Werner Klinger

Depuis 1994, le web a bien changé...

[Werner Klinger @wklinger]

@observateur2999 @Pax24 @HenriGauthier19 C'est toujours aussi illégal....

[Werner Klinger @wklinger]

@vinceflibustier Juste à propos de "Et n'hésitez pas à me débloquer, je peux vous envoyer mon numéro, on peut parler" pas sûr que ce soit une bonne idée, tant qu'un procès est en cours, du moins c'est ce que me répétait mon avocat. Bref demande à @Maitre_Eolas avant...

[Werner Klinger @wklinger]

@Prof_Simone_95 Le RGPD impose de nouer un contrat de sous-traitance "article 28" . Google ne propose pas cette contractualisation pour les comptes "perso" (individuels), même upgradés en payant.
Si c'est ce que tu appelles "compte google pro", alors effectivement, pas conforme RGPD

[Werner Klinger @wklinger]

@VincentBounce @Micode En effet, c'est la base de la réforme SEPA....

[Josef Prusa @josefprusa]

BambuStudio has been violating PrusaSlicer AGPL license since their fork, with the same networking binary black box in question today. Why are they willing to burn the goodwill over it?
There's something most have sensed but never seen it all in one place, the five-law framework China built between 2017 and 2023 ⤵️

So maybe their hand is forced as their "network" is too valuable already? Each law on its own, interesting, okay... Read them together, and add any Chinese company with big reach to the mix you get the complete picture.

1) National Intelligence Law (2017)
All organizations and citizens must "support, assist, and cooperate" with intelligence work. The same law makes it illegal to disclose that cooperation happened. Cooperation is mandatory, and silence about it is mandatory too.

2) Cryptography Law (2020)
Commercial encryption must be state-approved and state-reviewed. When authorities request it, companies must provide decryption keys or plaintext. The state on both sides of that equation is the same one.

3) Data Security Law (2021)
Article 2 gives the state extraterritorial reach over data that touches Chinese national security or public interests. So EU/US data hosting does nothing to make it safe, because jurisdiction follows the company, not the server location.

4) Counter-Espionage Law revision (2023)
The general definition of espionage was expanded to cover "documents, data, materials, or items related to national security and interests." Industrial data is one of the intended targets since the revision.

5) Network Product Security Vulnerability regulation (2021)
Any company or researcher that discovers a software vulnerability must report it to MIIT within 48 hours. From there it flows to CNNVD (China National Vulnerability Database of Information Security), operated by the 13th Bureau of the Ministry of State Security. Microsoft's threat intelligence team documented Chinese state-hacker zero-day usage rising after this took effect. Shows the willingness to use the “tools” China built.

Together they describe a system with no neutral exits. Cooperation is required, encryption is real but the spare keys live at the ministry, jurisdiction follows the company across borders, industrial data is in scope, and discovered vulnerabilities flow to an intelligence agency 😬

3D printing became strategic for China in 2020 and joined the “Made in China 2025” plan soon after. Why does 3D printing matter so much? 1/x

[Werner Klinger @wklinger]

@vinceflibustier Oui, enfin (on aurait évité des grosses arnaques au président, les Allemands avaient depuis longtemps) et ça marche plutôt bien (juste Finom qui n'arrive pas à vérifier les bénéficiaires de La banque postale)

[Werner Klinger @wklinger]

@vinceflibustier

[Werner Klinger @wklinger]

@Mar1e Ranxplorer (des grenoblois), les positions sont fidèles pour ce que j'en ai vu

[Werner Klinger @wklinger]

EN train de tester MagicFit (deal Appsumo en cours : https://t.co/5SxO874cTB ) et le résultat est plutôt prometteur : en partant d'une simple photo produit, génération d'une vidéo percutante en moins de 10min ... Bluffant !

[Christophe Mazzola @ChristopheMzzl]

Lecornu parle de "casse du siècle" sur le piratage de l'ANTS.
Sauf que c'est un casse de TP étudiant.
Une faille de 2007.
Avec 200 millions d'euros d'effet d'annonce par-dessus.

Le 15 avril 2026, deux choses se sont passées.
À Bruxelles, Ursula von der Leyen présente l'app européenne de vérification d'âge. "Techniquement prête". "Normes les plus élevées au monde" pour la vie privée.
À Paris, le même jour, l'ANTS détecte une intrusion massive.
11,7 millions de Français.

24h plus tard, le consultant Paul Moore poste la démo du hack de l'app d'Ursula.
Moins de 2 minutes.
Sur Android. Sans outil spécialisé.
Une édition de fichier de configuration.

Petit disclaimer.
Je m'exprime peu sur l'actualité cyber sur twitter.
J'ai 6 mandats en cours. Pas de chaîne YouTube à nourrir. Pas de newsletter à promouvoir.
Et zéro CVE recyclée en thread alarmiste cette semaine.
Donc oui, j'arrive après les 800 premiers "ENFIN UN EXPERT OSE PARLER".
Sans emoji feu. Sans hot take.
Mais le dossier est trop bien aligné pour le laisser aux threads-alerte.

L'ANTS, c'est quoi ?
Le portail unique pour ta carte d'identité, ton passeport, ton permis, ta carte grise.
Le socle de ton identité administrative.
Date de naissance, lieu de naissance, nom de naissance.
Une fois dehors, c'est dehors pour toujours.

La cause technique tient en quatre lettres.
IDOR.
Insecure Direct Object Reference.
Sans jargon : tu modifies un chiffre dans une URL, le serveur te renvoie le dossier d'un autre citoyen.
Pas de zero-day.
Pas de génie criminel.
Le pirate (15 ans, interpellé) a qualifié la faille de "vraiment stupide".
Il a raison.

Cette faille IDOR figure dans le top 10 OWASP depuis 2007.
L'iPhone venait de sortir.
Dix-neuf ans dans tous les manuels.

Analogie pompiers.
Tu n'attends pas que ta maison brûle pour appeler les pompiers.
Tu installes les détecteurs AVANT.
L'État français a fait l'inverse.
Il a payé sa caserne (l'ANSSI). Il a financé son portail (315M€ de budget ANTS).
Il découvre, le jour où ça brûle, que les détecteurs n'avaient jamais été branchés.
Réponse politique : 200 millions d'euros pour acheter de nouveaux détecteurs.
Sauf que les anciens étaient déjà budgétés.

Le moment où ça devient gênant.
Si tu es une PME qui laisse fuiter des données ?
Jusqu'à 4% du CA mondial d'amende CNIL.
500M€ d'amendes prononcées en 2025.
L'ANTS, agence d'État qui gère tes papiers ?
Pas de MFA côté dev. Pas de détection des aspirations massives.
DMARC en mode "p=none" depuis juillet 2019.
Sept ans sans politique anti-spoofing sur un domaine .gouv.fr.

L'État sanctionne les autres.
Et laisse une faille de première année sur son propre portail.
La paille dans l'œil du voisin.
La poutre dans le tien.

Maintenant, l'alignement du 15 avril.
Pendant que l'ANTS s'effondre sur une faille de 2007, on annonce à 450 millions d'Européens qu'ils vont devoir scanner leur carte d'identité pour accéder à Twitch.
Promesse : "normes les plus élevées au monde".
24h plus tard : app piratée en 2 minutes.

Le pattern qu'il faut nommer.
→ Back doors dans les messageries chiffrées
→ Chatcontrol et scan automatisé des messages privés
→ Carte d'identité pour les sites adultes (déjà en vigueur)
→ Carte d'identité pour les réseaux sociaux (l'app hackée)
Le motif est toujours le même.
"Donne-nous tes données pour ta sécurité."
Confiées à des acteurs publics qui n'arrivent pas à fermer un IDOR.

Le problème, ce n'est pas l'enveloppe.
L'État met déjà 700M€ à 1Md€ par an dans le cyber.
L'ANTS avait 315M€ de budget propre en 2026.
Le problème, c'est la discipline d'exécution.
Et ça, personne ne l'achète avec un chèque annoncé en pleine crise.

La cybersécurité n'est pas une arrière-pensée.
Ça se planifie EN AMONT.
Avant le code. Avant la mise en prod.
Avant qu'on demande à 450 millions d'Européens de scanner leur identité pour aller sur Twitch.

Tant qu'on traite la cyber comme une réaction à l'incident, on signera tous les chèques de 200 millions du monde sans corriger l'écart.
Et on aura, tous les six mois, un nouveau "casse du siècle".

La faille de l'ANTS est de 2007.
La discipline d'exécution qui aurait dû la corriger, on l'attend depuis aussi longtemps.

[Werner Klinger @wklinger]

@aeris_v2 @Amiciajadis @gouvernementFR @FranceTitres @Interieur_Gouv @CNIL Le futur pour parler du passé, ça passe moyen "une fuite sera signalée le 19/9/2025" et nuit à l'ensemble IMHO

[Werner Klinger @wklinger]

@PignonavecunP De belles économies sur le coût pour la douane française ?

[Werner Klinger @wklinger]

@Mederic_IA @Dinendal13 Et sauf que (si j'ai bien suivi), le remboursement en FR est dès le premier euro dépensé vs la franchise annuelle, non?
Et qu'il faudrait donc comparer la dépense de santé (reste à charge) moyenne en Suisse et en France pour comparer pomme à pomme ?

[Werner Klinger @wklinger]

@rkeradec @nPerf Le rayon de courbure de la fibre orange est conforme ??

[bearstech @bearstech]

À DÉCOUVRIR : Le site parodique FranceFuite... Mention spéciale aux mentions légales (mais tout le site est drôle)

👉 https://t.co/v3xa8PIvAF

[Werner Klinger @wklinger]

@vinceflibustier Curieux de lire les conclusions

[Werner Klinger @wklinger]

@Progerance @caaptusss Faux. Le changement de plateforme est possible, et la plateforme sortante doit assurer le service X mois pour une transition douce. Accessoirement, il existe au moins 3 plateformes qui fournissent le service gratuitement (car elles espèrent vendre leurs services annexes)

[Werner Klinger @wklinger]

@P4mui Ce n'est pas une taxe, c'est du racket.
Car en même temps, ils empêchent les copies (ex replay TV bloqué via Captvty)

Le pompon : les "ayants droit" ont même réussi à faire appliquer la taxe sur les produits d'occasion. La même mémoire, taxée deux fois...

[Werner Klinger @wklinger]

Grosse faille adobe Acrobat : ouvrir le PDF suffit à déclencher la charge virale !
Mettez vos logiciels à jour sans attendre : https://t.co/2fONilQXAG
Les versions minimales sont :

[Guillaume Limousin @Sonic_urticant]

@Fraslin Le patron de France Travail se moque du monde.
Ça fait des années que @AgenceJetD alerte sur ces CENTAINES de formations charlatanesques dangereuses promues et financées par millions d'€ par @FranceTravail.
Même un rapport du Sénat. Or ce fut pire: ces formations ont pullulé.