Software crafter -- Na droch oc'h-c'hwi tudoù (Anjela Duval, Mea culpa, 1967) -- Life is too short to remove USB safely (Notepad++ source code, Anonymous #4)

Rennes, eu-west-3
Joined March 2009
JB Lézoray retweeted
R.I.P. @rom1_ Continues de hack the planet 🤘même si tu n’es plus avec nous sur celle ci. 🏴‍☠️
1
7
26
1,221
JB Lézoray retweeted
Quelques secrets de la guerre informationnelle que vous ne connaissez sans doute pas. Comme j’ai fait un billet disant du bien de Mistral qui a dépassé le stade des 100 retweets (580 pour l’instant), il a naturellement attiré sa foule de comptes agressifs à 12 followers, pseudo modifié 5 fois dans les 6 derniers mois et géolocalisation située en « Europe » (qui a donc activement spécifié dans ses paramètres qu’il ne souhaitait pas que l’on sache de quel pays il émet). Tout cela est bien sûr orchestré. Mais pour quoi, pour qui ? Et comment ça fonctionne concrètement ? Et pourquoi au milieu de ce que sont bien évidemment des bots, il y a une grande quantité de comptes humains sur la même ligne agressive qui semblent émerger de nulle part ? Voici comment ça marche. 1. L’état mondial de la lutte informationnelle. La plupart des grands pays de la planète jouent à la lutte informationnelle depuis des siècles. Ce n’est pas nouveau. Un cas célèbre proche de ce qui a lieu aujourd’hui : Otto Abetz, le futur ambassadeur nazi en France, organisait dans les années 30 à Paris depuis le George V des groupes d’amitié franco-allemande où il arrosait des journalistes généreusement (sans doute plus de 150) et leur expliquait qu’Hitler n’avait aucune volonté expansionniste vers l’Ouest, qu’il ne voulait que les Sudètes, qu’il ne fallait pas s’inquiéter, pas se réarmer, etc. Aujourd’hui tout cela continue, en temps de paix comme en temps de guerre. Inutile de lister tous les outils d’influence des grands pays, que ça soit de sur-payer des missions de conseil inutiles à d’anciens ministres ou d’ouvrir des groupes d’amitiés avec des journalistes à l’ancienne. Mais la lutte informationnelle a bien sûr entre temps aussi basculé de façon massive en ligne, et notamment sur X, où l’opinion des élites de nombreux pays se forme. Parmi les pays les plus actifs en ligne sous faux drapeau, il y a de façon célèbre la Russie et la Chine. La Russie a pour but principal de faire baisser le soutien européen à l’Ukraine. Pour la méthode, c’est souvent la terre brulée : tout ce qui peut attiser le bordel dans un pays est favorisé, avec l’idée qu’il suffit de dégager les partis centristes pro-européens pour que le soutien à l’Ukraine s’effondre. Donc globalement pour la France, tout ce qui peut faire augmenter le nombre de votants pour autre chose que l’axe qui va du PS à LR. Un des bras armés de la Russie est une entreprise moscovite appelée Social Design Agency, dont un des grands faits d’armes est d’avoir eu un de ses mèmes anti Zelensky partagé par Elon Musk et repris 86 000 fois. Le patron de la SDA est à fond et porte un sweat à capuche orné d’écussons « troupes idéologiques russes » et « commandant des forces spéciales ». mpf.se/psychological-defence… La Chine elle a pour but principal - outre de décourager quiconque de défendre l’indépendance de Taiwan - de faire en sorte que les pays industrialisés se laissent désindustrialiser et ouvrent grands leurs marchés aux produits chinois. Cela passe par un double mouvement de dévalorisation de la tech européenne / américaine, de démoralisation sur des possibilités de rattrapage que l’on prétend impossible et de survalorisation de la qualité et de l’expertise chinoise. Une des boîtes les plus célèbres au service du gouvernement chinois est Go Laxy. La boîte est bien connue parce que pas mal de documentation interne a fuité et on a donc une vision assez claire de ses capacités technologiques monstrueuses dans la manipulation des réseaux sociaux. theregister.com/security/202… Une attaque récente chinoise démantelée fin août dernier consistait en 200 000 comptes X qui faisaient de l’activisme aux États-Unis anti-data-center. Histoire de bien exciter tous les militants cherchant à bloquer la construction de nouveaux centres de calcul, voire en donnant des tutos sur comment engager des procédures juridiques. La guerre pour la suprématie IA n’est pas que scientifique. techradar.com/pro/security/x… 2. Comment fonctionnent nos concurrents ? Il y a des centaines de techniques, mais voici un modus operandi standard. A. Les entreprises de lutte informationnelle cartographient l’espace informationnel du pays cible, pour identifier les groupes qui font des bons relais, les comptes qui sont des bons vecteurs et les éléments de langage qui fonctionnent bien. Par exemple, dans les bonnes cibles en France pour la Russie, il y a les agriculteurs, car ils peuvent bloquer le pays, les antivax et comploplo, car ils détestent les institutions, l’extrême droite et gauche russophile (leurs gars sûrs) et récemment les retraités, car ils ont démontré leur capacité de pression politique. Exemple canonique : un retraité commence à dire qu’il ne veut pas voir sa retraite baisser tant qu’on « gaspillera » des milliards pour l’Ukraine. Le message accumule beaucoup de likes. Un agent russe note l’info. Pour la Chine, ça va être par exemple toute la foule des ingénieurs dépressifs et dévalorisés français, qui sont perméables aux discours déclinistes. Un ingé exaspéré par l’état de la tech française va écrire une longue diatribe pour se plaindre du manque de vision de son patron. Un agent chinois note l’info. B. Diffusion et amplification par les bots. Des milliers de comptes bots sont créés sur les réseaux sociaux (ou bien souvent achetés quelques euros sur le darkweb). À l’affût des bons mots clés. Dès qu’un message va dans le bon sens - un compte dit que Mistral c’est de la merde et qu’il vaut mieux utiliser de l’open source chinois, y compris sur des données sensibles, par exemple - les milliers de comptes bots vont ajouter des likes, des retweets, des commentaires d’encouragement pour que l’algorithme pousse cette publication. À l’inverse, quand un compte va dire que Mistral c’est vraiment pas mal, les comptes vont aller attaquer dans les commentaires. En déroulant des éléments de langage classiques, mais aussi simplement en insultant pour décourager ces voix de s’exprimer. Les interactions des bots sont alimentées par tous les éléments de langage capturés en phase A. Ainsi, imaginons une conversation tendue sur les coupes budgétaires à faire et la nécessité de faire contribuer les retraités. Un bot identifie le sujet retraite et balance en commentaire un petit « Il suffit de cesser d’aider l’Ukraine, pas besoin de otucher aux retraités qui ont travaillé dur toute leur vie. » Commentaire ensuite liké par 80 bots qui se met donc à apparaître tout en haut des conversations. C. Mobiliser les idiots utiles Une subtilité supplémentaire est que l’algorithme de X fonctionne selon un système dit de SimClusters, qui va pousser dans le fil des utilisateurs les contenus d’utilisateurs au profil similaire. Il suffit donc que les bots imitent les péférences de certaines communautés, en copiant leurs comptes suivis et leurs interactions, pour qu’ensuite il leur suffise d’interagir en masse avec un nouveau contenu et que celui-ci se mette à apparaître dans le fil de leur communauté infiltrée. Donc si un billet anti Mistral est attaqué par un essaim de bots, ce billet va apparaître dans le fil de tous les humains qui détestent aussi Mistral. Ce qui va booster les interactions réelles mais bien peu organiques. C’est le type d’attaque le plus subtil, car il est très difficile d’identifier si un mec virulent est dans le fil par hasard, on parce qu’un essaim de bots hostiles l’a rameuté. Le mec virulent lui-même n’en a aucune idée. C’est bien tout le problème de toute cette histoire. Oui comme toujours depuis des siècles, les puissances étrangères essayent d’influencer nos débats publics pour défendre leurs intérêts. Et comme depuis toujours, une bonne partie de leur travail consiste simplement à donner un petit coup de pouce aux locaux qui vont dans leur sens, souvent de bonne foi. Il n’est donc pas pertinent à mon sens, pour un individu lambda de s’obséder outre mesure sur la nature organique du flux algortihmique auquel il est soumis. De savoir si une tempête de merde est naturelle ou orchestrée. Pour un individu non-expert, c’est très dur à estimer, et surtout la réalité est désormais que quasi tout est mixte. Un peu organique, un peu manipulé. Surtout en France, où notre espace informationnel fait partie des plus attaqués de la planète (La Russie nous consacre son deuxième plus gros budget en ligne après l’Ukraine), car nous sommes à la fois un pays avec de l’influence (ONU, UE, nucléaire, Afrique, etc.) et très fragile politiquement, prompt à la révolution, et avec beaucoup de concurrents internationaux. Il n’exite donc qu’un seul filtre pertinent, le seul qui vaille, depuis toujours : avoir une vision très claire et informée des intérêts de sa nation. Et lorsque l’on essaye de vous persuader que les intérêts de votre nation passent un peu trop par ce qui ressemble être avant tout l’intérêt d’une autre nation, vous mettre sur vos gardes.
40
225
33
611
41,798
JB Lézoray retweeted
Think you know how a whitelist-based SSRF filter behaves? 👀 In the latest Talkie Pwnii, @pwnwithlove takes on a @PortSwigger @WebSecAcademy lab using URL parsing, hostname validation and double encoding. Watch the full breakdown 👇 youtube.com/watch?v=0GGYTksa…
2
10
40
2,904
JB Lézoray retweeted
Can a private Flutter dependency exposed in an APK become an entry point into your build environment? ⚠️ At @ekoparty's Bug Bounty Village (@BugBountyArg), @pwnwithlove will present ‘DevPUBdency Confusion: Weaponizing the Flutter Supply Chain’. 🕔 7 Oct, 4:55PM 📍 Auditorium E
3
11
39
2,253
JB Lézoray retweeted
Openprinter, le projet français d’imprimante ouverte, prépare ses précommandes dlvr.it/TVXZpX #Openprinter #ImprimanteOpenSource
1
3
1
23
5,802
JB Lézoray retweeted
🚨#Copieprivée : 28,80 € sur un smartphone, 36 € sur un PC… les ayants droit veulent faire exploser la taxe. @LInforme_, je publie les propositions des industries culturelles qui souhaitent toucher p.ex. 30 € sur un laptop (soit 36 facturés au conso) linforme.com/medias-culture/…
49
138
55
301
218,681
JB Lézoray retweeted
Last year, France sent us 22.6 terawatt hours of (mostly nuclear) electricity, about eight percent of our total. It also sent Italy 26.2 terawatt hours, Germany 23.1, and Switzerland 20.1 Ours and Germany's crazy energy policies would cost us a lot more if France wasn't, kindly, running a reliable nuclear grid, producing Europe's cheapest non-hydro electricity. Thank God for France! gemenergyanalytics.substack.…
155
715
68
5,674
370,445
JB Lézoray retweeted
Pardon ?
8
10
1
87
4,588
JB Lézoray retweeted
M.E.R.C.I YesWeHack 🙏🏾🥹 Recevoir un colis très spécial ce matin de la plateforme leader dans le hacking m'a refait plongé dans énormément d'anecdotes, me fait remémorer le chemin parcouru, mais surtout tellement de reconnaissance... 10ans ! J'ai énormément appris en faisant du bug bounty grâce à YesWeHack 10ans en arrière. Avant, je faisais des CTF -des compétitions de cybersécurité- avec mon équipe de hacking, Hexpresso 🧡 Puis @yeswehack m'a proposé de chercher des vulnérabilités et d'être payé pour ça. Je me rappelle encore d'une de mes toutes premières récompenses à l'époque, lors de la Nuit Du Hack -les vieux de vieille savent 🫶-, au petit matin, je recevais un chèque de 900€ ! C'était juste énorme pour moi à l'époque... Puis je me souviens m'y avoir investi pleinement... découvrant des centaines de vulnérabilités pour de très grosses entreprises en France, en Europe et dans le monde. Il y avait une excellente émulation, une telle émulation qui m'a poussé à me dépasser et à rester N°1 sur la plateforme devant +50 000 hackers à l'époque... loin des 100 000+ aujourd'hui. Je me souviens aussi de mon 1er gros bounty sur la plateforme à 5 chiffres ou encore ma vulnérabilité la plus rapide... trouvé au bout de 10s et qui m'a aussi reportée le max sur ce programme ! Que de beaux souvenirs. Cher YesWeHack vous m'avez énormément fait grandir dans la cybersécurité. A-COEUR-OUVERT, Je vous en remercie 🧡🙏🏾🥹🚀 Aujourd'hui, je continue mon chemin à défendre différemment la sécurité de nos données personnelles et un internet plus sûr, comme jadis je le faisais avec vous, à vos côtés et aux côtés d'une extraordinaire communauté de hackers, chercheurs, personnes taxées parfois de bizarres... de geeks... des pariats pour certains grands patrons avec une once de mépris ou sans considération pour toutes ces personnes atypiques qui sécurisent nos applications. Merci Guillaume, Merci Romain, Merci Rodolphe, Merci Marine, Merci Selim, Merci Bitk, Merci SakiiR, Merci à vous tous que je ne peux tous citer ! Que vive YesWeHack ! #HackThePlanet Cybèrement vôtre, SaxX ¯\_(ツ)_/¯
1
13
77
9,022
JB Lézoray retweeted
Close them all. We cannot have a potential invading army be within our borders.
3,003
2,617
813
14,862
4,038,341
JB Lézoray retweeted
FFmpeg has been accepted in the EU funded @yeswehack project for security developers to find vulnerabilities. No thought has been put into funding the volunteers who actually have to fix the bugs for free.
28
138
9
2,290
99,443
Cybersécurité : les Bretons de Sekost rejoignent YesWeHack ➡️ go.letelegramme.fr/5Ivx
1
2
800
JB Lézoray retweeted
🚀 Big news: we’re making our first acquisition! Welcome Sekost 🤝 Together, we’ll protect organisations of all sizes in an ever-changing digital world! We can’t wait to start this new chapter together! 👉 Read the full press release here: yeswehack.com/news/yeswehack… #HackThePlanet
1
3
16
1,747
The countdown begins… Our next #LiveHackingEvent is getting closer – and this time, we're heading to Berlin for @nullcon 🇩🇪 🗓️ September 4-5 📍 #NullconBerlin2025 😎 Open to all conference attendees More info: yeswehack.com/page/yeswehack… #YesWeRHackers #LHE #BugBounty
10
37
2,975
JB Lézoray retweeted
Next #LiveHackingEvent spot: Berlin! 😎 We'll hold an exclusive #LHE during @nullcon Berlin, open to all event attendees! 🎯 To keep things exciting, the target will only be revealed on site, at the start of the session. Join us on Sept 4-5! More info: yeswehack.com/page/yeswehack…
5
29
2,309
JB Lézoray retweeted
"Certains commencent à dire qu'on a jamais interdit le #breton à l'école..." 💬
8
47
10
82
7,077
On the left is Ronaldo, Real Madrid spent 80M $ to sign him from Man United On the right is Jiahui Yu, Meta paid 100M $ to sign him from OpenAI
270
1,773
532
23,464
3,120,922
JB Lézoray retweeted
Audition effarante devant le @Senat de l'ancienne Ministre Agnès Buzyn... Elle a donc décidé du Health Data Hub sans comprendre un traître mot de la note de son cabinet, sans savoir ce qu'est le mode PaaS (Wikipedia est ton ami) et j'en passe. Lamentable youtu.be/qQuTeXvh5Rg?feature…
21
151
21
250
75,698
JB Lézoray retweeted
🎁 #Concours Et si la Switch 2 finissait chez toi, sans dépenser 1€ ? Car OUI, elle est disponible dès aujourd'hui 👉 bit.ly/4mIgE5I 🕹️ C’est le moment de tenter ta chance ! ➡️ FOLLOW @Cdiscount ➡️ ➡️ RT + TWEET avec #CdiscountXSwitch2 🍀 Tirage au sort le 10/06
13,254
10,291
1,629
7,218
639,804
On ne peut pas faire comme si on n’avait pas vu. Cette image, qui a été filmée il y a quelques heures, doit nous hanter à tout jamais. La silhouette de cette petite fille qui marche dans les ruines de son immeuble en flammes. Qu’est-elle devenue? Gaza, Génocide.
407
4,238
130
9,089
322,855