<<
" A l’origine de cette « communauté de certificats par défaut », les plateformes de développement fournies par les fabricants de composants, qui sont utilisés « tel que » par quasiment tous les producteurs de routeurs. "
../..
"L’étude énumère une sinistre ribambelle de risques : « Impersonation, man-in-the-middle or passive decryption attacks ». "
http://www.cnis-mag.com/routeurs-soho-troues-by-design.html

# Problème possible dans les Bios
- Exemple de Computrace
http://korben.info/computrace-lojack-absolute.html
- Routeur de marque Linksys ou Netgear, backdoor présente sur le port TCP/32764
http://korben.info/le-port-32764-ouvert-sur-les-routeurs-linksys-et-netgear-est-une-backdoor.html
- D-Link backdoor : remplacer le User Agent de votre navigateur par la chaine suivante : xmlset_roodkcableoj28840ybtide
Puis d’accéder à l'interface d'admin du routeur.
http://korben.info/backdoor-les-routeurs-d-link.html
- Tenda
paquet UDP reçu sur l'interface interne via le réseau filaire ou sans-fil et commençant par la chaîne w302r_mfg suivie du caractère nul = l'exécution privilégiée de n'importe quelle commande sur le système.
http://sid.rstack.org/blog/index.php/598-router-backdoor-reloaded

# moteurs de recherche (scan de ports,route, certificats)
>> Shodan
https://www.shodan.io (papa : John Matherly)
http://www.liberation.fr/futurs/2014/05/11/objets-connectes-tous-hackes_1015008
>> Censys
https://censys.io
Censys est un moteur de recherche qui collecte toutes les données qu'il peut sur les appareils connectés en IPv4 sur le net. Pour cela, il utilise le scanner de ports open source ZMap (+ ZGrab) et stocke tout ce qu'il récupère dans une base de données, qui est ensuite accessible via l'interface web, une API ou carrément des listings en texte brut à télécharger.
http://korben.info/moteur-de-recherche-objets-connectes.html

#cas concrets
>> Piratage de feux rouges, en 2006, à Los Angeles.
http://korben.info/piratage-de-voiture-de-telephones-et-de-feux-rouges.html
>> Le fabricant d’équipements réseau Juniper a détecté du «code non autorisé» dans un de ses systèmes d’exploitation. Des failles inquiétantes pour les clients. Explications.
Les failles affectent ScreenOS, le système d’exploitation qui équipe les routeurs pare-feu des gammes NetScreen, ISG et SSG.
http://www.liberation.fr/futurs/2015/12/21/espion-es-tu-la_1422269
http://www.zataz.com/oups-un-code-malveillant-dans-les-firewalls-juniper-networks/

#outils
- Wireshark : Analyseur de trafic  : dissecteurs de nombreux protocoles. Ces dissecteurs permettent de décoder les trames brutes du réseau afin de présenter les informations des protocoles dans un format humainement lisible.
- Portspoof est capable de simuler plus de 8000 fausses signatures
http://korben.info/embrouiller-les-scans-de-ports.html

# Import export et entubage
Journaliste américain Glenn Greenwald : la NSA piège de nombreux routeurs vendus par des firmes américaines (Cisco, Juniper, Dell) et destinés à l'export. D'autres équipements sont aussi concerné...
http://www.numerama.com/magazine/29353-nsa-routeurs-serveurs-backdoor.html

<< "Évidemment, même si ça permet de masquer directement son identité, ça ne cache pas votre fuseau horaire, les heures auxquelles vous faites des commits et la version du client SSH que vous utilisez (donc la version de votre Linux et son niveau de patchs). Donc par déduction et dans certains cas, il est possible de déduire que c'est vous qui contribuez à tel ou tel projet."

A utiliser avec ce principe ?
"ce logiciel (client/serveur) de messagerie instantanée se présente comme une sorte de boite noire dans laquelle toutes les données sont chiffrées, y compris les métadonnées, et où les messages sont délivrés avec une certaine latence (sur un principe de dead drop) ce qui empêche un observateur extérieur de les suivre."
http://korben.info/vuvuzela-la-messagerie-qui-chiffre-aussi-les-metadonnees.html

>> Et aussi
Un serveur Anonyme démasqué et son propriétaire arrêté: les utilisateurs de Tor compromis par un exploit en JavaScript
http://entre-defenseurs.net/un-serveur-anonyme-demasque-et-son-proprietaire-arrete-les-utilisateurs-de-tor-compromis-par-un-exploit-en-javascript/

#N’oubliez pas
Il faut être DISCRET, se CAMOUFLER, se MASQUER, POUR être ANONYME

<< infos Wikipedia
YaCy (pour Yet another Cyberspace, homophone anglais de ya see (vous voyez)) est un moteur de recherche libre fonctionnant selon le principe d'un réseau pair à pair (P2P). Ce logiciel est développé en Java
Site officiel : http://yacy.net/fr/
# Critiques
http://www.numerama.com/f/118777-t-alternative-a-google-2-yacy.html
# infos installation
> http://philippe.scoffoni.net/yacy-un-moteur-de-recherche-peer-to-peer-sous-licence-libre-pour-remplacer-google/
> http://philippe.scoffoni.net/2-moteur-recherches-decentralises-libres-seeks-yacy-2/
> http://azqs.com/GeekNik/2016/01/03/test-du-moteur-de-recherche-yacy/
> Sous linux : http://doc.ubuntu-fr.org/yacy
Installation + Gestion des performances + Travailler avec plusieures instances :
http://www.christopher.compagnon.name/techno/yacy.html
> Ca parle français sur le forum officiel
http://www.yacy-forum.org/viewtopic.php?f=2&t=242&start=30
> Explications techniques
http://www.balluche.fr/?283/YACY-L-architecture-d-un-moteur-de-recherche-P2P


> Truc tompeur : http://www.yacy.fr

# Argent électronique décentralisé
https://fr.wikipedia.org/wiki/Portail:Cryptomonnaies
https://cryptoast.fr/fiches-crypto/
https://fr.beincrypto.com/marches/6314/10-cryptomonnaies-plus-prometteuses-2021/
https://www.coinhouse.com/fr/blog/actualites/cryptomonnaies-prometteuses-2022/
# DeFi : finance décentralisée
https://cryptoast.fr/defi-finance-decentralisee - infos
https://fr.beincrypto.com/?s=DeFi+ - New DEFI

#  Quelques Cryptomonnaies notables
- Ethereum : https://www.ethereum-france.com/category/actualites/ - Monnaie utile. première sur les NFT  en 2021 - très consommatrice d'énergie et lente
- Cardano : https://fr.wikipedia.org/wiki/Cardano (Ad) - preuve d'enjeu / preuve de participation / preuve d’intérêt / proof of stake, PoS
https://www.cryptonaute.fr/crypto-monnaie/cardano/
## Crypto  pas sur le wiki
- Monero / XMR: https://fr.wikipedia.org/wiki/Monero  : cryptomonnaie focalisée sur l'anonymat (100 % fongible)
- Ğ1 :  https://fr.wikipedia.org/wiki/%C4%9E1 monnaie à Dividende Universel (DU)
- Solana / SOL : Monaie à Proof of History (PoH)
https://fr.wikipedia.org/wiki/Solana_(cryptomonnaie)
https://en.wikipedia.org/wiki/Solana_(blockchain_platform)
https://francecrypto.fr/guide-cryptomonnaies/quest-ce-que-solana-sol/
https://cryptoast.fr/solana-sol-blockchain-atypique-grandes-ambitions
https://liens.azqs.com/azqs/?searchtags=NFT
- Tezos / XTZ :  preuve d'enjeu / preuve de participation / preuve d’intérêt / proof of stake, PoS - NFT :
https://fr.wikipedia.org/wiki/Tezos_(blockchain)
https://francecrypto.fr/guide-cryptomonnaies/nft-finance-decentralisee-tout-savoir-sur-le-xtz-et-la-blockchain-tezos/
https://cryptoast.fr/fiche-tezos-xtz/
https://liens.azqs.com/azqs/?searchtags=NFT

- stablecoin / USDC  - jetons Ethereum,
https://www.numerama.com/business/700449-cryptomonnaie-3-questions-sur-lintegration-du-stablecoin-usd-coin-par-visa.html
- stablecoin / EURB  - jetons Stellar / Lumens/ XLM
https://fr.beincrypto.com/affaires/5796/banques-bankhaus-von-der-heydt-europe-lance-stablecoin-euro-stellar/
- stablecoin généralités (Tether / USDT  - Gemini Dollar / GUSD - TrueUSD / TUSD )
https://fr.beincrypto.com/apprendre/stablecoin-et-comment-fonctionne-t-il/

# Wallet / portefeuille de crypto-monnaie
https://ethereum.org/fr/wallets/find-wallet/
https://cryptoast.fr/meilleurs-wallets-ethereum/
https://cryptoast.fr/liste-meilleurs-wallets-pour-stocker-bitcoins-btc/
https://fr.wikipedia.org/wiki/Portefeuille_de_crypto-monnaie
## exemples cité
https://www.coinbase.com/fr/
https://yoroi-wallet.com/ (Cardano)

# Plateformes d’échange / plateformes de négociation / Trading
- https://www.binance.com/fr 70% des transactions réalisées dans le monde.
https://www.lefigaro.fr/flash-eco/coinbase-le-prix-de-reference-en-bourse-fixe-a-250-dollars-valorisant-le-groupe-a-65-milliards-20210414
- https://www.coinbase.com/fr
https://www.lefigaro.fr/secteur/high-tech/les-echanges-de-cryptomonnaies-ont-grimpe-en-fleche-en-2021-20211227
https://bitpay.com/ (utilisé par Mozilla)
https://www.numerama.com/tech/811859-mozilla-suspend-les-dons-en-cryptos-apres-avoir-mis-en-colere-sa-communaute.html
- https://coinmarketcap.com/fr/rankings/exchanges/  (stats)

# Sites d'infos spécialisés
https://cryptonaute.fr/
https://cryptoast.fr
https://francecrypto.fr
https://coinacademy.fr/
https://fr.beincrypto.com
https://www.numerama.com/tech/crypto-monnaie/

# Concepts
## Jeton / token
https://blockchainfrance.net/2018/05/22/comprendre-les-tokens/
https://fr.wikipedia.org/wiki/Token
## Preuves
https://fr.wikipedia.org/wiki/Preuve_d%27enjeu
https://fr.wikipedia.org/wiki/Preuve_de_travail
##  Blockchain
https://fr.wikipedia.org/wiki/Cha%C3%AEne_de_blocs
http://blockchainfrance.net/c-est-quoi-la-blockchain/
https://www.youtube.com/watch?v=w4dVeXLG3xY (Base-Bloc)
https://savoirs.unistra.fr/innovation/base-bloc-une-solution-pour-des-blockchains-plus-vertueuses

# Utilisation hors spéculation
https://liens.azqs.com/azqs/?searchtags=blockchain (art / objets symboliques / ... : NFT )
https://fr.wikipedia.org/wiki/Jeton_non_fongible
http://korben.info/un-clone-de-twitter-qui-utilise-la-blockchain.html

# Personnalités et acteurs de cet écosysteme
https://fr.wikipedia.org/wiki/Vitalik_Buterin
https://fr.wikipedia.org/wiki/Bernard_Lietaer
https://www.youtube.com/watch?v=QY4gWjirYR4 Idriss ABERKANE - Sa vision de la Blockchain et des Cryptomonnaies

Et aussi
https://www.pearltrees.com/t/payement-confiance-financement/id21179872

Et site de test de la sécurité du wifi
http://www.crack-wifi.com/
a vérifier
http://korben.info/cluster-cracker-les-cles-wpa.html
http://korben.info/cracker-cle-wpa.html
http://www.cnis-mag.com/la-chine-sans-fil-dans-les-ponts-wifi.html
et faire attention à ça aussi
http://korben.info/intrusion-dans-un-reseau-wifi-grace-au-wps.html
http://korben.info/aicrack-ng-1-2.html

< Liste des "instances" Searx, Avec outils de vérification des certificats SSL
possibilité de passer via TOR https://github.com/asciimoo/searx/wiki/Searx-instances

Autres instances (FR) https://www.chatons.org/search/by-service?service_type_target_id=123
Autres instances :  https://trouvons.org/ (HS par framasoft)

# infos Tech
Explications détaillées : http://framablog.org/2015/05/05/framabee-le-meta-moteur-qui-va-vous-butiner-le-web/
Installation d'une instance sous Linux http://doc.ubuntu-fr.org/seeks
Attention au fuite de données : https://tuxicoman.jesuislibre.net/2016/10/moteur-de-recherche-anonymes-attention-au-proxy-dimages.html

# Liste de moteurs alternatifs
http://tuxicoman.jesuislibre.net/2011/01/seeks-vers-un-moteur-de-recherche-libre.html
https://liens.azqs.com/GeekNik/?searchtags=recherche+outilrecherche

< "En clair, l’Agence nationale de la sécurité des systèmes d’information française peut se faire passer pour Google et écouter/modifier le traffic chiffré par SSL entre vous et Google sans activer aucune alerte (cadenas toujours vert dans Firefox, SSL actif)."
> Explication du problème technique
http://tuxicoman.jesuislibre.net/2014/05/openssl-et-la-verification-du-domaine-dans-les-certificats.html
> Explication du fonctionnement normal ...déjà sujet à caution
http://tuxicoman.jesuislibre.net/2013/06/le-chiffrement-ssl-inutile-face-a-la-nsa.html

"Les autorités de certification racine : Ces autorités, point d’ancrage de la chaîne de confiance bâtie par X.509 (le standard derrière les certificats HTTPS), ont généralement toutes connues un problème à un moment de leur vie, que ça soit parce qu’elles se sont fait trouer (Comodo & DigiNotar, Vasco…), parce qu’elles font n’importe quoi (ANSSI), parce qu’elles sont à la fois juges et parties (Visa, Amazon, Wells Fargo Bank…), parce qu’elles sont directement liées à un gouvernement quelconque (ANSSI, CNNIC, TurkTrust…), voire carrément parce qu’elles collaborent avec des dictatures (Microsoft)."
Ce billet parle aussi de "  DANE/TLSA. DANE/TLSA permet à un administrateur de déclarer dans son DNS (protégé par DNSSec sinon aucun intérêt) ../.. HPKP, HSTS "
https://blog.imirhil.fr/2015/12/12/letsencrypt-joie-deception.html

# Tentative de sécurisation
> Certificate Patrol : vérifie les certificats lorsqu’on arrive sur un site https
https://addons.mozilla.org/fr/firefox/addon/certificate-patrol/
> SSL Server Test
https://www.ssllabs.com/ssltest/
> SSL Eye
SSL Eye, un freeware pour Windows capable de comparer les empreintes SSL  des sites de votre choix à partir de différents serveurs dans le monde ET de votre propre connexion internet.
http://korben.info/comment-detecter-les-attaques-man-in-the-middle.html

<<  Arrêt de l'hébergement mutualisé
Et aussi
"Aujourd'hui ils ont trouvé une parade en nous obligeant par la loi a installer au coeur de nos infrastructures des analyseurs sous le controle des services secrets"
http://altern.org/
Voir les autres en fonctionement
http://liens.azqs.com/GeekNik/?dyebFQ

Des chercheurs de l'INRIA ont pu collecter pendant 3 mois sur BitTorrent près de 150 millions d'adresses IP et réaliser une "cartographie permettant de savoir qui étaient les plus apporteurs de nouveaux contenus sur le réseau, et qui étaient ceux qui en téléchargeaient le plus."
"Une solution pour protéger la vie privée des utilisateurs de BitTorrent serait d’utiliser des proxies ou des réseaux d’anonymisation comme Tor« . Mais ils ont déjà publié une autre étude  qui montre comment identifier un utilisateur qui se pense caché derrière Tor"

INRIA : Institut national de recherche en informatique et en automatique

Et les pirates font du site miroir (avant de faire du décentralisé ?)
Open Bay : http://korben.info/creez-votre-propre-pirate-bay.html
BitCannon. : http://korben.info/votre-site-de-torrents-perso-rien-qua-vous.html
Site FileSoup : http://korben.info/filesoup-site-torrents-trolle-les-demandes-suppression-dmca.html