On a reçu l'électronicien qui a cracké sa carte bancaire

[@Underscore_]

Allez direct à 5:11 si vous arrivez pas à suivre la technique ! 😅

[@inertism]

pic16f84

[@donsalluste7296]

C'est surtout la partie sur le DPROM qu'il a dû bypasser pour tweaker la RAM DX 128 avant de hacker le fil 128 sur le DMARK généré par le CPU ID du flux X4428 sans trigger le safety net du chromosome X du boitier que j'ai pas très bien compris.

[@OpusPocus]

Au contraire, c'est vachement intéressant!

[@obiwanpadwanobiwanpadwan292]

Trop tard, mais si j'avais vue ton commentaire avant, j aurais clic

[@Yotapaki]

Nouveaux locaux?

[@baywesty]

Je me rappelle très bien de la période où c'est arrivé. Je suis vraiment content de voir qu'il s'en est plutôt bien sorti. L'injustice de son cas m'avait exaspéré à l'époque. J'étais vraiment inquiet pour lui.

[@julpergon]

Tout à fait, je me suis dit à l'époque qu'il avait eu affaire à des cadres incompétents qui avaient rapidement veillé à ce que leur responsabilité ne soit pas engagée. Classique.

[@samueldiker]

Oui je me rappelle aussi, j'étais en train de conduire et j'ai entendu à la radio aux informations un truc tellement illogique : Serge Humpich, présenté comme un paranoïaque (et un autre terme dont je ne me rappelle plus) qui aurait piraté des cartes bleues et se serait présenté de lui-même pour le prouver. Je me souviens d'avoir passé une journée où j'ai été assez désabusé, j'en ai parlé à quelques personnes sans qu'il n'y ait aucune réaction.

[@TurLuTuTuTuLasDansLeQ]

Je m'en souviens quand c'était passé à la tv. En gros au informations il temoignait qu'il allait être jugé suite à sa trouvaille et qu'il n'avait rien volé, juste balancé l'info.

[@florianf-g.1986]

@@TurLuTuTuTuLasDansLeQun lanceur d’alerte condamné ? Il serait donc le premier … c’est déjà arrivé plus récemment Assange, Snowden, l’informaticien de la HSBC, tous des lanceurs d’alertes qui ont étés ou sont encore poursuivis par la justice

[@lamortensia3691]

Super travail de rétro-ingénierie ! Je suis d'autant plus admiratif de l'intégrité dont Serge a fait preuve dans sa vie !

[@marcelinebertrand558]

Il s'appelle serge

[@hichemraouafi8515]

Ouais le pauvre Serge il aurait pu se gaver mais a préféré faire de la leche pour au final se taper une G.A.V. Il aurait dû s'appeler momo, non ?

[@Ctrl_Alt_Sup]

En 1978, avec un pote d'origine portugaise on avait remarqué que les monnayeurs reconnaissaient la pièce d'1 escudo (environ 3 centimes) comme une pièce de 10 Francs. On avait essayé par hasard car les 2 pièces se ressemblaient (taille, poids, couleur... vérifiez sur google). On récupérait alors des pièces d'1 escudo dans la communauté portugaise qui rentrait de vacances pour jouer au flipper 😂J'ai testé dans un distributeur SNCF, il m'avait rendu 8,50 F en achetant un ticket à 1,50F avec une pièce d'1 escudo, valant donc 3 centimes !

[@rizzentuto9218]

Bravo😁

[@Ctrl_Alt_Sup]

​@@rizzentuto9218 En fait, il y avait moins d'adrénaline à jouer sans payer... il y aurait certainement eu moyen de gratter un peu d'oseille mais notre trip c'était de poser une pièce de 2 francs dans le cendrier du baby-foot pour reprendre le gagnant après le lycée, jouer au billard français et le perdant payait l'addition.

[@gbdc0]

Et à cette époque les lires italiennes passaient aussi dans certaines machines, dont les cabines telephoniques, vive les poids et mesures lol !

[@philippe-lebel]

J'adore les mecs qui raconte des anecdotes que personnes ne comprends tellement elles sont technique 😂 Moi je réclame, j'exige, une émission spéciale rien que pour expliquer son anecdote. 😉

[@Benoit-Pierre]

Va voir deus ex silicium.

[@fungi_08]

Perso j'ai à peu près compris

[@philippe-lebel]

@@Benoit-Pierre Je connais le loustic et, en effet, il est bien du même bois. Passionnant mais il faut s'accrocher pour suivre.

[@liveapc40mkii]

fr.wikipedia.org/wiki/YesCard

[@CanularRadio]

J'ai compris ce dont il parlais sans même être très technique. Il faut juste s'intéresser au software et au hardware légèrement

[@MaximeDELRIEU]

Ce mec est un génie (et assez humble avec ça) ce qu'il a subit c'est tout bonnement scandaleux, heureusement qu'il le prend avec philosophie ^^

[@iamdragonkrys]

Exactement 👍

[@redt8569]

un collabo

[@user-zs6ko5rv5u]

L'affaire avait été médiatisée - à l'époque, tout bidouilleur connaissait l'affaire Humpich. On en discutait au café avec les collègues, on était dégoûtés. L'erreur de M.Humpich est d'avoir voulu la jouer "white hat" et d'avoir voulu contribuer à améliorer la sécurité des paiements à l'époque... La perception du hacking a beaucoup évolué depuis (quoique, même aujourd'hui, je ne suis pas convaincu que ce soit très bien perçu dans la monde bancaire). Je ne suis pas un auditeur habituel de la chaine, mais quand j'ai vu le titre de la vidéo, j'ai immédiatement su que c'était de M.Humpich que vous alliez parler - une personne dont je n'avait jamais plus entendu parler. Je suis heureux que cette personne ne regrette rien de sa vie.

[@MrZen42]

Pareil :)

[@Benoit-Pierre]

Y a eu la même 10 ans plus tard avec moneo craqué par un prof de math

[@pauladessart-corthouts9738]

Il y en a encore, cette semaine je me suis fait avoir pour 241€, c'est peut-être pas beaucoup pour vous mais pour moi, c'est la moitié de ma retraite, alors a72 ans vivre cela c'est dur !

[@Benoit-Pierre]

@@pauladessart-corthouts9738 Par quel mécanisme PRECIS as-tu été défait de cette somme ? parce que moi, mes 4 banques, si je suis pas l'auteur de la dépense, je suis remboursé dans la journée. Enfin techniquement, j'ai jamais été volé d'argent sur ma CB; mais 3 fois mes banques m'ont contacté pour me proposer d'annuler une opération douteuse. J'ai jamais non plus été piraté contre mon gré (j'héberge plusieurs virus que j'ai téléchargé en connaissance de cause). Pourtant, je suis attaqué en permanence (une dizaine d'attaque par seconde depuis 2004). En fait, la semaine dernière j'ai même été remboursé d'une opération légitime. J'ai jamais compris pourquoi. J'ai payé un truc, et 8j après, j'ai été remboursé par ma banque. J'ai quand même contacté le commerçant pour leur proposer un second paiement si ils découvrent un trou dans la caisse. Et non, 241€ c'est rien. J'ai voulu porter plainte pour TENTATIVE d'escroquerie sur mes comptes bancaires, et le policier m'a répondu "tentative, donc, ils ont rien pris ? parce que nous sous 1500€ on bouge pas, et sous 800€ c'est même pas la peine de penser à venir nous voir". J'avais pourtant des coordonnées, classé sans suite. Donc si t'as pas perdu 1500€, t'as rien perdu.

[@steveaustin9752]

La perception à changé, mais dans le fond, non. Si ça va trop loin : punition. Ce qui est incompris, car très technique = peur. Et en plus quand ça touche l'argent....

[@Alexxx8448]

Il a un flow et un charisme incroyable cet homme je trouve. Et au delà de ça c'est un vrai génie, il a en quelques sortes ouvert les yeux au monde sur la vulnérabilité de tous systèmes.. c'est fou

[@fritzyann3832]

non ?

[@testman9541]

Serge Humpich est une légende ! Merci de l'avoir invité pour l'avoir fait découvrir aux plus jeunes.... Il a clairement montré à ses dépends le double discours des autorités de l'époque qui préféraient punir plutôt que de récompenser le lanceur d'alerte... Maintenant il serait aller à l'ANSSI avec un tel truc il aurait plus probablement eut un chèque et un contrat qui va avec 🥳

[@laelcellier1673]

Ça continue toujours. J ai un droit légal de consulter le code source de MonMaster. Mais le ministère semble se raidir à l idée de l exécution de l ordonance. Faire corriger Parcoursup et ça avait repris de plus belle. Peut être que je devrait le vendre aux Russes en donnant l argent à l Ukraine pour déclencher une prise de conscience avec la cyberattaque qui en résulterait. Ça éviterait que ce ne soit Daesch avec la volonté de provoquer une vague de suicide.

[@erpaaz5655]

ptin il parle comme un mec des simpsons

[@miitsmi6545]

😂😂😂😂😂😂😂

[@faro2468]

Grave et hyper hautain, à croire qu'il est le premier chirurgien à avoir réussi une transplantation cardiaque !

[@brinckau]

@@faro2468 Je sais pas s'il est vraiment hautain. D'autres commentaires disent qu'il est humble... En tout cas, il est forcément super doué. Il peut être fier de lui.

[@TurLuTuTuTuLasDansLeQ]

Il n'est pas hautain il parle un français correct mélangé a des termes informatiques.

[@djsosothemachine9170]

😂😂😂😂😂😂

[@RetroGamersFaction]

Imagine trouver une faille et te faire enfermer pour avoir prévenu que des ingénieurs ont fait une boulette

[@akiesa559]

*Prison avec sursis, donc pas vraiment prison par contre le simple fait qu'il y ait eu une condamnation est honteux

[@RetroGamersFaction]

@@akiesa559 c'est ça qui me dégoûte, une condamnation c'est quand on a commis un crime, là il a juste montré une faille sans intention malveillante.

[@akiesa559]

@@RetroGamersFaction je suis bien d'accord avec toi heureusement que les choses sont différentes maintenant...

[@michaelmetras]

Ça arrive plus souvent qu on croit

[@ledepannateur]

Doucement les raccourcis. Quand on commence à fouiller dans une carte bancaire et à la modifier, on sait qu'on rentre dans l'illégal. Et pas qu'un peu. Peu importe les motivations, la loi c'est la loi.

[@Jean_M632]

Toujours intéressant François Cluzet quand il parle d'électronique.

[@Blastdoor]

Ohlala toi t'es pas le couteau le plus aiguisé du tiroir, ni même le pingouin qui glisse le plus loin

[@CY-ww1dm]

😂 c’est tellement ça

[@atalexify]

MEEEEEERDEEEEEE

[@junglist7700]

Putain merci je cherchais depuis 5 min !

[@tomicacamito6804]

Oh bien trouvé

[@trenber]

Bonjour, je tiens à vous remercier pour cette interview ! J’en avais entendu parlé dans les années 90 et je pensais que cette personne avait disparu ou pire ! Bravo à ce monsieur !!!

[@mpk25069trz6969]

Super intéressant, c'est pas la première fois que vous ramenez un type qui a une histoire dingue et plein de choses a raconter.

[@moyaarnaud8877]

J'ai l'impression que les plus grands esprits sont les gens les plus gentils ! Il aurait pu faire de sacré dégâts

[@ExoDarknesss]

Ce sont les gens qui réfléchissent avant de parler...

[@YunSeong37]

Oui enfin c'est plutôt l'intelligence de se dire j'ai pas envie de finir ma vie en prison plutôt que de la gentillesse hein xD Tous les gens qui bossent dans un secteur critique pourraient causer de sacré dégâts. C'est juste être fier de son travail, être un peu curieux, et pas envie d'emmerder le monde ^^ Enfin perso pour bosser dans le système et réseau parfois pour de grosses entreprises c'est mon attitude.

[@DeusIrae007]

Pour répondre plus précisément à la question de Nozman sur l'origine des fonds pour la fausse transaction. C'est la banque (Acquéreur) qui a du payer la transaction avec ses fonds propre à son client (Accepteur)(RATP dans l'exemple des tickets de metro) par obligation contractuelle. Elle même ne pouvait se faire rembourser puisque la carte étant fausse et ne présentant même pas un BIN correcte, elle ne peut se retourner vers une autre banque potentiellement émettrice de la carte.

[@playlist3542]

Si vous voulez en savoir plus, il y a un super passage dans la série " Halt and Catch Fire " où on peut voir comment à l'époque ils avaient récupérer le code binaire du bios d'IBM de la même façon que ce Mr. pour programmer leurs propres bios. Merci pour cette interview vraiment super intéressante.

[@colomban2754]

Eh bah j'ai parlé de lui pour mon grand oral ! C'est trop cool de le retrouver ici :)

[@jakkaj]

Un génie fou, incompris ! magnifique, le meilleur intervenant à ce jour !

[@oleox38]

Je me souviens de cette affaire à ses dèbuts et le choc que ça m’a procuré car vous étiez de parfaite bonne volonté à l’égard du giecb. Je suis heureux d’apprendre de vos nouvelles télévisuellement.

[@MrZen42]

Quelle chance d'avoir pu recevoir ce génie ! Un electronicien, un vrai un dur :) un hacker, un précurseur. Je me souviens du scandale que ça avait fait, tous les fan de sécurité de l'époque suivaient l'affaire. Ça a fait jurisprudence.

[@nayar_km]

La Plus-value de roni aka lupin sur votre émission est incroyable

[@BenTascon]

Je connaissais un peu son histoire (38 ans d'informatique derrière moi). Génial ! Mais... quand c'est bien, c'est toujours trop court. Merci 😉👍

[@hectthorno584]

Je connaissais un mec qui faisait des yescard au début des années 90. Il avait été voir le GIE qui s'en battait les K de la sécurité des utilisateurs. Tout ce qu'ils voulaient c'est que ça ne se sache pas. Quand Humpich est allé, à son tour, les voir, ils savaient. Humpich s'est fait avoir en voulant prouver ses dires. Il l'a payé très cher.

[@COLOSMOK]

L'humanité n'est pas perdue des jeunes qui tiennent une chaîne youtube si intéressantesm🙏🏼🙏🏼🙏🏼🙏🏼 je découvre et franchement très professionnel.

[@jean-lutherkonan8026]

Personne se dit que quelqu’un avait peut-être déjà trouvé la faille mais peut-être juste que cette dernière ne s’est jamais fait prendre

[@chacharles31]

Je bossais dans les cartes à puce a une époque, les constructeurs de carte s'étaient trompés dans l'envoi du manuel, il m'avait filé un document ultra sensible J'en ai jamais rien fait, j'ai renvoyé le manuel. On m'a averti que faux monnayeur, même électronique valait 20 ans de taule. Sinon ,je me rappel de la médiatisation de cette histoire.

[@raavenstark5905]

j'aime bien son air "oui...boh..pff, j'ai cracké le systeme bancaire de l'époque quoi..'fin bon.."

[@Altis_play]

un employé comme ça c'est de l'or quel gâchis de le virer !

[@Benoit-Pierre]

Avoir un malfaiteur dans des rang fait toujours mauvais effet. Y a encore ce jour des tas de boîte ou il est impossible d être embauché si t'as pas un casier vierge (conducteur de bus par exemple , pour citer un truc pas obvious )

[@vincentroux1510]

J'adore les électroniciens qui causent techniques! Les gars vous parlez carrément une autre langue :-)

[@zenwhitezen]

Ce passage était un enfer à écouter en podcast, il est tellement endormant le monsieur 😂

[@marcmld]

Sa voix et son intonation sont abominables 😄

[@iiiiiiiiiiiiiii2125]

Je cherchais vos commentaires ahah, vraiment pas possible à regarder 😮‍💨🤣

[@BaptisteRoche]

On dirait la voix d'un prof de math ou de physique chimie haha

[@zenwhitezen]

Genre 8:16 c'est limite de l'irrespect là 😂

[@alexterieur3394]

Merci !

[@anysbougaa6645]

Je croyais que le seul « vrai » électronicien de france etait Stephane Marty 😱😱😱😱 Même si tu perd du monde fallait le laisser finir, la réflexion était intéressante

[@DeusIrae007]

Pour ceux qui se posent la question, la faille découverte par ce monsieur n'existe plus. C'était sur la norme B0' française qui n'existe plus et a été remplacé par la norme EMV (internationnale et d'origine américaine Master/Visa) depuis 2005.

[@thth1236]

5:45 en 1995 les terminaux de paiement n'envoyez aux banques les ordres de paiement que la nuit tombée pour ne pas saturer les lignes téléphoniques donc on pouvait avec des fausses cartes donner des faux numéros de compte qui n'était analysé que des heures après l'ordre de paiement: Yes card

[@tempotempo6983]

Serge Humpich a écrit un livre paru en 2001, "Le Cerveau Bleu", chez XO Éditions, où il raconte toute son aventure : passionnant récit...

[@dide6487]

Il aurait pu être milliardaire et se barrer du pays mais il à décidé d'aider les banques mdr qui lui ont mal rendu. Une histoire ou rien est normal mdr

[@LenweSaralonde]

J'imagine surtout l'ingénieur qui a développé le système au Groupement des Cartes Bancaires qui a dû dire à son chef de projet "Mais on ne vérifie pas que la transaction s'est bien faite ? Si quelqu'un s'amuse à générer une fausse transaction on aura des problèmes, non ?" et l'autre qui répond "T'inquiète, ça n'arrivera jamais."

[@testman9541]

Clairement un choix de conception pour faciliter le déploiement...

[@diegocharbonnier3084]

A l'époque les transactions passaient par le réseau téléphonique. Les terminaux envoyaient leurs transactions de la journée le soir à minuit pour ne pas saturer les lignes. C'est vraiment un autre monde, on a oublié aujourd'hui avec internet qui est omniprésent et qui a connu une croissance gigantesque en quelques années.

[@gbdc0]

La fonction existait déjà cependant le fait est qu'il n'y a pas du tout de vérifications à distance en-dessous d'une certaine somme, ça reste vrai aujourd'hui même avec des TPE plus modernes et à l'heure d'Internet.

[@thear1s]

C'était protégé par cryptographie, c'était pas juste une question de oui ou de non. Humpich et sa communauté ont cracké la clef RSA512 qui le protégeait.

[@sitedel]

J'avais suivi cette histoire dans le magazine "Le virus informatique" à l'époque.

[@appelnonsurtaxe]

À la décharge des banques à l'époque, internet n'était peut être pas assez démocratisé pour mettre en place l'autorisation systématique qu'appliquent presque tous·tes les banques/TPE aujourd'hui. Avec la couverture actuelle en réseaux mobiles on peut faire fonctionner un TPE avec autorisation systématique presque partout.

[@codealchimie]

Très bonne vidéo. Cependant le chien ne descend pas du loup, ils ont peut être un ancêtre commun mais pas plus. Il faut en finir avec cette croyance qui a été démontrée comme étant erronée.

[@manigance38]

Je me souvient de se dimanche après-midi ou je tombe sur se reportage et je voie se monsieur piraté un cb et la passé à des journalistes qui prene un péage avec . J aurai fait tellement plus avec cet fameuse carte vital transformé en cb c fou !

[@nikhomo]

Bonjour. Cela etait possible car les paiements ne s'effectaient pas en ligne, mais simplemement en vérifiiant que la carte présentée était une carte de paiement. Aujourd'hui cela ne serait plus possible car pour valider votre achat/paiement, le terminal de paiement (POS) interroge votre banque et lui demande l'autorisation à l'operation. La carte fictive produite n'étant reliée à aucun compte, le piaement serait refusé

[@englishthailandchinavideom3281]

Ce genre de personnes sont des genies de l'ombre. C'est grace a eux tt la technologie d'aujourdhui

[@bandedecodeurs]

Il a la même voix que Francois Cluzet, c'est abusé ! A part ça, il est incroyable bien sûr :)

[@tonemingo]

serge a presque la même voix que françois cluzet, un biopic avec cluzet serait parfait !

[@turbolenza35]

L'affaire avait été bien décrite dans le magazine Pirates Mag.

[@Niack54]

plus je comprends rien , plus sa me fascine !!🤣🤣

[@Benoit-Pierre]

Essaye deus ex silicium

[@Zephir950]

Incroyable émission, plus de 22 ans après la censure

[@Erwan_449]

Merci super vidéo , la partie technique est très intéressant voire stimulante !

[@Ibrahim-pf1il]

Sa me fait penser directement au film Terminator 2 lorsque John Connor et son pote sortent leur systéme pour hacker un distributeur . Vraiment passionnant l’interview.

[@chucku00]

Un Atari Portfolio doté d'un modem, l'équivalent mobile du hacker de "Wargames".

[@greendroid-indiedev]

Il est costaud lui. Entre l'archéologue et le Mike Horn de l'électronique, A 8:30 ... Ah ouais. Le gars, y se fait arrêter.... et du coup, il est content . "Ah bah, finalement. Là, on me croit." lol Chaud quand même.

[@pytorche6206]

Il y a paiement offline (par exemple au péage) asynchrone et online synchrone (en boutique) où la transaction est validée par l'émetteur de la carte (pas tout à fait vrai mais il faut simplifier) via le réseau de paiement Visa/Mastercard/CB. Il a réussi une transaction valide offline (peut-être en générant un ARQC, autorisation de paiement valide si ça existait à l'époque). Il y a une régularisation des paiements offline en batch où les transactions sont réellement effectuées entre la banque du client et du marchand. S'il a utilisé un numéro de carte non-valide, ça se voit, S'il a utilisé un numéro de carte valide, je suppose que quelqu'un finira par se plaindre.

[@jessieadre3092]

Admirable et effrayant !!! Mais chapeau a vs tous..👍 PS.O!! l'honnêteté n'est pas Tjours payeuse..C fou.. J'ai trop ri quand il a dit... Personne ne me croyait....C fou.......

[@jessieadre3092]

Compris les jeunes...trouvez un truc original...L IA A PEUT-ÊTRE DU SOUCIS A SE FAIRE...👍

[@christianfletcher2881]

Les gars vous êtes TOP !!! Et votre invité est excellent !!! Du coup je m'abonne à votre chaine 👍👍👍.

[@doudougalak4356]

Le sosie vocal de François Cluzet ! « M'enfin, je suis le parrain de ton fils ! »

[@TurLuTuTuTuLasDansLeQ]

Dans les années 90 c'était très facile de téléphoner gratuitement en cabine téléphonique depuis l'arrivée des cartes.. Le téléphone retirait des points alors que la carte n'était plus installée.

[@xavtek]

Je me souviens très bien avoir suivi ses mésaventures et son poc avec achat de tickets de metro. Je me suis toujours demandé ce qu’il était devenu après avoir été poursuivi. Merci !!!!!!

[@ericdolphy8320]

renvoyé de son job de l'époque et considéré comme un "malfrat" en France, il s'est expatrié aux Etats-Unis où sa valeur technique a été reconnue.

[@Thørkil84]

l'inventeur des yes card du debut des années 2000 Merci chef

[@ZephPortal]

Wouahhhh!!!! La yes card!!! Mon héro!! Tu m'avais (presque) donné l'envie d'en faire une à l'époque :)) et décoder le code ligne par ligne me rappelle quand je craquais les jeux pc, desassambler jusqu'à trouver l'instruction qui teste le code du jeu et inverser la condition.... I had a dream...

[@Melandria]

J'ai l'impression d'entendre Mr Mackey (South Park), ca me stresse 😂

[@alexidesvignesnouvel1425]

J ai travaillé sur cette faille dans mon projet en fin de classe prepa c est ouf de voir ce gars quand on sait son histoire 😮

[@dakeyofdasound]

Ouaw . Quand j'avais 15/16 ans j'avais la curiosité pour le monde des pirates. Pirate mag était la cause de ça. Et j'ai découvert G0lee! Et petit con j'ai acheté la pcb qui allait bien mais malheureusement pas la bonne goldcard (de mémoire les termes). Puis ayant fait quelque bétises sans lien avec ça les gendarmes se pointèrent pour perqui chez mes parents, dans ma chambre. Et là un gendarme qui fouillait derriere mon bureau découvrit la pcb et la carte dedans et là!!! Fbi quasiment !!! J'habite un petit village du sud ouest vers Agen et ils ont fait venir un spêcialiste informatique venu me voir en gav depuis Bordeaux( un vieux gros moustachu plus spécialiste du minitel je pense) et là j'ai passé pas mal de temps en gav. Mais finalement une fois qu'ils avaient compris que a part griller ma carte vitale je n'avais rien réussi a faire la tension est retombée !! Et parmis mes lectures de l'époque dont ce fameux pirate mag le nom de Serge Humpich m'apparaissait comme le nom du Dieu de la tech!!! Merci a lui pour tout ça car au fond ce n'est que du bon souvenir à raconter 😆👍👍 ps j'ai 40 ballais. Ca remonte tout ça!

[@Semtex199]

je me rappelle avoir lu son livre a l'epoque, incroyable histoire

[@lightman18]

Oh je suis content d'avoir des nouvelles de Serge Humich. J'avais suivi sa malheureuse histoire des YES cards.

[@levieux1137]

Dommage que vous l'ayez interrompu pendant son annecdote, c'était intéressant. On s'en fout de perdre des gens sur le chat, si c'est le cas, c'est qu'ils ne sont pas intéressés par son histoire.

[@raphanunu6912]

100% d'accord.

[@salomesourati1569]

Non juste qu'on a pas le bagage technique pour comprendre ce qu'il dit

[@levieux1137]

@@salomesourati1569 comment tu veux l'acquérir le bagage si lorsqu'une personne prend le temps d'expliquer calmement et de manière détaillée ce qu'elle fait elle se fait interrompre ? On ne nait pas avec un bagage, on l'acquiert. Pour le coup il expliquait bien mais n'a pas pu finir, donc forcément c'est abscons pour certains. C'est dommage.

[@raphanunu6912]

@@salomesourati1569 : Mouais... on ne comprend pas, donc on coupe, et tant pis pour ceux qui comprennent, ou ceux qui essaient de comprendre.

[@salomesourati1569]

@@raphanunu6912 exactement, tant pis pour vous continuez de chialer. Vous êtes vraiment des fragiles de reprocher à l'équipe d'avoir essayé d'être compréhensible pour le plus grand nombre. Je préfère que vous n'ayez pas la fin de votre explication plutôt que de laisser patauger le reste des spectateurs

[@alexandreducastel8410]

J'ai absolument rien compris 😆 Mais je kiffe l'intelligence du gars et son génie.

[@nailuj45]

respect, dommage que tu a pas penssé a refroidir la ram vous auriez gagne tellement de temps

[@Tzoreol]

10:12 Aujourd'hui clairement que oui c'est détectable. Déjà, il n'est pas impossible que le TPE détecte que le numéro de carte ne correspond à rien. Ensuite à partir d'un certain montant, un autorisation est lancée et, aucun compte n'étant lié à la carte, elle aurait été refusée et même probablement lancé une alerte. Pour un petit montant, ça serait passé sur le moment mais lors de la télécollecte (envoi des transactions du jour à la banque) ça aurait été détecté. A partir de là, toutes les informations de la transaction auraient été épluchées et on aurait facilement retrouvé lieu, date et heure de la transaction. Et donc par exemple dans une station de métro avec caméra, on aurait très facilement retrouvé la personne.

[@Hussein621]

Je me rappelle ce gars, il s'est fait arrêter parce qu'"il a démontré la faille des CB. Malgré qu'il a dit que c'était à des fins de démonstration

[@Sumiste]

Interéssant reportage, c'est compliqué mais je comprend la base de son "cked" je suppose fortement qu'on peut faire la même avec le "paiment sans contact" Sinon pour rester à l'ancienne je sais faire ;) mais j'en parlerai qu'en anonyme ^^

[@nordinehank6178]

Exzellent j adore ecoute des histoire de fait reel surtout une comme Celle la en plus il a ca maniere de parle serieux c interessant

[@lunaty-k]

Un mix entre cluzet et les châteaux de la Loire. Le mec ce regarde parler j’ai envie de mourir ! Skip

[@buck6542]

Excellent sa manière de parler, on sent bien que le mec est pas commun^^

[@nothing2believe]

En gros, à l'époque il y avait peu d'internet et peu de cartes de crédit. Et pas de cartes prépayés. La plupart des machines verifiaient seulement si c'était un numéro de carte "plausible". Une bande magnétique NE PEUT PAS être sécurisée du fait qu'il n'y a pas d'interaction mais de la simple lecture / écriture de données. On pouvait copier une carte de crédit avec un simple lecteur de cassette audio. Entre 1995 et 2005 même la moitié des sites Web ne verifiaient les cartes en ligne en contactant les serveurs de visa / mastercard mais simplement en vérifiant la plausibilité du numéro de carte pour valider les transactions. C'était le far west sur internet, tout le monde était hackeur à l'opposé de que prétend le jeune dans la vidéo

[@Akrhoo]

Exact il y avait des générateurs de carte ça généré des numéros valides sur internet. Il y avait aussi les yes card c était top aussi

[@chucku00]

Il existait déjà des cartes prépayées : les télécartes pour cabines téléphoniques.

[@nothing2believe]

La vidéo parle de cartes de paiements et donc mon commentaire de même... Il existait aussi des legos et des billes à cette époque...

[@chucku00]

@@nothing2believe La télécarte était aussi une carte de paiement basée sur la même technologie développée par Gemplus (Gemalto, et actuellement Thalès Digital Identity and Security), plus spécifiquement de paiement de communications téléphoniques, donc ton premier commentaire est faux et ta réponse est totalement conne en plus d'être hautaine. En outre la carte bancaire, contrairement à une carte Sofinco ou Cofinoga, est principalement une carte de débit, pas de crédit. La prochaine fois, essaie au moins de formuler un commentaire moins bancal.

[@nothing2believe]

@@chucku00 okay, va payer avec ta super carte de paiement dans un magasin alors ! Et arrête de troller ici... Tes commentaires sont aussi inutiles que lourds

[@LG-jq6rc]

Mon fils est pareils... Dans le sens ou il demonte tout, avec une grande maîtrise dans ce qu'il entreprend.... En ayant toujours ei le contrôle de ce qu'il faisait jusqu'à présent (bases informatiques poussées).

[@nicolastines]

Top ces explications pointues et détaillées !!

[@ND_youtube]

Très intéressant mais le ton du mec, je peux pas

[@WALTERWhite-jp4cd]

Oui il s'exprime comme ds le sckech des inconnus ... 😉

[@HealthyMaxwellRoth]

Le gars cause comme Giscard c'est incroyable

[@Dechiros]

J'ai fait mon tout premier stage avec lui chez CLE ! Il n'a pas changé, la même éloquence, la même gentillesse, la même passion.

[@heavoc9793]

Dans l'Histoire, les pouvoirs en place (ici les banques) ont toujours détesté ceux qui découvrent puis démontrent l'incompétence de ces pouvoirs et refusent de garder le secret

[@matthieulabas]

Pour ceux qui kiffent ce genre de hack, il faut absolument aller voir la conf du gars qui a cracké son décodeur satellite à base de désoudage de puce à l'acide pour lire l'état des transistors au microscope et reproduction du bug par une séquence d'alimentation de fou.Dommage que KZbin ne prenne pas les liens...

[@Yannnoocchh]

Ah ok, donc c'est lui l'inventeur de la carte "YESS" -> j'en ai eu une en main dans les années 2002-2003 -> on pouvait que prendre tout en dessous de 100€, donc 99,99€ c'était good . lolz. Un grand merci à cette chaine +1

[@Peychamp]

L'observation, c'est la clé pr beaucoup de chose (de mon point de vue) - Mais, c'est fou de réaliser que les lanceurs d'alertes sont considérés comme des criminels.

[@purepix_fr]

Serge Humpich ! wow ! encore un grand monsieur !

[@MrMarkham89]

Super travail les gars, à quand Fabrice Bellard, ou si vous voulez le papa d'internet : Louis Pouzin (un peu trop agé je pense pour venir).

[@Frugalisme]

Mon Dieu Serge Humpich ! Il était mon héros au début des années 2000

[@kristoff_fc]

J'ai lu son bouquin, à l'époque c'était incroyable, il a été traité comme un terroriste alors qu'il avait prévenu le groupement de carte bancaire.

[@laaams]

À 14:00 ça me fait penser au truc de Tesla où si tu trouve une faille tu seras récompensé(pour pouvoir améliorer la fiabilité tout ça), lui pour le coup c'est triste parce-qu'au lieu de se faire récompensé il s'est fait condamné... Pfff

[@paulpapaze4390]

cela mériterai un Film netflix

[@loloolol7039]

Excellente chaine, continuez ! Quel Monsieur ! Bravo !

[@alexmtn4957]

Pas moi qui découvre que ram ça veut dire random Access mémories et qui a une giga illumination sur le dernier album des Daft punks 🤣

[@dr.shadox4927]

9:28 effectivement , oublions pas qu'ont vis dans un monde ou l'argent est au dessus de tout.

[@B2iDC]

C’est la Yes Card! Sacrée époque,j peux vous dire que son Hacking a fait des heureux et heureuse,frénésie de shopping,etc…Je le souviens plus du prix auquel les gars la vendaient mais c’était pas loin d’un un peu moins qu’un smic en franc, genre 3500 franc…

[@willcoyote5414]

Quel exploit technique, dans un monde analogique et offline !

[@Jeremy2Rennes]

C'est dingue son histoire de piratage de la carte bancaire maintenant sa devient banale qu'ils ont pas cru alors que c'était juste de la prévention qui fait. Moi sa me rappel un peux JCVD qui disait dans les années 2000 les gens regarderont des vidéos sur leur téléphone dans 20 ans et sa n a pas loupé mais bon à cette époque on le traitait fou aussi.

[@lambertmondo6472]

Superbe vidéo Micode!

[@marcmld]

Il m'a saoulé 😆

[@cro3n]

Sa façon de parler est énorme

[@divmerte8036]

les yescard ,j'avais essayé d'en faire une à l'époque , j'avais une 15aine d'années , j'y suis jamais arrivé XD mais yen à qui se sont gavé avec ca ! ^^

[@martin7936]

intervention vraiment utile de Nozman 🤣🤣🤣🤣🤣