Aller au contenu
Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Gary Oldman dans son nouveau rôle…

Lien


Extrait de la CitizenCon 2015, montrant la fusion de plusieurs modules lors d’une phase de gameplay.

Ce jeu promet d’être un « Nolife game »… ou plutôt un putain de « Virtual life game » 😉

 


Si vous n’avez pas encore mis de résine dans vos ports USB,  voici une petite news qui devrait vous faire changer d’avis. On le sait tous, les ports USB sont des nids à microbes… On peut se choper un malware (souvenez-vous de Stuxnet) et cela même si l’ordinateur est en air gap (non connecté au réseau), ou si l’intrus utilise une clé genre Rubber Ducky, il peut tranquillement faire sa vie sur l’ordinateur de la victime sans laisser aucune trace.

Puis en début d’année, on a vu apparaitre l’USB Killer, une clé capable de cramer les composants d’un ordinateur. C’était déjà impressionnant et voici que Dark Purple, son créateur nous propose l’USB Killer 2.0.

d356d546d74e445583988307e9854190

Encore plus puissante et plus dévastatrice que la première version. En effet, là ou la V1.0 se contentait de charger dans un condo -110 V pour tout relâcher d’un coup dans la machine et recommencer encore et encore jusqu’à ce plus rien ne réponde, la version 2.0 d’USB Killer emmagasine -220 V qui sont relâchés d’un coup, ce qui grille à coup sûr l’ordinateur, le téléphone (s’il supporte l’OTG), la télévision ou de tout type d’appareil avec un port USB. Et comme pour la première version, si le port USB continue de fonctionner, le processus recommence jusqu’à ce que tout soit mort.

En gros, avec cette clé diabolique, vous faites passer un ordinateur de vie à trépas en quelques secondes.

Voici une démo en vidéo :

FEAR !!!!

Ça me rappelle la fois où je me suis trompé d’alim pour un Hub USB. En quelques secondes, j’ai fait cramer ma webcam, mon micro Yeti, mon lecteur graveur DVD externe…etc. Les boules !

Bon, par contre, l’histoire ne dit pas où s’en procurer une…En tout cas, je ne le répèterai jamais assez, faites gaffe avec vos ports USB.


Peu de gens le savent, mais par défaut Cloudflare met en cache uniquement les fichiers images, CSS et JavaScript. Ne comptez donc pas dessus pour mettre vos pages HTML en cache… Ça explique aussi pourquoi lorsque votre site est en carafe, vous voyez quelque chose comme ça :

Capture d'écran 2015-10-12 17.01.54

Et pas votre site mis en cache.

Alors que faire ?

Et bien pour forcer la mise en cache des pages HTML présentes sur votre serveur, il faut créer ce qui s’appelle des « Page Rules ». Comme vous pouvez le voir ci-dessous, j’ai donc forcé les URLs suivantes pour le html :

*example.com/*
*example.com/*.html

Capture d'écran 2015-10-12 17.01.13

Et en Custom Caching, j’ai mis « Cache everything ».

Capture d'écran 2015-10-12 17.10.55

Et pour empêcher de mettre en cache la partie admin de WordPress, il faut ajouter ceci en précisant le contournement du cache (bypassing)

*example.com/wp-admin*

Capture d'écran 2015-10-12 17.09.47

Et voilà ! Vous verrez, la charge de votre serveur va grandement diminuer 🙂


Si vous voulez en savoir plus sur ce qu’est un Bug Bounty, je vous invite à lire, à bookmarker et à partager cet article qui vous dira tout sur le Bug Bounty, avec à la fin, une annonce spéciale concernant le lancement de FireBounty, un nouveau service que je lance avec mes amis de Yes We Hack.

Bonne lecture à tous !