Le triangle jaune qui a fait tomber l’iPhone

[@Sylvqin]

Mais non, une promo Incogni ?? EH OUI !! 60% de réduction sur leur abonnement annuel avec notre code SYLVQIN incogni.com/sylvqin

[@TheSnipees]

Pour être tout à fait précis, Incogni offre déjà une réduction de 50% sur son offre annuelle (6,49 euros/mois au lieu de 12,98 euros), mais étonnamment le tarif de plein pot change lorsque le coupon SYLQIN est activé puisqu'ils indiquent alors 5,19 euros au lieu de 11,95 euros (ce qui fait 56,57% de réduction) Mais c'est sans compter la TVA de 21%. Au final le coupon fait passer la facture de 94,23 euros TTC à 75,39 euros, soit 20% de réduction.

[@rerremi]

Merci pour ta vidéo @Sylvqin ! J'ai quelques remarques par rapport à celle-ci : A partir de quel patch iOS cela a été corrigé ? Ca pourrait rassurer les gens qui ont des iPhones/Mac. Si c'est des adresses gmail , google connait les adresses IP des gens qui ont reçu les mails et si ça se connecte a des serveurs, même topo on peut remonter jusqu'à l'hébergeur pour avoir une piste d'où ça vient quand même ;) ! Pour le reverse du javascript, aujourd'hui c'est faisable avec l'intelligence artificielle pour info. Et j'adore les fonds d'écran des PC derrière CS 1.6 et WinXP

[@MrImpli]

@@rerremi JS, ce n'est pas ce qui permet les exploits. C'est juste une toute partie du boulot. Et je très sérieusement que les gens capables de faire des 0-day en jouant sur les adressage mémoire aient besoin d'une IA pour écrire du JS. Idem pour les IPs. Ce n'est pas aussi simple pour remonter. Si les mecs ont trois neurones (ce qui semble être le cas), soit ils passent par des proxys paumés, soit ils ont un botnet ou deux sous la main pour faire le sale boulot.

[@los_craquitos]

est-ce que ça marche avec des donnée sur le darkweb ?

[@ezioauditore1828]

Comme par hasard petit sponsor placement de produit allez allez casse-toi avec ta vidéo t’es complice qu’est-ce que je m’en fous qui sache que j’aille sur PornHub catégorie Grani

[@zachariedidonato8665]

même si c'est pas toujours simple, c'est très agréable d'avoir des explications techniques. Je t'encourage à faire plus de vidéos avec un peu de vulgarisation technique c'est extrêmement intéressant !!!

[@nicolasclochard6535]

La forme de l'interview est géniale. Forme, cadrage, backlight, saturation, teinte, habillage. Tros tros bien

[@NobodySuspectAThing]

Ooof le « tros tros » 😅

[@mikec.8604]

@@NobodySuspectAThing c tros bo la messacre dla lange frencise ! 🤣

[@barbatrup]

Et le lechage de boule tros tros démentiel…

[@johndougz]

tros tros d'anglicisme pour les néophytes @@NobodySuspectAThing

[@ceyquem]

Les zoom in zoom out c'est un peu soulant

[@haaandyy]

Je comprends jamais rien à l'aspect technique du sujet mais je suis hypnotisée par la vidéo

[@edwrie8801]

voilà haha moi non plus

[@CP-ut3cq]

La même la je suis en train de décortiquer avec l'aide des forums ... Putain ... Je ne suis vraiment pas grand chose 😂

[@haaandyy]

@@CP-ut3cq mdrrr t’es motivé toi

[@CP-ut3cq]

@@haaandyy bah ouais mais la vidéo est bien faite ... L'intervenant est trop technique mais c'est bien monté alors ... Je veux savoir 😂 mais tout les trucs en anglais ça aide pas, tu les traduit et déjà ça va mieux 😂 ... Un peu ...

[@francoisdesreumaux127]

Le titre est en Français mais la vidéo n’est pas en VF. J’ai rien compris

[@Landee]

Le taff des hackers est insane

[@willorgama]

C'est pas des hackers, c'est juste " jeune fille" que je connais. Elle voulait nous "offrir" des informations. Pourquoi tout le monde hurlent ?

[@Landee]

@@willorgama 🤨🤨🤨

[@willorgama]

@@Landee Quoi ! On veut se tenir informé sur le monde entier. Qu'est ce qu'il y a de mal ?

[@ayresskj3792]

​@@willorgamawhat the.. 😳

[@samsayz7267]

il prend du crack je pense @@ayresskj3792

[@bebeenvol8168]

Vu a quel vitesse ils ont patché la "faille Beeper Mini" , ça sens clairement la collab NSA. 1 faille passé inaperçu ok mais une telle chaîne de faille et des infos aussi sensible, ça fait beaucoup quand-même.

[@firefast5916]

Ce qui est le plus trouble est la connaissance des fonctionnalité de 6 adresse de zone mémoire, qui sont référencé nul part, et qui permet quelque chose d’extrêmement puissant. Cela a tout simplement une vrais odeur de backdoors volontaire de la part d'appel...

[@atmel9077]

@@firefast5916 Les agences de renseignement ont largement les moyens d'avoir accès à la documentation technique des puces Apple

[@lexinor.]

Elle est bien loin l'époque où tu entendais les gens dire "Il y a aucun virus sur Apple" mdrrr

[@philanthroperadical]

Je n'ai jamais prononcé cette phrase et j'ai toujours été extrêmement virulent à l'égard de ceux qui le prétendaient. IOS rime avec NSA, à bon entendeur.

[@oumardiallo6056]

de toute façons après cet vidéo on se rend compte du niveau de securité qui est juste démentiel sur les iphones

[@miniflint2423]

Du moment où il y a de l’ hardware. Il y a des failles

[@ノヨイチ]

@philanthroperadical Ok Et ? Je veux dire, je préfère que ce soit la NSA qui ait mes données plutôt qu'un type chelou au fin fond de la Russie. Idéalement aucun des deux, je suis d'accord. Mais si ça peux m'éviter d'être dans une tour dans laquelle vient s'encastrer un avion. Perso je trouve que la balance est plutôt équilibrée. Et même s'il y a des craintes de dérive autoritaire, concrètement ça n'empêche pas les gens de s'exprimer publiquement (contrairement à la russie d'ailleurs). Même quand c'est parfois pour dire de la bonne grosse merde y compris anti patriotique. Et si c'est juste pour être anti système histoire d'être anti système : t'as quel âge ???

[@NCV_Kaitch]

Super vidéo ! Pas mal de détails tech et c'est appréciable ! Merci Sylvqin et Mathis !

[@xavidoc372]

Tu es un très bon storyteller Sylvain, tes vidéos sont toujours passionantes quel que soit le sujet :)

[@jancloddlafront9185]

Faut voir l'equipe qu'il y a derriere.. ginnette la coiffeuse.. Rene le perchiste...

[@Sl0m_]

En tant que tech je trouvais ça génial d'avoir les explications. Merci 👍

[@RinceCochon]

C'est rare les vidéastes qui rentrent dans les détails techniques comme vous le faites sur cette vidéo, et en tant que gros geek, amateur de hacking et dev du dimanche, j'en suis ravi :D

[@francksylene1560]

C'est meme tres bien,n mais meme en etant pointu en informatique, certaines explications quand on les pousse loin, necessitent un bagage consequent en informatique et en gestion reseau.

[@jancloddlafront9185]

Rince mon vieux rince rince.

[@RinceCochon]

@@francksylene1560 Clairement ouais, mon bac +2 raté de dev web m'a bien servi, surtout pour creuser en solo le sujet ultérieurement

[@vincentrousseau970]

Merci pour cette petite bulle! Toujours passionnant!

[@superddbandaid8968]

Vraiment super les détails techniques ! Merci :)

[@dazerkil]

Bravo pour le travail, je ne pensais pas me passionner pour ce genre de sujets et pourtant à chaque fois je suis scotché

[@umwurf42]

Waw je ne suis pas dans la cyber et il faut avouer que le travail des chercheurs de kasperky suscite le respect 😮

[@jere0111]

Ne pas oublier que Apple, Microsoft, Google ont l'obligation legale de collaborer avec la NSA *et* l'obligation de mentir (nier) sur ces collaborations

[@Zblu]

Voilà merci, les gens oublient trop souvent le Patriot Act et ses dérives

[@catterdz]

Exactement et même les routeurs Cisco pour les Telecom serveur......etc intégré des portes dérobés pour la NSA et ses copains d'où la guerre d interdiction des équipements Huawei car avec le chinois c'est l arroseur arrosé

[@Maltemouf]

Très bon résumé sur cette affaire passionnante. Petite correction : 20:28 haché en md5, pas chiffré. Les termes techniques sont justes sur tout le reste de la vidéo, beau travail.

[@Sphenes]

Très bonne video, content qu'elle soit un minimum technique car ca permet de mieux l'apprecier et comprendre l'ingénierie derrière cette attaque 👍

[@Laxabz8101]

Super intéressant comme vidéo La piste la plus probable est quand même la NSA

[@jancloddlafront9185]

Mais c'est la NSA. T'as pas vu le bracelet electronic?

[@choowie92]

Enorme travail de pedagogie! Bravo!

[@lonxx9473]

Chaque vidéo de sylvqin est une masterclass 🙏

[@jambonbeurre2023]

Omg Sylvain tes cheveux sont magnifiques Bravo super vidéo !

[@HORSEPOWEER]

non serieux t'es le roi mec ne lache jamais tes videos font parties de celles que jattends le plus sur yt

[@Agesilas2]

quand on parle de "collaboration" c'est pas forcément tout Apple qui est concerné, ça peut aussi bien être juste un ou deux employés bien placés qui ont été recrutés par la NSA

[@quentinapplefish]

Très bonne vidéo bien expliquée et très agréable sur la forme, interview et récit au top 🎉

[@Punx59610]

Super vidéo ! Extrêmement prenante et claire, j’ai adoré ! Merci de l’info et surtout de ta façon de la présenter !

[@momomalo8098]

Vraiment cool, super bien expliqué, juste assez de détails pour rendre l'histoire intéressante sans background technique profond. Merci !

[@jancloddlafront9185]

Et en plus tu payes que 40% avec ta carte bleu et il font le reste. C'est un chiffre rond.. hors taxe...

[@jancloddlafront9185]

Ketchup on that sausage?

[@ee-dt6oe]

Dingue que ce soit le sujet, les explications, les plans, la présentation ! Beau taff merci!

[@jancloddlafront9185]

Tu payes combien? C'est qd la fin de ton stage Go iA free!

[@le_seul2079]

comment tu as trouvé cette information ? ou trouves tu ce genre de pépites🤯

[@maximegastal]

Excellente vidéo ! Le côté technique est vraiment bien expliqué et permet de se plonger encore plus dans l'histoire 👏 Je pense qu'une vidéo sur la protection denuvo serait intéressant à faire, avec des hackers qui sont devenus hyper connus comme voksi ou empress

[@toto7571]

9:51 est-ce qu'il était nécessaire d'obfusquer du JS pour que ce soit imbitable ? ;)

[@Antho7888]

Hahaha 😂

[@adytech5788]

blague de geek 😄

"sur iPhone il y a des protections physiques" C'est le cas sur tous les systèmes. Ça s'appelle la MMU (Memory Management Unit) qui contient une MPU (Memory Protection Unit), présente sur tous les processeurs prévus pour embarquer un système d'exploitation (iOS, Windows, Linux, etc).

[@MrSlug1987]

Merci Sylvqin pour cette superbe enquête, comme toujours j'adore le style de présentation et la musique derrière, j'ai toujours l'impression de regarder un épisode de Mr Robot 😅

[@romaina9129]

Une masterclass cette vidéo ! Bravo

[@TheoRigolo_]

Toujours un taff de fou merci silvain et la team 💪

[@Phendrag]

Rhooooooooooooooooooo l'enquête de fou !! Merci beaucoup ! Encore une fois la réalité dépasse de loin la fiction. Même les meilleurs espions dans les films doivent monter des opérations complexes et risquées pour récupérer des données sur un téléphone...

[@lerobeat3226]

Super boulot tu nous régale, comme à ton habitude. Une de tes meilleurs vidéos je pense

[@aroundth3world]

Excellent et très bien expliqué

[@thesnoweur]

Mec, t'es le goat du game, j'adore chacune de tes vidéos

[@samyedhec285]

C’est littéralement la meilleure chaîne de KZbin un VRAI PASSIONNÉ qui fait ça depuis des années… un plaisir pour les passionnés d’internet, sécurité etc.

[@Rentj02]

Top ! Merci pour la qualité

[@Alban_P]

Excellent reportage, merci !

[@MrImpli]

Excellente vidéo. C'est technique mais sans devenir imbuvable. Je sais de quoi je vais parler avec les collègues demain matin. Cet exploit est assez délirant. Les pays capables de mettre ça en place ne sont pas très nombreux. Merci beaucoup de nous avoir partagé tout cela.

[@1988RedSky]

Hello Sylvqin ! J'adore tes vidéos, le contenu est toujours hyper interessant Juste une petite question technique, pourquoi tu ne met pas de Spill Killer pour retirer le vert sur tes cheveux ? Ca m'a toujours choqué de voir ce contour si marqué 😅

[@Juloass]

Donc des gars hack un des OS les mieux sécurisé mais laissent les emails associées hashé en MD5 qui est connu pour être très peu sécurisé ? C'est quand même une sacrée erreur

[@jeankeramelin3041]

faut voir : le mec qui plantait un avion dans le WTC a bien réussi à laisser trainer son passeport parmi les décombres !...🤔

[@Juloass]

​@@jeankeramelin3041Je suis pas sur que ce soit comparable ^^'

[@olivier801]

Génial, merci pour le partage !

[@PCL-CM]

Encore une vidéo très intéressante, merci !

[@taskmaster22studio38]

je trouve ça ultra intéressant et j'ai hâte de voir comment l'affaire va évaluer ❤

[@bigali69190]

Ca ira pas plus loin, c'est sûrement un état derrière donc nos amis les ricains..plouf y a rien à voir 😂

[@guennorin2101]

Une news énorme et une vidéo qui se regarde bien, bravo !

[@nuxlight5749]

Superbe vidéo !!! un travail de fou et géré d'une main de maitre merci beaucoup :)

[@rockingchair4130]

passionnant, merci pour le travail

[@MrAhuri]

ca fait du bien des vidéos ou tu te rend compte à quel point tu ne connais rien du tout dans certains domaines mais que tu comprend juste ce qu'il faut pour le réaliser!

[@OffSideyt]

Incroyable cette vidéo, très informative !!

[@willemmercier7612]

super vidéo moi qui n'y connais rien au sujet j'ai trouvé ça passionnant

[@emilelcl7565]

Incroyablement intéressant ! Superbe vidéo ! 👍

[@onlywolf9981]

Le sujet est probablement l'un des meilleur que tu a traiter 🤯😳

[@etronpatapon183]

Un très grand merci pour tout ce travail et cette interview rondement menée ca rend très bien et c'était un plaisir à écouter ! Cependant il n'y a pas les sources en description possible de les avoir svp? 😊

[@jacques-jean]

Pour ceux qui n'auraient toujours pas compris il y a des " portes dérobées " (adresses mémoire ici non documentées) que Apple a créé dans un but inconnu (il est très simple de comprendre que ça peut servir à cacher des activités non officielles) Les systèmes informatiques étant immenses et complexes il est très facile d'y planquer des trucs pour transformer vos téléphones en espion Ça sera TOUJOURS comme cela.

[@idenandco465]

Pour comparaison, avoir trouvé de telles failles dans des zones mémoires qui ne sont citées nul part, c’est comme avoir creusé tous les mètres carrés de la terre à 5 mètres de profondeur pour trouver des coffres de pirates dont on ignore l’existence. C’est pour ça qu’on pense que des gens de chez Apple peuvent être derrière ça car sinon ça serait quasiment impossible de trouver ça manuellement

[@bobbobbob3847]

Petite question d'un (quasi) total novice , il ne serait pas possible de créer un programme basique appelant chacune des adresses mémoires existantes afin de sonder de manière automatique tout ces espaces mémoires qui n'apparaissent pas dans les documentations? Peut être que je ne me rends pas compte de la difficulté à mapper en fonction des réponses l'architecture du hardware , mais pourquoi le faire manuellement?

[@lululombard]

Excellente vidéo sur le sujet, j'en avais entendu parlé mais les détails techniques avec Mathis c'est vraiment intéressant ! Ce serait vraiment dingue que ce soit une faille avec les watchface, et en même temps ça ne m'étonnerait pas du tout

[@clunkwestwood389]

Encore un travail de grande qualité

[@laurent-minimalisme]

Je suis admiratif comment les influenceurs arrivent à incruster de la pub en fonction de la thématique de la vidéo! Bravo pour ce beau placement de produit belle naration ça m'a presque donné envie d'acheter!

[@QuentinBzt]

Les mecs de Kaspersky sont vraiment des brutes de technique ! On est plus secure grâce à eux.

[@GUIGNOMES1]

Magnifique vulgarisation !

[@jancloddlafront9185]

Ta vue la poule de Pise... ?

[@H0kram]

Super vidéo. Les " moyens démesurés " ne le sont pas, ils sont à la mesure du potentiel énorme d'espionnage ;) C'est l'une des expressions qui se fait le plus détourner.

[@notyourdad-fr-1544]

Superbe vidéo merci

[@Vikkk07]

Quand une video de Sylvqin sort, j'arrête tout ce que je fais !!

[@100sons]

ptite technique pour les fonds verts, ajouter un filtre de despill pour convertir le vert vert la couleur de votre Backdrop, ca sera mieux integré ;)

[@MsBowner]

Super vidéo, jadore ce genre de thème.

[@Apoka_2K3]

C’est vraiment une dinguerie que une si grosse histoire a eu lieu sans que personne le sache

[@agoraweb9780]

Ils sont impressionnant des deux cotés de l'attaque, c'est fascinant, merci pour cette présentation

[@amazontemple1356]

Toujours aussi intéressant et bien develloppé

[@tritri2964]

C'est ça d'utiliser un os qui n'est pas open source et dont on ne peut rien savoir.

[@franckzippo]

et des puces proprio

[@Nicolas-s8p]

C'est mieux Samsung

[@thomas_c]

C'est absolument pas dit qu'on en soit débarrassé en redémarrant le téléphone. Peut-être que c'est le cas pour le vecteur d'attaque, mais si l'installation de la charge est effectuée, ils ont très bien le pouvoir de le rendre permanent

[@RTMGlitcher]

C'est la première fois que je vois un youtubeur proposer un RIB pour aider la chaine XD, sinon super vidéo ;)

[@whatupbtch]

« XD » C’est interdit ça en 2024

[@MrRirate]

@@whatupbtch XD

[@elgofo]

@@whatupbtch chapeau chapeau ^^

[@kayz774]

​@@whatupbtchXD

[@sammyscoubi7330]

Xd. Ptdr. Lol

[@DrawRunner]

Vraiment passionnante la dernière vidéo ! J'ai juste une question : est-ce qu'on sait comment les pirates arrivent à envoyer le premier message sans se faire détecter ? Pourquoi n'a-t-il pas de notif ?

[@bigali69190]

Ca change quoi? Si tu reçois une notif d'un message d'un inconnu tu vas sûrement penser qu'il s'est trompé de destinataire.

[@DrawRunner]

@@bigali69190 Oui mais là ils cherchaient visiblement un message entrant qui pourtant ne s'affichait jamais dans la barre de notif ou autre

[@vincentlelong3106]

@@DrawRunner Je suppose que le virus supprimait aussi la notif, il faudrait alors pour que la victime le voit qu'elle regarde son tel pile à ce moment, ce qui a peu de chance d'arriver.

[@Kim2506you]

Merci pour cette vidéo. Existe-t-il un moyen pour protéger de ces attaques?

[@Leosiedlarz]

Super vidéo comme d'habitude ! Au fait, pour ton micro, tu devrais pouvoir "rattraper" les saturations en utilisant Adobe Podcast ;)

Bravo vous m'avez démasqué 👏

[@andremotard1692]

Premier degré cette semaine je rêvais d'une video de sylvqin en scrollant sur mon fil youtube, je suis content :)

[@Jusquaquant]

Merci pour la vidéo, C’est quoi le nom du soft pour savoir depuis blé Backup si on a été infecté ?

[@ns4kb]

T'es le GOAT Sylvqin

[@lesingebatteur]

meilleure chaîne KZbin. Bravo, continuez comme ça!

[@yomz]

Encore une super vidéo. Un peu flippante. (Compréhensible pour les néophytes si si)

[@ytvanced3551]

Le niveau de hack, c'est de la très haute voltige. Niveau étatique évidemment.

[@fantomtracks]

Super taf merci

[@arnaques-tuto-informatique]

incogni, ils sont partout en ce moment lol, au moins la 6 ou 7ieme vidéo que je vois avec une pub pour eux. ils petent le budget là ^^ quant à la vidéo, j'ai appris quelques concepts sur l'iphone que je n'utilise pas du tout..j'aime tellement pas leur mentalité à Apple...meme si finalement les autres sont pas bcp mieux.

[@jancloddlafront9185]

Go iA FREE. Go Skum Free.

[@airsoftaveugle]

sachant d'où viens la boite qui fournit le soft d'analise, les potenciels liens avec les autoritées locales, serait-il si inenvisageable que le soft d'analise des backup soit un poile dangereux quand même? genre sans savoir précisément ce qu'il fait, comme dit dans la vidéo avoir le backup c'est avoir limite un clone de l'Iphone donc...

[@amirouchedz3896]

La vidéo est incroyable

[@tondaron2362]

Bonsoir Monsieur Sylvqin. Vous êtes un crack. Bisous

[@leonerin7996]

J'y connais rien mais franchement comprendre ca ca releve du génie meme si "oui cest un domaine dexpertise comme un autre" non s'y connaitre bien en dessin animée cest pas les memes competences

[@sebastienmaisse8135]

Excellent travail

[@LuKun]

Ca exfiltre tellement de données, je suis étonné que certaines personnes ne se soient pas doutées de quelque chose en voyant leur forfait Internet se consumer devant leurs yeux. Après ils attendaient peut-être juste d'être en wifi, ça ferait dans ce cas là une piste pour se protéger en attendant que tout soit patch

[@nicolasdore735]

j'adore ton contenu, continue comme ça!!

[@KryzeHD]

Encore une vidéo de qualité !

[@Munkyubi]

Encore une vidéo excellente comme toutes tes autres vidéos. Autant de travail pour un "si petit" butin (si on peut dire ça comme ça) ça fait effectivement clairement penser à un service secret d'un gouvernement.

[@psikobare]

ça me rappelle Stuxnet et surtout DUQU, qui utilisait aussi un 0day de buffer overflow dans une police de caractère (mais sous windows)

[@dawiddym2387]

merci de la video super interressante

[@banchosushi]

Incroyable le taff de Kaspersky, on ne se rend pas compte de la difficulté 🤯 Edit: (Et des hackeurs aussi)

[@arthurloisel5159]

Ptn c’était vraiment une vidéo de fou, autant dans l’importance de l’histoire et dans la façon de la raconter 👌🏻 pourquoi pas envoie ton rib on peut discuter