Le cyberblog du coyote

Comme chaque année, le Pwn2Own contest a réuni des experts informatiques, invités à mettre à l'épreuve les logiciels système. Le résultat n'a pas de quoi rassurer. De tous les navigateurs Web, seul Chrome 4, sur Windows 7, a résisté, et encore, parce qu'aucun pirate n'a osé s'y frotter.

La plupart des systèmes informatiques soumis au concours de piratage Pwn2Own à la CanSecWest Security Conference, à Vancouver ont succombé aux attaques des pirates. L'iPhone a été facilement piraté en vingt secondes, de même qu'un Nokia sous Symbian et les principaux navigateurs Internet. Google Chrome est le seul programme resté invaincu. En fait, les pirates n'ont pas essayé de s'y attaquer pendant la compétition. « Il y a des bugs dans Chrome, mais ils sont difficiles à exploiter » a confié Charlie Miller, chercheur en sécurité informatique de l’Independent Security Evaluators.
Ralf Philipp Weinmann et Vincenzo Iozzo, deux universitaires spécialistes en sécurité informatique, ont su exploiter une vulnérabilité du navigateur Safari de l'iPhone d'Apple. L'opération leur a ouvert l'ensemble de la base de données SMS de l'appareil – même les SMS effacés–, en seulement 20 secondes ! Cet acte de piratage a permis aux hackers d'empocher la somme de 15.000 dollars.
Sont également tombés les navigateurs Internet Explorer (Microsoft), Safari (Apple) et Firefox (Mozilla). Un smartphone Nokia sous Symbian et un ordinateur MacBook d'Apple ont à leur tour succombé aux attaques. Testé sous le système d'exploitation Windows, le navigateur Web Chrome édité par Google est le seul programme informatique resté invaincu de ce concours.
Les vulnérabilités découvertes sur les différents systèmes piratés ne sont pas transmises au public (ni aux pirates), mais directement signalées aux fabricants concernés afin de leur permettre de développer des correctifs.

Le célèbre professeur Hiroshi Ishiguro de l’université d’Osaka vient de présenter sa dernière invention d’androïde : Geminoid TMF (réalisé en collaboration avec des collègues de l’université d’Osaka). Cet androïde peut sourire et imiter les expressions d’une personne grâce à son visage souple.

Ce visage a été créé selon les caractéristiques d’une Japonaise qui était présente lors de l’inauguration. Elle a déclaré : « J’ai l’impression d’avoir une sœur jumelle ! »
Ce genre de robots pourrait être utile dans les hôpitaux car des études ont montré que les gens ont l’impression de se sentir en sécurité psychologique avec des androïdes souriants.

Source : Sur-la-Toile

Paris 26 Gigapixels est un assemblage de 2346 photos individuelles représentant une vue panoramique de très haute résolution de la capitale (354159x75570 px). Plongez dans l'image et visitez Paris comme jamais auparavant !
Et puisque c'est la période de Pâques, découvrez les Easter eggs qui y sont cachés...

Démontage et remontage en classe d'un vieil ordinateur hors d'usage.
Les élèves ont ensuite étudié le dernier chapitre du cours : "Comment ça marche".
Après les vacances, je vais faire un test "Comme à la matu", d'une durée de 2h30 (2h à la matu). Il y aura 4 ou 5 problèmes :

1. Construire un circuit logique.
2. Concevoir une base de données.
3. Ecrire un programme en pseudo-code.
4. Modifier, corriger et/ou comprendre un programme Python.
5. Répondre à des questions de culture générale (Chapitres "sécurité", "codage de l'information" et "comment ça marche").

Des chercheurs anglais (université de Newcastle) sont actuellement en train de voir comment la technologie pourrait aider à repérer les caractéristiques des internautes, genre sexuel, âge, culture et même d'éventuelles blessures. Tout se fonde sur la vitesse et le rythme de frappe. Cela pourrait servir à terme pour repérer des pédophiles.
Lors des essais, on demande à des volontaires de frapper au clavier et on enregistre la manière de faire. Les modèles qui ont résulté de ces essais sont très précis puisqu'il serait maintenant possible d'identifier une personne frappant une dizaine de touches seulement au clavier avec une précision de 95 % ! Il s'avère en général que les femmes frappent plus rapidement et de manière plus fluide que les hommes. Les hommes frapperaient un peu plus fort. Cette technologie pourrait être ainsi capable de détecter les adultes qui se font passer pour des adolescents et enfants sur certains forums.

Source : Sur-la-Toile

Les élèves ont utilisé le logiciel Logicly pour construire des circuits logiques.

La société Imperva, spécialisée en sécurité de données, a publié un rapport portant sur l'analyse de 32 millions de mots de passe d'internautes dérobés en décembre dernier sur le site communautaire RockYou.com et dévoilés sur le Web par la suite. Selon cette étude, 50% des mots de passe analysés sont relatifs à des prénoms, des mots du dictionnaire ou des séquences de chiffres. "123456" est le mot de passe le plus commun (il sert à près de 291.000 comptes sur RockYou.com), devant "12345" (79.000), "123456789" (77.000), "Password" (62.000) et "iloveyou" (51.600). Environ 30% des mots de passe contiennent six caractères ou moins. Selon Imperva, la simplicité de certains mots de passe expose les internautes à des cyberattaques automatisées.

NO	Top 1-100	Top 101–200	Top 201–300	Top 301–400	Top 401–500
1	123456	porsche	firebird	prince	rosebud
2	password	guitar	butter	beach	jaguar
3	12345678	chelsea	united	amateur	great
4	1234	black	turtle	7777777	cool
5	pussy	diamond	steelers	muffin	cooper
6	12345	nascar	tiffany	redsox	1313
7	dragon	jackson	zxcvbn	star	scorpio
8	qwerty	cameron	tomcat	testing	mountain
9	696969	654321	golf	shannon	madison
10	mustang	computer	bond007	murphy	987654
11	letmein	amanda	bear	frank	brazil
12	baseball	wizard	tiger	hannah	lauren
13	master	xxxxxxxx	doctor	dave	japan
14	michael	money	gateway	eagle1	naked
15	football	phoenix	gators	11111	squirt
16	shadow	mickey	angel	mother	stars
17	monkey	bailey	junior	nathan	apple
18	abc123	knight	thx1138	raiders	alexis
19	pass	iceman	porno	steve	aaaa
20	fuckme	tigers	badboy	forever	bonnie
21	6969	purple	debbie	angela	peaches
22	jordan	andrea	spider	viper	jasmine
23	harley	horny	melissa	ou812	kevin
24	ranger	dakota	booger	jake	matt
25	iwantu	aaaaaa	1212	lovers	qwertyui
26	jennifer	player	flyers	suckit	danielle
27	hunter	sunshine	fish	gregory	beaver
28	fuck	morgan	porn	buddy	4321
29	2000	starwars	matrix	whatever	4128
30	test	boomer	teens	young	runner
31	batman	cowboys	scooby	nicholas	swimming
32	trustno1	edward	jason	lucky	dolphin
33	thomas	charles	walter	helpme	gordon
34	tigger	girls	cumshot	jackie	casper
35	robert	booboo	boston	monica	stupid
36	access	coffee	braves	midnight	shit
37	love	xxxxxx	yankee	college	saturn
38	buster	bulldog	lover	baby	gemini
39	1234567	ncc1701	barney	cunt	apples
40	soccer	rabbit	victor	brian	august
41	hockey	peanut	tucker	mark	3333
42	killer	john	princess	startrek	canada
43	george	johnny	mercedes	sierra	blazer
44	sexy	gandalf	5150	leather	cumming
45	andrew	spanky	doggie	232323	hunting
46	charlie	winter	zzzzzz	4444	kitty
47	superman	brandy	gunner	beavis	rainbow
48	asshole	compaq	horney	bigcock	112233
49	fuckyou	carlos	bubba	happy	arthur
50	dallas	tennis	2112	sophie	cream
51	jessica	james	fred	ladies	calvin
52	panties	mike	johnson	naughty	shaved
53	pepper	brandon	xxxxx	giants	surfer
54	1111	fender	tits	booty	samson
55	austin	anthony	member	blonde	kelly
56	william	blowme	boobs	fucked	paul
57	daniel	ferrari	donald	golden	mine
58	golfer	cookie	bigdaddy	0	king
59	summer	chicken	bronco	fire	racing
60	heather	maverick	penis	sandra	5555
61	hammer	chicago	voyager	pookie	eagle
62	yankees	joseph	rangers	packers	hentai
63	joshua	diablo	birdie	einstein	newyork
64	maggie	sexsex	trouble	dolphins	little
65	biteme	hardcore	white	0	redwings
66	enter	666666	topgun	chevy	smith
67	ashley	willie	bigtits	winston	sticky
68	thunder	welcome	bitches	warrior	cocacola
69	cowboy	chris	green	sammy	animal
70	silver	panther	super	slut	broncos
71	richard	yamaha	qazwsx	8675309	private
72	fucker	justin	magic	zxcvbnm	skippy
73	orange	banana	lakers	nipples	marvin
74	merlin	driver	rachel	power	blondes
75	michelle	marine	slayer	victoria	enjoy
76	corvette	angels	scott	asdfgh	girl
77	bigdog	fishing	2222	vagina	apollo
78	cheese	david	asdf	toyota	parker
79	matthew	maddog	video	travis	qwert
80	121212	hooters	london	hotdog	time
81	patrick	wilson	7777	paris	sydney
82	martin	butthead	marlboro	rock	women
83	freedom	dennis	srinivas	xxxx	voodoo
84	ginger	fucking	internet	extreme	magnum
85	blowjob	captain	action	redskins	juice
86	nicole	bigdick	carter	erotic	abgrtyu
87	sparky	chester	jasper	dirty	777777
88	yellow	smokey	monster	ford	dreams
89	camaro	xavier	teresa	freddy	maxwell
90	secret	steven	jeremy	arsenal	music
91	dick	viking	11111111	access14	rush2112
92	falcon	snoopy	bill	wolf	russia
93	taylor	blue	crystal	nipple	scorpion
94	111111	eagles	peter	iloveyou	rebecca
95	131313	winner	pussies	alex	tester
96	123123	samantha	cock	florida	mistress
97	bitch	house	beer	eric	phantom
98	hello	miller	rocket	legend	billy
99	scooter	flower	theman	movie	6666
100	please	jack	oliver	success	albert

Depuis lundi, les accès au site chinois du moteur de recherche de Google sont reroutés vers le site de Hong-Kong. Mais pour les Chinois, malgré ce détour, le contenu des pages récupérées reste toujours filtré par les autorités.
Google n'a pas opté pour le compromis dans le différend qui l'oppose au gouvernement chinois et n'appliquera plus la censure imposée par les autorités de Pékin sur les résultats des recherches des internautes. Le moteur de recherche chinois de Google est désormais fermé. Son adresse, http://www.google.cn/, renvoie à un autre site, http://www.google.com.hk/, installé, lui, à Hong-Kong (territoire intégré à la Chine mais jouissant d'un statut spécial).
Sur le blog officiel de Google, un vice-président de l'entreprise, David Drummond, explique que le moteur du site de Hong-Kong n'applique aucune censure. Mais pour les internautes chinois, la censure, assurée auusi par le contrôle des autorités sur les flux Internet, est toujours là. Certains parlent désormais de « Chineternet », voire « d'intranet chinois ».
L'entreprise Google reste présente en Chine, conservant ses locaux et maintenant ses autres services commerciaux. A terme, l'avenir de la société sur le territoire chinois pourrait cependant être menacé.
Les autorités ont réagi immédiatement, critiquant la décision de Google mais précisant toutefois qu'il ne s'agit que d'une affaire commerciale avec une entreprise. La traduction en langage diplomatique est que la Chine ne veut pas ajouter l'affaire Google aux bisbilles qui se multiplient avec les Etats-Unis.

Source : Futura-Sciences

Comme prévu, la permière heure a été consacrée aux réponses aux questions à propos de la base de données à créer pour la semaine prochaine. Je rappelle aux élèves qu'ils devront me rendre leur rapport au début de la leçon...
On a ensuite aborder la logique, le but étant de construire la semaine prochaine de petits circuits logiques.

La semaine dernière, Facebook a accaparé plus de 7 % du trafic total aux États-Unis. Le réseau social le plus populaire au monde vient de battre Google. C'est la société Experian Hitwise qui a fourni l'information comme quoi la page d'accueil de Facebook avait eu un si grand succès au pays de l'oncle Sam : 7.07 % de trafic pour Facebook contre 7.03 % pour Google. C’est donc une étape clé qui vient de se créer : les réseaux sociaux prendraient le devant de la scène Internet à partir de maintenant.
Bien entendu, on a compté que les hits sur le moteur de recherche et pas sur l'ensemble des services de Google, car cela vaudrait pour ce dernier un score de 11.03 % du trafic total. On peut toutefois commencer à s'inquiéter au sujet de l'hégémonie de Google. Google l'a sûrement bien compris et c'est pour cela qu'il a créé Buzz.

Source : Sur-la-Toile