Mathieu Hartheiser

Cyber. DFIR. FOBO. PP.

[Zack Korman @ZackKorman]

A lot of cybersecurity problems are really organizational dysfunction problems hidden behind a layer of tech. No amount of AI tokens can fix that.

Feel free to send this post to your boss.

[SwiftOnSecurity @SwiftOnSecurity]

Honestly, having to corral various AI agents and give them super-explicit instructions for idiots, thinking of how they're gonna screw it up, and how the capabilities differ between them and their cost, has given me a lot more sympathy for (good) managers/executives.

[Jean-Bouli Tanguy @BouliTanguy]

❄️ Mes p'tits flocons ❄️

Mon sniper de l'assemblée nationale à encore frapper ! Quel régal !

Il va falloir que je partage une coupette de champagne avec ce bel homme! J'apporte la glace! 🤭😏

[Rodolphe Steffan @RodolpheSteffan]

Le gouvernement envisage d’augmenter le plafond du Livret A.

Le seul pays où, plutôt que d’apprendre aux gens à faire fructifier leur argent, on les encourage à en placer toujours davantage sur un produit qui peut leur faire perdre du pouvoir d’achat face à l’inflation.

À ce niveau, ce n’est même plus de l’incompétence. C’est une vocation.

Ils ne savent pas faire grossir votre épargne, alors ils augmentent la taille du cercueil.

Des génies.

[Matt Johansen @mattjay]

Called it.

[Rebel👑 @aimieeee___]

Humanity has created about 3000 different gods. You believe that 2999 of them are fake. You are 'almost' atheist yourself.

[J. Daniel Allon @CultureLivre]

« Probablement les politiciens les plus ignorants de la planète ? »

Ce n'est pas un militant qui l'écrit.
C'est VideoLAN. Les créateurs de VLC. Plus de 7 milliards de téléchargements.

Ce soir, voilà ce que le monde lit sur la France.

Vendredi. 577 députés.
35 présents. 21 votants.
11 voix ont suffi pour taxer chaque gigaoctet servi aux Français.

Coût pour VideoLAN, selon VideoLAN : plus d'un million d'euros par an.
Pour une association qui donne son logiciel depuis bientôt trente ans.

Un député touche plus de 7 000 euros bruts par mois.
Pour être là quand on vote.
Ce vendredi, 542 étaient ailleurs.

Et nous ? Rien.
Aucun électeur ne peut révoquer un député.
Présent ou absent, il reste jusqu'au bout.

Ils parlent de souveraineté numérique.
Ils taxent ceux qui l'ont construite.

Un pays ne perd pas sa réputation dans une guerre.
Il la perd un vendredi soir, à onze voix.

[Rodolphe Steffan @RodolpheSteffan]

D'après le classement partagé par @epargnantlibre, il y a 58 millions de Livrets A et 57 millions de contrats d'assurance vie, et le PEA arrive dernier avec 7,3 millions de plans, derrière le PEL.
58 millions de Livrets A.
7,3 millions de PEA.

Le PEA arrive même derrière le PEL. 🫠

Pourtant, c'est l'enveloppe la plus simple pour investir en actions sur le long terme. À sauvegarder 🔖

📌 Ouvre-le maintenant, même avec un petit versement. Ce qui compte, c'est la date d'ouverture.

📌 Au bout de 5 ans, tes gains ne sont plus soumis à l'impôt sur le revenu. Il ne reste que les prélèvements sociaux.

📌 Avec des ETF éligibles, tu peux t'exposer au monde entier, pas seulement à la France.

📌 Tu peux arbitrer à l'intérieur autant que tu veux, sans fiscalité tant que tu ne retires rien.

Le meilleur moment pour ouvrir un PEA, c'était il y a 5 ans. Le deuxième meilleur moment, c'est aujourd'hui !

[Pierre Beyssac 🏴‍☠️🇫🇷🇪🇺🇺🇦 @pbeyssac]

De "on bloque sans juge mais rassurez-vous, uniquement les cas les plus graves (terrorisme, pédop*rn)" à "on bloque sans juge dès que le gouvernement n'est pas content", en 10 ans.

[Etienne Baldit @EtienneBaldit]

Quel est exactement ce pays qu'on est en train de devenir ?

[Marcel @realmarcel1]

Encore une archive qui a mal vieilli…

[ThinkerView @Thinker_View]

Le journaliste qui pose la question était chez nous il y a moins de 48h : https://t.co/5oyvRSDM8Z

[Joan Larroumec @larroumecj]

Petite bombe de l’IGF qui révèle une mascarade inconnue du grand public et qui explique pourquoi on a l’impression que l’état est à poil sur toutes ses dépenses régaliennes et éducatives, alors qu’elle n’apparaît pas si mauvaise en comparisons internationales et que les milliards semblent bien là.
Le secret : pour ne pas faire apparaître l’immense déficit des retraites, on impute des cotisations sociales allant jusqu’à 80% du salaire des fonctionnaires. Ce qui gonfle tous les budgets.
Ainsi non seulement on empêche de prendre conscience d’à quel point le système est déficitaire, que la retraite des fonctionnaires est sur le point de devenir le premier budget de dépense de l’état, mais aussi on fausse toutes les comparaisons internationales.
En réalité sur le régalien la France est proche du bas de classement, parce qu’elle crame tout son argent en retraites.
J’ai fait quelques graphes pour expliciter.

[Joan Larroumec @larroumecj]

Quelques secrets de la guerre informationnelle que vous ne connaissez sans doute pas.

Comme j’ai fait un billet disant du bien de Mistral qui a dépassé le stade des 100 retweets (580 pour l’instant), il a naturellement attiré sa foule de comptes agressifs à 12 followers, pseudo modifié 5 fois dans les 6 derniers mois et géolocalisation située en « Europe » (qui a donc activement spécifié dans ses paramètres qu’il ne souhaitait pas que l’on sache de quel pays il émet).

Tout cela est bien sûr orchestré. Mais pour quoi, pour qui ? Et comment ça fonctionne concrètement ? Et pourquoi au milieu de ce que sont bien évidemment des bots, il y a une grande quantité de comptes humains sur la même ligne agressive qui semblent émerger de nulle part ?

Voici comment ça marche.

1. L’état mondial de la lutte informationnelle.

La plupart des grands pays de la planète jouent à la lutte informationnelle depuis des siècles. Ce n’est pas nouveau.
Un cas célèbre proche de ce qui a lieu aujourd’hui : Otto Abetz, le futur ambassadeur nazi en France, organisait dans les années 30 à Paris depuis le George V des groupes d’amitié franco-allemande où il arrosait des journalistes généreusement (sans doute plus de 150) et leur expliquait qu’Hitler n’avait aucune volonté expansionniste vers l’Ouest, qu’il ne voulait que les Sudètes, qu’il ne fallait pas s’inquiéter, pas se réarmer, etc.

Aujourd’hui tout cela continue, en temps de paix comme en temps de guerre. Inutile de lister tous les outils d’influence des grands pays, que ça soit de sur-payer des missions de conseil inutiles à d’anciens ministres ou d’ouvrir des groupes d’amitiés avec des journalistes à l’ancienne.
Mais la lutte informationnelle a bien sûr entre temps aussi basculé de façon massive en ligne, et notamment sur X, où l’opinion des élites de nombreux pays se forme.
Parmi les pays les plus actifs en ligne sous faux drapeau, il y a de façon célèbre la Russie et la Chine.

La Russie a pour but principal de faire baisser le soutien européen à l’Ukraine. Pour la méthode, c’est souvent la terre brulée : tout ce qui peut attiser le bordel dans un pays est favorisé, avec l’idée qu’il suffit de dégager les partis centristes pro-européens pour que le soutien à l’Ukraine s’effondre. Donc globalement pour la France, tout ce qui peut faire augmenter le nombre de votants pour autre chose que l’axe qui va du PS à LR.
Un des bras armés de la Russie est une entreprise moscovite appelée Social Design Agency, dont un des grands faits d’armes est d’avoir eu un de ses mèmes anti Zelensky partagé par Elon Musk et repris 86 000 fois. Le patron de la SDA est à fond et porte un sweat à capuche orné d’écussons « troupes idéologiques russes » et « commandant des forces spéciales ».
https://t.co/BYuIkNjxu1

La Chine elle a pour but principal - outre de décourager quiconque de défendre l’indépendance de Taiwan - de faire en sorte que les pays industrialisés se laissent désindustrialiser et ouvrent grands leurs marchés aux produits chinois. Cela passe par un double mouvement de dévalorisation de la tech européenne / américaine, de démoralisation sur des possibilités de rattrapage que l’on prétend impossible et de survalorisation de la qualité et de l’expertise chinoise.
Une des boîtes les plus célèbres au service du gouvernement chinois est Go Laxy. La boîte est bien connue parce que pas mal de documentation interne a fuité et on a donc une vision assez claire de ses capacités technologiques monstrueuses dans la manipulation des réseaux sociaux. https://t.co/LJ5UdAIlAn

Une attaque récente chinoise démantelée fin août dernier consistait en 200 000 comptes X qui faisaient de l’activisme aux États-Unis anti-data-center.
Histoire de bien exciter tous les militants cherchant à bloquer la construction de nouveaux centres de calcul, voire en donnant des tutos sur comment engager des procédures juridiques.
La guerre pour la suprématie IA n’est pas que scientifique.
https://t.co/NnQTWprEFq

2. Comment fonctionnent nos concurrents ?

Il y a des centaines de techniques, mais voici un modus operandi standard.

A. Les entreprises de lutte informationnelle cartographient l’espace informationnel du pays cible, pour identifier les groupes qui font des bons relais, les comptes qui sont des bons vecteurs et les éléments de langage qui fonctionnent bien.

Par exemple, dans les bonnes cibles en France pour la Russie, il y a les agriculteurs, car ils peuvent bloquer le pays, les antivax et comploplo, car ils détestent les institutions, l’extrême droite et gauche russophile (leurs gars sûrs) et récemment les retraités, car ils ont démontré leur capacité de pression politique.
Exemple canonique : un retraité commence à dire qu’il ne veut pas voir sa retraite baisser tant qu’on « gaspillera » des milliards pour l’Ukraine. Le message accumule beaucoup de likes. Un agent russe note l’info.
Pour la Chine, ça va être par exemple toute la foule des ingénieurs dépressifs et dévalorisés français, qui sont perméables aux discours déclinistes. Un ingé exaspéré par l’état de la tech française va écrire une longue diatribe pour se plaindre du manque de vision de son patron. Un agent chinois note l’info.

B. Diffusion et amplification par les bots.

Des milliers de comptes bots sont créés sur les réseaux sociaux (ou bien souvent achetés quelques euros sur le darkweb). À l’affût des bons mots clés. Dès qu’un message va dans le bon sens - un compte dit que Mistral c’est de la merde et qu’il vaut mieux utiliser de l’open source chinois, y compris sur des données sensibles, par exemple - les milliers de comptes bots vont ajouter des likes, des retweets, des commentaires d’encouragement pour que l’algorithme pousse cette publication.
À l’inverse, quand un compte va dire que Mistral c’est vraiment pas mal, les comptes vont aller attaquer dans les commentaires. En déroulant des éléments de langage classiques, mais aussi simplement en insultant pour décourager ces voix de s’exprimer.
Les interactions des bots sont alimentées par tous les éléments de langage capturés en phase A.

Ainsi, imaginons une conversation tendue sur les coupes budgétaires à faire et la nécessité de faire contribuer les retraités. Un bot identifie le sujet retraite et balance en commentaire un petit « Il suffit de cesser d’aider l’Ukraine, pas besoin de otucher aux retraités qui ont travaillé dur toute leur vie. » Commentaire ensuite liké par 80 bots qui se met donc à apparaître tout en haut des conversations.

C. Mobiliser les idiots utiles

Une subtilité supplémentaire est que l’algorithme de X fonctionne selon un système dit de SimClusters, qui va pousser dans le fil des utilisateurs les contenus d’utilisateurs au profil similaire. Il suffit donc que les bots imitent les péférences de certaines communautés, en copiant leurs comptes suivis et leurs interactions, pour qu’ensuite il leur suffise d’interagir en masse avec un nouveau contenu et que celui-ci se mette à apparaître dans le fil de leur communauté infiltrée.
Donc si un billet anti Mistral est attaqué par un essaim de bots, ce billet va apparaître dans le fil de tous les humains qui détestent aussi Mistral. Ce qui va booster les interactions réelles mais bien peu organiques.
C’est le type d’attaque le plus subtil, car il est très difficile d’identifier si un mec virulent est dans le fil par hasard, on parce qu’un essaim de bots hostiles l’a rameuté. Le mec virulent lui-même n’en a aucune idée.

C’est bien tout le problème de toute cette histoire.
Oui comme toujours depuis des siècles, les puissances étrangères essayent d’influencer nos débats publics pour défendre leurs intérêts.

Et comme depuis toujours, une bonne partie de leur travail consiste simplement à donner un petit coup de pouce aux locaux qui vont dans leur sens, souvent de bonne foi.

Il n’est donc pas pertinent à mon sens, pour un individu lambda de s’obséder outre mesure sur la nature organique du flux algortihmique auquel il est soumis. De savoir si une tempête de merde est naturelle ou orchestrée.
Pour un individu non-expert, c’est très dur à estimer, et surtout la réalité est désormais que quasi tout est mixte. Un peu organique, un peu manipulé.

Surtout en France, où notre espace informationnel fait partie des plus attaqués de la planète (La Russie nous consacre son deuxième plus gros budget en ligne après l’Ukraine), car nous sommes à la fois un pays avec de l’influence (ONU, UE, nucléaire, Afrique, etc.) et très fragile politiquement, prompt à la révolution, et avec beaucoup de concurrents internationaux.

Il n’exite donc qu’un seul filtre pertinent, le seul qui vaille, depuis toujours : avoir une vision très claire et informée des intérêts de sa nation.
Et lorsque l’on essaye de vous persuader que les intérêts de votre nation passent un peu trop par ce qui ressemble être avant tout l’intérêt d’une autre nation, vous mettre sur vos gardes.

[Lady Oscar @Milady__Oscar]

« Dans quel état vit-on où le gouvernement considère que son propre peuple est un adversaire de type militaire »

« Le gouvernement ne doit pas avoir la possibilité de choisir ses propres manifestants »

« Ça s’appelle le totalitarisme »

#NailedIt

[ThinkerView @Thinker_View]

Profitez.
C’est pas tous les jours qu’on vit une période pré insurrectionnelle.
On préfère vous prévenir.
Ils n’ont plus de marge.
Plus de proposition.
Plus rien.
Donc ils vont taper.
Surveillance de masse, démocrature habillée en état de droit, et le récit qui va avec.

Maintenant posez vous bien la question pourquoi il y a un FN MAG 58 de calibre 7,62 mm, pilotée depuis l’habitacle sur les nouveaux Centaures de la gendarmerie ainsi qu'une capacité à résister aux mines et IED de l’ordre de 6 kg de TNT sous une roue ou sous le plancher...

N'oubliez pas qui vous êtes !

[Erwann TISON @Erwann_TISON]

Ce seul emprunt coûtera, vu le niveau des taux (et à condition qu'ils n'augmentent pas d'ici là) 17 milliards d'euros en intérêt.

Soit les budgets de la justice et du CNRS cumulés.

Voici ce que coûte notre laxisme budgétaire et notre incapacité à faire des choix courageux

[François Camé @FrancoisCame]

Crise des finances publiques : "La cause de tout ça c’est l’irresponsabilité de toute la classe politique."

Pas seulement, non.
Le problème est un peu plus profond.

En France, 39 millions de Français touchent plus d'argent de la puissance publique qu'ils ne lui en payent.

Et la fonction publique emploie près de 6 millions de personnes - titulaires, contractuels, militaires et autres statuts.

Bref, deux Français sur trois n'ont matériellement pas du tout intérêt à ce qu'on réduise les dépenses publiques.

C'est difficile de voter contre ses intérêts. 🙂

[The Independent @Independent]

Google Earth has updated its images to show the devastating scale of destruction across Gaza with swathes of the strip reduced to rubble.

Read more: https://t.co/BBMDsysCf1