Korben, roi d’internet, logo bébé avec des lunettes en mode thug life Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Korben Upgrade your mind

Bitsquatting – Comment ça marche ?

Je connaissais la pratique du typosquatting pour les noms de domaine du genre YoutTube.com à la place de Youtube.com ou Amazzon.com à la place de Amazon.com…

Mais j’ignorai jusqu’à aujourd’hui l’existence du Bitsquatting. Cette technique permet aussi de squatter des noms de domaines, non pas sur une erreur de typo mais sur une erreur de bit.

Je m’explique… Parfois, il arrive que le hardware (votre ordinateur, votre routeur, votre serveur, votre téléphone) rencontre une petite erreur de bit dans l’utilisation du DNS, ce qui a pour effet de changer un seul et unique bit dans le domaine retourné. Par exemple, au lieu d’aller sur Microsoft.com, à cause de cette erreur provoquée par un défaut de fabrication du matos, ou une surchauffe ou des astroparticules, vous vous retrouverez sur microsmft.com ou encore eicrosoft.com.

Par exemple, si on convertit le nom de domaine CNN.com en bits, on obtient ceci :

01100011 01101110 01101110 0101110 01100011 01101111 01101101
c n n . c o m

Maintenant en cas de corruption de la mémoire, il se peut que cette séquence de bits soit modifiée à un seul endroit, et devienne ceci :

01100011 01101111 01101110 0101110 01100011 01101111 01101101
c o n . c o m

Et vous voilà redirigé vers CON.com… (à ne pas confondre avec Mega.conz euh Mega.con.nz pardon)

Dingue non ?

Évidemment, la probabilité pour qu’une telle erreur arrive est minuscule mais sur les +10 milliards d’appareils connectés au net dans le monde, ça arrive forcement. Le bitsquatteur peut alors rediriger l’internaute vers un site spammy ou une bonne infection.

Artem Dinaburg, chercheur en sécurité a réalisé des stats sur le bitsquatting ainsi qu’une conf lors de la Defcon 19. (Vieux motard…)

D’ailleurs, pour ceux que ça intéresse, ses slides sont en ligne ici.

Source


Travis Touch – Traducteur Électronique Intelligent avec 105 langues

Traductions faciles & Hotspot Internet

105 Langues

Travis Touch est le traducteur intelligent par excellence qui tient dans la paume de votre main. Créez des liens significatifs avec les personnes que vous rencontrez. Que ce soit pour vos loisirs ou les affaires, Travis Touch permet un monde sans barrières linguistiques, traduisant à partir de 105 langues, plus que n’importe quel autre appareil.

Travis Touch écoute ce que vous dites, le traduit dans la langue sélectionnée et lit la traduction en temps réel par son haut-parleur. Votre interlocuteur peut alors s’exprimer dans sa propre langue et Travis traduira pour vous.

En Savoir +



Comment découper une carte SIM sans la bousiller

vec certains téléphone, ça devient une vraie galère au niveau des cartes SIM. Entre la SIM classique (MiniSIM), la MicroSIM et la NanoSIM, difficile de s’y retrouver et surtout de passer d’une plus grande à une plus petite sans devoir attendre que les opérateurs veuillent bien se donner la peine de vous l’envoyer…

Lire la suite


6 outils pour cloner un disque dur sous Windows et Linux

Cloner c’est facile… Bon, ok, cloner un bébé, c’est déjà plus complexe mais un disque dur, c’est l’enfance de l’art… Alors bien sûr le logiciel le plus connu pour ça, est Ghost de Symantec mais au prix de 999,99 euros HT (j’déconne, je ne connais pas le prix en vrai), c’est déjà plus rentable de se mettre à cloner son petit frère artisanalement dans le garage…

Lire la suite