Korben, roi d’internet, logo bébé avec des lunettes en mode thug life Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Korben Upgrade your mind

BitTorrent DNA vulnérable à une attaque à distance

Le nouveau système Bittorrent DNA qui permet de streamer du contenu via P2P en utilisant le protocole BT pourrait être compromis avec une faille de sécurité sévère. (c’est du conditionnel)

Avant tout, il faut comprendre comment fonctionne DNA. Si vous voulez regarder une vidéo par exemple, vous devez installer l’application BitTorrent DNA. Lors de la lecture de la vidéo, vous ne téléchargez pas uniquement des données, mais vous en envoyez aussi à d’autres gens qui regardent le même film que vous. Bref, sur le principe ça fonctionne exactement comme n’importe quel client BitTorrent.

Wefixedtheglitch (oui c’est un nom), qui a fait un reverse engineering sur l’application DNA a constaté qu’à l’intérieur se cachait en réalité un client uTorrent que DNA utilise sans en afficher l’interface graphique.

Evidement, l’algorithme a un peu changé. Les morceaux de films ne sont plus téléchargés de manière aléatoire mais les uns à la suite des autres, pour permettre une lecture immédiate e, streaming. Une autre différence, c’est que DNA intègre un serveur web embarqué qui est utilisé pour streamer le contenu à partir du localhost (127.0.0.1) de votre ordinateur. Et c’est là que ça coince.

En effet, ce serveur web pourrait via certaines failles, permettre à n’importe quel site (ou attaquant) de vous pirater et de diffuser du contenu à votre insu via le process btdna.exe. Un genre de serveur Warez p2p à la maison…

Wefixedtheglitch considère donc cela comme un risque non négligeable (mais encore non exploité par des pirates) et recommande à tout le monde de ne pas utiliser « btdna.exe » surtout si votre fournisseur d’accès facture la bande passante sur-consommée.

Bref, pour l’instant, c’est plus un avertissement qu’autre chose. Ce qui est sûr, c’est que BitTorrentDNA a encore besoin d’être amélioré. L’équipe de BT n’a pas encore réagit à ce sujet.

Toutes les infos sont ici


Développez votre compte Instagram avec Combin

Maîtrisez votre compte et présence sur Instagram

Si Instagram est votre outil de prédilection voici une petite Combin(e) (OK elle était facile) qui pourrait vous plaire et vous aider à développer votre communauté. Et je parle bien ici d’une « vraie » communauté engagée, pas d’une armée de bots qui va ajouter des likes ou des followers à la pelle juste pour gonfler les chiffres.

Déjà au niveau des publications simples : vous pouvez chercher ou combiner plusieurs filtres différents comme les hashtags, la localisation, la langue utilisée, le sexe, les comptes ayant laissé des commentaires sur l’Insta de vos concurrents, la date du commentaire … en fait ça va vous aider à avoir une vue d’ensemble rapide des utilisateurs qui interagissent déjà avec du contenu approchant.

En Savoir +