L'énormité cyber du jour... en marge des pillages du 17 octobre🍿🤬 Accrochez-vous, vous n'allez pas être déçus 👇🏾 Frédéric Péchenard -ancien directeur général de la police nationale, aujourd'hui vice-président de la région Île-de-France chargé de la sécurité- était sur franceinfo ce matin pour débriefer la manif du 17 octobre. Sa solution au « fiasco sécuritaire » : de l'IA dans les caméras et un accès des services de renseignement aux messageries chiffrées... Les faits 👉🏾 Selon les chiffres, les autorités attendaient environ 200 000 manifestants. Il y en a eu 550 000 selon le ministère de l'Intérieur. Donc le problème, c'est l'anticipation. Il répond en disant qu'une IA détecte « des gens qui courent », « des gens qui tombent », « un colis abandonné » et ce en temps réel. Le journaliste lui fait remarquer que ça n'aurait rien anticipé du tout. Ce qu'il concède. Là où ça devient totalement WTF et très dangereux 👉🏾 Cette IA, on l'a déjà testée pendant les JO de Paris. Le rapport officiel d'évaluation remis au ministère de l'Intérieur en janvier 2025 est cruel : - 62% de fausses alertes sur les colis abandonnés - 21 alertes pertinentes sur 270 - des SDF assis pris pour des colis suspects, - ... Et au passage l'expérimentation continue... la loi JO2030, validée par le Conseil constitutionnel en mars 2026, la prolonge jusqu'en 2027. ⚠️ « Notre service de renseignement territorial n'a pas possibilité d'avoir un accès aux messageries cryptées. Ce qui est un sujet. » Pour rappel, le chiffrement de bout en bout c'est lorsque seuls vous et votre interlocuteur pouvez lire le message. Donner un « accès » à un service de renseignement, ça veut dire créer une porte dérobée -une backdoor, une clé cachée dans le système-... et cette backdoor ne trie pas ses utilisateurs. Elle s'ouvre pour la police... mais aussi pour des services étrangers, des cybercriminels, des personnes non autorisées ! Tenez-vous bien 👉🏾 On a déjà essayé... En 2025, l'article 8 ter de la loi narcotrafic, poussé par Bruno Retailleau, voulait ajouter un « participant fantôme » invisible dans vos conversations chiffrées. LOL L'ANSSI l'a jugé « dangereux » et l'Assemblée Nationale l'a massivement rejeté en mars 2025 Et aux États-Unis, fin 2024, après le piratage des opérateurs télécoms américains par des hackers liés à la Chine -le groupe Salt Typhoon-, le FBI et la CISA -l'ANSSI américaine- ont recommandé à la population... d'utiliser des messageries chiffrées de bout en bout. *En Afrique du côté de l'Ouganda, une enquête publiée en 2019 affirmait que les renseignements avaient réussi à espionner les communications chiffrées de l'opposant Bobi Wine, avec l'aide de techniciens de Huawei. Huawei a démenti. Bref, chaque fois qu'un politique ou ancien du rens réclame une backdoor à la télé/radio, il offre un argument en or à tous les régimes qui rêvent de lire les messages de leurs opposants. C'est ça, la fenêtre d'Overton -l'éventail des idées jugées « acceptables » dans le débat public-. On ne vote pas la surveillance de masse du jour au lendemain. On la distille phrase par phrase, sur un plateau télé, un lendemain de manif ou sous-couvert de protéger les mineurs ! Ça donne un sentiment de sécurité... mais ça grignote nos libertés numériques. La sécurité de tous repose sur un chiffrement que personne ne peut casser. [...] On va aussi se manger les interdictions temporaires des rézos sociaux... -le maire de Salon-de-Provence a déjà proposé début octobre de couper TikTok, Snapchat et Instagram aux mineurs pendant les émeutes- [...] Cybèrement vôtre, SaxX ¯\_(ツ)_/¯

🚨🔴🇫🇷 Cyberattaque supermarchés en France - Révélations terrain... (infos exclusives d'un responsable cyber de la grande distribution française) >C'est quoi Danfoss ? Un géant danois du froid commercial. Ses superviseurs pilotent les frigos, congélateurs et chambres froides de milliers de magasins. >Ce qui s'est passé ? Dans la nuit du 11 au 12 octobre, des attaquants ont pris le contrôle de systèmes de régulation Danfoss. Ils ont forcé un dégivrage en continu, avec des consignes poussées jusqu'à 50°C. À l'heure de ce post, on parle d'environ 500 supermarchés -Intermarché, U, Market, Monoprix, Leclerc, ...- impactés : dont 300 magasins Intermarché/Netto, 100 magasins de la Coopérative U, ... 2 magasins alsaciens cumuleraient 270 000€ de pertes. >Ce que me dit un responsable cyber d'une grande enseigne, qui gère la crise en ce moment : 👉🏾 La faille concernerait trois types d'équipements et serait connue depuis juillet, et les clients n'auraient pas été prévenus... 👉🏾 Ils sont en mode hyper réaction et devant le fait accompli 👉🏾 Un seul des trois type de frigos aurait aujourd'hui un patch, à appliquer manuellement par les frigoristes, magasin par magasin... 👉🏾 Ces frigos connectés ne sont pas sur le réseau de l'enseigne. Et c'est là où ça se complique ! 👉🏾 Ils passent par une carte 3G installée par le frigoriste, hors du regard de la DSI, « pour ne pas bloquer le business »... Résultat : les équipements ont été coupés partout et les magasins sont repassés en mode manuel. 👉🏾 Le fonctionnement devrait revenir dans la journée, mais le patch prendra beaucoup plus longtemps. Les pertes financières vont être énormes ! >Mon analyse. Les versions visées seraient antérieures à la version 4. Or Danfoss avait corrigé dès la version R4.2 une faille de contournement d'authentification liée à des mots de passe générés à partir de la date et de l'heure... Si ça se confirme, on ne parle pas d'une 0-day mais d'une dette de mise à jour. En août, Shodan recensait encore +3700 interfaces Danfoss joignables depuis Internet... Pour l'instant, seule la France semble touchée. Ce n'est absolument pas anodin ! Cela peut venir de l'ampleur du parc Danfoss en France, d'un prestataire ou d'un canal d'accès commun, ou d'un ciblage délibéré. Rien n'est établi, mais la question doit être posée. Pour finir ce responsable me confiait que d'autres structures pourraient être bien plus touchées d'autant plus que leur activité principale est autour exclusivement du surgelé... On vit une situation ubuesque et elle est critique ! *Ce midi, j'étais dans le JT de TF1 pour expliquer le dessous d'une telle cyberattaque et les motivations du groupe étatique ou de hackers derrière le ciblage en masse de la France !