais aux professionnels de la sécurité : un loader Electron modulaire se cache dans des dépôts GitHub qui se font passer pour un analyseur Fscan, de l'automatisation de scans et des outils d'analyse de journaux. Dr.Web affirme que plus de 2 000 systèmes Windows sont infectés.
Une adresse onion v3 n'est pas un texte aléatoire : c'est l'encodage base32 d'une clé publique ed25519, d'une somme de contrôle SHA-3 de 2 octets et d'un octet de version. Cette construction rend les adresses résistantes aux fautes de frappe et auto-authentifiantes - et concentre tout le risque dans un seul fichier de clé privée.
Genesis Market est tombé en avril 2023, mais le commerce des stealer logs, des bases de données et des accès a changé de lieu au lieu de s'arrêter. Les recherches de Flashpoint, Sekoia et Kaspersky décrivent une économie de revendeurs qui se consolide désormais autour de forums comme Rehub.
Un intrus a accédé à Crédit Mutuel Arkéa par la plateforme d'un prestataire et a utilisé le compte d'entreprise de la banque pour transférer environ 118 millions d'euros, un montant que la banque ne confirme pas. L'argent est sorti en virements bancaires ordinaires, a été retiré en USDC et USDT sur trois plateformes, et a en partie abouti en Monero.
La DRAM conserve son contenu pendant des secondes, voire des minutes après la mise hors tension, davantage quand elle est refroidie, et les clés du chiffrement de disque en font généralement partie. Ce que le travail de Princeton de 2008 a montré, ce que le brouillage mémoire moderne ne corrige pas, et les atténuations que Tails met réellement en œuvre.
