Korben, roi d’internet, logo bébé avec des lunettes en mode thug life Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Korben Upgrade your mind

BitTorrent DNA vulnérable à une attaque à distance

Le nouveau système Bittorrent DNA qui permet de streamer du contenu via P2P en utilisant le protocole BT pourrait être compromis avec une faille de sécurité sévère. (c’est du conditionnel)

Avant tout, il faut comprendre comment fonctionne DNA. Si vous voulez regarder une vidéo par exemple, vous devez installer l’application BitTorrent DNA. Lors de la lecture de la vidéo, vous ne téléchargez pas uniquement des données, mais vous en envoyez aussi à d’autres gens qui regardent le même film que vous. Bref, sur le principe ça fonctionne exactement comme n’importe quel client BitTorrent.

Wefixedtheglitch (oui c’est un nom), qui a fait un reverse engineering sur l’application DNA a constaté qu’à l’intérieur se cachait en réalité un client uTorrent que DNA utilise sans en afficher l’interface graphique.

Evidement, l’algorithme a un peu changé. Les morceaux de films ne sont plus téléchargés de manière aléatoire mais les uns à la suite des autres, pour permettre une lecture immédiate e, streaming. Une autre différence, c’est que DNA intègre un serveur web embarqué qui est utilisé pour streamer le contenu à partir du localhost (127.0.0.1) de votre ordinateur. Et c’est là que ça coince.

En effet, ce serveur web pourrait via certaines failles, permettre à n’importe quel site (ou attaquant) de vous pirater et de diffuser du contenu à votre insu via le process btdna.exe. Un genre de serveur Warez p2p à la maison…

Wefixedtheglitch considère donc cela comme un risque non négligeable (mais encore non exploité par des pirates) et recommande à tout le monde de ne pas utiliser « btdna.exe » surtout si votre fournisseur d’accès facture la bande passante sur-consommée.

Bref, pour l’instant, c’est plus un avertissement qu’autre chose. Ce qui est sûr, c’est que BitTorrentDNA a encore besoin d’être amélioré. L’équipe de BT n’a pas encore réagit à ce sujet.

Toutes les infos sont ici


Serveur NAS Synology DS218J – une valeur sûre dans un monde de brut

Le serveur NAS Synology DiskStation DS218j, c’est une solution performante de stockage conçue pour les particuliers, qui vous donne la possibilité de vous créer un cloud personnel. Muni de 2 baies, il est parfait pour un usage domestique. Son excellent débit séquentiel de 113 Mo/s en lecture et 112 Mo/s en écriture est rendu possible grâce à son double processeur Marvell Armada 385 88F6820 double coeur à 1,3 GH, avec moteur de chiffrement matériel.

Ce serveur NAS s’adapte sans effort aux environnements Windows, Mac ou Linux. Vous pouvez garder et synchroniser vos données Dropbox, Google Drive, Microsoft OneDrive, Baidu et Box sur votre serveur grâce au Cloud Sync.