Si vous évoluez dans un environnement Debian, peut-être vous êtes-vous déjà demandé s’il y avait des failles de sécurité sur votre serveur ?

Il existe de nombreux moyens de le savoir et l’un d’entre eux est d’utiliser Debsecan. Il s’agit d’un outil capable de lister les vulnérabilités présentes dans les paquets en place sur votre machine, à partir des CVE disponibles (rapports de vulnérabilités découvertes).

Vous serez ainsi probablement surpris de découvrir que même sur un machine fraîchement mise à jour à partir des dépôts officiels de Debian, qu’il persiste quand même pas mal de vulns.

Pour installer debsecan, faites un petit

apt install debsecan

Puis pour liste les CVE correspondant à vos outils sur le serveur, lancez un scan comme ceci en précisant le nom de la version (sid, buster, bullseye par exemple) :

debsecan --suite buster

Vous obtiendrez alors une jolie liste de CVE dont vous pourrez ensuite consulter les détails en les cherchant sur le net.

Si vous voulez utiliser Debsecan sous Ubuntu, c’est possible, mais il faudra lancer le scan en utilisant la liste de CVE concernant Ubuntu que propose le dépôt UST2DSA.

debsecan --suite $(lsb_release --codename --short) --source https://raw.githubusercontent.com/BBVA/ust2dsa/data/

Ça vous semble beaucoup ? Oui, mais pas de panique puisqu’il tombe des centaines de CVE chaque jour. On ne peut rien y faire et les éditeurs de logiciels patchent relativement rapidement, et la plupart du temps, bien avant qu’un exploit soit mis au point. De plus la plupart des CVE présentent peu de risque (low urgency). Donc pas de stress non plus.

Pour avoir plus de détails sur les vulnérabilités, ajoutez simplement le paramètre « –format detail » dans la commande comme ceci :

debsecan --suite buster --format detail

ou comme ceci :

debsecan --suite $(lsb_release --codename --short) --source https://raw.githubusercontent.com/BBVA/ust2dsa/data/ --format detail

Vous obtiendrez la même liste de CVE impactant votre système, mais en beaucoup plus détaillée.

Cela vous permettra de savoir quelle version vous avez, quelles versions sont patchées et si c’est urgent ou pas de faire la mise à jour.

Si vous voulez lister les vulnérabilités qui ont été corrigées, vous pouvez utiliser le paramètre –only-fixed comme ceci :

debsecan --suite buster --only-fixed

Ainsi vous vous concentrerez uniquement sur ce qui peut être mis à jour et corrigé.

Maintenant, je vous propose qu’on mette à jour le système avec les derniers paquets corrigés. Pour cela, commencez par lister les paquets concernés avec le paramètre « –format packages »

debsecan --suite buster --only-fixed --format packages

Puis faites un apt install en utilisant cette liste :

apt install $(debsecan --suite buster --only-fixed --format packages)

Sous Ubuntu, ça donnerait ça :

sudo apt install $(debsecan --suite $(lsb_release --codename --short) --source https://raw.githubusercontent.com/BBVA/ust2dsa/data/ --only-fixed --format packages)

C’est aussi simple que cela. En gros, on lance un apt install avec en paramètre le nom des packages concernés par l’update.

Après, pas de panique s’il vous reste des paquets correspondant à des CVE en cours. Certaines failles sont d’un risque plutôt bas, sans exploit connu donc peu de chance que cela impacte votre système. Par contre, surveillez bien les CVE marqués comme critiques.

Si vous faites un peu de radio avec un récepteur RTL-SDR (pas celle des Grosses Têtes, hein), vous savez sûrement qu’il est possible de capter des signaux FM (dans les 100 MHz) et également de recevoir des signaux APT (Automatic picture transmission, dans les 137 MHz) en provenance de satellites d’imagerie NOAA utilisés notamment pour la météo ou l’observation des océans.

Les satellites NOAA transmettent des images 24h sur 24h et cela de manière totalement libre, interceptables par n’importe qui possédant du matériel de captation radio. Ces images prises par les satellites passant au-dessus de votre tête sont en noir et blanc et ne sont pas retravaillées avec l’ajout de lignes artificielles comme les frontières ou les limites côtières.

Et bien sachez qu’avec le logiciel noaa-apt dispo sous Linux et Windows, il est possible très simplement de décoder ces images transmisses sous la forme de signaux radio.

L’alternative s’appelle WXtoIMG mais ce logiciel propriétaire n’est malheureusement plus maintenu.

Par contre, grâce à l’outil noaa-apt, vous pourrez ajouter des « overlay », c’est à dire des surcouches pour marquer ces lignes, coloriser les images, ou tout simplement les remettre à l’endroit.

Noaa Apt vous permet de :

• Décoder des images brutes à partir de fichiers WAV.
• Ajouter des superpositions de cartes avec des pays, des états, des provinces et des lacs.
• Ajouter de fausses couleurs simples.
• D’égaliser les histogrammes.
• Lire la bande de télémétrie.
• Rééchantillonner les fichiers WAV en préservant les horodatages de modification.
• Modifier les horodatages des fichiers.
• Modifier les paramètres de filtrage à partir d’un fichier de configuration.
• Appliquer une rotation de l’image de sortie, en cas de passages ascendants (du Sud vers le Nord).

Vous connaissez le concept des talking heads ? Non ?

Et bien c’est simple. Vous envoyez une photo de visage (vous ou quelqu’un d’autre, peu importe), puis vous envoyez une vidéo ou vous écrivez un texte qui sera lu, et vous obtenez une tête qui parle.

Par exemple, moi + Bella Poarch ❤️, ça donne ça :

Trop cool non ? Le résultat n’est pas impeccable, mais ça fera l’affaire pour rigoler un petit coup. Et si vous voulez la vidéo haute résolution, il faudra bien sûr payer ! Bah oui, vous croyez que les IA vivent d’amour et d’eau fraiche ? Non, elles sont comme nous ! Elles vivent de luxure et de gras. Ouais !

Pour réaliser votre petit montage, rendez-vous sur l’IA de Rosebud .

Issu de l’univers KDE, Kbackup est un logiciel de sauvegarde libre que vous pouvez installer sur n’importe quelle distrib Linux (Ubuntu, Debian, Arch, Fedora, OpenSuses…etc) qui vous permet très facilement de conserver une copie exacte de votre répertoire /home/ sur autre disque dur ou clé USB.

Ce n’est pas compliqué à utiliser, moins cool que Rsync, mais totalement noob-user friendly, et c’est ça qui est bon !

Kbackup est très basique, mais également très rapide. Vous cochez les dossier à sauvegarder, vous choisissez un disque de destination (une clé usb par exemple) et vous cliquez sur le bouton « Commencer la sauvegarde « .

Et voilà ! Rien de plus à faire. La sauvegarde se fait de manière incrémentale, mais vous pouvez la forcer en mode « complète » si vous le désirez.

Et vous pouvez également créer différents profils, spécifier une taille max, exiger la compression des fichiers, étaler votre sauvegarde sur plusieurs supports ou encore exclure certains types de fichiers.

Dans le même style, je vous invite également à jeter un oeil à Borg Backup , RClone , TimeShift ou encore à Rsync et Backup Manager pour ceux qui aiment la ligne de commande.

Archive.org qu’on ne présente plus et qui référence des millions de livres, de logiciels, de fichiers audio…etc. propose une bibliothèque virtuelle dans laquelle vous pouvez vous balader et emprunter des livres pour une période allant de 1 heure à 14 jours.

Rien à payer, tout est gratos, mais on ne peut pas télécharger des œuvres pour les garder toute sa vie. On peut juste emprunter des livres durant une certaine période et passer cette période, vous n’y aurez plus accès sauf si vous le réempruntez ensuite.

Les livres que vous pouvez prendre pour 14 jours sont également des ouvrages que vous pouvez télécharger en EPUB / PDF, mais totalement sous DRM (Adobe) pour justement les désactiver après la période d’emprunt.

Les livres sont lisibles dans une visionneuse web, mais également écoutables avec une voix synthétique qui vous donnera l’impression d’être en compagnie de Stephen Hawking.

Par contre, pas vraiment beaucoup de livres en français. Il vous faudra aimer l’anglais ❤️.

Une page d’exploration d’Open Library vous donnera l’impression d’être dans une véritable bibliothèque dans laquelle vous parcourrez les rayons par thèmes.

Bonne lecture à tous !

Certains ont l’art de faire des leurres mais aujourd’hui il est plutôt l’heure de faire de l’art !

Et comment ? Et bien grâce à cet outil open source baptisé Geometrize qui permet de « geomaitriser » n’importe quelle photo en la transformant en un assemblage plus ou moins complexe de figure géométrique. Cela vous permet de réaliser des tableaux d’art abstrait / géométrique plus ou moins précis en fonction de la durée de génération que vous laissez.

Geometrize est dispo sous la forme d’une application desktop pour Linux, macOS et Windows ou encore sous la forme d’une application web de démo.

Vous pouvez choisir uniquement des cercles, des lignes, des triangles, des rectangles…etc. ou tout cela à la fois.

Si je laisse rouler l’algo, ça deviendra alors de plus en plus précis :

Comme vous pouvez le voir, le résultat est absolument sublime. Ce casque orange me met vraiment en valeur.

Vous pouvez ensuite exporter votre œuvre au format image, ou carrément plus intéressant au format SVG pour avoir du vectoriel ou sous la forme d’un GIF animé pour avoir l’animation du rendu.

À tester ici .

Le week-end dernier, j’ai bidouillé un peu sur mon smartphone Android. C’était merveilleux. Je l’ai rooté d’abord, car je voulais extraire une base de données d’une application, et également installer dessus des applications que j’aurai décompilées puis recompilées.

Je me suis dit que ce serait intéressant de vous faire un petit tuto reverse engineering d’application Android pour rigoler. C’est pas la première fois que je décompile un APK, mais c’était la première fois que je recompilais un truc modifié, donc si vous avez des précisions à apporter, d’autres outils ou des conseils, n’hésitez pas.

Récupérer l’APK

Pour récupérer l’APK, vous avez plusieurs possibilités. Vous pouvez passer APKGK pour récupérer l’APK qui vous intéresse, mais c’est une copie sur un site tiers, donc c’est pas forcément à jour.

Autrement, voici une méthode pour récupérer l’APK directement sur le smartphone. Votre téléphone doit être en mode développeur avec le debugging USB activé.

Vous devez également avoir le SDK Android sur votre ordinateur pour profiter des utilitaires, notamment ADB. Connectez votre smartphone Android à votre ordinateur en USB.

Ouvrez un terminal et entrez la commande suivante :

./adb devices

Vous verrez alors votre smartphone Android qui est bien connecté à votre ordinateur.

Ensuite, vous pouvez lister les applications installées sur votre smartphone à l’aide de la commande :

./adb shell pm list packages

On va isoler l’application qui nous intéresse. Pour ma part, ce sera TousAntiCovid , dans le cadre de leur programme de Bug Bounty . Attention, la décompilation de logiciels est encadrée par la loi et vous trouverez plus d’infos ici . Techniquement, je n’ai pas altéré l’application en question, je l’ai juste décompilé puis recompilé pour valider le process technique. J’ai pris celle-ci pour l’exemple et ce tuto fonctionnera avec n’importe quelle application.

Pour filtrer un peu ça, utilisons un grep et mettons le mot clé de l’application que nous cherchons :

./adb shell pm list packages | grep covid

On a donc le nom du package et ce qu’on aimerait, c’est le chemin pour récupérer l’APK. Pour cela, entrez la commande :

./adb shell pm path fr.gouv.android.stopcovid

Et vous aurez alors la liste des packages APK avec leur chemin d’accès.

Maintenant pour récupérer l’APK, rien de plus simple, il suffit de faire un petit adb pull.

./adb pull /data/app/fr.gouv.android.stopcovid-we-r7EfghHIaaEHoiugrwg==/base.apk

Bravo, vous venez de récupérer le .APK sur votre ordinateur !

Décompiler l’APK et lire le code

Maintenant on va regarder ce qu’il y a dedans.

Pour cela, il faut utiliser l’outil Apktool qui permet de désassembler l’APK et ses ressources, mais aussi de recompiler tout ça. Ici je décompile donc le fichier base.apk avec le paramètre « d ».

./apktool d base.apk

Voilà, vous aurez le code, notamment des fichiers smali, qui est un équivalent lisible par un humain du code bas niveau Dalvik.

J’en conviens, ce n’est pas très user friendly donc je vous propose un logiciel complémentaire nommé JadX qui dispose d’une interface graphique et qui « traduit » le code smali en code java lisible par un informaticien lambda.

Une fois installé, lancez jadx-gui puis ouvrez l’APK. Vous aurez alors une jolie vue plongeante dans le code en java et son équivalent smali. Cela n’extrait pas directement le code comme apktool, mais permet de voir ce qu’il y a dans l’APK. Les 2 outils sont complémentaires.

Vous pouvez aussi faire des recherches sur certaines chaînes de caractères présentes dans le code :

Modifier le code

Par contre, vous ne pouvez pas modifier directement le code via Jadx. Utilisez simplement un éditeur texte ou votre éditeur de code préféré pour éditer les fichiers. Il faudra écrire votre code directement au format smali.

Vous pourrez aussi modifier les ressources (images, chaines de caractères…etc).

Recompiler l’application

Une fois les fichiers modifiés, vous pouvez recompiler l’app à l’aide de la commande apktool, comme ceci :

./apktool b DOSSIER-DES-SOURCES

Et vous obtiendrez un APK. Mais attendez, ce n’est pas fini. Cet APK il va falloir le signer pour qu’Android accepte de l’installer.

Signer l’APK

Pour auto-signer un APK , vous devez d’abord créer une clé RSA sur votre ordinateur.

keytool -genkey -v -keystore my-release-key.keystore -alias alias_name -keyalg RSA -keysize 2048 -validity 10000

Puis signer l’APK en utilisant cette clé :

jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore my-release-key.keystore VOTRE-APPLICATION.apk alias_name

Il existe aussi un outil qui fait le job qui s’appelle apksigner .

Mettre l’application dans le smartphone

Ensuite, y’a plus qu’à transférer l’application sur le smartphone pour l’installer. Là vous avez plusieurs méthodes. Donc le transfert bête et méchant par mail, Dropbox ou ce que vous voulez.

Mais pour faire ça propre, vous pouvez également utiliser adb :

./adb push APPLICATION.apk /sdcard/

Ou pour l’installer directement depuis l’ordinateur sans la transférer, faites un :

./adb install APPLICATION.apk

Et voilà ! Vous aurez ainsi votre application Android modifiée directement installée sur votre smartphone et y’a plus qu’à jouer avec.

Il se peut que selon la surcouche Android que vous avez, certaines sécurités soient en place. C’est le cas avec MIUI de Xiaomi qui scanne et contrôle la sécurité de la moindre application qu’on souhaite installer. Donc si ça ne s’installe pas directement, pensez à gratter un peu dans les options pour retirer les sécurités tout en ayant conscience que cela peut vous exposer à d’éventuels malwares ou cybercriminels. Donc, pensez à tout réactiver ensuite.

Alors non, je ne vais pas vous faire un article sur le système capitaliste à la dérive, mais plutôt vous expliquer comment récupérer un smartphone Xiaomi ( voici le mien ) que vous auriez malencontreusement flashé et sur lequel apparaît cette erreur qui fait frémir :

The system has been destroyed – Press power button to shutdown

Avant tout : PAS DE PANIQUE. Il est récupérable. Logiquement, s’il est dans cet état là, c’est que vous l’avez débloqué ( unlock ) et essayé de le rooter.

Voici donc comment sauver l’affaire. Tout d’abord, vous aurez besoin d’un ordinateur Windows et de la ROM MIUI de votre smartphone Xiaomi. Prenez le temps de bien la choisir sans vous tromper . Décompressez le zip de la ROM.

Ensuite, téléchargez l’outil MiFlash ( miroir ici ) puis lancez-le. Démarrez votre smartphone en mode Fastboot en maintenant enfoncé le bouton Volume Bas + Power.

Une fois que vous verrez la petite mascotte avec son chapeau communiste, connectez le smartphone à l’ordinateur puis cliquez sur le bouton « Refresh » (1). Vous verrez votre appareil apparaître dans la liste de MiFlash.

Ensuite, cliquez sur le bouton « Select » (2). Et choisissez le chemin d’accès vers le dossier contenant les fichiers de la ROM décompressés.

Ensuite, si vous voulez un smartphone débloqué ou bloqué, cochez le bon bouton radio en bas (3).

Puis en 4… mince, j’ai oublié le 4.

RIP le 4.

Bref, en (5) cliquez sur le bouton Flash et patientez longtemps jusqu’à ce que le résultat soit « Success » en vert.

Si ça se termine avec une erreur qui parle de checkpoint comme celle-ci…

…ce n’est pas forcement dramatique.

Vous pouvez tenter de redémarrer votre smartphone normalement et voir si ça passe. Si ça ne passe pas, il faudra recommencer le flashing.

Le smartphone redémarrera et vous aurez alors à nouveau accès à celui-ci.

Bravo à vous !

J’ai retrouvé un vieux couple .BIN + .CUE qui peuvent être gravés sur CD mais étant sous Mac et n’ayant pas de graveur sous la main, je me suis dit que j’allais convertir ça en ISO. Voici la procédure, j’ai pensé que ça pourrait service.

Pour cela, je suis passé par Brew et j’ai installé l’utilitaire bchuck :

brew install bchunk

Puis j’ai converti mon BIN + CUE en ISO comme ceci :

bchunk image.bin image.cue image.iso

et voilà !