Yo Im 🏴‍☠️

Entrepreneur, Development, Hosting, Hacking, Network #designforfailure #sysadmin #homelab #daddy #aws #heroes #web #nerd @as211448 💎

[Yo Im 🏴‍☠️ @yoimbert]

Coucou mon Cédric. ❤️
#cedric #creditagricole @CreditAgricole

[Yo Im 🏴‍☠️ @yoimbert]

@dedieu_stephane Excellent 👍

[Christophe Mazzola @ChristopheMzzl]

Lecornu parle de "casse du siècle" sur le piratage de l'ANTS.
Sauf que c'est un casse de TP étudiant.
Une faille de 2007.
Avec 200 millions d'euros d'effet d'annonce par-dessus.

Le 15 avril 2026, deux choses se sont passées.
À Bruxelles, Ursula von der Leyen présente l'app européenne de vérification d'âge. "Techniquement prête". "Normes les plus élevées au monde" pour la vie privée.
À Paris, le même jour, l'ANTS détecte une intrusion massive.
11,7 millions de Français.

24h plus tard, le consultant Paul Moore poste la démo du hack de l'app d'Ursula.
Moins de 2 minutes.
Sur Android. Sans outil spécialisé.
Une édition de fichier de configuration.

Petit disclaimer.
Je m'exprime peu sur l'actualité cyber sur twitter.
J'ai 6 mandats en cours. Pas de chaîne YouTube à nourrir. Pas de newsletter à promouvoir.
Et zéro CVE recyclée en thread alarmiste cette semaine.
Donc oui, j'arrive après les 800 premiers "ENFIN UN EXPERT OSE PARLER".
Sans emoji feu. Sans hot take.
Mais le dossier est trop bien aligné pour le laisser aux threads-alerte.

L'ANTS, c'est quoi ?
Le portail unique pour ta carte d'identité, ton passeport, ton permis, ta carte grise.
Le socle de ton identité administrative.
Date de naissance, lieu de naissance, nom de naissance.
Une fois dehors, c'est dehors pour toujours.

La cause technique tient en quatre lettres.
IDOR.
Insecure Direct Object Reference.
Sans jargon : tu modifies un chiffre dans une URL, le serveur te renvoie le dossier d'un autre citoyen.
Pas de zero-day.
Pas de génie criminel.
Le pirate (15 ans, interpellé) a qualifié la faille de "vraiment stupide".
Il a raison.

Cette faille IDOR figure dans le top 10 OWASP depuis 2007.
L'iPhone venait de sortir.
Dix-neuf ans dans tous les manuels.

Analogie pompiers.
Tu n'attends pas que ta maison brûle pour appeler les pompiers.
Tu installes les détecteurs AVANT.
L'État français a fait l'inverse.
Il a payé sa caserne (l'ANSSI). Il a financé son portail (315M€ de budget ANTS).
Il découvre, le jour où ça brûle, que les détecteurs n'avaient jamais été branchés.
Réponse politique : 200 millions d'euros pour acheter de nouveaux détecteurs.
Sauf que les anciens étaient déjà budgétés.

Le moment où ça devient gênant.
Si tu es une PME qui laisse fuiter des données ?
Jusqu'à 4% du CA mondial d'amende CNIL.
500M€ d'amendes prononcées en 2025.
L'ANTS, agence d'État qui gère tes papiers ?
Pas de MFA côté dev. Pas de détection des aspirations massives.
DMARC en mode "p=none" depuis juillet 2019.
Sept ans sans politique anti-spoofing sur un domaine .gouv.fr.

L'État sanctionne les autres.
Et laisse une faille de première année sur son propre portail.
La paille dans l'œil du voisin.
La poutre dans le tien.

Maintenant, l'alignement du 15 avril.
Pendant que l'ANTS s'effondre sur une faille de 2007, on annonce à 450 millions d'Européens qu'ils vont devoir scanner leur carte d'identité pour accéder à Twitch.
Promesse : "normes les plus élevées au monde".
24h plus tard : app piratée en 2 minutes.

Le pattern qu'il faut nommer.
→ Back doors dans les messageries chiffrées
→ Chatcontrol et scan automatisé des messages privés
→ Carte d'identité pour les sites adultes (déjà en vigueur)
→ Carte d'identité pour les réseaux sociaux (l'app hackée)
Le motif est toujours le même.
"Donne-nous tes données pour ta sécurité."
Confiées à des acteurs publics qui n'arrivent pas à fermer un IDOR.

Le problème, ce n'est pas l'enveloppe.
L'État met déjà 700M€ à 1Md€ par an dans le cyber.
L'ANTS avait 315M€ de budget propre en 2026.
Le problème, c'est la discipline d'exécution.
Et ça, personne ne l'achète avec un chèque annoncé en pleine crise.

La cybersécurité n'est pas une arrière-pensée.
Ça se planifie EN AMONT.
Avant le code. Avant la mise en prod.
Avant qu'on demande à 450 millions d'Européens de scanner leur identité pour aller sur Twitch.

Tant qu'on traite la cyber comme une réaction à l'incident, on signera tous les chèques de 200 millions du monde sans corriger l'écart.
Et on aura, tous les six mois, un nouveau "casse du siècle".

La faille de l'ANTS est de 2007.
La discipline d'exécution qui aurait dû la corriger, on l'attend depuis aussi longtemps.

[Yo Im 🏴‍☠️ @yoimbert]

@hexicans Abusé !!!

[Yo Im 🏴‍☠️ @yoimbert]

@sarddou @bearstech Team MoreTV et chipset bt848. 😍

[Yo Im 🏴‍☠️ @yoimbert]

@beffjezos 😲

[𝓝𝓲𝓭𝓸𝓾𝓲𝓵𝓵𝓮 🐙🐙 @_Nidouille_]

Une page GitHub qui explique comment concevoir des PDU pour alimenter des mini-PC de home lab dans des racks 10 ou 19 pouces.

On y trouve les fichiers pour fabriquer le PCB et les pièces d’impression 3D.

Il est possible de précommander les PCB.

https://t.co/twSghTxuVn

[Nas @Nas_tech_AI]

VPN set to 🇹🇷 = cheaper flights.
VPN set to 🇯🇵 = cheaper hotels.
VPN set to 🇳🇬 = cheaper subscriptions.
VPN set to 🇰🇿 = cheaper digital games.
VPN set to 🇲🇽 = cheaper car rentals.

That’s the Cheat Code.

[⭕ Brock Pierson @brockpierson]

The holy grail of computer networking.

Linksys WRT54G (custom firmware if you were a real G)

Did you have one?

[Brivael Le Pogam @brivael]

Si vous ne regardez qu'une seule vidéo aujourd'hui, regardez celle-ci. 2 minutes 28. Antenne 2, 1984. Elle est anthologique.

Sur le sujet de l'échec et du rapport culturel à l'entrepreneuriat, regardez cette vidéo. C'est Steve Jobs. Sur Antenne 2. En 1984. Le mec qui a inventé l'objet qui vous permet de partager vos idées marxistes depuis votre iPhone.

Et qu'est-ce qu'il dit sur la France ? Deux choses.

Premièrement, l'échec. Il dit que le problème fondamental de l'Europe c'est le rapport culturel à l'échec. En Amérique, à Silicon Valley, "on passe son temps à échouer, quand on se casse la figure, on se relève et on recommence". En France, si tu loupes ton coup en sortant de l'université, "cela vous suit toute votre vie". En 1984 il posait le diagnostic. 42 ans plus tard, rien n'a changé.

Deuxièmement, et c'est là que ça devient magnifique, il dit texto : "Il faut des centaines de mini entreprises de logiciels" et surtout "les capitaux à risque sont plus efficaces entre les mains du secteur privé" et "le gouvernement ne doit pas tenter de mettre la main dessus, elles doivent appartenir à ceux qui prennent des risques".

Steve Jobs, 29 ans, sur la télévision française, est littéralement en train d'expliquer aux Français que le capital privé alloué par des gens qui prennent des risques produit plus de valeur que le capital public alloué par des bureaucrates. En 1984. Sur Antenne 2. Devant Mitterrand.

Le mec qui a construit la boîte la plus valorisée de l'histoire de l'humanité vous disait il y a 42 ans exactement ce qu'on vous dit aujourd'hui. Et on est toujours en train d'avoir le même débat.

[GitHub Projects Community @GithubProjects]

110-year-old Turkish grandma shares her secret to a long life:

"i never once used Microsoft Windows"

[Yo Im 🏴‍☠️ @yoimbert]

@Imranhks02 Google map aussi car j'aime trop la vue satellite 😍

[Yo Im 🏴‍☠️ @yoimbert]

@RyanHatesGovt @grok it s fake ?

[Paris Saint-Germain @PSGbrasil]

･ ｡
☆∴｡　*
　･ﾟ*｡★･
　　･ *ﾟ｡　　 *
　 ･ ﾟ*｡･ﾟ★｡
　　　☆ﾟ･｡°*. ﾟ
*　　ﾟ｡·*･｡ ﾟ*
　　　ﾟ *.｡☆｡★　･
　 　* ☆ ｡･ﾟ*.｡
　　　 *　★ ﾟ･｡ * ｡

[Yo Im 🏴‍☠️ @yoimbert]

@Monty_Brogan69 Faux, le flan parfois n'est pas bon car il a été fait la veille. Les puristes comprendront !

[Aryan @justbyte_]

Be honest, is this relatable??

[Yo Im 🏴‍☠️ @yoimbert]

@matfaure Monaco encore plus avec ce qu'ils loupent à la fin 😅

[Yo Im 🏴‍☠️ @yoimbert]

@_Nidouille_ Est ce que sur Proxcenter tu dois avoir tes pve avec activation de licence ? Moi PDM m'a déçu car tu peux pas ajouter plusieurs pve sans licence.

[Yo Im 🏴‍☠️ @yoimbert]

@LucaVaran C est exactement ça. 🫣

[Varan 🐊 2.0🇨🇮 @LucaVaran]

Le cas Mbappé