Certains nous ont littéralement insultés suite à notre dernière publication concernant les problèmes de sécurité chez Ledger, alors que des appareils potentiellement compromis ont également été signalés en Europe.
Le problème ne se limiterait donc pas à l'Asie.
@0xJohannes_ affirme avoir acheté son Ledger il y a quelques semaines dans une boutique physique, auprès d'un revendeur officiel en Europe.
En ouvrant l'appareil, il aurait découvert un implant matériel non autorisé, avec des câbles qui n'ont absolument rien à faire dans un Ledger d'origine.
Plus inquiétant encore, il s'agirait d'une ancienne version de cet implant, alors que les versions plus récentes seraient davantage dissimulées derrière l'écran.
Des cas sont désormais signalés en Asie, en Amérique du Sud et en Europe, même si tous restent à confirmer indépendamment.
Le problème est donc potentiellement bien plus large qu'un simple incident chez un revendeur asiatique.
@Cpl_Rakovsky@seblatombe Jamais eu confiance a ce bot, je préfère quitter un serveur quand je voyez ce bot que resté et céder une partie de ma confidentialité.
Biometric authentication for hackers: how it works, ways to break it, and a fingerprint bypass PoC. 💻😈💉🔓
More details on:
LinkedIn: https://t.co/hMkCkpn8Yz
Substack: https://t.co/xeztHcOsOE
Telegram: https://t.co/Hwdx0x9xvo
T’as été une vraie inspiration pour moi quand j’ai commencé, puis tu m’as aidé comme t’as toujours voulu aider les autres sans jamais rien attendre en retour. Je suis choqué, ça fait 4h que je tourne en rond, repose en paix mon frère, toutes mes pensées vont à ta famille et à tes proches 🕊️
Happy release day to @s8box - our spiritual successor to Garry's Mod!
s&box is a game creation platform built on the Source 2 engine, allowing you to play, create, and share games - jump in, explore community creations, and experience endless sandbox fun!
Release DevBlog: https://t.co/2pXmJmWtzC ⬅️
s&box on Steam: https://t.co/Z8rleexQga ⬅️
🚀 DeepSeek-V4 Preview is officially live & open-sourced! Welcome to the era of cost-effective 1M context length.
🔹 DeepSeek-V4-Pro: 1.6T total / 49B active params. Performance rivaling the world's top closed-source models.
🔹 DeepSeek-V4-Flash: 284B total / 13B active params. Your fast, efficient, and economical choice.
Try it now at https://t.co/GCdiMzk1Dl via Expert Mode / Instant Mode. API is updated & available today!
📄 Tech Report: https://t.co/drlDrxkYtp
🤗 Open Weights: https://t.co/T13Y8i7SDM
1/n
US Supreme Court ruled TODAY that knowing your platform hosts piracy and profiting from it isn’t copyright infringement — under the “easier” civil standard.
The DOJ has spent 14 years trying to extradite me from New Zealand for exactly that alleged conduct. It's over.
Just tracked a randomly selected transmitter using the Kraken SDR, and it only took about 10 minutes of driving.
This is classic “fox hunting” in the amateur radio community: a longstanding direction-finding sport that pits operators against each other in locating hidden signals. Yet beyond the fun, it delivers a sobering real-world demonstration of how rapidly any transmitting station can be located the moment it keys up.
The Kraken SDR achieves this with a compact circular array of five evenly spaced dipole antennas connected to fully phase-coherent receivers. All five channels share a common high-precision clock source and run continuous calibration to maintain synchronization. As the incoming RF wavefront reaches each antenna at microscopically different instants, the system measures the resulting time-of-arrival differences (equivalent to phase shifts across the array). Using advanced correlative interferometry and the known physical geometry of the antenna placement, it computes the precise direction of arrival (bearing) in real time and overlays it directly on an interactive map.
Mitigation techniques are essential if you wish to minimize your detectable footprint: transmit at the absolute lowest effective power required, limit yourself to extremely short bursts, employ directional antennas carefully oriented away from potential listeners, implement frequency agility or hopping patterns where feasible, and, when operational security demands it, maintain complete radio silence. In today’s environment, understanding and managing your RF signature is no longer optional.
Today, we’re releasing Gemini 3.1 Pro.
It’s the same core intelligence that powers Gemini 3 Deep Think, now scaled for your practical applications. It’s a smarter model for your most complex tasks.
See 3.1 Pro in action 🧵↓
Garry's mod successor s&box goes open source and even opens up the finances, Garry says: 'Valve gave me my chance, I'm already rich, I don't want to f*ck anyone over' https://t.co/c2ki2pB5en
A false narrative is being pushed about GrapheneOS claiming we're ending operations in France due to the actions of 2 newspapers. That's completely wrong. If both newspapers and the overall French media had taken our side instead of extreme bias against us, we'd still be leaving.
🚨ALERTE INFO
GrapheneOS, un système d’exploitation Android axé sur la protection de la vie privée, se retire de France et déplace ses serveurs OVH après des menaces des autorités françaises.
Ce système a été développé par une communauté de développeurs indépendants.
🇫🇷 Aujourd'hui en France, la protection de la vie privée est désormais incompatible avec la lutte contre les activités illégales.
L’offensive coordonnée menée par @le_Parisien et @Le_Figaro contre @GrapheneOS (un système d’exploitation mobile Android open source, conçu pour maximiser la sécurité et couper court à la collecte de données) révèle une dérive profonde.
♟️ Le jeu est transparent : construire un récit anxiogène, justifiant a posteriori toute future tentative de restreindre l'usage du chiffrement. La finesse de l'opération réside dans le cadrage...
Quand la PJ explique qu'un OS sécurisé devient un "indicateur clair de sophistication technique et d’intention de dissimulation", elle établit un lien destructeur :
👉 Chiffrer correctement = présomption de comportement criminel.
On fabrique l’idée que protéger sa vie privée, c'est se comporter comme un narco ou un péd*criminel.
Les médias ne font pas "juste leur boulot", en publiant une note interne :
- Ils choisissent un titre choc, un vocabulaire délibérément orienté ("la botte secrète des narcotrafiquants")
- Ils tronquent la réponse de GrapheneOS
- Ils minimisent les usages légitimes : journalistes, avocats, militants, et les lanceurs d'alerte qui ont besoin de cet anonymat comme rempart de la liberté d'expression.
Tout est gommé pour ne laisser que le "narco" utilisant sa "téléphonie du crime." 📞
C'est un pur récit totalit... sécuritaire.
🚨 L'alarme a sonné fort lorsque la procureure Johanna Brousse a poussé plus loin, menaçant de poursuivre les éditeurs d’outils open source s’ils ne "coopèrent" pas assez.
💡 L’idée est claire : on commence à laisser entendre que développer ou maintenir un outil de sécurité open source pourrait, demain, exposer à des poursuites.
Le sujet n’est pas l’interdiction d’aujourd’hui, mais la préparation du terrain pour justifier qu’on restreigne ou qu’on criminalise davantage les outils de privacy.
Les médias, en fabriquant ce récit, sont les meilleurs agents de promotion d’une société de surveillance où la confidentialité est, par essence, une attitude suspecte.
💬 "Dire que vous n'avez pas besoin de confidentialité parce que vous n'avez rien à cacher, c'est comme dire que vous n'avez pas besoin de la liberté d'expression parce que vous n'avez rien à dire." disait Edward Snowden.
Merci à @GrapheneOS, cette offensive aura permis de donner une visibilité inédite à l'importance vitale du chiffrement.
Partagez ce post pour l'accroître 🔁
I was fired by Cloudflare today.
Me and my team have spent the last 18 months tirelessly testing different regex patterns and configuration updates.
If you are looking for experts in taking down 20% of the internet using a single regex, lmk.