En mai 2023, j'ai cassé le chiffrement du ransomware Rhysida. Plusieurs victimes ont récupéré leurs fichiers sans payer la rançon. L'information était trop sensible pour communiquer dessus à l'époque. Plusieurs déchiffreurs Rhysida sont désormais publics, je peux donc partager ma recherche. sigreturn.com/papers/time-as… Un thread ci-dessous pour expliquer :

Petit feedback à chaud, franchement il faudrait faire quelque chose @free, pour les gens comme moi qui veulent migrer leur offre Freebox avec TV vers une offre sans TV, il n'y a aucune solution, que ce soit via l'option de migration sur l'espace client, ou via l'assistance Free, on nous répond simplement que cela n'est pas possible. La seule et unique option dans ce cas, semble être la résiliation pure et simple de l'abonnement. Je serais prêt à payer plus cher les frais de migration, pour passer sur l'offre Freebox Pop S par exemple, mais cela semble absolument impossible, même pour le support client, qui me conseille simplement de résilier. Ça me paraît vraiment ridicule car j'ai toujours été chez Free, je ne souhaitais pas partir mais j'ai l'impression qu'on me pousse vers la sortie car je veux changer d'offre. Et c'est légitime, j'ai une Freebox Révolution à 1 Gbit/s que je paie 45e par mois, or la Freebox Pop S à 5 Gbit/s est à 25e par mois. Donc ce n'est pas juste un caprice, je ne vois aucun intérêt à poursuivre sur mon offre, et je suis ravi de payer les frais nécessaires au changement, mais on ne me propose aucune solution. Je pourrais résilier chez Free, et revenir chez Free en tant que nouveau client, mais en plus d'être complètement stupide comme façon de faire, ça me force à payer les frais de résiliation, les frais d'installation, je perds temporairement mes avantages sur le forfait mobile, et ensuite faut tout ré-associer ensemble, et je perds mon numéro fixe en plus (car pas de possibilité de "transférer" dans ce cas). Bref, l'usine à gaz pour changer d'offre. J'ai l'impression que tout est fait pour que, soit je reste sur mon abonnement à vie, soit je pars chez un concurrent. Ce serait sympa de proposer une solution pour ce genre de situation car je suis loin d'être le seul. Vous êtes au top sur beaucoup de choses c'est un peu dommage de rendre les migrations aussi difficiles, voire impossibles.

Pour le coup difficile de parler de « fuite », ces infos sont déjà accessibles à tout étudiant de 42, via l’intranet. Pour moi c’est du semi-public par défaut, quelqu’un les a peut-être scrapés.

Got access to Mythos 5.1

Quelqu’un est intéressé ici ?

7f454c46010000000000000000000100020003002d000000240001000400000000000000b001cd800000200001 👀

Delamain vibes

How AI actually works, explained in simple terms in under 90 seconds. Every current LLM is built on this.

Si la recherche de vulnérabilités vous intéresse, voici ma méthodologie pour l'exploitation de navigateurs : xitter.cf/ech0re/status/20918273…

J’en ai quelques autres en attente de publication. Pour le moment, impossible de communiquer dessus : les ransomwares sont toujours actifs et la vulnérabilité n’a jamais été rendue publique. En attendant, elle permet toujours de déchiffrer les données des victimes. En communiquant dessus maintenant, les attaquants pourraient corriger la faille, comme cela a déjà été fait pour Rhysida. Je publierai donc ces travaux lorsque les ransomwares concernés seront inactifs (auteurs arrêtés ou ayant cessé leurs activités) ou lorsque la vulnérabilité aura été corrigée.