Ghusse’s

Requête à la con du jour

Je dois avouer que je commençais à m’habituer à écrire des billets dans cette catégorie. Et puis plus rien depuis le 15 février.

Ouf, j’en ai une aujourd’hui.
Quelqu’un est arrivé sur ce blog après avoir cherché : kit de réparation barque en plastique. C’est quand même fort …

Mots-clé : requête à la con

Le WEP n’est plus…

Nous savions que la protection d’un réseau WiFi par clé WEP était faible. Il fallait jusqu’à aujourd’hui au mieux une dixaine de minutes pour trouver une clé WEP sur un réseau inconnu (et pour une clé de petite taille).

Depuis grâce aux révélations de 3 chercheurs ont sait maintenant qu’il suffit de quelques secondes pour “cracker” une clé WEP. Il suffit de deux cartes Wifi.

Passez au WPA ou … à l’ethernet, c’est plus sûr.

Sources :

• Rapport Bittau, Lackey et Henley (pdf).
• Sources de l’utilitaire utilisé.
• linuxfr.org.
• PC Impact.

Mots-clé : Informatique, Réseau, Sécurité

“This was a screw up” : Andrew Weinstein, AOL

Je viens de lire ça dans les news du journal “Le Monde” en ligne : le 7 août AOL aurait retiré un listing de leur réseau.

Un listing accessible à tous pendant 10 jours, même si uniquement les chercheurs d’AOL en conaissaient l’existence jusqu’à dimanche (le 6/08 donc).
Un fichier contenant les mots-clé de recherche de quelques 650 000 abonnés pendant 3 mois, soit apparemment une vingtaine de millions de requêtes associées à des identifiants… Étaient également enregistrés la date des recherches et les liens qu’ont suivi les utilisateurs !

Basic Collection Statistics
Dates:
01 March, 2006 - 31 May, 2006

Normalized queries:
36,389,567 lines of data
21,011,340 instances of new queries (w/ or w/o click-through)
7,887,022 requests for “next page” of results
19,442,629 user click-through events
16,946,938 queries w/o user click-through
10,154,742 unique (normalized) queries
657,426 unique user ID’s

Fichier “lisez-moi” distribué avec le fichier par AOL.

AOL a quand même eu la gentillesse de ne pas associer les mots-clés au nom de leur client ni à leur identifiant AOL, pour ne pas rendre ces données nominatives. Sauf que certains abonnés ont recherché leur nom sur le net, d’autres ont voulu connaître la pizzeria la plus proche de chez eux, d’autres ont cherché des renseignements sur des médicaments, sur des maladies, sur des problèmes plus personnels.

Et lorsque la même personne a effectué des recherches sur le net, tous les enregistrements sont liés au même identifiant dans le fichier. De quoi connaître un paquet d’informations sur ses voisins s’ils ont eu la bonté de rechercher leur nom au moins une fois durant les 3 derniers mois…

La différence principale avec les requêtes effectuées sur un autre moteur de recherche, c’est que les toutes les recherches effectuées par une même personne sont répertoriées comme appartenant au même identifiant. Car AOL ne fournit pas seulement un moteur de recherche, AOL est également un fournisseur d’accès à internet ! Google, Yahoo et MSN search sont par exemple incapables de fournir de telles informations (sauf peut-être pour ceux qui ont un compte gmail, yahoo mail ou hotmail, qui laissent les cookies activés pour éviter la phase de connexion pour consulter leur messagerie).

Le problème soulevé par cette annonce (encore toute fraiche) est triple à mon sens :

• Pourquoi AOL a collecté ces informations, aussi personnelles ? Croire que d’associer les requêtes à un identifiant au lieu d’un nom effacerait toute liaison possible entre les personnes et les recherche, c’est un peu simpliste !
• Pourquoi AOL a utilisé prévoyait d’utiliser ces informations ?
• Pourquoi AOL a publié ces informations, mis à la disposition ce fichier sans autre protection que “bah, personne ne sait qu’il est là, alors seuls ceux qui savent peuvent y accéder”. Ça c’est de la sécurité ? Bravo !

Résultat, CNN.com ou Le Monde.fr (je n’en ai pas lu d’autres pour l’instant) ne résistent pas à nous révéler le contenu de certaines requêtes pour le moins inquiétantes. Et je doute que les exemples donnés dans leurs articles ne soient que le fruit de l’imagination des journalistes…
Enfin, les petits franchouillards AOLiens qui auraient pu faire des recherches douteuses ou personnelles pendant les 3 derniers mois : ce fichier ne concerne “que” les abonnés américains.

Big brother
Are you watching me
They got a file on me
And I don’t know what’s in it

Calvin Russell, Big Brother (A crack in Time)

Mots-clé : Actu, Informatique, Sécurité

Creative Zen USB 2 sur le billard

Dans la série “mes appareils électroniques ne marchent pas bien alors je les ouvre”, suite de l’épisode nettoyage d’un capteur de Fuji S602Z, voici maintenant : “mon lecteur MP3 a des râtés“.

Celà fait deux fois que je me décide à entreprendre une opération chirurgicale sur ce même lecteur. La première fois pour changer le disque dur (tout à fait standart) à la suite d’un choc Zen contre Sol (Zen vaincu par KO). Cette dernière opération s’est avérée tout à fait facile !

Préparatifs

Symptômes

Depuis quelques temps je n’avais plus de son dans l’oreille gauche alors que mes écouteurs fonctionnaient très bien. Une petite combine me permettait de retrouver l’audition stéréo en appuyant sur le jack dans une direction précise, et pas trop fort.

Mais maintenant, plus moyen d’avoir le son à babord ; et, pire, quand je pousse le jack, je perd même la musique des deux côtés. C’en est trop, je me décide à ouvrir la bête.

Diagnostic

Les symptômes font penser à un faux contact au niveau des pattes reliant la prise jack au circuit électronique. En effet, la prise femelle jack du lecteur a du jeu, et c’est en utilisant ce jeu que l’on obtient des différences dans la transimission du son aux écouteurs.

Avertissement

Si vous décidez de suivre les instructions de ce billet, c’est en toute connaissance des risques encourus (perte de garantie, endommagement du lecteur MP3 ou autre inconvénient). Je ne pourrais pas être tenu responsable des dommages occasionnés sur votre matériel suite à la lecture et l’application - même partielle - des “conseils” distillés ici.

Matériel

• Un Creative Zen USB 2.0 à réparer
• Des tournevis de précision
• Un fer à souder pour l’électronique
• Du fil d’étain pour souder de l’électronique

L’opération

Remarquez que les images sont clicables !

Dévisser les 8 vis cruciformes apparentes pour enlever les deux parties de la coque de métal du lecteur MP3.

Enlever le disque dur situé à l’arrière du lecteur. Il y a un élément de métal qui le retient, il faut s’aider d’un tournevis plat pour le déboiter à l’une des deux extrémités. Enlever aussi la mousse (bleue dans mon cas).

Enlever les 3 vis (plus grosses) qui retiennent une plaque de métal au dessus de l’écran.

Enlever l’enveloppe externe (en commençant par le bas du lecteur).

Après avoir enlevé la languette qui retient la batterie à l’armature de métal, il faut désolidariser le circuit électronique de cette armature.

Du côté de la batterie se trouvent deux branchements électroniques. Deux nappes relient la plaque supérieure à la plaque inférieure. Il faut débrancher ces deux nappes en utilisant les branchements prévus à cet effet. Prévoir d’utiliser un tout petit tournevis plat.

Il faut maintenant sortir le fer à souder pour désouder la feuille de cuivre reliant les deux circuits électroniques. La feuille est collée sur un côté et deux languettes (une de chaque côté) la relient au circuit supérieur. Il faut désolidariser ces languettes en utilisant le fer à souder.

On peut maintenant séparer les deux parties du circuit imprimé. Attention, une languette relie encore les deux circuits. Il faut juste déplier l’ensemble.

Même étape, mais une autre photo pour mieux voir le résultat.

Déclipser le petit bout de circuit contenant la prise femelle Jack. Pas besoin de forcer.

En appuyant sur la prise (brancher les écouteurs si nécessaire) on peu voir les pattes qui nécessitent d’être resoudées. On ressort alors le fer à souder et on met en application les cours de technologie de collège. Attention, travail minutieux…

Voilà, il faut ensuite faire la même chose dans l’autre sens pour remonter le lecteur MP3.

Bilan

• Après un branchement sur secteur (sinon mon lecteur refusait de démarrer, allez savoir pourquoi) mon creative zen marche très bien. Merci pour lui.
  • Du son en stéréo,
  • Pas (trop) de nuisances lorsqu’on appuie de travers sur la prise Jack.

Mots-clé : astuce, bricolage, lecteur mp3

La galerie change de peau

Voilà, ma galerie et mon blog ont maintenant une apparence ressemblante.

J’ai modifié le thème de la galerie pour le faire s’approcher du thème de mon blog.

Cependant il reste encore quelques imperfections que je réglerai au fur et à mesure. Si vous constatez des problèmes d’affichage ou si vous avez des suggestions, n’hésitez pas à laisser un commentaire.

Mots-clé : blog, galerie, site web