Comment un gosse de 18 ans a mis Uber par terre
VloĆŸit
- Äas pĆidĂĄn 22. 10. 2022
- c'est ouf les screens qu'a pu prendre le mec
đ On avait dĂ©jĂ parlĂ©Ă© de Lasus$, ceux qui ont hachĂ© Uber : âą Comment Nvidia s'est v...
đ Tibo Inshape nous raconte le chantage auquel il a dĂ» faire face suite Ă son hack : âą Tibo Inshape raconte l...
đ la folle histoire d'un flic corrompu sur le dark web : âą Le rĂŽle abject dâun fl...
Images d'illustration de @Narek Kay : âą Uber s'est fait hacker...
Pas du tout obligĂ© mais si vous vous abonnez ça m'aide vraiment đ : bit.ly/3xqS2pi
đ„ Suivez l'Ă©mission en direct: / micode (c'est 1 mercredi sur 2 Ă 19h)
đ Toute l'Ă©mission en podcast, sur votre plateforme prĂ©fĂ©rĂ©e: underscore.to
đž Les coulisses de l'Ă©mission: / underscoretalk
đŠ Les annonces de derniĂšre minute: / underscoretalk
Sur le plateau, nous avons Tiffany Souterre et Nicolas BouchaĂŻb ! - VÄda a technologie
Ce décor est bien mieux que celui de la semaine derniÚre ! TrÚs lumineux et aéré !
le fond vert etait mieux géré sur le décors sombre de la semaine derniÚre, mais ouais, ça le fait vraiment !
Jsuis d'accord ça change totalement le style de la vidéo
je préférais sans fond vers perso là ça vibre les contours c'est dommage
Je le trouve mĂȘme trop aĂ©rĂ©. Ils sont tous serrĂ©s autour d'une petite table dans une piĂšce immense, ça casse complĂštement l'illusion je trouve.
@@EricFressange sans fond vers oĂč ?!
Le problÚme finalement n'est ni la technique, ni la maniÚre d'avoir obtenu les clés du royaume, ni la filouterie, mais le fait que la secu chez Uber laisse totalement à désirer...
La fameuse "responsabilité des victimes". Débat philosophique sans fin.
@@philippe-lebel et si une banque sort cet argument pcq les clés des coffres fort étaient derriÚre le comptoir, et que la sécurité était simplement de dire "sesam" pour qu'on les donne ?
Le fait de faire une manip somme toute minimale, pour obtenir carrément les clés aws, c'est qu'il y a un fort souci ds la gestion de leur sécurité...
@@MGKday Et si tu laisse ton appart ouvert ou les clĂ©s dans ta bagnole on parlera de "nĂ©gligence coupable". Oui, oui je connais et je comprends mais la question est de savoir oĂč placer le curseur entre la responsabilitĂ© de la victime qui doit se protĂ©ger suffisamment et le coupable qui viole la loi (et les protections quand il y en a et qu'il le peut). N'oublions pas que c'est juste un vue de l'esprit qui dĂ©pends aussi du regard de la sociĂ©tĂ©. Donc je partage ton avis mais ça fait toujours bizarre de voir une partie de la faute reporter sur la victime. C'est une question qui me taraude Ă plusieurs niveau et qui me fait rĂ©agir. C'est tout.
@@philippe-lebel je comprends en effet l'aspect philosophique, et trouve ça presque poétique à vrai dire. Suggestions de littérature accessible à ce sujet ?
Le drive avec le powershell, c'est quand mĂȘme une sacrĂ©e boulette
wow, l'upgrade du plateau!! gg Micode. Ca fait plaisir de voir qu'il y a toujours des trucs qui changent sur ton Ă©mission.
C'est un fond vert
@@pascalbastien780 oui, ca se voit. et c'est plutot bien fait, puisque je suppose que c'est Gabin qui gÚre ça aussi
@@mampiisaotaku moiais... je trouve que le rendu est pas ouf mais bon...
â@@mampiisaotaku đđpđ đđ la mil lhl
Iđąđąlilđąđą ml llkh OK l ik ikiiii lktly đ juin oyotooyo
đąpiynđđ
Le fond vert est super beau et bien gĂ©rĂ©, bravo et merci de caresser mes yeux ainsi jeune padawan. Au passage, jâadore ce que tu fais, continues bg !
le décor est vraiment top, j'adore underscore c'est pépite ! merci keep going
Merci pour la qualitĂ© de plus en plus prĂ©sente sur le plateau, sur le son, sur la real etc... Vous ĂȘtes des boss ! des petites back light seraient parfait pour Ă©viter les reflets verrt dans les cheveux ou sur la table :)
ton émission est géniale, j'adore !
Le dĂ©cor est fou, gg đ„
Incroyable merci !! tu devrais avoir 60 M d'abonnées !!!
trop content de voir une nouvelle video
Finalement, c'est pas du hack technique mais une exploitation de failles humaines. Merci pour cette vidéo !
et franchement il faut s'en réjouir, parce qu'au final cela veut dire que dans le monde de la cybersécurité qui travaille d'arrachepied pour nous protéger nous utilisateurs font bien leurs boulot
C'est quand mĂȘme pas mal des conneries ces affaires, les boĂźtes se font avoir Ă partir de rien
On est pas dans watch dogs oĂč t'as un guignol qui s'infiltre sur place avec un minimum de difficultĂ© ou de risque
Je dis pas que c'est tout con Ă faire, mais quand mĂȘme on est pas sur des failles de ouf que les boĂźtes ne connaissent pas encore
@@un_ours_blanc L'interface chaise-clavier reste toujours le maillon faible de la chaßne de sécurité informatique.
@@pw6002 đ
MĂ©ga stylĂ© ce nouveau plateau/dĂ©cor ! đđ
Hello ! Super vidĂ©o comme dâhabitude. Jâadore le concept du fond vert mais corriger le problĂšme de framerates svp câest trop gĂȘnant surtout quand on regarde sur tv. Merci !!!
Super propre le fond vert !
TrÚs joli décor futuriste avec cette belle plante en arriÚre plan et sur le plateau aussi. Il faut avouer que votre collÚgue au centre est une pure merveille :)
j'aime beaucoup le mood de votre décor virtuel, CANON
Emission passionnante, et le décor pÚte sa race !!
Super le sujet. Et nouveau décor c'est vraiment mieux!
super sympa avec un sujet hyper interessant. C'est vrai que quand on regarde on voit une diminution de la framerate mais ça reste correct et l'image est pas floue je comprends pas les gens qui se pleignent. C'est un podcast audio underscore, qu'est ce que vous vous plaignez que la qualite video sur des rediff de live est pas parfaite ? wtf sa n'a aucun sens
đđ
Super vidéo ! c'est quoi la ref de vos micros svp ?
Quand tu mets des screen de code ou d'image en global, ça sera cool que tu rajoutes un texte "image non officiel". C'est tellement bien fait que j'ai l'impression que le hacker a fait des screens et nous les a partagés pendant sa petite excursion.
Surtout pour différencier les vrai et faux screens :)
Trop beau décor, déjà qu'il était incroyable la c'est un cran au dessus
Faudrait appliquer une désaturation des verts avant de faire l'incrustation pour eviter d'avoir des halos verts pas beau, et des reflets vert sur la table. Sinon la perspective de l'incrustation est top !
Un décor plus chill avec des canapés et fauteuils confort est mieux je trouve, c'est plus apaisant de vous voir posées confortablement et ça modifie pas mal les comportements
Oui, moi aussi je préférai le 1er décor avec le canapé
Cool la lampe derriĂšre dans le dĂ©cor 3D ne tourne plus sur elle-mĂȘme quel bonheur
c'est dingue j'adore les vidéos d'ingénierie sociale
Tu pourrais pas mettre les replays complet sur youtube ?
Ăa fais longtemps que je n'avais pas regardĂ© underscore et je trouve le nouveau fond incroyable ! Sujet trĂšs sympa et je connaissais pas du tout
Classe la décor ;)
Le décor est trop beau !
J'adooooooooooooore ce channel
Il faudrait Ă mettre de la musique en fond parce que les vidĂ©os sinon on dirait un cours magistral đ đ đ
Le nouveau décor est trÚs stylé
Ils ont enfin trouvĂ© le bouton de la lumiĂšre du studio đ€Ł
Jolie incrustation fond vert, dommage que la table casse un peu l'envers du décor...
J'adore Ă quel point les gens pensent qu'hacker demande des prouesses techniques alors que la faille sera toujours humaine.
Perso je trouve le nouveau décor trÚs joli sur les plans rapprochés, mais trÚs moches sur les plans larges, pour trois raisons :
1. l'arriĂšre plan fait trĂšs fake, j'ai l'impression de voir l'environnement d'accueil de mon HTC Vive
2. Mon oeil est attiré par la démarcation trÚs nette entre le réel et le virtuel
3. Ils sont tous serrés autour d'une petite table dans une piÚce immense. Je trouve ça vraiment perturbant
l'environnement derriÚre m'a donné envie de rebrancher mon Meta Quest :D
Trop stylé le nouveau décor
Dans ma boite le presta IT est dĂ©localisĂ© (normal jusque lĂ ), sauf qu'eux aussi sont en tĂ©lĂ©travail et ça m'est dĂ©jĂ arrivĂ© de dialoguer par whatsapp avec pour des raisons rĂ©seaux etc. C'est louche mais pourtant vrai... et dans le support employĂ© ils font la mĂȘme avec n'importe qui de la boite, hallucinant mais pas assez pour l'IT rĂ©agisse !!!
ce plat réchauffe mon p'tit coeur
ce qui me gÚne c'est le mot gosse accolé à 18 ans à ma vieille époque à 18 ans tu étais un jeune homme un gosse c'était en dessous de 11 ans
Visiblement comme à chaque fois, il y a des gros nazes qui gÚrent la sécu de la boite ... c'est plus qu'une honte je comprend pas comment les responsables peuvent continuer a trouver du boulot dans le domaine de la secu.
Pour les captures d'Ă©cran de logs et d'outil de bug bounty en fait c'est la mĂȘme capture d'Ă©cran et il s'agit de l'antivirus de Uber qui est SentinelOne đ
C'est plutĂŽt marrant parce que y'a quelques jours, j'ai eu une demande de confirmation d'opĂ©ration de ma banque pour un achat uber, ça sortait de nul part Ă©videmment( et je peux pas savoir d'oĂč vient cette opĂ©ration ), mes infos n'ont ( normalement ) pas Ă©tĂ© leaked dans mon entourage ou sur un site louche, donc grĂące Ă cette vidĂ©o jme demande bien si ma carte n'a pas Ă©tĂ© leaked dans ce hack .-.
Petite question de prophane :
C'est pas méga dangereux d'avoir une combinaison login-pwd défini comme ça dans un script dans des variables ?
Je dis peut-ĂȘtre une connerie, mais il n'existe pas des mĂ©thodes de crypto asymĂ©trique qui permettent de ne mettre qu'une clĂ© "abstraite" dans ses variables exposĂ©es explicitement, qui doit ensuite ĂȘtre rĂ©solue par un hash qui se situe sur un autre script ou un autre service ? C'est la premiĂšre chose Ă laquelle j'ai pensĂ©.
Comme tu le suggÚres, Powershell n'accepte pas le texte clair dans des opérations d'élévation scriptées. Il faut hasher le mot de passe et sécuriser la clé de hashage et créer un objet Credentials.
Jamais testé mais il y a aussi un module de management de secrets qui devrait faire l'affaire.
Jâaimerai tellement voir lÂŽafterlife (le bar de CyberPunk) en fond đđŒ
A 1:48 ce que lâon voit câest la console web de sentinelOne câest un EDR⊠donc si câest le prestataire qui met en place lâedr câest mal barrĂ©âŠ
Et mĂȘme pas un Macdonald en scred, juste pour la gloire du sport, c'est beau đ
Super le plateau đ
pour info le ceo n'as presque pas d'accĂšs aux serveurs
Pourquoi les vpn d'entreprises ne se reposent pas plus souvent sur le contrĂŽle d'accĂšs par adresse MAC ? Je sais que l'addresse MAC est certes pas infaillib,e et falsifiable aussi par certains procĂ©dĂ©s; je sais aussi que les equipements physiques de reseaux tels que switchs et routeurs permettent ce second degrĂ© d'authentification (je m'en suis mĂȘme "amusĂ©" dans mon ancien emploi), mais force est de constater que le falsifiage ou la duplication d'addresse MAC est plus compliquĂ©e que l'ingenierie sociale sur des tĂ©lĂ©phones portables qui recoivent des requĂȘtes de 2FA il me semble ?
Super le fond
La p'tite pub Uber avant la vidĂ©o đ
Incroyable le décor
Super cool la nouvelle DA du plateau
C'est un fond 3d ?
Bizarrement, la facture du freelance / presta risque de bouncer bien bien fort đ
Je savais pas que les hackeurs avaient des heures de bureau đ
oué, fin, quand tu dis un prestataire externe, on parle bien ici d'un consultant, qui, vus les credentials qu'il s'est fait voler, est probablement rompu à la cybersécurité. la firme qui a envoyé ce mec en mission doit bien avoir les boules
Tres joli décor
le fond vert est bien mieux !
Au sujet de la carte bancaire le plus simple à faire c'est de la changer ça coûte un peu d'argent mais ça protÚge et pour la prochaine utiliser une autre carte bancaire vous transférer que l'argent utiliser sur des sites internet
Un gĂ©nie !đ€Łđ€Łđ€Ł
le son est bizarre
sympa les décors, les fonds... mais dans ce cas, pourquoi garder la lumiÚre bleue ? je trouve que ça trahi l'incrustation. C'est dommage. Pourquoi ne pas projeter les lumiÚres/couleurs correspondantes ?
Ils ne font pas beaucoup d'argent avec leurs hack pour l'instant, mais lorsqu'ils vont vendre leur histoire a netflix ça sera différent haha
dites vous pourriez augmenter le framerate de la video ? c'est superslow comme du 23fps...
merci
hahahahahah quad vous voyez une boĂźte recrutĂ© des senior en sĂ©curitĂ© ca ne sent jamais bon đ€Ł
Le fond si je dis pas de connerie c'est celui de l'occulus quest non ?
Pourquoi le framerate chez Micode est toujours bizarre ?
Le mec aurait pu avoir l'uber et l'argent d'uber mais il a préféré troller
Comment se fait il qu'un prestataire est de tels accÚs ? Cela me dépasse.
j'me suis fais pirater ma CB le mois dernier et j'ai eu que des paiements nommé "uber", je me demande si ça vient pas de là ! malgré le fait que je n'ai pas le souvenir d'avoir utilisé leurs services
Le sujet est comme d'habitude intéressant !
Par contre ! Le changement de décors est cool, ça change !
MAIS ! Avec le fond vert, des fois en gros plan j'ai l'impression d'ĂȘtre Ă 10Fps ça pique un peu =/.
Je ne sais pas à quoi c'est dû mais je préfÚre avoir un décors sobre comme le précédent plutÎt que de saigner des yeux ^^ !
Abuse pas frérot
Il y a clairement un problÚme de FPS, en plus du fait que l'ancien décor était plus joli.
Mais oui il y a un gros problĂšme de fluiditĂ©, je sais pas trop pourquoi, mais ça gĂȘne de ouf.
@@Wyte_Knight câest un podcast audio pas le dernier seigneur des anneaux
@@narcoleptik44 Le dernier Seigneur Des Anneaux est en 24 fps, la norme pour une vidéo CZcams c'est 50 ou 60.
Donc c'est bien pour ça qu'en dessous de 30, c'est désagréable pour quelqu'un qui regarde.
Surtout que lĂ le problĂšme c'est mĂȘme pas les fps purs. C'est le fait que ça ne soit pas stable. Les FPS varient, sĂ»rement que l'encodage a vraiment eu du mal avec le fond vert, ce qui a crĂ©Ă© ce stuttering.
@@Wyte_Knight non la norme câest 60 fps pour du jeux, va voir les vidĂ©os du filmaker StĂ©phane couchoud, câest un des meilleurs en france et dans ses formations il dit bien que le 60 fps pour une vidĂ©o autre que du jv est est horrible, le problĂšme sur la vidĂ©o de de micode est pas due au fps mais a la vitesse de leurs obturateur (shutter speed) quâils ont augmentĂ© pour Ă©viter le floue de mouvement entre chaque image car ça fout la merde pour le dĂ©tourage du fond vert mais du coup ça rend lâimage saccadĂ©e
Il y a plusieurs pays sur les fuseaux horaires, on ne peut donc rien dĂ©clarer mĂȘme si on se doute de quiattaque.
Faudra nous expliquer votre déco, la profondeur de champ, la lumiÚre, ce qui est fond vert ou pas... Beaucoup de commentaires à ce sujet...
Les jeunes sont plus dĂ©tendu avec les systĂšmes informatiques car ils sont Ă leur disposition, alors que je suis nĂ© en 80 et j'ai pas eu d'ordinateur avant 1999/2000 j'ai pas eu cette attirance pour la programmation mais plus pour la technologie en elle mĂȘme.
Ce serait pas un des Home de lâoculus le fond ? đđ
Les pubs deviennent vraiment abusĂ©, 2 pubs de 20secondes sans ignorer đ„ł
La colorimétrie est bizarre, pb technique ?
La différence entre un tunnel et un vpn d'entreprise ?
Le son est encore problématique on dirait
Ăa mĂ©riterait des grosses peines ça, 1 jour de prison pour chaque 10000 utilisateurs exposĂ©s au risque. 5000 jours, ça fait 16 ans de prisons
C'est agaçant les annonces de la fin car on ne peut pas savoir de quelle vidéo il parle.
Faite votre live sur Spacial vous serai précurseur
7:04 Ca c'est SentinelOne, et ça n'a rien à voir avec les bugs bounty ou HackerOne, c'est un EDR
J'ai enfin la rĂ©ponse d'oĂč vient la fuite de donnĂ©e qui a permis Ă un arnaqueur de mes deux de m'envoyer une fausse lettre juridique... Heureusement que c'Ă©tait un mauvais faussaire, d'autant que le gars a confondu mon prĂ©nom et mon nom de famille
Ah mais c'est aussi grave que ça en fait la revente d'Alstom par Macron !?!
Bien Ă©videmment.
On est tenu au bon vouloir des ricains pour tout ce qui concerne nos turbines et donc nos centrales atomiques !!
Bravo !
Les décors sont trÚs beaux mais faudrait choisir la couleur d'ambiance qui sera en accord avec le décors, bref virer la lumiÚre bleu!
Moi Ă 18ans content d'avoir eu mon bac, pendant ce temps lĂ .... đ€Łđ
Vu comment ils traitent leurs « partenaires » chez Uber ce genre dâaction hĂ©roĂŻque me rĂ©jouit au plus haut point đđ jâespĂšre que le CEO a suĂ© du c**
mais comment une entreprise peut se sortir de cette situation quand un hacker a vraiment tous les pouvoirs ??
Si tu as une heure devant toi tu peux regarder la confĂ©rence de l'anssi oĂč ils racontent comment ils ont rĂ©tabli le rĂ©seau de tv5 monde aprĂšs leur hack il y a quelques annĂ©es :)
Hello, est-ce que tu aurais un lien ou trouver cette conférence stp?
tu ferme les portes, tu change tes mots de passe, et tu prie que le mec soit resté dehors.
dÚs que j installe un réseau, un des premiers trucs que je fais c est justement de m assurer des accÚs secondaires.
dans une entreprise ça peut consister à trouver une machine qui a deux accÚs internet : wifi + 3g. Et la reconfigurer pour qu'elle me permette toujours d entrer par la 3g.
comme ça quand les admins changent les mots de passe, en te croyant dehors, tu les accompagne pour conserver tes accÚs.
donc y a moyen que ce soit « compliqué » de se débarrasser d'un Pirate qui a décidé de t en vouloir.
@@T4FFYII Bien joué c'est celle là , elle avait été mise sur youtube aussi si jamais: czcams.com/video/9D__deRM7vw/video.html
Tu descend le disjoncteur et tu attends đđ
Si seulement on pouvait tout avoir ici
12:00 comment tu veuilles qu'ils te livrent s'ils savent pas ou t'es
La qualité du micro est assez altérée sur les derniÚres vidéos, c'est normal ?
On peut juste ĂȘtre certain que le hacker de Uber parle un anglais Britannique et non US quand on lit son message troll.
Il y a donc des chances pour que ce soit le mĂȘme que pour GTA.
Il manquerait pas quelques éléments pour comprendre ce qui s'est réellement passé ? Comment le prestataire externe s'est fait voler ses identifiants de VPN par les hackers et comment les hackers ont-ils fait pour le cibler ?
Captation sonore trĂšs inĂ©gale. Un problĂšme de rĂ©glage ou de choix de micro... JâespĂšre que ce sera corrigĂ© Ă l'avenir