Commentaires sur : Hack de Imageshack pour arrêter le full disclosure : Un combat juste ? http://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html Upgrade your mind Tue, 14 Feb 2012 11:53:00 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Par : amassinehttp://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-100506 amassine Sun, 22 Nov 2009 15:35:59 +0000 http://www.korben.info/?p=8000#comment-100506 j'utilise imagesshacks mais je ne l'aime pas j’utilise imagesshacks mais je ne l’aime pas

]]> Par : UNTITLED.BLOG » Blog Archive » 0dayz openSSH et précautions à prendrehttp://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-85981 UNTITLED.BLOG » Blog Archive » 0dayz openSSH et précautions à prendre Fri, 21 Aug 2009 12:58:58 +0000 http://www.korben.info/?p=8000#comment-85981 [...] L’attaque d’imageshacks par Korben [...] [...] L’attaque d’imageshacks par Korben [...]

]]> Par : Rick Hunterhttp://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80682 Rick Hunter Wed, 15 Jul 2009 08:40:42 +0000 http://www.korben.info/?p=8000#comment-80682 Arrgh, j'utilise Imageshack pour mon blog, je n'ai rien vérifié ce week-end, j'espère que ça s'est pas trop vu. Arrgh, j’utilise Imageshack pour mon blog, je n’ai rien vérifié ce week-end, j’espère que ça s’est pas trop vu.

]]> Par : Phantasmeshttp://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80305 Phantasmes Mon, 13 Jul 2009 13:25:39 +0000 http://www.korben.info/?p=8000#comment-80305 Ma réaction : lol. Ma réaction : lol.

]]> Par : omgwtfhttp://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80284 omgwtf Mon, 13 Jul 2009 12:42:47 +0000 http://www.korben.info/?p=8000#comment-80284 Personnellement je prone un full disclosure "sauvage" en opposition au soit disant full disclosure "responsable" qui consiste à atteindre que l'éditeur de logiciel fixe le bug avant que les détails de la faille soit publiés. On a vu où ça menait, par exemple avec Microsoft qui peux mettre entre deux mois et une année à corriger certaines vulnérabilités (un site regroupait toutes ces vulns microsoft, je ne sais pas s'il existe toujours) et pendant ce laps de temps ce sont les utilisateurs qui trinquent. Après la carotte, il n'y a que la technique du baton qui fonctionne... mais il faut avouer que ça c'est amélioré : maintenant toutes les grosses boites communiquent sur leurs pbs de sécu en ouvrant des blogs sur le sujet (comme le fameux blog "Microsoft Hackers" qui toutefois n'apporte pas grand chose d'intéressant... heureusement ya Mark Russinovich pour remonter le niveau) Et le no-disclosure et bien on le voit toutes les semaines, des failles exploitées direct in-the-wild qui créent des botnets à gogo ou des patchs discrets qui corrigent des failles sans que l'éditeur ne les déclare publiquement et dont les patchs sont très vite analysés à des fins "malicieuses". Maintenant un france, en allemagne, on interdit le full-disclosure ou la publication d'outils d'attaque... encore une fois c'est aller dans le sens des éditeurs et pas des utilisateurs. Même le gov lui même trinque de cette bétise puisqu'il est utilisateur et c'est pas du côté du THC qu'on me contradira... Et enfin (pour terminer) à côté de ça il y a un sacret business autour des exploits, des sites d'enchère spécialisés ou des concours style pwn2own où des mecs touchent un pactole pour vendre leurs outils... on dit même que les govs ne sont pas les derniers à dépenser de l'argent pour ce genre de code :( Personnellement je prone un full disclosure « sauvage » en opposition au soit disant full disclosure « responsable » qui consiste à atteindre que l’éditeur de logiciel fixe le bug avant que les détails de la faille soit publiés.

On a vu où ça menait, par exemple avec Microsoft qui peux mettre entre deux mois et une année à corriger certaines vulnérabilités (un site regroupait toutes ces vulns microsoft, je ne sais pas s’il existe toujours) et pendant ce laps de temps ce sont les utilisateurs qui trinquent.

Après la carotte, il n’y a que la technique du baton qui fonctionne… mais il faut avouer que ça c’est amélioré : maintenant toutes les grosses boites communiquent sur leurs pbs de sécu en ouvrant des blogs sur le sujet (comme le fameux blog « Microsoft Hackers » qui toutefois n’apporte pas grand chose d’intéressant… heureusement ya Mark Russinovich pour remonter le niveau)

Et le no-disclosure et bien on le voit toutes les semaines, des failles exploitées direct in-the-wild qui créent des botnets à gogo ou des patchs discrets qui corrigent des failles sans que l’éditeur ne les déclare publiquement et dont les patchs sont très vite analysés à des fins « malicieuses ».

Maintenant un france, en allemagne, on interdit le full-disclosure ou la publication d’outils d’attaque… encore une fois c’est aller dans le sens des éditeurs et pas des utilisateurs. Même le gov lui même trinque de cette bétise puisqu’il est utilisateur et c’est pas du côté du THC qu’on me contradira…

Et enfin (pour terminer) à côté de ça il y a un sacret business autour des exploits, des sites d’enchère spécialisés ou des concours style pwn2own où des mecs touchent un pactole pour vendre leurs outils… on dit même que les govs ne sont pas les derniers à dépenser de l’argent pour ce genre de code

]]> Par : MikeZhttp://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80282 MikeZ Mon, 13 Jul 2009 12:32:11 +0000 http://www.korben.info/?p=8000#comment-80282 Tout à fait.. Mais bon si on peut plus faire des trucs stériles :) Sinon rien à dire j'adhère.. Si tu me relis tu vera que les responsables IT j'en parle pas et ca,volontairement. Tout à fait.. Mais bon si on peut plus faire des trucs stériles
Sinon rien à dire j’adhère.. Si tu me relis tu vera que les responsables IT j’en parle pas et ca,volontairement.

]]> Par : Gogopexhttp://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80256 Gogopex Mon, 13 Jul 2009 07:22:32 +0000 http://www.korben.info/?p=8000#comment-80256 @<a href="#comment-80249" rel="nofollow">Félix Aimé</a>: Bah oui, mais maintenant j'ai plus rien a dire ! :D @Félix Aimé: Bah oui, mais maintenant j’ai plus rien a dire !

]]> Par : kruggshttp://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80250 kruggs Sun, 12 Jul 2009 23:37:50 +0000 http://www.korben.info/?p=8000#comment-80250 alors la Félix Aimé, je le pensais, mais j'hésitais a le dir de cette maniere:p mais tu a tout a fait raison :p d'une on va pas réinventé la roue, si des exploit existe et qu'il marche on prend :) et ce n'est pas pour cela qu'on est SK et puis bon, sert a rien tout ce debat :p alors la Félix Aimé, je le pensais, mais j’hésitais a le dir de cette maniere:p
mais tu a tout a fait raison :p
d’une on va pas réinventé la roue, si des exploit existe et qu’il marche on prend et ce n’est pas pour cela qu’on est SK
et puis bon, sert a rien tout ce debat :p

]]> Par : Félix Aiméhttp://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80249 Félix Aimé Sun, 12 Jul 2009 23:10:58 +0000 http://www.korben.info/?p=8000#comment-80249 J'aime bien ce débat tellement il est lamentable car rentrant de plus en plus dans le troll vu maintes et maintes fois. Ce petit débat "anti-SK" est vieux, même si au fond, tous les pirates et responsables en SSI utilisent des exploits, qu'ils soient simples d'exploitation (demandant que le target, et des fois le port) ou plus difficiles à mettre en œuvre (demandant l'application de diverses variables d'environnement, le target, l'élaboration de son propre shellcode, un playload etc.). J'imagine par ailleurs un DSSI ou autres (hackers, crackers, pirates (rayez la mention inutile)) auditant l'intégralité des codes sources ou faire du fuzzing ou reverse afin de posséder ses propres exploits. C'est inimaginable. Tous les RSSI, DSSI et tout ce qui se fini en SSI utilisent des exploits (local ou remote) durant leur pentests contre des systèmes et ce n'est pas pour cela que ce sont des "SK". Oui, il y a des personnes sur les scènes se servant des exploits des autres, n'ayant vraiment pas de connaissance dans les langages de programmation ou en systèmes d'exploitation voulant pirater le plus possible, leur piratage se limitant simplement à un stade peu élaboré dont la plart son simplement la cible de certains sites web et n'iront pas au delà des bastions. On les rencontre beaucoup dès qu'une vulnérabilité est décelée par exemple sur certains CMS où ils s'amusent à rechercher les sites faillibles grâce à leur signature à partir de Google et font des mass deface, ils sont peut-être la base de la pyramide mais il faut faire avec. Je pense que ces débats sont inutiles, puérils et ne mènent à rien... après tout, nous sommes tous le "SK" de quelqu'un. J’aime bien ce débat tellement il est lamentable car rentrant de plus en plus dans le troll vu maintes et maintes fois. Ce petit débat « anti-SK » est vieux, même si au fond, tous les pirates et responsables en SSI utilisent des exploits, qu’ils soient simples d’exploitation (demandant que le target, et des fois le port) ou plus difficiles à mettre en œuvre (demandant l’application de diverses variables d’environnement, le target, l’élaboration de son propre shellcode, un playload etc.).

J’imagine par ailleurs un DSSI ou autres (hackers, crackers, pirates (rayez la mention inutile)) auditant l’intégralité des codes sources ou faire du fuzzing ou reverse afin de posséder ses propres exploits. C’est inimaginable.

Tous les RSSI, DSSI et tout ce qui se fini en SSI utilisent des exploits (local ou remote) durant leur pentests contre des systèmes et ce n’est pas pour cela que ce sont des « SK ».

Oui, il y a des personnes sur les scènes se servant des exploits des autres, n’ayant vraiment pas de connaissance dans les langages de programmation ou en systèmes d’exploitation voulant pirater le plus possible, leur piratage se limitant simplement à un stade peu élaboré dont la plart son simplement la cible de certains sites web et n’iront pas au delà des bastions. On les rencontre beaucoup dès qu’une vulnérabilité est décelée par exemple sur certains CMS où ils s’amusent à rechercher les sites faillibles grâce à leur signature à partir de Google et font des mass deface, ils sont peut-être la base de la pyramide mais il faut faire avec.

Je pense que ces débats sont inutiles, puérils et ne mènent à rien… après tout, nous sommes tous le « SK » de quelqu’un.

]]> Par : MikeZhttp://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80247 MikeZ Sun, 12 Jul 2009 22:52:06 +0000 http://www.korben.info/?p=8000#comment-80247 Je vois :p A ceci près que si il sait cracker un peu la sécurité, c'est plus un kiddie du tout, sauf il se comporte comme un neuneu ! Mais on joue sur les mots quoi :) Et puis par "kiddie" on entend SURTOUT mentalité hein, pas l'age.. Il faut quand même avouer que la plupart sont dans cet age dit ingrat (je suis pas beaucoup plus vieux j'ai pas 28 ans ) du kikoolol.. Sinon pareil que M. Il se fait tard bonne nuit Je vois :p A ceci près que si il sait cracker un peu la sécurité, c’est plus un kiddie du tout, sauf il se comporte comme un neuneu ! Mais on joue sur les mots quoi

Et puis par « kiddie » on entend SURTOUT mentalité hein, pas l’age.. Il faut quand même avouer que la plupart sont dans cet age dit ingrat (je suis pas beaucoup plus vieux j’ai pas 28 ans ) du kikoolol..

Sinon pareil que M.

Il se fait tard bonne nuit

]]> Par : lemuriahttp://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80240 lemuria Sun, 12 Jul 2009 21:11:35 +0000 http://www.korben.info/?p=8000#comment-80240 Je vois qu'il a plein de personne qui ont réagit :) @rl0 Si tu veut que je fasse des phrases longues et construites , moi ca ne me gene pas c'est juste plus long.Pour l'orthographe , j'avoue , je suis mauvais. Ensuite ton message a part critiquer ma sémantique , il ne sert a rien , on va dire que je fait une Métonymie , si tu vois ce que je veut dire... @mikez Ton message je l'aime bien :) Je ne défend pas les sk , je dénnonce le fait d'attribuer au SK un age particulier ( Mon age :p ) . Et je pense que les s-k qui arrivent a cracker certaine sécurité on un minimum d'experience , pas assez pour se rendre que ce qu'il font ne sert a rien. Un minimum d'experience , car il faut maitriser des langages de programmation pour utiliser la majorité des failles mise en ligne sur milw0rm par exemple . Ensuite les programmes dans lequel on entre une adresse et qui hack automatiquement , je pense que c'est un mythe , mais si ca éxiste , ce n'est plus du hacking. Pour ceux qui connaisent je traine sur hack-bbs Edit : +1 Kruggs et M Je vois qu’il a plein de personne qui ont réagit
@rl0 Si tu veut que je fasse des phrases longues et construites , moi ca ne me gene pas c’est juste plus long.Pour l’orthographe , j’avoue , je suis mauvais.
Ensuite ton message a part critiquer ma sémantique , il ne sert a rien , on va dire que je fait une Métonymie , si tu vois ce que je veut dire…
@mikez Ton message je l’aime bien Je ne défend pas les sk , je dénnonce le fait d’attribuer au SK un age particulier ( Mon age :p ) . Et je pense que les s-k qui arrivent a cracker certaine sécurité on un minimum d’experience , pas assez pour se rendre que ce qu’il font ne sert a rien. Un minimum d’experience , car il faut maitriser des langages de programmation pour utiliser la majorité des failles mise en ligne sur milw0rm par exemple . Ensuite les programmes dans lequel on entre une adresse et qui hack automatiquement , je pense que c’est un mythe , mais si ca éxiste , ce n’est plus du hacking.
Pour ceux qui connaisent je traine sur hack-bbs
Edit : +1 Kruggs et M

]]> Par : Mhttp://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80235 M Sun, 12 Jul 2009 19:46:17 +0000 http://www.korben.info/?p=8000#comment-80235 La semi disclosure est indispensable a toute réelle sécurité Pourquoi uniquement semi ? Parceque ça laisse un temps à l'admin / dévellopeur de remercier et corriger la faille et ou a propager les MAJ afin que personne ne soit bêtement hacké par des kiddies en manque d'occupation Pourquoi quand même semi ? Parceque dans le cas d'un admin/dev/sté/orga véreuse ou qui s'en fout "tant que ça marche on laisse comme c'est" powered, ça les pousse a s'activer et a corriger, sous la menace que ça devienne public un jour, ça les pousse a auditer leur code et a dev / bosser un peu plus proprement Dans les deux cas cela profite a l'utilisateur final La semi disclosure est indispensable a toute réelle sécurité

Pourquoi uniquement semi ?

Parceque ça laisse un temps à l’admin / dévellopeur de remercier et corriger la faille et ou a propager les MAJ afin que personne ne soit bêtement hacké par des kiddies en manque d’occupation

Pourquoi quand même semi ?

Parceque dans le cas d’un admin/dev/sté/orga véreuse ou qui s’en fout « tant que ça marche on laisse comme c’est » powered, ça les pousse a s’activer et a corriger, sous la menace que ça devienne public un jour, ça les pousse a auditer leur code et a dev / bosser un peu plus proprement

Dans les deux cas cela profite a l’utilisateur final

]]> Par : kruggshttp://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80233 kruggs Sun, 12 Jul 2009 18:38:22 +0000 http://www.korben.info/?p=8000#comment-80233 Perso, je prefere voir les code source exploit, vuln etc partout sur le net. Pourquoi : c'est tout simple Si on planque les failles qui les devinera ? parceque faut pas rêver, il n'y pas que les grosse boite qui trouve les failles...ils pompe sur le net aussi pour faire leur business. De plus si seul les societes gardes les exploits, euu on se protege comment nous ? on attend que la boite sorte un patch, et ou que on paye un boite en securité ?? loool tout sa pour avoir plus de pognon... En ayant droit a ces sources on apprend a reagir, et reflechir comme les hacker ou autre, du coup on sais comment patcher sois meme, et surtout c'est une veille important je trouve d'etre au courant des vulnerabilité. Enfin bon c'est comme toute choses, les gros veulent tout planker pour garder pour eux :) Perso, je prefere voir les code source exploit, vuln etc partout sur le net.
Pourquoi : c’est tout simple
Si on planque les failles qui les devinera ?
parceque faut pas rêver, il n’y pas que les grosse boite qui trouve les failles…ils pompe sur le net aussi pour faire leur business.
De plus si seul les societes gardes les exploits, euu on se protege comment nous ? on attend que la boite sorte un patch, et ou que on paye un boite en securité ?? loool tout sa pour avoir plus de pognon…

En ayant droit a ces sources on apprend a reagir, et reflechir comme les hacker ou autre, du coup on sais comment patcher sois meme, et surtout c’est une veille important je trouve d’etre au courant des vulnerabilité.

Enfin bon c’est comme toute choses, les gros veulent tout planker pour garder pour eux

]]> Par : Swopylhttp://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80232 Swopyl Sun, 12 Jul 2009 18:38:18 +0000 http://www.korben.info/?p=8000#comment-80232 La seule chose que les scripts kiddies maitrisent c'est Google... La seule chose que les scripts kiddies maitrisent c’est Google…

]]> Par : MikeZhttp://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80230 MikeZ Sun, 12 Jul 2009 17:46:31 +0000 http://www.korben.info/?p=8000#comment-80230 Sans parler de mentallement perturbé je dirais surtout "oué regarde je h@ck da wolrd j'ai TELECHARGE Subseven , yeah" "oué ta rézon tu RoXXe mdr lol ptdr" "oué, je suis 1 den G pour le monde libre, PHEAAAAR !!" "Vien on dessine des tetes de mort partout" (fautes d'origine :) "j’ai 15 ans et je t’em***de ** " Voila typiquement une réaction puérile doublée d'une réponse constructive :p. J'ai pas compris : * Tu défend le "script kidding?" -> OMG pauvre ptit va.. * Tu réfutes les accusations qu'on fait aux kiddies? C'est pas possible , le principe du kiddie c'est * j'exploite un truc tout fait où j'ai rien à faire pour hacker * "c moi kai la plus grosse" * "je h@ck da world" mais uniquement pendant les heures de gouter attention ! * Tu n'est pas un kiddie et tu maitrise dans ce cas, pourquoi défendre ces petits m*rdeux? Parce que pour les défendre faut vraiment en etre un... Le kiddie est incapable de réfléchir par lui même pour hacker. hacker , cracker : personne n'est d'accord.. A la base hacker ca veut dire bidouilleur, pas pirate ! Et "cracker" est beaucoup plus employé pour les fabriquants de "patch" ou "keygens" qui déplombent les logiciels... Tous ca c'est des querelles de clocher stériles cette sémantique Sans parler de mentallement perturbé je dirais surtout

« oué regarde je h@ck da wolrd j’ai TELECHARGE Subseven , yeah »
« oué ta rézon tu RoXXe mdr lol ptdr »
« oué, je suis 1 den G pour le monde libre, PHEAAAAR !! »
« Vien on dessine des tetes de mort partout »

(fautes d’origine

« j’ai 15 ans et je t’em***de **  »

Voila typiquement une réaction puérile doublée d’une réponse constructive :p. J’ai pas compris :
* Tu défend le « script kidding? » -> OMG pauvre ptit va..
* Tu réfutes les accusations qu’on fait aux kiddies?

C’est pas possible , le principe du kiddie c’est
* j’exploite un truc tout fait où j’ai rien à faire pour hacker
* « c moi kai la plus grosse »
* « je h@ck da world »

mais uniquement pendant les heures de gouter attention !

* Tu n’est pas un kiddie et tu maitrise
dans ce cas, pourquoi défendre ces petits m*rdeux?

Parce que pour les défendre faut vraiment en etre un…
Le kiddie est incapable de réfléchir par lui même pour hacker.

hacker , cracker : personne n’est d’accord..

A la base hacker ca veut dire bidouilleur, pas pirate !
Et « cracker » est beaucoup plus employé pour les fabriquants de « patch » ou « keygens » qui déplombent les logiciels…
Tous ca c’est des querelles de clocher stériles cette sémantique

]]> Par : rl0http://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80228 rl0 Sun, 12 Jul 2009 17:32:05 +0000 http://www.korben.info/?p=8000#comment-80228 @<a href="#comment-80224" rel="nofollow">lemuria</a>: Stop pleurer stop analyser il obligenre go faire il aurait pu allez se faire Sérieusement, au lieu de faire kikoolol j'ai 15 ans et j'analyse les hacker, "go école" comme tu dis :) Ah, "j’ai 15 ans et je t’em***de cordialement." La politesse arrive aussi à la puberté ? @lemuria:
Stop pleurer
stop analyser
il obligenre
go faire
il aurait pu allez se faire

Sérieusement, au lieu de faire kikoolol j’ai 15 ans et j’analyse les hacker, « go école » comme tu dis

Ah,
« j’ai 15 ans et je t’em***de cordialement. »
La politesse arrive aussi à la puberté ?

]]> Par : lemuriahttp://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80226 lemuria Sun, 12 Jul 2009 16:55:51 +0000 http://www.korben.info/?p=8000#comment-80226 @Nispaur "Le script kiddie lui se contente d’aller sur milw0rm aller chercher le code d’un des deux type de hackers et de les utiliser à tout bout de champ pour diverses raisons (vengeance, sentiment de toute puissance dans cet age ou l’être est si perturbé, etc…)" Arrete de dire n'importe quoi , stop analyser leur "sentiment de toute puissance" , j'ai 15 ans et je t'em***de cordialement. Edit : Ce collectif est composé de cracker , le hack de 2 site en est la preuve , sir ce qu'il avance est vrai , il aurait pu allez se faire embaucher facilement.. @Nispaur
« Le script kiddie lui se contente d’aller sur milw0rm aller chercher le code d’un des deux type de hackers et de les utiliser à tout bout de champ pour diverses raisons (vengeance, sentiment de toute puissance dans cet age ou l’être est si perturbé, etc…) »
Arrete de dire n’importe quoi , stop analyser leur « sentiment de toute puissance » , j’ai 15 ans et je t’em***de cordialement.
Edit : Ce collectif est composé de cracker , le hack de 2 site en est la preuve , sir ce qu’il avance est vrai , il aurait pu allez se faire embaucher facilement..

]]> Par : lemuriahttp://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80224 lemuria Sun, 12 Jul 2009 16:42:45 +0000 http://www.korben.info/?p=8000#comment-80224 Stop pleurer , un webmaster qui ne corrige pas les failles de son site est un mauvais webmaster , go faire un skyblog ou autre....La vente d'antivirus n'a rien a voir avec la divulgation de failles , et tant mieux pour eux si il y a encore des gros con qui achetent des licences..Ensuite les S-k ne sont pas une menace , il obligenre les webmaster a se tenir au courant ... ENsuite le full disclosure est con , car la minorité des cracker connaisant une faille va l'utiliser a ses propore fin ( argent , pouvoir ,etc.. :) ). ENsuite je lance peut etre un troll , mais un hacker c'est gentil , un cracker c'est mechant , merci de faire la difference ... Stop pleurer , un webmaster qui ne corrige pas les failles de son site est un mauvais webmaster , go faire un skyblog ou autre….La vente d’antivirus n’a rien a voir avec la divulgation de failles , et tant mieux pour eux si il y a encore des gros con qui achetent des licences..Ensuite les S-k ne sont pas une menace , il obligenre les webmaster a se tenir au courant … ENsuite le full disclosure est con , car la minorité des cracker connaisant une faille va l’utiliser a ses propore fin ( argent , pouvoir ,etc.. ).
ENsuite je lance peut etre un troll , mais un hacker c’est gentil , un cracker c’est mechant , merci de faire la difference …

]]> Par : MikeZhttp://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80207 MikeZ Sun, 12 Jul 2009 14:16:02 +0000 http://www.korben.info/?p=8000#comment-80207 White hat/black hat quelle ânerie.. C'est le monde des bisounours ou ya le gentil et le méchant :) On est ptet l'un des deux a un instant T mais bon En hackant comme ca un site super connu tu fais grimper les sociétés de sécurisation.. Sont vraiment cons dans leur démarche :) Tant qu'a faire ils auraient du parler des relations entre les sociétés d'antivirus et les auteurs de virus... Ca c'est vraiment trouble et abusé ! En mettant bien sur la fiabilité des infos de feu le "Virus Informatique" dans la balance, on peu quand même remarquer que quand ils on voulut évoquer le sujet ils se sont fait laminer , campagnes de calomnies et j'en passent... Moi je vous le dit, les vrai pourris sont chez les éditeurs d'antivirus. Je m'avance pas plus , ou korben va avoir des problèmes : DDOS du site, débarquement de Roland Garcia l'expert INDEPENDANT (LOL) mystère qui sort de sa boite et manie la menace des tribunaux des que l'on a le malheur de mettre en doute ses "constatations". White hat/black hat quelle ânerie..
C’est le monde des bisounours ou ya le gentil et le méchant
On est ptet l’un des deux a un instant T mais bon

En hackant comme ca un site super connu tu fais grimper les sociétés de sécurisation.. Sont vraiment cons dans leur démarche

Tant qu’a faire ils auraient du parler des relations entre les sociétés d’antivirus et les auteurs de virus… Ca c’est vraiment trouble et abusé !

En mettant bien sur la fiabilité des infos de feu le « Virus Informatique » dans la balance, on peu quand même remarquer que quand ils on voulut évoquer le sujet ils se sont fait laminer , campagnes de calomnies et j’en passent…

Moi je vous le dit, les vrai pourris sont chez les éditeurs d’antivirus.

Je m’avance pas plus , ou korben va avoir des problèmes : DDOS du site, débarquement de Roland Garcia l’expert INDEPENDANT (LOL) mystère qui sort de sa boite et manie la menace des tribunaux des que l’on a le malheur de mettre en doute ses « constatations ».

]]> Par : XPOhttp://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80205 XPO Sun, 12 Jul 2009 13:35:28 +0000 http://www.korben.info/?p=8000#comment-80205 Ce qui est ambigu dans leur démarche, c'est que leur volonté de lutter contre l'industrie de la sécurité se concrétise par des activités qui ne font qu'alimenter le FUD ambiant et renforcer le besoin des gestionnaires vis à vis des solutions de cette industrie. Ce qui est ambigu dans leur démarche, c’est que leur volonté de lutter contre l’industrie de la sécurité se concrétise par des activités qui ne font qu’alimenter le FUD ambiant et renforcer le besoin des gestionnaires vis à vis des solutions de cette industrie.

]]> Par : R.http://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80196 R. Sun, 12 Jul 2009 09:52:42 +0000 http://www.korben.info/?p=8000#comment-80196 @<a href="#comment-80187" rel="nofollow">Nispaur</a>: Faux aussi, les limites sont très floues dans la scène, des fois les chats sont les souris et les souris sont des chats. Il y'a a pas de "Black hat" ou de "White hat" à 100%. Tout dépend de leur cible. C'est pour cela que la majorité des pirates se disent "Grey" Hat afin de mettre fin à ce troll. (quoi, qui dit que je débute un troll ?) Après il y a l'industrie de la sécurité, qui elle ne se définie pas... car elle en rentre pas du tout dans la philosophie du piratage et du hacking, voulant simplement faire de l'argent sur le dos de certains, donnant leur sources gratuitement (et c'est aussi contre cela qu'anti sec se bat...) @Nispaur: Faux aussi, les limites sont très floues dans la scène, des fois les chats sont les souris et les souris sont des chats. Il y’a a pas de « Black hat » ou de « White hat » à 100%. Tout dépend de leur cible. C’est pour cela que la majorité des pirates se disent « Grey » Hat afin de mettre fin à ce troll. (quoi, qui dit que je débute un troll ?)

Après il y a l’industrie de la sécurité, qui elle ne se définie pas… car elle en rentre pas du tout dans la philosophie du piratage et du hacking, voulant simplement faire de l’argent sur le dos de certains, donnant leur sources gratuitement (et c’est aussi contre cela qu’anti sec se bat…

]]> Par : Galdonhttp://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80192 Galdon Sun, 12 Jul 2009 09:03:29 +0000 http://www.korben.info/?p=8000#comment-80192 J'ai vu ça hier sur un forum, et j'avais pas trop compris ce que voulais dire le texte. Maintenant ça va. J’ai vu ça hier sur un forum, et j’avais pas trop compris ce que voulais dire le texte.

Maintenant ça va.

]]> Par : Nispaurhttp://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80187 Nispaur Sun, 12 Jul 2009 08:24:31 +0000 http://www.korben.info/?p=8000#comment-80187 @<a href="#comment-80171" rel="nofollow">Eno</a>: Faux, dans les "hackers" il y a deux familles, les White Hats et les Black Hats. Ceux qui préférent la philosophie White hats, trouvent divulgent les failles et aident à les corriger notemment sur les projets Open Source. Les Black hats quant à eux, utilisent leurs exploits pour… le plaisir de detruire gratuitement (?), ou revendiquer une action quelquonque. Le script kiddie lui se contente d'aller sur milw0rm aller chercher le code d'un des deux type de hackers et de les utiliser à tout bout de champ pour diverses raisons (vengeance, sentiment de toute puissance dans cet age ou l'être est si perturbé, etc...) - Pour plus d'informations - http://fr.wikipedia.org/wiki/Black_hat http://fr.wikipedia.org/wiki/White_hat http://fr.wikipedia.org/wiki/Script_kiddie (Pas exact à 100%, normal c'est wikipedia, et la version anglaise est beaucoup plus détaillée à ce sujet) @Eno: Faux, dans les « hackers » il y a deux familles, les White Hats et les Black Hats.

Ceux qui préférent la philosophie White hats, trouvent divulgent les failles et aident à les corriger notemment sur les projets Open Source.

Les Black hats quant à eux, utilisent leurs exploits pour… le plaisir de detruire gratuitement (?), ou revendiquer une action quelquonque.

Le script kiddie lui se contente d’aller sur milw0rm aller chercher le code d’un des deux type de hackers et de les utiliser à tout bout de champ pour diverses raisons (vengeance, sentiment de toute puissance dans cet age ou l’être est si perturbé, etc…

- Pour plus d’informations –

http://fr.wikipedia.org/wiki/Black_hat
http://fr.wikipedia.org/wiki/White_hat
http://fr.wikipedia.org/wiki/Script_kiddie

(Pas exact à 100%, normal c’est wikipedia, et la version anglaise est beaucoup plus détaillée à ce sujet)

]]> Par : Enohttp://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80171 Eno Sun, 12 Jul 2009 03:00:41 +0000 http://www.korben.info/?p=8000#comment-80171 La grande différence entre un hacker et un script kiddie, c'est que le hacker ne va pas deface en random site pour le plaisir. La grande différence entre un hacker et un script kiddie, c’est que le hacker ne va pas deface en random site pour le plaisir.

]]> Par : Bjnnhttp://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80167 Bjnn Sun, 12 Jul 2009 00:30:26 +0000 http://www.korben.info/?p=8000#comment-80167 Je pense qui faut pas pousser le vice trop loin, pour exploiter un exploit quel qu'il soit faut un minimum savoir comme ça marche, et c'est loin d'être à la porté de tout les script-kiders. C'est surtout les trojans qui se font passer pour de gentil logiciel de gestion a distance qui faudrait éradiqué u_u, mettez un vrai scipt-kiders sur millworm ou devant un dictionaire chinois->polonais c'est pareil. Les defacers/méchants hackers restent une minorité, et mieux vaux une diffusion public de ces faille permettant leurs corrections que leurs circulations dans un cercle restreint de méchant du net. Je pense qui faut pas pousser le vice trop loin, pour exploiter un exploit quel qu’il soit faut un minimum savoir comme ça marche, et c’est loin d’être à la porté de tout les script-kiders. C’est surtout les trojans qui se font passer pour de gentil logiciel de gestion a distance qui faudrait éradiqué u_u, mettez un vrai scipt-kiders sur millworm ou devant un dictionaire chinois->polonais c’est pareil.

Les defacers/méchants hackers restent une minorité, et mieux vaux une diffusion public de ces faille permettant leurs corrections que leurs circulations dans un cercle restreint de méchant du net.

]]> Par : Raoolhttp://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80159 Raool Sat, 11 Jul 2009 21:52:30 +0000 http://www.korben.info/?p=8000#comment-80159 Le Full Disclosure, c'est pas interdit en France (Cf LCEN) ? http://www.legifrance.gouv.fr/affichTexte.do?cidTexte=JORFTEXT000000801164&dateTexte= Le Full Disclosure, c’est pas interdit en France (Cf LCEN) ?
http://www.legifrance.gouv.fr/affichTexte.do?cidTexte=JORFTEXT000000801164&dateTexte=

]]> Par : backuphttp://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80155 backup Sat, 11 Jul 2009 20:44:51 +0000 http://www.korben.info/?p=8000#comment-80155 @<a href="#comment-80129" rel="nofollow">ap0</a>: pour l'open source vue que c'est pour tous et par tous, les failles sont testées par tous et sont solutionnées par tous aussi.... et en plus tu ne payes pas une fois pour le produit et une deuxième fois pour sa sécurisation....:o) que du bonheur quoi... @ap0: pour l’open source vue que c’est pour tous et par tous, les failles sont testées par tous et sont solutionnées par tous aussi….

et en plus tu ne payes pas une fois pour le produit et une deuxième fois pour sa sécurisation….) que du bonheur quoi…

]]> Par : Idrishttp://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80146 Idris Sat, 11 Jul 2009 19:21:53 +0000 http://www.korben.info/?p=8000#comment-80146 @<a href="#comment-80129" rel="nofollow">ap0</a>: Quel est le problème pour l'Open Source ? @ap0: Quel est le problème pour l’Open Source ?

]]> Par : ap0http://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80129 ap0 Sat, 11 Jul 2009 16:13:47 +0000 http://www.korben.info/?p=8000#comment-80129 @Idris et Targhan : et pour l'openSource, on fait comment ? @Idris et Targhan : et pour l’openSource, on fait comment ?

]]> Par : Idrishttp://korben.info/hack-de-imageshack-pour-arreter-le-full-disclosure-un-combat-juste.html/comment-page-1#comment-80119 Idris Sat, 11 Jul 2009 13:06:30 +0000 http://www.korben.info/?p=8000#comment-80119 @<a href="#comment-80118" rel="nofollow">Targhan</a>: Exactement, cela s'appelle le Responsable Disclosure si je ne m'abuse. Je pense vraiment que c'est la solution qu'il faut adopter ! @Targhan: Exactement, cela s’appelle le Responsable Disclosure si je ne m’abuse. Je pense vraiment que c’est la solution qu’il faut adopter !

]]>