Korben, roi d’internet, logo bébé avec des lunettes en mode thug life Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Korben Upgrade your mind

KeySweeper – Pour sniffer les claviers sans fil Microsoft

N’oubliez pas, les espions sont partout 😉

Le chercheur en sécurité Samy Kamkar a publié un outil qui permet de transformer un chargeur USB en keylogger capable de récupérer tout ce que les gens tapent sur les claviers sans fil Microsoft.

Pour cela, il utilise :

  • Un Arduino ou un Teensy
  • Une puce RF 2,4 GHz
  • Un bloc chargeur USB à brancher dans une prise de courant
  • Et en option, il est possible d’y ajouter une puce pour du stockage ou encore une carte utilisant une carte SIM pour transmettre les données à distance.

Coût du montage : Entre 10 et 80 $ en fonction de ce que vous y mettez.

keysweeper

keysweeper-780x482

Ce montage baptisé KeySweeper est donc capable de sniffer, déchiffrer, enregistrer et transmettre toutes les touches entrées à partir des claviers sans fil de marque Microsoft. Une interface web est dispo permettant de jouer avec les options, paramétrer les alertes SMS en fonction de mots clés, de noms d’utilisateur ou d’URL et l’Arduino peut continuer de fonctionner même après l’avoir débranché avec l’ajout d’une petite batterie.

spysmall

Pour fonctionner, KeySweeper exploitent plusieurs « bugs » à commencer par le fait, comme l’explique Samy, que tous les claviers Microsoft utilisent les mêmes premiers bits dans leur adresse MAC.

Pour aller plus loin dans le délire, Samy a même publié une vidéo expliquant tout son montage. L’objectif pour lui est de montrer que le chiffrement de ce genre de claviers est bien insuffisant.

Espérons que Microsoft entende le message et mette le paquet pour rendre tout ceci un peu plus sûr.

Vous trouverez le code de KeySweeper sur Github. Merci à Alchymi pour le partage

Source


Salaire des développeurs : France vs Royaume-Uni : rester ou s’expatrier à l’heure du Brexit ?

Londres reste la première destination en Europe pour les développeurs du monde entier, qui sont désormais près de 360 000 à travailler dans la capitale britannique. Pour autant, les centres technologiques rivaux connaissent une expansion rapide. Maintenant que le Brexit a enfin été annoncé, la France parie qu’elle peut renverser la Grande-Bretagne de son statut de plus grande nation technologique d’Europe. 

Londres est dans une bataille avec d’autres villes européennes pour attirer ces travailleurs hautement qualifiés, et les données suggèrent également que les rivaux européens augmentent leurs effectifs technologiques à un rythme plus rapide, bien qu’à partir d’une base plus faible. Le nombre de développeurs à Paris a augmenté de près de 60% dans le même temps.

Depuis son élection, le Président Macron a séduit les entrepreneurs technologiques avec une série d’initiatives sous la forme d’allégements fiscaux, de subventions et de crédits pour la recherche. En mars 2018, il a promis d’investir 1,5 milliard d’euros dans la recherche en intelligence artificielle jusqu’en 2022. Cela a permis à la France d’ouvrir de nouveaux centres de recherches afin de rester compétitif sur différents sujets. Par exemple, le secteur du jeu vidéo a récemment explosé en France avec la création de nouvelles sociétés (Voodoo et leur 200M$ / 173M€ levés en 2018) et le développement de ses institutions (Ubisoft) qui permettent au pays d’avoir les meilleurs studios de création de jeu au monde. 

Toutefois, les rémunérations françaises proposées aux développeurs sont peu attractives. La société talent.io spécialisée dans le recrutement de profils tech a réalisé une étude en comparant les salaires des développeurs français, allemands et britanniques – selon leurs expériences et le type de poste. Selon les différentes données, la France arrive en bas de chaque classement en étant surpassée à chaque fois par sa rivale britannique. Cependant, talent.io rappelle que le coût de la vie n’est pas compris dans ses données et peut avoir un impact significatif sur le niveau de vie. 

Parier sur la vieille dame ou sur la startup nation? Désormais sortie du Brexit, le Royaume-Uni a quelques cartes à jouer pour rester dans la course de l’innovation et séduire les développeurs.

En recherche de poste ou curieux de découvrir de nouvelles opportunités ? Il est temps de juger par vous-même votre valeur sur le marché. Dans un secteur qui n’a jamais autant évalué, talent.io examine chaque opportunité pour ne vous proposer que le meilleur en France et à l’étranger.

CV, lettre de motivation, candidature ? Rien de tout cela n’est nécessaire, les entreprises postulent directement à vous et l’inscription ne prend que 2 minutes. 

En savoir + sur votre prochain Job