pour tous ceux qui comptent aller manifester ce weekend, quelques conseils de prévention, faites-en ce que vous voulez:
>laissez votre smartphone personnel chez vous, un téléphone allumé en manif c’est une balise imsi-catcher qui donne votre identité et votre présence au mètre près aux services
> si vous devez absolument filmer les exactions policières prenez un burner phone totalement vierge payé en cash, sans carte sim, sans compte icloud ou google connecté, vous uploaderez une fois rentré sur un réseau sécurisé
>on ne peut pas être militant sur le terrain et influenceur en même temps, gratter des likes sur tiktok pendant une émeute c'est offrir du prêt-à-penser judiciaire aux analystes vsa et osint qui croisent les flux de réseaux avec la vidéosurveillance
>coupez immédiatement la géolocalisation, le bluetooth et le wifi avant même de vous approcher du périmètre, vos puces scanning cherchent des bornes en continu et laissent une empreinte numérique indélébile
> désactivez face id et touch id sur vos appareils, en GAV la contrainte physique pour déverrouiller un capteur biométrique est légalement beaucoup plus facile à exploiter qu'un code à 6chiffres
> portez un masque et des lunettes neutres sans aucun logo distinctif, je vous dis ça parce que la vidéosurveillance algorithmique ne cherche pas que des visages mais des signatures vestimentaires uniques sur l'ensemble du cortège
>cachez vos tatouages + cicatrices apparentes, les scripts de scraping d'images et certaind outils isolent ces détails biologiques en 2 secondes pour recouvrir votre identité
>pas de carte bancaire sur vous dans le secteur, payez tout en cash, sachez qu’unun simple paiement sans contact dans une boulangerie à 500m du cortège ferme votre dossier d'horodatage
>n'utilisez aucune messagerie classique type sms ou whatsapp pour vous coordonner, privilégiez bitchat avec suppression automatique des messages réglée
>si vous vous faites interpeller avec un téléphone, rappelez-vous que refuser de donner son code est un délit mais que laisser un téléphone déverrouillé donne un accès total à votre vie, vos contacts et vos photos historiques
>nettoyez vos métadonnées exif si vous prenez des photos sur place avant toute diffusion, une image brute contient l'heure exacte, le modèle d'appareil et les coordonnées gps précises gravées dans le fichier
>ne prenez pas les transports en commun avec votre navigo ou votre carte bancaire juste avant et juste après la manif, les bornes ratp et sncf sont les premiers registres consultés pour valider les présences sur zone
> évitez les vêtements réfléchissants ou trop colorés qui ressortent immédiatement sur les flux vidéo de nuit ou sous les caméras thermiques des drones préfectoraux
> ne postez rien en direct, la clé d'une opération réussie c'est l'asynchronisme total entre vos actions sur le terrain et votre activité numérique, le temps réel est le meilleur ami des analystes d'état et ceux qui me suivent depuis un moment savent que moi même je ne post jamais de photo en direct et que j’ai toujours conseillé de faire de même pour ces raisons
>retenez les numéros d'urgence juridique /de vos proches de tête ou écrits au feutre indélébile directement sur votre peau, aucun papier ni note dans les poches au moment du contact
voilà,voilà, puisse le sort vous être favorable ;)
PUBLIC SERVICE ANNOUNCEMENT FROM YOUR LOCAL CYBER SECURITY SPECIALIST
For those who don’t know what this recent PHP security vulnerability means:
This affects most public facing websites.
These vulnerabilities can allow someone to gain access to most websites and their hosting server. That could give them access to sensitive information and/or creds. That is a serious problem.
Companies are working on patching this immediately. But if someone already got in, patching the vulnerability isn't enough. Backdoors could still be there and you can't take back already stolen data.
The part I am most concerned about. Do these companies have the knowledge, staff, and information needed to properly investigate whether someone got in before they applied the fix? Most don't.
You are going to hear things like "your data was encrypted" this does not automatically mean it was safe. If someone controls the service that can decrypt that information, or the attacker has plenty of time and resources on their hands, the information can be decrypted.
This can also affect apps and other services that rely on these connections. How far an attacker can get depends on what those servers can access and how well the company has separated its systems. From many years of experience, most companies don't have good security posture.
FOR THE REGULAR NONTECHNICAL PERSON:
Don’t assume every account you have was hacked. This is a REALLY good time to pay attention and get your account security in order.
SO:
Keep an eye out for breach notices and unusual login activity. If you get an unexpected message telling you to reset your password, go to the company’s website or app directly. Don’t blindly trust or click links in emails. Fake security warnings will ramp up to take advantage of peoples fear.
Stop reusing passwords, ESPECIALLY THE SAME PASSWORD OR A VARIATION OF IT. Use a different password for each account, and turn on multifactor authentication wherever possible. Start with your email. If a company tells you your password was exposed, change it there and anywhere else you used the same or a similar one.
Being a regular person does not mean you’ll be ignored. A lot of account attacks are automated. Someone doesn’t need to know who you are to try your and a thousand other peoples stolen login on a hundred other websites simultaneously.
If you have ANY questions or need any help what so ever please let me know.
Hackers reportedly used Claude, Grok and other AI models to automate cyberattacks against 400+ financial targets across Latin America, stealing credentials and customer data and accessing bank accounts with minimal human input.
Voilà.
Ce sont des « casseurs » exfiltrés par leurs collègues policiers.
Ce n’est pas seulement que certains « casseurs » sont les alliés objectifs du pouvoir, c’est que le pouvoir a ses casseurs mercenaires. Des flics.
#17octobre#Manifestation17Octobre#ViolencesPolicières