Analyses, enquêtes et décryptages de Jeremy Kraft publiés par l’IBCSC.
CORUNA, DarkSword, EternalBlue : des outils réservés aux services de renseignement finissent chez leurs adversaires et les cybercriminels. Voici comment ces arsenaux fuient — et comment s’en protéger.
Lire l’article
Le scénario crédible n’est pas celui d’une machine qui se réveille et nous déclare la guerre. Il ressemble plutôt à une chaîne de capacités, d’objectifs mal compris, d’accès trop larges, de surveillance imparfaite et de décisions humaines prises trop tard.
L’intelligence artificielle n’invente pas une nouvelle surveillance : elle transforme des traces publiques dispersées en profil exploitable, puis réduit le coût d’une attaque ciblée. Voici ce que cela change — et comment reprendre l’initiative.
Messages menaçants, livraisons inquiétantes, surveillance et tentative de pose d’un traceur GPS : l’affaire eBay montre comment une équipe chargée de protéger l’entreprise peut devenir elle-même un risque majeur.
Des données bancaires sensibles ont été remises après de fausses demandes envoyées depuis un domaine gouvernemental légitime. L’incident montre pourquoi un canal authentique ne suffit jamais à prouver l’identité, le mandat ou la proportionnalité d’une demande.
Des lunettes presque ordinaires peuvent désormais contenir les briques de la reconnaissance faciale. Enquête-digest sur NameTag, les passants sans consentement et l’infrastructure qui survit aux grands événements.
Reconnaissance, XSS, injection SQL, CSRF, IDOR, fichiers et interpréteurs : une enquête visuelle suit la chaîne complète d’une compromission et les défenses qui peuvent la rompre.
Le réseau privé Dialog a laissé accessibles des profils, des coordonnées, des classements et des relations concernant des dirigeants, milliardaires, responsables politiques et militaires. Une simple erreur web a suffi à exposer ce cercle fermé.
De la dérogation ePrivacy aux projets de surveillance des messageries, un examen détaillé de Chat Control, de sa bataille parlementaire et des enjeux pour la confidentialité des échanges.
Adresse IP, téléphone, déplacements, empreinte du navigateur, métadonnées et carnet d’adresses : des indices banals peuvent, une fois reliés, faire apparaître une identité réelle derrière un profil anonyme.
Nous utilisons les mécanismes nécessaires au fonctionnement et à la sécurité du site. Avec votre accord, nous pouvons aussi mesurer l’audience et financer nos contenus par la publicité. Refuser est aussi simple qu’accepter.