Polyum 🏴‍☠️

Informatique, cybersécurité, #OSINT, #factchecking
Fact-checker, Rédacteur & CM @WeGeekOfficiel

[CrowINT @crow_int]

Dans certaines villes russes, Internet est coupé, y compris pour les blogueurs et les propagandistes fidèles au Kremlin. Les uns s'y opposent, tandis que les autres tentent de présenter cette mesure comme un gain en matière de sécurit�� et de liberté. La journaliste en exil Masha Borzunova (@mborzunova) en est convaincue : ce n'est que le début d'une vague de coupures d'Internet à grande échelle !

« La Russie sans internet », à voir sur @ARTEfr. ⬇️

https://t.co/PJjK5OB0De

[Polyum 🏴‍☠️ @PolyumFR]

@pchapuis @juliendelhomme5 Utiq mérite des plaintes massives à la CNIL (cc @aeris_v2).

[Christophe Boutry @Ced_haurus]

Le cookie est mort alors ils ont cuisinés une nouvelle merde pour vous traquer 👉

Utiq, c'est un système de tracking qui n'a pas besoin de cookie. Il utilise votre opérateur télécom.

Le site que vous visitez transmet votre IP à Utiq. Utiq la transmet à Orange, SFR ou Bouygues. Votre opérateur crée un identifiant lié à votre numéro de téléphone. Et cet identifiant vous suit sur tous les sites partenaires.

Vider votre cache ne change rien. La navigation privée non plus. C'est cross-plateforme. Votre IP = votre identifiant publicitaire. Formidable.

Derrière Utiq, on trouve Deutsche Telekom, Orange, Telefónica et Vodafone. Les opérateurs qui transportent vos données depuis 20 ans viennent de décider qu'ils allaient aussi les monétiser.

C'est présenté comme une alternative "éthique et européenne" aux GAFAM. 😂

Vous échangez Google contre votre opérateur télécom. Qui connaît votre numéro de téléphone, votre adresse, et tout votre trafic réseau.

Cliquez sur Rejeter.

[Michael Geist @mgeist]

Signal is now warning that it could exit Canada over Bill C-22. The government has called Signal, Apple, Meta, US Congress, and cybersecurity experts all wrong. But this isn't a bluff. Canadians will lose access to secure services if the bill passes as is.
https://t.co/1inuO9Zfft

[Globe Politics @globepolitics]

Signal warns it would pull out of Canada if made to comply with lawful access bill https://t.co/ptxWo2PqO6

[CrowINT @crow_int]

La qualifier de « journaliste », c’est comme appeler un mégaphone du Kremlin un média indépendant.

RT ferme, la propagande reste. Même discours, nouvel emballage.

➡️ https://t.co/I7yIF4IyWm

[CrowINT @crow_int]

🇷🇺 RUSSIE | @lemondefr et 6 médias européens (@DelfiEE, @derspiegel, @FRONTSTORY_PL, @guardian, @the_ins_ru, @VSquare_Project) révèlent l'existence d'un département secret au sein de l'université Bauman (Moscou) qui forme des étudiants au hacking et à la désinformation pour le compte du GRU.
Au programme : créer des virus, pirater des serveurs, concevoir des campagnes de propagande.

Leurs diplômés se retrouvent dans les unités derrière :

▪️ Les cyberattaques contre les JO de Paris 2024
▪️ Les Macron Leaks (2017)
▪️ Les attaques sur les infrastructures ukrainiennes

C'est Fancy Bear. C'est documenté. C'est la guerre hybride russe.

🔗 https://t.co/fvDoFBSzTd
🔗 https://t.co/iltd1EZEoF

[Le Canard enchaîné @canardenchaine]

Le Renseignement français nage en pleine idylle avec les technofascistes états-uniens de Palantir. Les ingénieurs de la firme US, co-fondée par des adeptes d'une Amérique dominante, ont leurs ronds de serviette à la DGSI.
https://t.co/wr3Btm7d7u

[Pierre Beyssac 🏴‍☠️🇫🇷🇪🇺🇺🇦 @pbeyssac]

L'espace sur les réseaux sociaux étant infini, la demande d'équité des temps de parole n'y a absolument aucun sens. Elle est donc motivée par une volonté de censure. Venant de Paul Midy, qui s'en cache à peine, ça m'étonnera personne au vu de ses propositions lors de la loi SREN.

[CrowINT @crow_int]

Signal : "piraté en 2025"

❌ Faux. L'infrastructure de Signal n'a pas été piratée. Ce qui s'est passé en mai 2025, c'est que TeleMessage, une application tierce et un clone non officiel de Signal utilisé par des membres de l'administration américaine, a été compromise. Par ailleurs, la NSA et Google ont alerté en février 2025 sur une méthode permettant à des pirates de cibler la fonction "appareils associés" (linked devices) de Signal. Via des attaques de phishing (faux QR codes), les pirates parvenaient à lier des appareils frauduleux aux comptes de victimes pour intercepter les messages. Il s'agit d'une vulnérabilité ciblée par ingénierie sociale, et non d'un piratage des serveurs ou du protocole de Signal. Le fait que Signal nécessite un numéro de téléphone est vrai, c'est une réalité connue.

WhatsApp : "3,5 milliards de numéros exposés en 2025"

⚠️ Partiellement vrai, mais trompeur. Des chercheurs ont effectivement démontré en novembre 2025 qu'une faille dans l'API de découverte de contacts de WhatsApp permettait d'énumérer plus de 3,5 milliards de comptes actifs. Il ne s'agissait pas d'une fuite au sens classique (vol de base de données) : c'était une exposition par scraping via une API insuffisamment limitée en débit. WhatsApp a depuis corrigé la faille. Les données exposées incluaient numéros de téléphone, photos de profil et métadonnées, mais pas les messages.

Telegram : "la plupart des discussions ne sont pas chiffrées par défaut"

✅ Vrai. C'est un fait bien établi : sur Telegram, seules les "Secret Chats" sont chiffrées de bout en bout. Les conversations normales sont stockées sur les serveurs de Telegram et chiffrées uniquement en transit, ce qui signifie que la plateforme peut techniquement y accéder.

iMessage : "Apple peut lire les messages sauvegardés sur iCloud"

✅ Vrai. Si la sauvegarde iCloud standard est activée, les clés de chiffrement des messages sont également sauvegardées sur les serveurs d'Apple, ce qui permet techniquement à Apple d'accéder aux messages. (Note : les utilisateurs peuvent toutefois activer la "Protection avancée des données" qui chiffre de bout en bout les sauvegardes iCloud).

XChat : "seule grande appli sans vulnérabilité structurelle connue"

❌ Faux et trompeur. Dès le lancement de XChat en juin 2025, des chercheurs en sécurité ont identifié des failles structurelles sérieuses :

🔹 Absence de forward secrecy : si une clé privée est compromise, tous les messages passés peuvent être déchiffrés.

🔹 Pas de vérification des clés publiques : les serveurs pourraient théoriquement réaliser une attaque de l'homme du milieu (MITM) en substituant leurs propres clés.

🔹 Le chiffrement de bout en bout de XChat a été qualifié de "critiquement faible" par des chercheurs indépendants.

Verdict

Ce tweet est du marketing déguisé en fact-checking. Il exagère ou déforme les incidents affectant les concurrents, tout en présentant XChat comme une solution infaillible, ce qui est factuellement contredit par des analyses de sécurité indépendantes. Le compte source est d'ailleurs connu pour relayer de la communication très favorable à Elon Musk et ses entreprises.

[CrowINT @crow_int]

« Maintenant, Telegram répond aux réquisitions lorsqu'on a besoin de savoir et d'obtenir des éléments pour les enquêtes, on arrive à les obtenir. Donc, évidemment, on se félicite de cette coopération. »
— Johanna Brousse, vice-procureure de Paris, cheffe de J3 — cybercriminalité du parquet de Paris. La magistrate qui a fait arrêter Pavel Durov.

Ah oui, quelle messagerie révolutionnaire pour votre vie privée.

Rien qu'en France, Telegram a livré les données de 1 040 utilisateurs en 3 mois (T1 2026), suite à 630 requêtes judiciaires. En ce début d'année, la France se classe 3eme mondiale, derrière l'Allemagne et le Royaume-Uni.

Sur toute l'année 2025 : 4 821 utilisateurs français concernés par 2 224 requêtes. Soit 13 utilisateurs livrés par jour, un peu plus d'un toutes les 2 heures.

Et rappelons-le : le chiffrement de bout en bout est désactivé par défaut, quasi-inexistant en pratique, et totalement absent des groupes et canaux, là où 99% des utilisateurs passent leur temps.

Alors oui, Telegram est une messagerie « sécurisée »... au même titre que Snapchat ou Instagram.

Les sources en commentaire. 👇

[Polyum 🏴‍☠️ @PolyumFR]

@pbeyssac Brightdata revendique "400M+ adresses IP résidentielles rotatives dans 195 Ciblage géographique par pays, État, ville et code postal". Pour se rendre compte du nombre de personnes qui ont installé le SDK de Brightdata, via des apps louches les transformant en proxy de scraping.

[Polyum 🏴‍☠️ @PolyumFR]

@pbeyssac récupèrent*

[Polyum 🏴‍☠️ @PolyumFR]

@pbeyssac Et si tu te demandes comment ils récupères ces adresses IP résidentielles, jette un œil à ça : https://t.co/KPATtGjlPZ

Ces entreprises placent leurs SDK dans des milliers d'applications. C'est légal. L'utilisateur l'accepte en acceptant les CGU et en installant l'app.

[Polyum 🏴‍☠️ @PolyumFR]

@pbeyssac https://t.co/DkEF35n0Ee

[Polyum 🏴‍☠️ @PolyumFR]

@pbeyssac Et si tu te demandes comment ils récupères ces adresses IP résidentielles, jette un œil à ça : https://t.co/KPATtGjlPZ

Ces entreprises placent leurs SDK dans des milliers d'applications. C'est légal. L'utilisateur l'accepte en acceptant les CGU et en installant l'app.

[Polyum 🏴‍☠️ @PolyumFR]

@pbeyssac J'y ai répondu sous un autre tweet, donc je colle les liens :

https://t.co/4gEUEBgl9q

[Polyum 🏴‍☠️ @PolyumFR]

@pbeyssac Ça ressemble fortement à une de ces entreprises de scraping (qui le font notamment pour l'IA), et passent par des proxys résidentiels (d'où les "zombies"). Difficile de lutter contre ça, ils utilisent des IP légitimes.

Un exemple :
https://t.co/8g2o8eAr2a
https://t.co/bCiHVfWe2J

[Polyum 🏴‍☠️ @PolyumFR]

@GrablyR Pour Cloudflare, difficile de faire mieux. Il y a bien l'européen Bunny, mais aucune offre gratuite (bien qu'un site de campagne peut payer).

[Polyum 🏴‍☠️ @PolyumFR]

@Thunder05N @bluetouff @ggerardlambertt @vincentlaviole Tu n'as pas mieux que l'insulte ? Je sais que c'est compliqué d'avoir des arguments pour défendre le gourou de la secte, surtout en ce moment avec le naufrage, mais de là à s'enfoncer comme ça... Niveau lustrage, t'as l'air de bien t'y connaître.

[Polyum 🏴‍☠️ @PolyumFR]

@bearstech Le service café au reste de l'équipe pendant 1 semaine, c'est le minimum !! ☕