Keylogger électronique, ou comment se faire espionner à son insu

Un épisode consacré à l'analyse et à la mise en pratique de 2 enregistreurs de frappe électroniques qui sont de petits dispositifs presque insignifiants, peu onéreux et facile à trouver à l'achat sur internet, et qui ont pourtant toutes les propriétés d'un véritable espion de clavier d'ordinateur au grand dam de son utilisateur.
Deus Ex Silicium -
Site web _____________________ www.dexsilicium... (pour me contacter)
Twitter _______________________ / dexsilicium
Instagram ____________________ / deus.ex.silicium
Soundcloud __________________ bit.ly/3e2brVf

[@MrObelixlefou]

"666 parce que je suis diabolique" Stéphane Marty 15 novembre 2020

[@Victor-rx4kh]

Sa meilleure punchline de l'année !

[@MrObelixlefou]

@@Victor-rx4kh l'année n'est pas fini

[@Akumasaori]

et le fameux Margoulin#

[@dry7667]

J'ai kiffé😆

[@adelkaderchourafi5369]

on a toujours envie d'acheter un clavier d'occasion sur leboncoin ? xD

[@acidlikid]

vague de paranoïa en France des milliers de claviers éventrés dans la nuit

[@j.ag.3537]

"el chupa-claviers"

[@rquaresma60200]

J'ai pensé pareil

[@Warzak77]

les gens feraient mieux de se méfié des apps sur leur smartphone, y parait en tout cas qu'aux US çà arrive pas mal les keylogg sur smartphone par le conjoint, vu que çà rigole pas au tribunal l'adultère

[@TheKenji2221]

@@Warzak77 Ca et les extensions sur navigateur. De vraies saloperies

[@mlouis0353]

Ca pululle sur Aliexpress ce genre d’outil, et je viens de tomber sur un, qui s’appelle "câble corbeau maléfique" 😆😆😆😆😆

[@biggoogleiswatchingyou2244]

Apès avoi démonté mon clavie pou véifie, je edoute d’avoi oublié de ebanche la touche « » 😂

[@MrXella34]

Ptdr 😊

[@Lou_TSS]

@@MrXella34 Non, "Ptd 😊" :p

[@Samuel-mu7vq]

@@Lou_TSS Non "@MXella34 Non, "Ptd 😊" :p" 😜

[@StellaNoxFr]

🤣🤣🤣

[@willgateazerty9157]

Très fort ! Et nord VPN dans tout ça hein, il fait quoi ? :p

[@1Minstrum]

Comment ? rien? et tu m'as piqué ma blague. :_(

[@willgateazerty9157]

@JM Coulon Bonjour, C'est une petite blague que vous pourrez comprendre si vous regardez les épisodes précédents de Deus Exsilicium. Bien-sûr que le VPN ne sert à rien ici :") :")

[@sebastienplihon6701]

@@1Minstrum Pareil, je voulais la faire... tant pis, je mets pouce en bas pour l'auteur xD

[@timh0r]

@JM Coulon et vous vous ne connaissez pas les man in the middle. Un site HTTPS vous n'en verifiez pas le certificat a chaque passage dessus. Si le catalogue de certificats root a ete corrompu (par un ajout de nordvpn? ) ou si le serveur par lequel vous passez est une autorite de certification, ils peuvent resigner n'importe quel certificat a leur volonte et vous ne le verrez pas sans verifier le certificat.

[@timh0r]

@JM Coulon installer un logiciel tier comme peut l'etre nordvpn permet d'ajouter des root ca. quand au decodage/reencodage a la volee du https par des solutions fournies par des grosses societes... oh well... pensez ce que vous voulez mais ca existe :) le "cadenas vert" en l'occurence... il est check contre le CA qui a signe justement

[@nathalan467]

Je pensais pas que ca serai aussi efficace, je viens d'apprendre un truc la, sinon super vidéo toujours au top !

[@PainterVierax]

Un clavier envoie des codes de touches normalisés, donc c'est super simple au contraire.

[@Crypt0phag1a]

et attention tu a le keylogger pour le clavier, mais tu a le même sidpositif pour le connecteur rj45 qui permet de se positionner entre toi et la box et ainsi faire de belles attaques aussi ;) (et certains arrivent a en avoir qui qui leurs ouvre un acces a ton pc directement (j'ignorre comment la ca va trop loins pour moi mais genre ils prennent un controle total si ils veulent: ils ont le terminal de commande sur leurs pc mais les ordres sont executer par le tiens donc toutes les commandes que ton pc peu executer ils peuvent les lui faire faire .. c'est juste enorme ;)

[@francis-lepastis4369]

90% des gens ont démontés leur clavier suite à cette vidéo !

[@PiatrSunwore]

Donc 90% des gens auront un clavier propre . HA HA HA

[@ababdjdj801]

xD

[@Geapen8]

@Stigma Max 🤝😭

[@PiatrSunwore]

@Stigma Max Je sait tout ca. Tu as bossé, moi je suis un pervers, j'ai fait ca par plaisir. lol Par contre je suis pas d'accord avec le Hamster. Pauvre bete.....lol

[@RemyDG0]

Après c'est un des seuls avantages à utiliser un clavier dont l'ouverture est destructrice, c'est plus difficile à cacher

[@GothStar97]

Stéphane défonce tout le monde avec ces connaissances vraiment incroyable bravo !!

[@ericmarciano075]

Avec ses connaissances, oui, et aussi avec son équipement de malade 🙂

[@GothStar97]

@@ericmarciano075 exactement^^

[@Harfinou]

Deux ptites astuces de professionnel : 1- si c'est possible, vérifiez le branchement de la prise usb du clavier sur la tour. Le keylogger externe est facilement repérable ; 2- pour le modèle interne : il suffit de venir avec son propre clavier. Qu'on aura pris soin de démonter juste okazou, puis rangé dans un coffre-fort. Bonus : cas 1 et 2 => ne quittez plus jamais votre machine des yeux par la suite. *petit commentaire humoristique pour le refaire ensemencement*. Ou quelque chose comme ça. XD

[@Enygmate]

référencement*

[@yourigagarov3131]

... sauf que l'on peut aussi mettre le keylogger DANS le pc lui-même 😅🤣🤣🤣 Donc, mettre aussi le pc dans un coffre fort !

[@araubaze]

2- venir où ça ? ?

[@regisvoiclair]

Moi, j'ai résolu le problème du coffre-fort : je range mon clavier dans mon slip, comme ça je suis tranquille, personne ne sait qu'il est là, et vient me le piquer pour le modifier. ^^

[@brunocracco2949]

Très intéressant. Merci pour ce nouvel épisode. Concept assez ancien, mais l’apparition des STM et autres Esp8266 ont rendu la tâche plus facile à ceux qui veulent mettre sur le marché ce genre de dispositifs. Jusqu’ici réservé aux agences de renseignement, c’est désormais accessible à n’importe quel escroc. Je remarque que la qualité de fabrication semble très bonne. Beaux pcbs, bons composants... de la qualité.

[@crocodil.13]

Oui c'est fabriqué par une boite d'electronique polonaise de mémoire, une "vrai entreprise" donc

[@grunt31]

Ca pululle sur Aliexpress ce genre d’outil, et je viens de tomber sur un, qui s’appelle "câble corbeau maléfique" 😆😆😆😆😆

[@anthonyelias8989]

Bientôt ils viendront leur daube "pc fucker" et la notice mentionnera "violez le pc de votre victime pour seulement 150 euros...

[@tanc_]

Le crow cable vient d'Italie il me semble, par april brother Et c'est pas un keylogger mais un bad usb (au lieux de voler les touches tapées par un clavier, t'en rajoutes ;)

[@MattZepolPlay]

Attention quand vous achetez un clavier d'occasion 😉

[@frenchishard]

C'est exactement ce que je me suis dit 🤣 J'en ai acheté plusieurs en Cash, j'en ai encore alors je sais ce qu'il me reste à faire: les ouvrir pour vérifier (même si je suis quasi certain qu'il n'y aura rien car depuis le temps, ils auraient utilisé mes mots de passe, ma CB...)

[@sebm.4760]

ou quand vous trouvez une clef usb sur le parking ;).....

[@VasphonTuto]

Non, ça ne craint pas vu que pour consulter l'historique des frappes, il faut être à côté du clavier pour avoir accès au réseau wifi produit par l'enregistreur

[@Mlamlu]

@@VasphonTuto ça pourrait se détourner.

[@oni2ink]

Vu le prix du keylogger, et le fait que le réseau wifi soit local, si tu passes par un service de vente en ligne genre leboncoin y a aucune raison et intérêt de mettre un keylogger dans le clavier. Par contre si ton voisin te vends le clavier, y a un peu plus de risque. Et encore faut voir la portée du wifi. Il faut aussi se dire qu'un keylogger c'est rarement pour piquer des numéros de carte bleu (pour ça il y a déjà le pishing ou les spywares qui sont très efficaces et beaucoup moins coûteux, surtout qu'on peut viser bien plus de monde d'uncoup), mais plutôt pour de l'espionnage.

[@millomaker]

Excellente vidéo comme à l'habitude 😀 C'est une bonne idée de sensibiliser à la cybersécurité. Je ne connaissais pas le petit circuit keylogger, très intéressant !

[@iloodFr]

Pour parer à ça, j'ai un collègue qui tape ses chiffres de CB dans le désordre et les réarrange à la souris. Faut pas être pressé.

[@ericmarciano075]

C'est pas con. Et c'est aussi pour ça que la plupart des banques demandent d'entrer le code d'accès avec des touches dessinées à l'écran et pas toujours placées au même endroit (poir éviter l'enregistrement de la position x, y des clics souris)

[@BrunoDARCET]

L'un de mes profs d'informatique (il y a près de 40 ans...) nous disait : si j'ai un accès physique à l'ordinateur, rien n'est impossible.

[@martincm8683]

C'est vrai, je repars avec le disque dur

[@etienneguyot9069]

Et encore, il était loin de la réalité : dans ma boite, on espionnait déjà à distance les balayages lignes des moniteurs d'ordinateur...

[@gerardmontessuit7854]

@@etienneguyot9069 TEMPEST

[@etienneguyot9069]

@@gerardmontessuit7854, yes !

[@TheDoudou64100]

Bonsoir cher Stéphane, une fois encore tu nous combles avec cette vidéo digne d'une partition chez Mission Impossible ou encore notre toujours sémillant James. Tu mènes tes vidéos tambour battant, du coup pas le temps de s'ennuyer et en plus c'est super didactique et parfaitement compréhensible par nous, pauvres profanes. Je n'ai qu'un regret c'est de ne pas pouvoir mettre 2 pouces bleu.👍👍 Encore merci et prends bien soin de toi et de ceux qui te sont chers.

[@reiskirsehirli3088]

Est ce qu'il y a des gens comme moi, qui ne comprennent pas tous sur les explications techniques, mais qui regarde quand même ?

[@patricklanternier8483]

Bonjour, MDR oui, il y a moi déjà. :) J'ai quelques bases lointaines en électronique, je suis loin de tout comprendre mai c'est vrai que M. Marty est captivant.

[@francescofonzi]

Moi je pige rien en électronique mais Marty est top passionnant !!

[@pippa3450]

@Reis oui et non. Pourquoi pas 😉

[@jean-philippemartin9489]

Tu n'es pas le seul... Il le fait d'une façon très pédagogique... Cela semble simple.

[@noureddinecasa5978]

C'est simple, la table sur laquelle il a posé son clavier a une section carrée supportée de 4 tube tubulaire faisant la jonction entre le sol et le plateau c'est simple j'ai tout compris 🤔

[@francis-lepastis4369]

5:03 "666 parceque je suis diabolique" 😂

[@samouraimelanine4646]

Cet homme est définitivement désopilant! 😂

[@actarus7853]

La chaîne du Diable 👿 !

[@peyo66]

merci encore pour cette vidéo très pédagogique ... j'utilise mon macbook (2010) en fixe avec un clavier apple bluetooth ... y a t'il autant de risque ou de possibilité d'avoir un tel système intégré ?

[@ManuPithiviers]

Merci 👍. Je suppose que nous pouvons également utiliser le clavier virtuel sur l'écran Windows afin que nous puissions taper les mots de passe en cliquant avec la souris.

[@davidpierre9136]

A oui je pense

[@gcharlie8287]

Il est possible d'intercepter les signaux souris de la même manière. Il faut donc que votre clavier virtuel ai une disposition des touches aléatoire (de sorte que l'on ne puisse pas déduire les touches en fonction des coordonnées du curseur).

[@Tigrou7777]

La vraie solution c'est un authentification a deux étapes : par exemple tu rentre ton password puis tu reçois un sms avec un code.

[@laboyeurdechaine7913]

@@Tigrou7777 Sauf que Gro$oft et d'autres déconseillent maintenant l'authentification par SMS vu les moyens qui sont à disposition des escrocs, comme par exemple, le clonage de sims.

[@Tigrou7777]

@@laboyeurdechaine7913 il y a toujours une faille, mais ca reste toujours plus safe que un simple mot de passe. Je peux me tromper mais pour autant que je sache, le clonage de sim faut avoir un accès physique a la carte, bonne chance pour faire ca a distance.

[@vincentmb238]

Enfin, la parade pour les premiers, et quand même de vérifier ses branchements usb régulièrement. C’est sûr que tout le monde ne le fait pas (je ne le fait… faisait ( ?) pas). Mais c’est un peu du même acabit de vérifier qu’on à bien verrouiller sa porte d’entrée. Et (toujours contre le premier système), c’est imparable.

[@edgaro67]

15112020: Pouce en l'air, idéalement ça serait tout de même mieux d'installer ce type de produit dans une greffe de cervelle.

[@brunokerbaul3826]

Est-il réellement impossible de le faire fonctionner sur un ordinateur portable ? Dans la situation d'une réparation, démontage, mise en place et remontage, le dispositif devrait fonctionner de la même manière Quand à la dimension des composants... Actuellement, on atteint les dimensions de l'atome, dans une logique de miniaturisation permanente, un circuit aussi simple, ne prend pas de place dans un appareil aux composants majoritairement invisibles On a crâmé 100 années de pétrole pour re-créer les conditions d'un esclavagisme moderne, sans jamais voir les bourreaux, ils on moyen de voler, utiliser ou modifier nos actions Alors oui, le papier c'était pas sécurisable à 100 % Mais fiable comme support d'éducation, et certifié exact Hors papiers monnaie, le support existe depuis plus de 2000 ans et est certifié L'intérêt principal des ordinateurs, c'était la capacité à calculer de manière fiable, sans devoir passer par plusieurs équipes de calculateurs humains comparant leurs résultats Finalement, on en arrive à des fins scabreuses, des pubs obligatoires pour les pauvres et des destruction d'états par modification des informations émises, stockées ou transmises, et surtout restez cloîtré à acheter des produits industriels en ligne... La machine qui nourri la machine sur le dos des hônètes citoyens, pendant que les administrateurs considérés comme supérieurs, jouent avec nos données, leur exactitude et nos mémoires individuelles, sans que l'on puisse s'en prémunir J'ai un vieux PC, piraté lors de l'utilisation d'une clef usb Origine, chambre d'agriculture Résultat, parcours agricole planté, et toutes les données stockées pendant 15 ans rendues incertaines ou inaccessibles par un administrateur considéré supérieur J'ai même essayé le service dépannage Microsoft Ils ont réussi à débloquer l'ordinateur de force, à distance pendant 5 minutes, avant que l'administrateur ne reprenne la main en changeant sans modification de ma part ni de windows, le mot de passe... 40 ans, diplômé en agriculture biologique, 15 années de travail préparatoire à mon installation agricole, pour... RSA, et destruction de ma vie Je n'ai pas la durée de vie d'un programme, ou d'une IA, je n'ai pas d'autre métier et j'ai un enfant à nourrir Les jeux vidéos ne m'intéressent pas et j'ai toujours pris soin de la sécurité de mes appareils Sans grand étonnement, depuis la sacralisation des smartphones, les petits producteurs se meurent, les industriels enregistrent des records, seuls autorisés à fonctionner Et les lois ont été modifiées D'ouvrier reconnu on devient intérimaire remplaçable De produits sains, on arrive à nourriture industrielle à risques mutagènes Et de paradis possible sur terre, on obtient un enfer steampunk Y a que moi qui suis choqué ou bien ??? Comment je vais faire pour nourrir mon enfant avec des légumes bio, sans moyen de les produire ni de les acheter ??? Pour revenir sur mon parcours à l'installation agricole... Interdit de ne pas utiliser la clef fournie, contenant le logiciel obligatoire pour présenter le projet Interdit de présenter un projet uniquement sur papier Pourtant j'avais déjà tout fait sur papier Je ne sais pas travailler avec un ordinateur Trop lent à écrire, pas capable de suivre et l'écran et mes doigts Ce qui ne présente aucun intérêt dans le cadre d'un travail agricole d'ailleurs Valoriser les informaticiens, au détriment des manuels... Pour un métier manuel... Je vous conseille vivement de planter vos pommes de terre, ce monde va mal

[@bertrandm2057]

Vidéo très intéressante 👍 Référencement

[@oscillatine]

Je me demandais pour la détection : puisque ce circuit est alimenté par l'USB, n'est-il pas possible de déceler une surconsommation, même infime, par rapport à la consommation classique (connue) du clavier d'usine, sur le port USB concerné ? Sauf évidemment dans le cas où le module équipe déjà de série les claviers, si c'est probable.

[@avantime91]

Je suis une bille en informatique mais ce que j’apprécie beaucoup avec Stéphane c’est que l’on comprend absolument tout même si l’on n’y connaît rien ! encore merci pour cette vidéo 👍

[@lsergeev104]

Je venais tout juste de voir ça sur KZbin (pub) et tu postes la vidéo. Je l'ai pas encore vu mais je sens qu'elle sera bien

[@douvientlevent6617]

Après avoir vu votre excellente démonstration , en sachant que microsoft a déjà un dispositif de keylogger sous forme de logiciel on peut se demander si en fait, dans les claviers commercialisés sous cette marque , ou même en général sous les plus grandes marques, le keylogger physique n' est pas déjà monté en série . www.arobasenet.com/2015/09/desactiver-keylogger-windows-10-2228.html#gsc.tab=0

[@rguillemot]

Passionnant ! comme d'habitude ! Merci pour ce super travail de vulgarisation !

[@zoetropereset6724]

Il y a aussi des logiciels qui ont la même fonction. Je surveillait mon fils qui me claquait des tunes sur internet. C'est un truc d'enculé, mais utile .

[@Noukkis]

"Se faire espionner à son insu" Parce que l'on peut se faire espionner en toute connaissance de cause ? xD

[@kakapakakapa460]

*Fb lauthing*

[@NeoCortex1212]

Oui avec ton smartphone

[@Username-xl6jj]

Oui bien sûr du moment où tu utilise Google Windows Mc os ded téléphone Chinois ou une autre technologie américaine et ben tu te fait espionner avec ton accord, par contre si tu utilise une techno libre et son code source est connu tu peux te faire espionner sans ton accord 🤷

[@theneoangeles]

j'ai une amie comptable qui à découvert un logiciel d'enregistrement de frappe sur son pc de travail et ces supérieurs se sont contentés de lui faire remarquer que dans son contrat une clause dit que les employés donnent leur accords pour que leur travail soit contrôlé en permanence (globalement bien sur, ils ont tourné ça autrement), donc pour eux c'est un simple "moyen de contrôle", par contre quand tout ses collègues l'ont su ça s'est plutôt mal passé et la boite s'est assez vite vidée. honnetement j'ai toujours été réglo dans mon travaille mais si je devais bosser avec une caméra qui filme le moindre de mes gestes je crois que je deviendrais dingue.

[@blacksand9805]

@@Username-xl6jj bah le fait que le code source soit inconnu n'est pas un gage de sécurité. Regarde Linux comparé à Windows, lequel est une passoire niveau sécurité et permet aux virus et spywares de faire leur boulot le plus facilement? Perso je pense le contraire, le fait que le code source soit dispo permet aux millions d'utilisateurs de repérer des failles et de les corriger. Sur un système propriétaire les seuls à se rendre compte des failles sont les hackers ce qui est bien plus dangereux

[@LSDL2012]

Genial ! Question le circuit du keylogger ne modifie pas le voltage sur le circuit du clavier ? Si oui, un logiciel sur l'ordinateur cible ne peut il pas repérer des fluctuations, ou des effets retards sur le clavier ?

[@rougeraph1984]

"Je le découpe délicatement avec une DISQUEUSE" on a pas la mémé notion de délicatesse :) mais excellente vidéo au passage.

[@jean-michelbocal6766]

On est pas passés loin du bain d'acide !

[@paul-ericksaintange2071]

Bravo pour tes vidéos c'est trés bien expliqué je m'abonne . Merci

[@bretilien3907]

bonjour , un bon moment de ce dimanche , merci !

[@laboyeurdechaine7913]

Puisque l'on en est aux techniques d'espionnage. Cela serait sympa de voir le principe des autres comme l'utilisation des émissions électromagnétiques de certains périphériques comme les écrans à tube cathodique ou bien les claviers et souris sans fil. D'ailleurs, je me demande si le passage aux écrans plats à réglé la faille que constituaient les écrans cathodiques.

[@anthonybarraut2427]

Merci pour ton travail de qualité & des explications clair c'est très instructif 🔥🔥💕

[@gilbertpprim3834]

Une chaîne qui devrait être reconnue d’utilité publique

[@DavDarko]

Salut stephane, je ne comprend pas tout, mais c'est très intéressant !! Merci ✌🏼

[@anthonyelias8989]

La légende dit que face à la puissance intellectuelle de Stéphane la clé USB s'est inclinée et est repartie la queue entre les jambes.

[@stupidehumanite]

Commentaire pour référencement. Merci pour tes vidéos, franchement, je les attends toujours avec impatience. Bises.

[@PasseScience]

L' astuce, c'est de trouver le même clavier que la cible, de faire l'installation sur ce clavier chez soi, puis d’échanger les claviers. Ou de renverser du café sur l'ancien. - trust me -

[@vegeta_saiyans]

Stephane marty espion malgré lui...😁 Toujours très bon et d'utilité publique 👍

[@Phoquounet]

En faite c’est lui qui a inspiré la série Rick et MArty mais ils ont changé en morty pour pas qu’on le reconnaisse

[@vegeta_saiyans]

@@Phoquounet 😂😂😂

[@ercoppin]

je pense qu'il donne des cours a la DST!

[@Jarod75]

666 pck je suis diabolique j'adore...😂😂

[@titom300]

Très intéressant, merci Stéphane pour cette vidéo de qualité encore une fois !

[@antoinep3174]

C’est redoutable, surtout le wifi, en entreprise les clavier utilisé sont très courant et peu onéreux, il est donc plutôt aisé d’en acheter un, l’équiper avec ce keylogger et remplacer celui de l’ordinateur qu’on souhaite espionner, on cache le ssid et la seul difficulté sera d’être à proximité pour récupérer les données. Va falloir se promener avec son clavier perso maintenant ^^

[@ballonlac1180]

Très intéressant, comme d'habitude :) Ce serait également intéressant de présenter les méthodes d'interception des claviers sans fils : RF Logitech, BlueTooth, ...

[@woodywood1951]

c'est ce qu'il a fait avec le modules soudé dansl e clavier

[@sebastienf4367]

C'est fou. Je n'avais jamais pensé que je trouverais des vidéos sur de l'électronique aussi passionnantes. Merci Deus!!!

[@vincemerco1370]

Tout simplement impressionnant !!! Merci pour le taf toujours au top dans les explications donc ont ne ce lasse pas!!!👍👍👍👌

[@theopantamis9184]

Attention aux firmware de certains claviers également ! Ils peuvent être assez peu sécurisé et en utilisant le système de mise à jour mises à jour, il est possible de modifier le firmware du clavier pour le faire devenir un keylogger, comme c'est le firmware du clavier, on ne peut pas lutter contre avec un anti-spyware sur l'OS une fois que c'est installé. J'ai vu des gens faire ça sur un Corsair par exemple. Toujours aussi bonnes tes vidéos :)

[@bastidestroyeur7524]

J'm'en suis déjà servi pour les profs du lycée 😅 Mais chut 🤫 🤣

[@LouisCognault]

Pour quoi faire ?

[@psirvent8]

@@LouisCognault Je pense pour avoir le mot de passe du wifi, ou alors plus grave celui de Pronote pour pouvoir modifier ses notes

[@bastidestroyeur7524]

@@psirvent8 hehe non juste pour voir a quel point leur mots de passe étaient faibles (marques de voiture, prénoms etc) Au final une bonne dizaine de personnes ont les codes mais personne ne s'en est jamais servi pour changer des notes ou tricher de quelconque façon, on est assez intelligent pour savoir que ça sert à rien Du coup... Ça a servi à connaître les notes et appréciation d'un peu tt le monde a l'avance et c'est tout 🤷🏻‍♂️ La seule "triche" qui a était faite c'était copier la clé usb d'un prof avec tt les corrections dinterro.. Passées 🤣 donc on avait juste des annales gratuites (et inédites parceque c'est une matière technique) au final 😅

[@pol90]

@@bastidestroyeur7524 je trouve ça moche

[@bastidestroyeur7524]

@@pol90 de ?

[@louishenri8897]

Formidable travail. Merci beaucoup. Je n'y connais rien en électronique mais vos vidéos me permettent d'entrevoir des concepts et une technicité d'un raffinement très au dessus de ce que j'imaginais. C'est également très utile pour tenter de parer aux nombreuses arnaques du marché. Continuez s'il vous plaît !

[@kokoloko12398]

Stéphane le diabolique

[@nicobugs]

Un petit commentaire très bon pour le référencement KZbin

[@esodmumixam2053]

Je vais de ce pas vérifier mes claviers puis foirer toutes les têtes de vis au remontage 😜

[@titolockpicking9246]

Tiens un amateur de Spirou et Fantasio !

[@laboyeurdechaine7913]

Bousiller les têtes de vis, cela ne sert à rien car les extracteurs de vis, cela existe. Par contre, une goutte de vernis de couleur dans l'empreinte des vis, c'est plus efficace pour voir si elles ont été démontées. Sauf bien entendu, si le margoulin sait quel vernis on a utilisé et qu'il en possède à portée de main.

[@esodmumixam2053]

@@titolockpicking9246 Eviv Bulgroz!

[@titolockpicking9246]

@@esodmumixam2053 c'est dingue la nostalgie que j'ai eu en lisant ton pseudo sabre laser !

[@xxsupergameurx8648]

Plus simple a la place d'acheter un clavier avec données chiffrées vous regarder le branche de votre clavier (plus simple!).

[@gilloutifosi]

Salut deus pourrais tu tester et nous expliquer comment fonctionne la clefs usb qui détruit tout les outils électronique avec un port usb merci

[@yyunko7764]

En quelques mots, ce genre de clé prend le 5V du port USB et utilise des circuits multiplicateurs basés sur des condensateurs qui renvoient des pics de 300V ou parfois plus sur les lignes de donnée. La plupart du temps, les appareil électroniques ont des protections contre les pics de surtension, mais le standard USB ne fournit que très peu de protections comparativement à d'autres ports de connection ce qui rend les circuits derrière vulnerables à ce genre d'attaque. Il y a peu d'intérêt a changer le standard car il est rare qu'il soit dans l'intérêt d'un utilisateur de détruire le matériel (sauf dans le cas du vandalisme bien sûr). Ce genre d'appareil ne fait que rendre inopérables certaines partie du matériel auquel il est branché, et il ne peux pas être utilisé pour par exemple détruire les données stockées sur un appareil avec certitude.

[@alvokolinvocateur6457]

Simple il s'agit juste d'un circuit qui charge des condensateurs haute tension via le +5v de l'usb et balance la sauce après sur le port usb

[@DYONY5O5]

Un condensateur qui s'alimente sur le port USB, puis renvoie tout le jus d'un coup dans le même port.

[@roland89340]

C'est juste un gros condensateur qui se charge via l'USB et qui rebalance tout au PC.

[@alvokolinvocateur6457]

intéressant les différentes façons de dire la même chose non?

[@jcsantonax]

Je connaissais les keylogger USB, mais le fonctionnement du petit circuit dans le clavier me scotche !! Excellent sujet, excellente vidéo 👍

[@giovalleyk]

Salut Stéphane, ça serait très intéressant de savoir ce que tu penses de la 5G pour les particuliers (aussi bien d'un point de vue technique que santé). Up pour qu'il voit.

[@leoetcheverry9685]

Bof bof ce sujet c'est de la medddre

[@Znoadrien]

Rien à dire sur la santé... a part l'énergie déployée dans un truc facultatif qui provoque le réchauffement climatique...

[@jeanjase6246]

La 5G c'est la mort !

[@Znoadrien]

@@jeanjase6246 lol^^

[@JimRecord]

je sais que la vidéo date mais j'ai trouvé ça super intéréssant, je pose cette idée la comme ça mais il serait possible de faire un test similaire mais avec des claviers sans fil (bluetooth - wifi ?) je me suis posé la question car j'ai moi même de mon coté un clavier Logitech G915 mais vu sont prix c'est peu être pas la solution pour un test, mais il y a d'autre clavier sur le marché similaire gaming etc.. wireless et je me dis que ça pourrais completer encore cette vidéo

[@nicotinetap]

5:00 c'est très très inattendu

[@pol90]

J'avoue

[@gougoul88000]

Bonsoir, serait-il possible de voir la conception du jeu "la fabrique à histoire" de luniii ?

[@gcharlie8287]

Merci pour cette vidéo intéressante (comme d'habitude d'ailleurs). Juste une précision lorsque vous dites (3:20) qu'il faudrait chiffrer la communication entre le clavier et l'unité centrale, cela n'est pas une solution viable (du moins pas toujours). A partir du moment ou le keylogger est installé entre le clavier et l'unité centrale, il peut procéder à une attaque de type "homme du milieu" permettant d'outrepasser le chiffrement. En effet, le clavier établira sa communication chiffrée entre lui et le keylogger sans aucun problème (en pensant qu'il a affaire à l'unité centrale), puis ensuite le keylogger établit une communication sécurisé avec l'unité centrale (l'unité centrale croyant avoir affaire à un clavier). La technique de l'homme du milieu consiste en fait à séparer la communication sécurisée clavier unité centrale en deux communications sécurisées (clavier keylogger, puis keylogger unité centrale). Le seul cas ou un chiffrement fonctionnerai, c'est si le keylogger est intercalé entre le clavier et l'unité centrale seulement après l'installation du clavier. En d'autres termes, il faut être sûr qu'il n'y ai pas de keylogger au moment de l'établissement de la connexion sécurisée, sinon le chiffrement sera inutile. PS: J'ai dû éditer mon message car le correcteur orthographique avait fait n'importe quoi...

[@mecyjecy]

Le déchiffrement des claviers ce fait au niveau de l'OS. Le Keylogger, lui, ne fait qu'enregistrer ce qui passe.

[@gcharlie8287]

@@mecyjecy Un keylogger peut très bien procéder à une attaque homme du milieu. Votre communication chiffrée sera ainsi séparé en deux temps comme expliqué ci-dessus, et votre OS déchiffrera bien une communication, mais une communication issue du keylogger et non directement du clavier. L'attaque homme du milieu est redoutable mais n'est pas vue sous toutes ses coutures ici.

[@mecyjecy]

@@gcharlie8287 Oui, mais ce n'est pas le même type de Keylogger que présenté dans la vidéo.

[@gcharlie8287]

@@mecyjecy Ca vous n'en savez rien (et moi non plus !), seule une analyse logicielle peut répondre à cela (le chiffrement des communications étant effectué au niveau logiciel).

[@Tigrou7777]

L'attaque man-in-the-middle n'est pas possible si on utilise un encryption asymétrique, telle que le chiffrement RSA. Le principe est simple : il y a deux clés : une clé publique et une clé privée (qui est secrete et stockée dans le clavier lui même). aléatoire Cette clé aléatoire est ensuite décryptée par le clavier grace à sa clé privée. Une fois passé cette étape, l'OS et le clavier possèdent tout les deux une clé commune que seul eux connaissent. Cette clé pourra être utilisée pour chiffrer les données entre le PC et le clavier grace a une encryption symétrique classique, telle que AES. On voit bien dans ce système que même si il y a un "homme du milieu" entre le clavier et l'OS qui a écouté la conversation depuis le début il ne peut quand même pas décrypter son contenu. Pour cela il faudrait connaitre la clé privée du clavier qui n'est échangée a aucun moment. C'est le même principe que HTTPS. On peut également imaginer une attaque ou le keylogger se fait passer pour le clavier en envoyant une fausse clé publique à l'OS, mais cette attaque peut être facilement évitée en forçant l'utilisateur a rentrer manuellement la clé publique (ex: lors de l'installation du clavier).

[@redheademile2915]

On apprend tjrs plein de choses en regardant ces vidéos, mais la chose la plus inattendu que j'ai découvert aujourd'hui est que Stephane Marty est gaucher

[@MrXella34]

C'est les meilleurs, c'est tout 😁

[@dexsilicium]

Pas vraiment... je suis ambidextre mais j'écris de la main droite ;-)

[@tekno-tekin]

Bilgi paylaştıkça güzeldir. Harika iş çıkarıyorsunuz.aynı zamanda fransa'yı seviyorum. Paris ise birbaşka güzel.

[@LeFerrovipatheEtModeliste]

Très intéressant... Mais pour les claviers des ordinateurs portables, ils ne sont pas connectés à la carte mère par USB ?

[@tchize]

Je me suis posé la même question. Après vérification sur mon laptop, le clavier intégré et le touchpad sont reliés en PS/2 sur le laptop. Mais ce genre de chip d'espionnage existe aussi en PS/2 on dirait.

[@Patapom3]

Haha, Margoulin54, tu es de Meurthe-et-Moselle Stéphane ?! ^_^

[@intercepteur_sc_8661]

On ne le saura jamais , hélas.

[@basmorse]

déjà trouver en déploiement informatique sur certain poste ( milieux bancaire ) ^^" mon boss a fondu un plomb ^^

[@zapanjormas4787]

pas encore vu en milieu bancaire, mais bon je suis plutôt du côté packager. mais je me doute que selon l'importance de l'entreprise, les intérêts à avoir accès aux informations sont financièrement pas les mêmes ;)

[@HFPhotographie]

Hello. J'ai jamais vérifié mais les claviers des pc portables ne passent pas par le protocole USB pour communiquer avec le reste de la machine ?

[@Hiryuu1986]

Ça vous dérange si je me sers de l'espace commentaire pour laisser un petit mot à celui qui m'espionne ? "Hey salut ça va ? Tu serais sympa d'effacer la recherche que j'ai faite hier soir stp. C'était pas pour moi mais pour un ami..."

[@electronique_et_creation]

Incroyable l'efficacité de ce circuit si discret, merci pour cette superbe vidéo !

[@wilanne]

Super vidéo ! Cela aurait été super de dumper puis voir ce que contienent les puces winbond. Bon courage à vous cette chaîne est incroyablement instructive merci !

[@Bahanix]

Est-ce que l'unité centrale pourrait enregistrer une sorte d'empreinte du clavier, afin de détecter un éventuel changement du signal et avertir l'utilisateur le cas échéant ?

[@Benoit-Pierre]

Oui, et a un coût éventuellement acceptable. Y a déjà.des.amperemetre dans la carte mère.

[@lucr1369]

A un moment, vous avez parlé de l'impossibilité logicielle de détecter un keylogger physique connecté, or il s'avère que j'ai eu une idée (à démontrer) pour outrepasser ce problème: si on mesurait la latence? Car le module introduit forcément une latence à celle du clavier, qui n'en présente quasiment aucune s'il en est dépourvu. Mais comment mesurer cette latence dans le système d'exploitation? Et bien, en utilisant le son des frappes! Le clavier doit être approché d'un microphone (connecté au pc) et, par rapport au son émis a chaque pression des touches et la réception du signal électrique en provenance du clavier, le délai "electronique" du clavier calculé. Après, il faudrait que la latence du module keylogguer soit suffisament significative pour qu'elle soit évidente sur tout les pc et qu'il existe un moyen viable de connaître la latence du microphone (le convertisseur analogique vers numérique de la carte son notamment), ce qui, il me semble, est possible car il existe une option permettant de connaître la latence de la carte son dans le logiciel "asio for all", que j'utilise pour mon daw (station audionumérique). Aussi, avec un keylogger matériel, dans le cas du modèle wifi, le recepteur doit être rapproché, ce qui rend sa mise en application délicate, juste pour le préciser.

[@dexsilicium]

Il n'y a absolument aucune latence avec le second modèle, il fonctionne en parallèle, le signal ne le traverse pas pour ressortir derrière lui contrairement au premier. Et même pour le premier, la latence est tellement faible qu'elle sera difficile à mesurer.

[@lucr1369]

@@dexsilicium D'accord, merci pour cette réponse (me rappellant à quel point la sécurité est difficile dans notre monde!).

[@pourtantpasdur]

je ne suis pas certain de tout comprendre, mais le plaisir d'écouter votre diction , d'apprécier votre pédagogie, et d'admirer vos compétences, suffisent à me faire prendre du plaisir merci

[@thomasrous5388]

Un pc portable qui exploite une base avec clavier souris classique ça fonctionne!

[@Wanek-Arsenal]

Tellement diabolique. La clé.

[@gigabobe]

Vidéo superbement construite, une approche dépouillée qui a une vraie mission d'information et prévention, puis une seconde partie technique qui n'est pas forcément exploitable par tous mais qui créditera le contenu initial. Merci et bravo. Cette approche fait du bien à l'humanité

[@MrFoxybob]

Remarquable analyse, claire, précise et détaillée, vos analyses sont captivantes, on ne s'en lasse pas, merci !

[@burada3429]

Oh please add captions for non-french speakers, I want to understand your videos. Even auto translate captions will work. Thank you.

[@lunatiks2176]

A quand une nouvelle vulgarisation

[@prisedeterre1356]

Fais une vidéo le traçage inter appareil ultrasonique ( ultrasonique cross device tracking ) c'est un sujet pas du tout assez discuté

[@prisedeterre1356]

Et c'est très dangereux , pouvant aller jusqu'à dé-anonymiser les utilisateurs de Tor browser

[@fabricetchen9310]

Bravo pour la chaîne, que nous suivons, nombreux, passionnément, avec grand intérêt et curiosité, et merci pour ces parfaites explications si bien Détaillées. Je n’ai aucune connaissance en électronique mais ... j’en apprend qu’en même... c’est dire...

[@jeannono-mao-3d-infos755]

Bonsoir.....et merci encore pour cette vidéo......je garde mon vieux clavier.....j'aurai une question sur les alimentations PC et cartes graphiques....je voudrai installer une RTX 2070 et une GTX 1080 ..sachant que pour l'une il faut 550 w et l'autre 650 w.....mon PC a une alim de 750 w.....tu penses qu'il faudrait changer l'alim ?....à remplacer par une 1000 w....Par exemple....? encore merci

[@GuillaumeLEFAND]

Il y a encore plus fort : les cables tout fait : shop.hak5.org/products/o-mg-cable

[@GuillaumeLEFAND]

Tout ca pour dire que , dans un lieu publique, ne pas utiliser un cable prêté par quelqu'un d'inconnu ;)

[@alextristan633]

J'allais justement partager ce lien vers l' omg cable

[@detectionremoise566]

Parfait comme toujours , vivement la prochaine vidéo !!!

[@jam59300able]

Une analyse sur l'expérience de Stanley Mayer qui a réussi à fabriquer grâce à l'électrolyse de l'hydrogène en grande quantité ! Et apparemment il a utilisé différentes fréquences radio et électrique pour booster la fabrication d'hydrogène... UNE EXPLICATION ?

[@swencordoba2156]

Référencement youtube... Lorem ipsum dolor sit amet, consectetur adipiscing elit. Cras viverra commodo justo, in blandit est congue a. Aenean sed turpis ex. Curabitur viverra, elit non.

[@etienneguyot9069]

Cela me rappelle quelques machines militaires "durcies" qu'on utilisait dans les années 85-86 dans ma société : on espionnait déjà les flux sériels à cette époque, que ce soit les claviers, les floppies et les balayages lignes des moniteurs !... Les principes n'ont pas trop changé, mais la technologie, la miniaturisation et la réduction des coûts en a décuplé la puissance et la discrétion. Super vidéo, merci.

[@upsilot]

Plusieurs solutions pour compliquer l'interception de couple identifiant / mot de passe: -Utilisation d'une solution OTP (One Time Password, Yubeekey, RSAsecurID, Google Authenticator, Microsoft Authenticator par ex.) -Utilisation d'une carte à puce pour l'authentification -Utiliser un gestionnaire de mot de passe, type KeePass/Lastpass/Dashlane -Utilisation du clavier virtuel (certaine banque ou Free utilise se procéder de saisi) Etc...

[@madjidhamdini8114]

Bonjour ^^ j'ai découvert votre chaine il y'a de cela a peine 1 mois et depuis j'en ai passé du temps a regarder vos vidéos ^^ Bref , je suis électricien de métier et pratique l'électronique en autodidacte depuis l'age de 5ans , j'ai un conseil a vous demander ou plutôt une question : Y'a t'il un moyen de réaliser une protection "passe partout" contre les court circuits en sortie d'amplificateurs ? j'ai réalisé pas mal d'amplis jusqu'a présent , surtout des ampli classe AB a base de darlington en push pull/double push pull (tip 142/147 ) , et il m'est déjà arrivé de "fumer" les transistors de puissance donc les darlington suite a une fausse manip (court circuit ou erreur de branchement sur le filtrage basse/mediums/aigues , comme vous le savez ca ne pardonne pas ...les transistors se mettent en court circuit et les résistance ( en général 0.47ohm / 5 watts) qui chauffent comme une taque électrique .... la pseudo protection qui consiste a mettre un fusible sur la /les sortie/s ne sert qu'a protéger les haut parleur car le fusible crame au bout d'une voir 2 secondes , largement de quoi fumer les transistors ... Je suis loin d'avoir vos connaissances en la matière mais quand même je me débrouille assez bien ^^ si vous avez un "tuyau" je suis preneur ! Amicalement de Belgique

[@thisman1906]

Un grand merci stéphane .... merci d'analyser avec nous ce que tu as trouvé sur ton pc :-)

[@Arnosk]

Certain anti-virus (kaspersky par ex.) propose une sécurité pour se prémunir des keylogger. Mais pas totalement. En fait, lorsqu'on va mettre un périphérique type clavier, l'anti-virus nous demande de mettre un code. Après, il est censé chiffrer la communication USB du clavier. J'ai utilisé cette fonction au boulot, mais je ne sais pas si ça marche complètement (d'après Kaspersky oui).

[@surfeurdestemps3193]

Bonjour, merci pour cette nouvelle vidéo intéressante. Je vais parler d'une chose qui n'a rien à voir mais serait-il possible de faire une étude approfondie de l'Amstrad cpc 464(cpu z80a), et de l'Amiga 500 (Motorola 68000),(je sais que vous aviez en votre possesion un Atari 520 ste)? Merci 😁

[@snapshot9954]

Bon à savoir : du point de vue légal en France, si vous êtes victime d'un keylogger, la loi N°2011-267 du 14 mars 2011 punit de 5 ans d’emprisonnement et de 300 000 € d’amende l’utilisation de dispositifs de captation de données informatiques à l’insu des personnes concernées (via l'article 226-3 du code pénal). Par contre, l’État se réserve le droit de le faire pour les besoins de sécurité intérieur.

[@barraolivier2582]

Bizarre le choix de cet Altéra. L'ESP8266 en a suffisamment sous le pied pour gérer le système de keylogging en plus de la partie wifi et serveur web...

[@bru57000]

Si le clavier envoie "des codes de touches/scan code", et non pas "des lettres de l'alphabet/ASCII", alors est-ce que le keylogger peut faire la différence entre un mot de passe tapé sur clavier AZERTY franco-français, un AZERTY français-belge ou un QWERTZ français-suisse ?

[@maxsce]

J'ai branché mon clavier à NORD VPN, comme ça mes données sont chiffrées et je suis tranquille 🤐 Super vidéo comme d'hab👍

[@jsy_rg1570]

Bonjour, J'ai découvert votre chaîne récemment et je me pose la question suivante : Est-ce qu'il y a un risque à acheter un module TPM 2.0 "générique" plutôt que le module de la marque ? Merci par avance ;)

[@bricoschmoo1897]

C'est magiquement diabolique ces petites bêtes là. Je m'en suis servi pour faire des démonstrations lors de formations. Y a aussi la Rubber Ducky qui est sympathique, c'est un dongle USB que tu paramètres pour faire des frappes au clavier quand tu la branche. Évidemment, ça peut servir à créer des backdoors en quelques secondes sur un pc victime. Ceci dit, c'est pas facile à utiliser sans se faire repérer, lors d'un test d'intrusion, quand on est accompagnés chez le client :'D En formation, la Rubber Ducky a frustré énormément de gens, parce qu'ils pouvaient pas brancher de souris ou clavier sans-fils (le pc était configurer pour les refuser), et que la Rubber Ducky fonctionnait sans problème. C'est fascinant de le voir sous cet angle ! Celui en wifi intègre un ESP8266, je m'y attendais pas du tout, c'est fou ! En tout cas à 40$ c'est pas le circuit qu'on paye.

[@jeanle1er]

QUESTION : auriez-vous une idée, qui pourrait expliqué ce qui suit? Chez moi, depuis au moins 20 ans, j'ai de la difficulté avec tout ce qui est signal Je demeure en campagne (terre agricole); J'ai 2 voisin et le reste c'est vraiment très loin... Les radio des voitures, qui arrivent chez moi, perdent une grosse partie de leurs signal, a plus ou moins 20 mètres de la maison; Les cellulaires, ont souvent des problèmes; tout signal, émis dans la maison et autour, wifi et autre, sont soit mauvais ou alors bon au début, mais se dégrade de jours en jours il y a environ 10 ans, J'ai déjà pris un lecteur MP3, connecté a un émetteur FM (qui émets sur une chaine libre) et un radio portatif sur le bon canal et je me suis promené, dehors et dans la maison et le résultat, avais été que le signal de la musique prenait un dur coup a environ 20 -30 mètres de ma maison (peut-être plus, dans ma cour arrière, je ne suis plus certain), Mais qu'ensuite, j'avais beau me promené partout, je ne trouvais pas de place où ça s’aggravait Info: dans le passé j'ai eu quand même pas-mal d'équipement électronique qui ont cramé -vcr, lecteur dvd, appareil électronique varié; -mais surtout modem routeur, antenne wifi