Retour sur la vidéo : Qu’est ce qui se passe quand… On arrache une clé USB ? #1

Cela fait une semaine que notre vidéo Qu’est-ce qui se passe quand… On arrache une clé USB ? #1 est sortie.

Nous avons dépassé les 500 vues, vous êtes bientôt 150 abonnés, merci à tous 🙂

C’est parti pour le bilan !

Vos retours

Encore un très bel accueil pour cette première vidéo QSPQ ! Beaucoup de retours constructifs et beaucoup de bienveillance, vous êtes tops !

« Vous manquez de dynamisme ! »

C’est la première vidéo que nous avons tournée, il y a plusieurs mois de cela. On était donc un poil crispés, on découvrait le fait de parler à une caméra, on a fait des tonnes de prises pour arriver à quelque chose qui était à peu près correct. On a énormément appris et au fil des vidéos notre dynamisme devrait s’améliorer. D’ailleurs, si vous retournez voir notre vidéo « zéro », vous verrez que c’est déjà mieux 🙂

« La vidéo manque un peu de rythme »

Tout à fait. C’est le format le plus complexe qu’il y aura sur notre chaîne : nos interactions sont en temps réel et nous sommes à distances, nous devons donc tourner les séquences avec le minimum d’interruptions pour éviter les « double jump cut » à tout va. Ça induit une latence entre nos réponses, on va bosser-là dessus pour améliorer les choses. Le montage des « rumeurs » et des « mans » étant différents, on devrait réussir à avoir un meilleur rythme sur ces formats. On vous laissera juger 🙂

« Il y a des bruits parasites »

Oui, il y a pas mal de petits soucis de son, et encore on a fait un gros travail au montage pour améliorer ça autant que possible ! Les bruits parasites viennent du retour du son côté Flo. Puisqu’on tourne ce format ensemble et à distance, on le fait en étant en visioconférence, et visiblement on a mal géré le retour de son. On a fait plusieurs essais depuis pour éviter ça, ça devrait être réglé au prochain QSPQ ! On n’aura pas ces problèmes sur les autres formats.

« Le son et l’image sont parfois décalés »

Effectivement, vous ne rêvez pas, il y a parfois quelques très légers décalages entre le son et l’image. C’est une erreur pendant le montage qui a produit ce décalage, nous nous en sommes aperçu très tard et il fallait recaler à la main. Comme ce sont des séquences avec deux vidéos et quelques effets (en particulier de la correction des couleurs et de la correction sonore), ça a tendance à ramer un peu et le recalage s’est avéré délicat.

Et la suite ?

La prochaine vidéo sera la première de la série des Rumeurs.

Alors rendez-vous dans quelques jours pour découvrir ce format !

Qu’est ce qui se passe quand… On arrache une clé USB ? #1

C’est la première vidéo de la série « Qu’est-ce qui se passe quand… » ! Dans ce premier épisode, on se penche sur le pourquoi du comment de l’éjection des clés USB.

Ce second format que l’on vous présente, après « à chaud », nous permet de répondre à des questions qu’on peut se poser au quotidien en utilisant un ordinateur.

Cette vidéo est un peu particulière car c’est celle qui a servi de pilote. On l’a tournée il y a plusieurs mois et montée plusieurs fois avant d’atteindre ce résultat. Un grand merci à nos spectateurs alphas et bêtas qui nous apporté des tonnes de retours et de conseils ! Il y a encore pas mal d’imperfections, mais il faut bien débuter 😉 On a appris des tas de choses en la faisant et on progresse à chaque vidéo, vous pourrez voir ça bientôt !

On espère que ça va vous plaire, merci d’avance pour tous vos retours, vos commentaires, vos likes, vos partages et vos tips !

Rendez-vous très bientôt pour le premier « Rumeur » !

Retour sur la vidéo : Présentation de QTG !

Cela fait une semaine que notre Vidéo « Zéro » – Présentation de QTG ! est sortie.

Et déjà plus de 100 d’entre vous avez pris le temps de vous abonner ! <3

Allez, on prend le temps de faire un bilan.

Vos retours

Vous nous avez réservé un très bel accueil pour cette vidéo de présentation.

Certains d’entre vous ont pris le temps de nous encourager, d’autres de partager et certains même de nous proposer des sujets 😀

LA chaîne de vulgarisation informatique, libre de droits et sans publicité est hébergé sur Youtube ? Sérieusement ?

C’est vrai que cela paraît antagoniste. « Sans publicité » et Youtube. Et pourtant…

Ça nous a beaucoup travaillé mais, à notre connaissance, il n’existe pas de solution alternative qui respecte nos exigences :

  • qui touche un très grand public
  • qui n’additionne pas systématiquement une publicité à la vidéo
  • qui licencie en Creative Commons

On va essayer de bosser aussi avec Dailymotion mais y a un paquet de barrières à l’entrée !

Pourquoi parler si tôt de Tipeee sans attendre d’avoir une certaine audience ?

Il nous semble important de vous sensibiliser dès le début au moyen que nous mettons en place pour vous mettre à disposition nos vidéos gratuitement.

Nous sommes d’ailleurs ravis d’avoir nos premiers Tipeurs.
Un trèèèèès graaaand merci à eux ! <3

Et la suite ?

La prochaine vidéo sera la première de la série des Qu’est-ce qui se passe quand… ?.

Alors rendez-vous dans quelques jours pour découvrir ce format !

Présentation de QTG !

Après un départ inattendu nous lançons officiellement notre chaîne comme prévu initialement avec une vidéo « Zéro » de présentation en deux minutes !

Et oui. Ça y est « Qu’est-ce que tu GEEKes ? », LA chaîne de vulgarisation informatique, libre de droits et sans publicité, est lancée !

Dans cette vidéo, on vous présente tout. Et pour ceux qui sont plus portés sur la lecture, nous avons des pages qui correspondent aux deux parties de la vidéos :

Nous espérons sincèrement que nos créations vous plairont.

Rendez-vous très bientôt pour le premier « Qu’est ce qui se passe quand ? » !

Retour sur la vidéo : Explication de KRACK Attacks – A chaud #1

Cela fait une semaine que notre première vidéo Explication de KRACK Attacks – A chaud #1 est sortie. Et pour tout vous dire nous sommes ravis !

Déjà plus plus de 450 vues !

Allez, on prend le temps de faire un premier bilan.

Vos retours

Vous avez été nombreux à nous dire ce que vous avez pensé de notre première vidéo « à chaud ».

MERCIIIII !!! <3

C’est grâce à vous que nous allons progresser.

Nous avons retenu :

« Le son de Tom n’est pas très bon »

Oui, c’est dû au micro et au fait que l’enregistrement se fait via visioconférence sur le PC de Flo.

Pour la prochaine, Tom enregistrera avec son micro cravate le son sur son PC et nous assemblerons le tout au montage.

« Même si je ne m’y connais pas, j’ai tout compris. »

Merci !! <3

Puisque c’est le but de la vulgarisation rien ne peut nous faire plus plaisir !

« C’est vous qui jouez la démo ? »

Non, nous prenons les rôles de l’utilisateur (Tom) et de l’attaquant (Flo) mais nous ne réalisons pas la démonstration. Il s’agît de la vidéo de la démonstration officielle que nous commentons.

« J’aurais aimé un peu plus de détails sur le fonctionnement du truc mais ce serait peut être moins accessible du coup ! »

C’est un peu l’idée 😉

Pour creuser le sujet, l’article publié par le chercheur est à lire : https://www.krackattacks.com

« Il y a beaucoup d’acronymes, serait-il possible d’avoir un glossaire ? »

L’informatique, comme beaucoup de métiers, est bardé d’acronymes. Et les retenir ne se fait effectivement pas du premier coup. Pour pouvoir être « à chaud », nous souhaitons conserver ce format avec le moins de montage possible. Donc pas de glossaire incrusté dans la vidéo. Dans ce format en tout cas, dans les autres vous trouverez beaucoup plus d’aides visuelles (images, schéma, textes, animations etc.).

Qu’est-ce qu’un site « bien configuré » ?

Quelques uns d’entre vous ont pris le temps de nous faire des propositions sur ce que devrait être un site bien configuré pour ne pas laisser la possibilité à l’attaquant de le délivrer en HTTP ou lieu d’HTTPs (<= le s c’est pour secure).

Voici un récap’ :

RewriteHTTPtoHTTPS ?

En somme, la solution proposée est que le serveur force le navigateur de l’utilisateur à utiliser HTTPs même si il lui demande du HTTP.

Comme l’attaquant est en Man in the Middle, SSLStrip permet de détourner le trafic HTTPs en le redirigeant vers du HTTP. Donc du point du vue du serveur, c’est bien du HTTPs et du point de vue du navigateur du HTTP.

Ça ne permet donc pas de parer l’attaque.

HTTP Strict Transport Security ?

HTTP Strict Transport Security (HSTS) est un mécanisme de politique de sécurité proposé pour HTTP, permettant à un serveur web de déclarer à un agent utilisateur (comme un navigateur web), compatible, qu’il doit interagir avec lui en utilisant une connexion sécurisée (comme HTTPS). La politique est donc communiquée à l’agent utilisateur par le serveur via la réponse HTTP, dans le champ d’en-tête nommé « Strict-Transport-Security ». La politique spécifie une période de temps durant laquelle l’agent utilisateur doit accéder au serveur uniquement de façon sécurisée.

— Wikipedia FR

Ça c’est une bonne piste ! Bon par contre SSLStrip est capable de passer outre dans deux cas :

  1. C’est la première fois que le navigateur accède à ce site,
  2. La période indiquée par HSTS est dépassée.

HSTS preload ?

On reprend le concept précédent et on ajoute une autorité qui note les sites qui annoncent être délivrés en HTTPs : https://hstspreload.org/

Les navigateurs récents récupèrent constamment cette liste et ils ont donc la possibilité d’interdire à l’utilisateur un site qui ne devrait pas être en HTTP.

Ça nous semble donc être une bonne parade !

Merci beaucoup à Aurélien Labate pour nous avoir fait découvrir cela. 🙂

Et la suite ?

Et bien, cette vidéo n’étant pas prévue, ça a un peu chamboulé notre planning. Mais rien de grave : on va publier la prochaine plus tôt que prévu. 😉

Alors rendez-vous dans quelques jours pour la vidéo de présentation de notre chaîne !

KrackAttacks Quésaco ?

#KrackAttacks concerne le protocole WPA/WPA2. C’est le protocole qui sécurise les échanges en WiFi.

WPA signifie WiFi Protected Access.

En conséquence, KrackAttacks ne concerne pas la 3G, la 4G, le Bluetooth, la radio, les micro-ondes, etc.

KrackAttacks concerne tous les périphériques qui utilisent le WiFi, sous Linux, Windows, Android, MacOS, etc.

… Donc vos objets connectés : votre tablette, votre téléphone portable, votre ordinateur, votre appareil photo, votre caméra de sécurité..

… A condition qu’ils se connectent en WiFi.

Rappel : si vous protégez vos connexions en WEP (Wired Equivalent Privacy), ancêtre du WPA, votre protection est déjà très faible.

KrackAttacks ne permet pas de déchiffrer les informations qui transitent via HTTPs ou VPN.

Par contre ça permet de tenter de les contourner avec d’autres attaques, on va en parler plus bas.

La faille KrackAttacks se situe dans le mécanisme d’initialisation de la sécurisation (du chiffrement) de la connexion.

A ce moment là un utilisateur malveillant a la possibilité de se faire passer pour le point d’accès.

En d’autres termes, KrackAttacks commence par une attaque de type « Man In The Middle ».

L’attaque principale cible donc les clients (votre téléphone, votre pc, etc.)

Néanmoins certaines variantes de l’attaque peuvent aussi compromettre les points d’accès (votre box Internet, votre routeur WiFi, etc.)

Ça signifie que l’attaquant doit être à portée du WiFi. Dans votre immeuble, dans votre rue, dans la voiture garée en bas.

Une fois que l’attaquant en est arrivé là, il peut alors utiliser d’autres techniques pour récupérer vos données (login, mdp, cb, etc.)

Il en existe plein, @Micode en présente une dans une de ses vidéos : https://www.youtube.com/watch?v=pqA5nWenxuE

Que devez-vous faire pour vous prémunir de KrackAttacks ? Faites vos MàJ régulièrement !

D’après les chercheurs derrière cette découverte, c’est corrigeable et la plupart des éditeurs est déjà au courant depuis fin août.

Utilisez https://www.eff.org/https-everywhere pour forcer l’utilisation d’HTTPs.

Vous pouvez aussi vous brancher en filaire, pas de soucis de ce côté là.

Et voilà, fin du thread ! Si on a fait une erreur, si vous avez des questions, dites-le nous 😉

Bonus : vous pouvez trouver tous les détails et une démonstration de l’attaque sur https://www.krackattacks.com/

Édit : Nous avons pris le temps de faire un retour sur cette première vidéo dans lequel on revient sur les critiques constructives que nous avons reçues.

Sources :