Korben, roi d’internet, logo bébé avec des lunettes en mode thug life Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Korben Upgrade your mind

PunkSpider – Le moteur de recherche qui va vous aider à sécuriser votre site

Vous savez ce que font les cyber-criminels lorsqu’ils découvrent une faille sur un site web ?

C’est simple… Soit ils l’exploitent pour leur propre profit, soit ils vendent l’exploit ou la vulnérabilité au plus offrant sur d’obscurs forums.

Voyant cela, Alejandro Caceres et Amanda Towler ont créé le site PunkSPIDER qui n’a qu’un objectif : Casser ce marché noir.

Une fois par an, fin mai, ils scannent des millions de sites à la recherche de failles potentielles et proposent ça gratuitement sur leur site, qui est si vous préférez, un genre de « Google de la vuln ». Si je vous en parle, c’est parce que le prochain scan aura lieu fin mai de cette année et qu’il va falloir surveiller ça pour être certain que vous n’êtes pas indexé comme site vulnérable sur leur site.

PunkSPIDER homepage

Si c’est malheureusement le cas, ce sera à vous de corriger votre serveur / site web rapidement.

Pour le moment, vous n’y trouverez que des scans datant de 2014. En effet, durant 4 jours l’année dernière, ces entrepreneurs rebelles ont fait tourner plein pot leur crawler durant 4 jours et ont récolté les données de 98 millions de sites web, soit 3,4 millions de vulnérabilités recensées.

Le prochain scan couvrira beaucoup plus de sites et de vulnérabilités, y compris sur les sites non référencés par Google ou accessibles uniquement via des systèmes anonymisant comme Tor. Ils espèrent pouvoir à terme scanner le net en temps réel.

Comme une majorité de personnes qui sont sensibilisées à la sécurité, ils savent que c’est en informant les gens de l’existence de ces failles, que celles-ci auront le plus de chance d’être rapidement corrigées. En effet, les cyber-criminels n’ont pas attendu PunkSpider pour mettre la main sur ces failles, alors autant rendre tout ça public pour que chacun puisse agir pour se protéger.

Leur projet est noble, mais ils risquent gros, car le simple fait de scanner des sites web à la recherche de failles, les exposent à des actions en justice. Ils sont donc en discussion avec l’Electronic Frontier Foundation pour anticiper tout ça. Bref, ils ont des couilles et la conviction que c’est ce qu’il faut faire pour casser le marché noir et élever le niveau de sécurité du net.

0504_punk-spider_1200x675

Toutes les semaines, à la télévision, on peut voir dans des émissions type Capital ou je ne sais quoi, comment font les criminels pour escroquer les honnêtes citoyens. Leurs techniques sont très souvent largement décrites et heureusement, car c’est comme ça qu’ensuite, les bons citoyens que nous sommes pouvons nous protéger. Grâce à cette connaissance.

Si on ne nous dit rien, si on ne nous explique rien, on reste dans l’ignorance et on se fait laminer en 2 secondes par plus affuté que nous. Dans le cas de l’affaire Krach.in par exemple, il explique par une démonstration claire comme mettre à mal une connexion WEP. Ce n’est pas dans un but de piratage ou d’incitation à commettre un crime, mais plutôt pour montrer à ses lecteurs que le WEP c’est de la merde et qu’il ne faut surtout pas l’utiliser. Si Krach.in ou d’autres n’avaient pas fait de tutos à l’époque sur comment choper le mot de passe d’une connexion WEP, je pense qu’on serait encore tous protégés par ce truc et pas par du WPA2.

Bref, tout ce que font ces experts en sécurité est d’utilité publique et ils devraient être récompensés pour leurs efforts d’éducation, de vulgarisation et d’explication, plutôt que d’être trainés devant les tribunaux par quelques incultes qui pensent que c’est en gardant secrète l’existence du loup, qu’on protège les moutons.

Source



Surfshark : dévorez le Black Friday à pleines dents [bon plan]

— Article en partenariat avec Surfshark —

Aujourd’hui je vous partage un très bon plan à l’occasion du Black Friday qui arrive sous peu. En effet le fournisseur de VPN Surfshark s’est fendu d’une offre défiant pas mal de concurrents avec une réduction de 83% + 3 mois offerts. Vous payerez donc moins de 2.3€/mois durant 27 mois, TVA incluse, imbattable (ou pas loin) ! L’offre est temporaire donc pour sécuriser votre surf à moindres frais ne tardez pas !

Faisons un petit tour de l’outil pour les petits nouveaux qui ne connaissent pas encore Surfshark. Il s’agit tout simplement de l’un des VPN les plus solides du marché à l’heure actuelle. Pas forcément celui qui vient à l’esprit tout de suite, mais un outsider aux dents aiguisées qui commence à faire parler de lui en bien, et cela autant pour ses fonctionnalités que sa fiabilité.

Interface Surfshark

Le débit en download comme en upload est dans la moyenne des autres gros VPN du marché, ce qui vous permettra de streamer vos catalogues Netflix sans trop de soucis.

Surfshark possède actuellement autour des 3200 serveurs répartit dans 65 pays, chacun disposant de DNS privé et adapté au P2P. C’est moins que d’autres services établis depuis des années, mais la liste s’allonge plutôt vite (plus de 1000 ajouts rien que sur l’année en cours). À ce rythme il n’y aura plus de différence très bientôt.

Par défaut le protocole utilisé sera IKEv2/IPsec (que vous pouvez le modifier pour OpenVPN ou WireGuard si vous préférez). Niveau petit plus il propose également une fonctionnalité, nommée MultiHop, qui permet de se connecter via plusieurs pays afin d’augmenter la confidentialité et la sécurité. Il s’agit d’une option de double VPN, ce qui se ressentira forcément un peu sur la vitesse de connexion.

Surfshark IKEv2/IPsec

Je pourrai encore citer le bouton Kill Switch, le mode camouflage (qui brouille les pistes même pour votre FAI), le chiffrage des données via l’algorithme AES-256-GCM ou encore un système de liste blanche (split tunneling). Cette dernière est plutôt pratique pour les sites et applications qui ne supportent pas les connexions VPN (les applis bancaires par exemple), vous pourrez malgré tout vous y connecter sans avoir à couper/remettre en marche le VPN.

À ne pas négliger, l’interface assez minimaliste et très simple à prendre en main. Si vous n’êtes pas trop geek et/ou que c’est le premier outil du genre que vous utilisez, foncez ! C’est super simple.

Le MultiHop de Surfshark

Est-ce que je vous ai dit que l’offre vous permet en plus de connecter un nombre illimité d’appareils et sans limites de bandes passantes ? Que toutes les plateformes sont supportées (macOS, Linux, Windows, Android, iOS, FireTV, Apple TV, Chrome, Firefox, PlayStation …) ? Qu’il dispose d’un anti-pub/anti-tracker intégré ?

Niveau des paiements c’est plutôt complet aussi par rapport à certains concurrents. Vous pouvez régler via une CB classique (ou, mieux une carte Curve), PayPal, Amazon Pay, Google Pay ou encore les méthodes de paiements en ligne comme Sofort et Direct Debit. Petite cerise sur le gâteau, Surfshark accepte depuis quelques jours (fin novembre 2020) le paiement en crypto. Bitcoin, Ethereum, Ripple & co vous sont proposés via les services CoinGate et CoinPayments.

Bref pour profiter de l’offre Black Friday de Surfshark c’est par ici.

Encore merci à Surfshark de soutenir korben.info !