IA et extermination de nos congélateurs

[Bounoume]

il y a beaucoup de systèmes dont le shut down serait gravissime, même si ça ne détruisait pas d'un coup toute vie 'intelligente' (??) sur Terre.....
les transactions bancaires internationales, avec effacement ou, presque pire, graves incohérences dans les données
les transports ou productions d'énergie....
la maintenance du nucléaire ici ou là....
etc....

Au-delà, la bonne question est:
quelles protections sont mise en oeuvre pour rendre la compromission des sécurités extrêmement difficile..... et qui aurait intérêt et capacités à le faire....
-----

[racard]

Ce n'est pas moi :

https://fr.wikipedia.org/wiki/Masque_jetable

Par exemple. Ce n'est pas une méthode de cryptage pratique pour les usages quotidiens mais pour de la communication ponctuelle inviolable, c'est parfait.

Mais ce n'est pas le sujet, c'est juste pour dire que les affirmations de racard sont toutes du n'importe quoi complet.

j'ai pourtant indiqué dans mon message 81 que la communication de la clé si celle ci est corrompue le masque jetable est piratable c'est une des conditions parmi les autres.
il n'y a que vous qui comprenez tout et les autres ne comprennent rien

je prends l'exemple du cryptage totalement incassables ca me rappelle le covid j'en ai encore dans le tiroir ils sont de couleurs bleus.
le masque jetable :
il est basé sur le principe de base l'échange de clés entre les correspondants est connu que d'eux et nécessite un canal parfaitement sûr, il suffit de corrompre ce principe et alors le masque jetable tombe.

et c'est marqué dans le wiki pour le masque jetable

les centrales nucléaires sont sures et ce ne sont pas des guignols à la conception, ouai on a vu les catastrophes nucléaires du passé...

[bobflux]

Les soviets s'étaient faits avoir avec le One Time Pad : à cause des coupes budgétaires, ils avaient réutilisé les pads...

[agitateur]

Et je rejoins ce que dit Ikhar84 : il ne faut pas prendre les gens qui bossent sur le sujet pour des rigolos.

Et les attaquants non plus, si la cible vaut l'investissement en ressources. C'est la course éternelle glaive / bouclier, une "guerre".
Maintenant ou "tout" devient connecté ( y compris chez certains la machine à café, le robot ménager et le frigo congel domestique ), il y a de toute façon un océan de "cibles", un océan de plus en plus grand.
On peut espérer / supposer que les cibles importantes ont les moyens de sécu en face ( mais d'un autre côté, ça peut augmenter la nécessité de moyens de l'attaquant si le jeux en vaut la chandelle - la rançon ou juste la nuisance ).
Pour les trucs basiques ( et le domestique standard que j'ai évoqué en exemple ), je doute fortement que celà soit hyper blindé......( ou pas toujours ). Donc, on peut s'attendre à plus d'actes de malveillances sur des choses presque anodines, un peu chiantes, sans relever de la sécurité stratégique d'un pays.

Pour revenir au sujet primaire - congélateur.
Peut être certains trouveront que j'extrapole trop, mais ça permet de mettre en contexte aussi le fait que la techno est maniée par des gens et des orgas.
Dans mon dpt et les autres autour, en gros, c'est surtout une chaine ( I...M....E - mais pas seulement ) qui a été touchée. Et les autres, plutôt du franchisé aussi ( système commercial que je ne dénigre pas pour autant, mais qui est moins "préparé" ).
1) en Franchise, il y a les solutions fournies par l'enseigne, mais aussi un peu de libertés pour qui veut la prendre ( d'autant que c'est le patron franchisé qui paie ).
2) pour les enseignes en propre, c'est plus centralisé vers une SI autrement plus musclée, et qui "dirige" son pôle d'intervention dans TOUS les magasins.

A supposer que le SI central de chaque ensegne ait clairement lu les mails Danfoss ( depuis qq années déjà ) - mais je n'ai guère de doute sur cette lecture, cette analyse, et son traitement - il se passe la chose suivante:

Cas 1 franchisé: Cher adhérent, le système froid déployé sur nos conseils, dans votre magasin, arrive en fin de prise en charge chez le prestataire. Vous devriez donc procéder à un changement matériel / software. La SI reste à votre dispo pour conseil, le service trucmuche de conseil en équipement l'est aussi pour la partie matos. ( ce qui n'est pas dit mais évident = tu prends sur ta marge, c'est toi qui casque ).

Cas 2 boite magasin intégré: Cher directeur de magasin / directeur info du magasin. Le système de gestion froid arrive en fin de service sur les appareils X sous informatique Y et sonde Z. Nous avons planifié le changement des systèmes, nous interviendrons chez vous et avec vous aux dates xyz puisque nous vous avons identifié comme porteur du système arrivé en péremption. Veuillez vérifier, toutefois, si vous n'avez pas un système obsolète qui aurait échappé à notre vigilence.
( ce qui n'est pas dit = ça ne coûte rien à personne au magasin - ça ne côute qu'au client puisqu'à la marge....donc tout le monde exécute puisque ça ne change rien à son revenu ).


Tiens donc, une fois de plus, un maillon de vulnérabilité situé entre la chaise et un clavier........comme c'est bizarre..........

[pm42]

Et les attaquants non plus, si la cible vaut l'investissement en ressources. C'est la course éternelle glaive / bouclier, une "guerre".
Maintenant ou "tout" devient connecté ( y compris chez certains la machine à café, le robot ménager et le frigo congel domestique ), il y a de toute façon un océan de "cibles", un océan de plus en plus grand.

On parlait des armes nucléaires. Ce n'est pas tout à fait la même chose que les frigos connectés.

[agitateur]

Ca parlait d'un peu tout en fait, ça dépend juste du dernier message, et 3 messages plus haut c'est tout autre chose.
Bon, j'essayais ( un peu ) de reconnecter au sujet primaire, hein

De toute façon ( peut être / sans doute ça te rejoindra ) le sujet IA est ici mal à propos.
1) bug
2) gestion humaine ( ou l'inverse avec 1 )
3).....
4).....
....
X) IA ?
Pourtant, les sujets d'inquiétudes légitimes sur l'IA existent, mais là c'était mal choisi.

[ThM55]

Il y a longtemps que les experts cyber-sécurité s'inquiètent des fragilités de l'internet des objets. IA ou pas IA, ce n'est en effet pas le sujet.

[bibifikotin]

Et oui , maintenant les IA serait capable de connaitre (lire) le contenu (papier) d'un code enfermer dans un coffre.
Vraiment douées les IA !!!!
une fois le tir validé et effectué..... qui se soucient de son compte en banque et autres souçis !!
Faut rester les pieds sur terre...( si c'est encore possible dans ces conditions)
Bonne journée

[titijoy3]

Et oui , maintenant les IA serait capable de connaitre (lire) le contenu (papier) d'un code enfermer dans un coffre.
Vraiment douées les IA !!!!
une fois le tir validé et effectué..... qui se soucient de son compte en banque et autres souçis !!
Faut rester les pieds sur terre...( si c'est encore possible dans ces conditions)
Bonne journée

sauf que les états possesseurs de cette arme mettent en place des systèmes et des stratégies pour actionner un déclanchement automatique en cas d'attaque réussie de l'ennemi sur le centre de commandement ou sur le dirigeant,
ces systèmes se basent sur plusieurs données dont les secousses sysmiques, la détection de radiations, les impulsions électromagnétiques etc..,si les données concordent et que le commandement ne répond pas au système informatique il prend tout seul la décision de frapper

le résumé de l'IA:

"Le système de la « main morte » (appelé Perimetr en russe ou Dead Hand en anglais) est un mécanisme automatique de contrôle des armes nucléaires conçu par l'Union soviétique au cours de la guerre froide, dans les années 1980.

Fonctionnement principal

• Objectif : Garantir une capacité de « seconde frappe » (riposte nucléaire) même si l'intégralité de la chaîne de commandement, le Kremlin et les autorités militaires russes sont détruits lors d'une attaque ennemie surprise (frappe de décapitation).
• Activation : Le système n'est pas censé fonctionner en continu de manière autonome pour déclencher la fin du monde. Il doit être préalablement activé par les hautes autorités russes en cas de crise majeure.
• Capteurs et vérification : Une fois enclenché, il écoute un réseau de capteurs (sismiques, de radiations, de pression atmosphérique et de communications) pour détecter s'il y a eu des explosions nucléaires sur le territoire russe et si les liaisons avec l'état-major sont rompues.
• Lancement : S'il confirme l'attaque et l'absence de réponse de la part des dirigeants, il peut transmettre l'ordre de tir aux silos de missiles balistiques intercontinentaux (ICBM) russes.

Contexte et statut actuel

• Origine : Développé par l'URSS à partir des années 1974 et rendu opérationnel en janvier 1985.
• Héritage russe : Les experts estiment que le système Perimetr a été maintenu, modernisé et reste intégré dans la stratégie de dissuasion nucléaire de la Fédération de Russie aujourd'hui."

[tescan]

Bonjour,
pour en revenir à nos mou... frigos...

Avec étonnement je maperçois que beaucoup de documentation technique sur des materiels incriminés sont en accès libre sur le net. On peut même télécharger l'os et les nouvelles versions de soft.

Pour percer les mystères de ma machine à café j'ai du ouvrir un compte avec mp sécurisé et vérification de l'adresse mail, j'ai echappé de justesse à la double identification.
Tout ça pour dire qu'avec un peu de prudence et de bon sens on pourrait peut-être éviter pas mal de soucis.

[titijoy3]

Bonjour,
pour en revenir à nos mou... frigos...

Avec étonnement je maperçois que beaucoup de documentation technique sur des materiels incriminés sont en accès libre sur le net. On peut même télécharger l'os et les nouvelles versions de soft.

Pour percer les mystères de ma machine à café j'ai du ouvrir un compte avec mp sécurisé et vérification de l'adresse mail, j'ai echappé de justesse à la double identification.
Tout ça pour dire qu'avec un peu de prudence et de bon sens on pourrait peut-être éviter pas mal de soucis.

le souci, à mon avis, est que personne ne penserait que quelqu'un pirate le régulateur de frigos et congélateurs commerciaux pour les faire dégivrer, la parade est réfléchie et mise en place quand le mal est fait

cela dit, il semble que le materiel n'ait pas été mis à jour, ça aurait peut être évité le problème

est ce que ces régulateurs connectés n'ont pas été rendu obligatoirs à des fins de contrôle extérieur par des organismes habilités (ministère de l'agriculture, direction départementale de protection des populations..)

[popop]

Il y a aussi les disques enregistreurs sur les chambres froides, tout ça est très facilement manipulable en interne, en revanche quand c'est externalisé et numérique ça l'est beaucoup moins puisqu'il faudra convaincre le prestataire de tricher aussi, donc persiste uniquement le risque de piratage constaté en ce moment.

est ce que ces régulateurs connectés n'ont pas été rendu obligatoirs à des fins de contrôle extérieur par des organismes habilités (ministère de l'agriculture, direction départementale de protection des populations..)

ce n'est pas obligatoire pour le moment mais plus simple à gérer pour le responsable et à contrôler pour le contrôleur.
L'humain ayant toujours tendance à tricher ou s'infiltrer dans le moindre interstice réglementaire, il faut trouver des parades en continu (comme la facturation electronique dans un tout autre domaine)

[oualos]

Et oui , maintenant les IA serait capable de connaitre (lire) le contenu (papier) d'un code enfermé dans un coffre.

C'est quoi ce truc ???? Références ou sources ??

[pm42]

Tout ça pour dire qu'avec un peu de prudence et de bon sens on pourrait peut-être éviter pas mal de soucis.

Le bon sens, c'est "je n'y connais rien mais je vais vous expliquer".
Ce que tu proposes s'appelle "la sécurité par l'obscurité", c'est à dire croire que de cacher de l'information sur les systèmes à pirater va les protéger.
On sait depuis des décennies que c'est faux.

Dans le cas présent, vu que c'est un acteur étatique derrière, supposer qu'il ne pourrait trouver les manuels facilement est mignon dirons nous.

[richard 31]

ce n'est pas obligatoire pour le moment mais plus simple à gérer pour le responsable et à contrôler pour le contrôleur.
L'humain ayant toujours tendance à tricher ou s'infiltrer dans le moindre interstice réglementaire, il faut trouver des parades en continu (comme la facturation electronique dans un tout autre domaine)

Re,
il me semble que sur les chaînes actuelles de fabrication des véhicules "la boite noire y est a présent imposée"
de fait pourquoi s'en priver par ailleurs??

[SK69202]

cela dit, il semble que le materiel n'ait pas été mis à jour, ça aurait peut être évité le problème

On revient au début, pourquoi un logiciel vendu est vulnérable ?
Avec une garantie de vice caché, on règle le problème.

[pm42]

On revient au début, pourquoi un logiciel vendu est vulnérable ?

Parce qu'on ne sait pas faire autrement.
C'est un peu comme de dire "pourquoi on ne fait pas des voitures qui n'ont jamais d'accident ?".

Avec une garantie de vice caché, on règle le problème.

Yakafokon de l'ignorant complet.

[antek]

Avec une garantie de vice caché, on règle le problème.

Un logiciel n'est pas vendu.
Et tu as lu en détail les conditions "d'octroi d'utilisation" d'un logiciel ?

[titijoy3]

Re,
il me semble que sur les chaînes actuelles de fabrication des véhicules "la boite noire y est a présent imposée"
de fait pourquoi s'en priver par ailleurs??

oui, sauf qu'une boite noire enregistre des données mais n'a aucune influence sur le véhicule, dans le cas présent il s'agirait d'une action extérieure sur des appareils par le biais de la connexion internet

il y a d'autres systèmes qui peuvent influer sur les véhicules automobiles modernes vu qu'ils sont de plus en plus connectés et gérés informatiquement, le plus drôle c'est que c'est présenté comme un avantage..

[richard 31]

oui, sauf qu'une boite noire enregistre des données mais n'a aucune influence sur le véhicule, dans le cas présent il s'agirait d'une action extérieure sur des appareils par le biais de la connexion internet

il y a d'autres systèmes qui peuvent influer sur les véhicules automobiles modernes vu qu'ils sont de plus en plus connectés et gérés informatiquement, le plus drôle c'est que c'est présenté comme un avantage..

re,
que sait-on vraiment de ce qui constitue la boite noire ??
enregistrer,
ceci est la fonction de base, j'en conviens
mais cela en reste réellement là??
vu l'avis du contrôleur technique je n'en suis pas convaincu !!!
cela ne me gêne pas,
je ne maquillerai jamais rien sur ma voiture et ne le veut surtout pas

par contre tout sera prochainement enregistré pour les voitures en cours de montage sur chaine de production
d'après ses dires de façon "redondante"donc en doublon, donc aussitôt "transmis"

[polo974]

C'est quoi ce truc ???? Références ou sources ??

On appelle ça de l'humour...


Sinon, l'ANSSI s'est fait un peu pirater.

[titijoy3]

re,
que sait-on vraiment de ce qui constitue la boite noire ??
enregistrer,
ceci est la fonction de base, j'en conviens
mais cela en reste réellement là??
vu l'avis du contrôleur technique je n'en suis pas convaincu !!!
cela ne me gêne pas,
je ne maquillerai jamais rien sur ma voiture et ne le veut surtout pas

par contre tout sera prochainement enregistré pour les voitures en cours de montage sur chaine de production
d'après ses dires de façon "redondante"donc en doublon, donc aussitôt "transmis"

nulle doute que c'est déjà le cas, mais bon, pas grave puisque un des arguments publicitaires est le gps, un truc qui est capable de dire ou se trouve le véhicule à tout instant..

à mon avis on est pas loin de la verbalisation sur les données du mouchard intégré dans l'auto transmises en temps réel.. en attendant le véhicule qui décide de tout lui même, remarque, ça ne serait peut être pas une mauvaise chose, il y aurait peut être une limite de vitesse minimale valide ! et puis, si les véhicules sont suffisamment fiables on ne serait plus contraint d'aligner la vitesse maxi sur le conducteur le moins efficient

[bobflux]

On revient au début, pourquoi un logiciel vendu est vulnérable ?

Tous les logiciels sont vulnérables.

que sait-on vraiment de ce qui constitue la boite noire ??

Rien, puisqu'elle n'est pas open source.

[pm42]

Tous les logiciels sont vulnérables.

Oui mais pas tout à fait. On sait faire des logiciels dont il est démontré mathématiquement qu'ils ne sont pas vulnérables. C'est lent, coûteux et avec un périmètre limité.
Après, sécuriser une infrastructure complète, c'est encore autre chose et ce n'est même pas que de la technologie, au moins autant de l'organisation, du management, etc.

Ceci dit, certains y arrivent très bien mais là aussi, il y a du coût, des contraintes et il faut beaucoup de compétences.

Comme pour tout, c'est un vaste sujet qui dépasse largement le niveau des intervenants ici (moi compris) et encore plus celui de ceux qui se contentent de l'habituel yakafokon.

[bibifikotin]

Hum Faut pas se préçipiter....mais lire au..."deuxiéme degré ". (message 113 )
Bien sur faut aller au delà de la lecture " primaire"(il y a se smilets...pour aider à comprendre)
Bonne journée

[sh42]

Bonjour,

Tous les logiciels sont vulnérables.

C'est un peu comme les humains. Presque tous sont vulnérables, ( corruptibles ), entre l'argent, la peur de mourir, le " contrat de mort " sur la famille, les déviations sexuelles ou les hobbies, le chantage, .......

[racard]

bonjour
ca y est on a trouvé d'où cela vient :
https://media.licdn.com/dms/document...COzZCt7ALOJ4dc

[ThM55]

Bien souvent en cybersécurité le problème est d'origine opérationnelle ou humaine et pas logicielle. Par exemple quand une interface Web fonctionne avec login=admin, password=admin. J'en ai vu personnellement plusieurs exemples et certains ont chiffré ce type d'exploitation à 30% des cas. Un autre exemple, un jour j'ai téléphoné à la commune pour un service quelconque. L'employée doit faire une opération sur le site de l'administration et me dit "attendez un instant, il faut que je trouve le mot de passe, je l'ai noté dans mon agenda" (déjà, dire cela ce n'est pas top). Mais voilà que je l'entends épeler le mot de passe au téléphone!