Underscore_

Peut-on vraiment pirater un câble Internet sous-marin ? Dans cet épisode, on explique pourquoi 99 % du trafic mondial passe par ces câbles plutôt que par les satellites, et on revient sur leur histoire des premières liaisons de 1851 au transatlantique de 1865. On détaille enfin leur architecture, les questions de latence, de sécurité et de redondance qui déterminent leurs vulnérabilités. Sources Y...

Le chercheur en sécurité Matthias Marx (Chaos Computer Club) raconte comment il a acheté sur eBay des dispositifs biométriques issus de l’armée américaine et y a retrouvé des données sensibles. On revient sur sa méthode, ce que contiennent ces appareils et les failles de chaîne logistique qui ont permis cette fuite. Avec l’équipe en plateau, on discute des implications pour la vie privée, les risq...

On découvre un téléphone sous Linux qui embarque un véritable ordinateur, pensé pour des usages de sécurité informatique et d’expérimentation. Michaël détaille comment ce PinePhone fonctionne, ce qui le rend possible côté matériel et logiciel, et ce qu’on peut concrètement faire avec lui : systèmes custom, casse de mots de passe, infiltration de réseaux Wi‑Fi. Avec Hardisk et Tiffany Souterre, on...

Pourquoi les Russes n’utilisent-ils pas Google ni Facebook, et à quoi ressemble l’écosystème numérique russe ? Nous explorons la cartographie du cyberespace : frontières, acteurs, actes de guerre et méthodes d’OSINT, avec un focus sur la Russie et ses scènes de cybercriminalité. Maître de conférences à l’Institut français de Géopolitique et directeur adjoint de GEODE, Kévin Limonier apporte ses an...

On passe en revue des extensions de navigateur qui démultiplient les usages de ChatGPT au quotidien. Au programme : intégration des réponses de l’IA dans Google, résumés d’articles en un clic, bibliothèques de prompts, partage de conversations et accès au Web. Conseils d’installation, cas d’usage concrets et mises en garde sur les limites et la latence. Sources ChatGPT for Google — Chrome Web Stor...

Vous avez testé ChatGPT sans le trouver vraiment utile ? On passe en revue les techniques de prompt engineering pour décupler ses capacités: donner un rôle d’expert, fixer des objectifs et contraintes, utiliser une instruction d’amorçage et laisser l’IA vous poser les questions. À la clé, une méthode pour coécrire un livre de A à Z, structurer un plan et produire un long format de façon itérative....

Matthieu Lambda a enquêté sur un réseau d’arnaques aux fast-foods qui détourne des comptes McDonald’s et Burger King pour récupérer des menus gratuits via les points de fidélité. Il raconte son infiltration sur des forums et Discord, et les témoignages d’ados au cœur du trafic, dont l’un affirme avoir commandé 197 tacos en une seule fois. On décrypte les méthodes, l’économie souterraine qui s’en n...

Que sont vraiment les CAPTCHA et pourquoi reposent-ils sur nos atouts humains, de la reconnaissance visuelle à la segmentation des lettres ? Nous passons en revue des techniques ingénieuses de contournement et ce qu’elles révèlent des limites intrinsèques de ces tests. Enfin, nous expliquons pourquoi ils deviennent de moins en moins efficaces face aux progrès de l’IA et de la vision par ordinateur...

Un hacker éthique montre comment il utilise GPT‑3/ChatGPT pour accélérer des tests d’intrusion en bug bounty, en auditant le code d’un plugin WordPress d’un centre hospitalier. Pas à pas, il fait expliquer du code PHP, cartographier les actions utilisateur et repérer des zones à risque (requêtes SQL, logique d’authentification) pour prioriser les failles. Roni Carta détaille ses méthodes, leurs li...

Peut-on être espionné via un Google Home sans complicité de Google ? Dans cet épisode, on décortique la découverte du hacker éthique Matt Kunz, qui exploite le mode multi-utilisateur pour ajouter un compte malveillant et activer l’écoute à votre insu. On explique comment fonctionne la détection vocale, les risques concrets et les gestes simples pour se protéger. En plateau Michaël de Marliave — an...

On explore le Google dorking : comment détourner des opérateurs de recherche pour retrouver des données sensibles exposées par erreur. Exemples à l’appui, on montre les fuites accessibles via Google, les mauvaises configurations qui les rendent possibles et les risques pour particuliers comme pour entreprises. On conclut avec des conseils concrets pour auditer vos pages et réduire la surface d’att...

On retrace l’ascension de Tim Sweeney et d’Epic Games, du premier ZZT à la création d’Unreal Engine, devenu le véritable cœur technologique derrière Fortnite. On explique comment le modèle économique d’Epic, le rendu temps réel et l’intégration de bibliothèques comme Quixel propulsent Unreal du jeu vidéo vers le cinéma et la télévision via la production virtuelle. En plateau, l’équipe détaille la...

On revient sur l’Invisible Challenge de TikTok, une tendance exploitée par des hackers pour diffuser un malware. On explique comment ce piège a fonctionné et jusqu’où il est possible techniquement de récupérer des informations cachées par un filtre, un floutage ou un masquage. L’épisode fait le point sur les risques pour votre vie privée et les bons réflexes à adopter face à ces effets trompeurs....

Une zip bomb, c’est une minuscule archive capable de déployer des quantités colossales de données et de faire planter un ordinateur. Nous expliquons le principe du ZIP récursif (dont le fameux 42.zip), pourquoi navigateurs et antivirus tentent de les bloquer, et ce que Windows a changé pour se protéger. Retour aussi sur ses origines dans les années 1990 (Fidonet) et sur la façon dont les mécanisme...

Premiers pas avec ChatGPT : Michaël de Marliave et l’équipe reviennent sur la sortie du chatbot d’OpenAI et expliquent en quoi la mémoire de conversation change tout. Démonstrations à l’appui (écriture, itérations, corrections), on explore ses usages concrets et ses limites. On discute surtout des impacts possibles sur les métiers, les entreprises et le grand public, avec les regards de Tiffany So...

Étoiles raconte son parcours vers la tech, de ses premiers programmes au lycée à son intérêt pour la cybersécurité et l’analyse de code. On débat de la vraie valeur du diplôme d’ingénieur aujourd’hui: ce qu’il apporte, ses limites, et les chemins alternatifs. Avec Michaël de Marliave et le chroniqueur Matthieu Lambda, on confronte formation, autodidaxie et réalités du terrain. En plateau Michaël d...

Nous avons entraîné "Phillip AI" pendant 33 600 heures pour qu'elle apprenne à jouer à Super Smash Bros. Melee, puis nous l'opposons en direct à Etoile. On explique les règles de Smash, la logique des pourcentages et ce que l'IA sait faire (déplacements, enchaînements, sorties de stage), ainsi que ses limites face à l'imprévu humain. Avec Matthieu Lambda (Micorp), on détaille la méthode et le setu...

Des cybercriminels auraient détourné l’écosystème de Genshin Impact pour propager un ransomware, et cela peut vous concerner même sans le jeu installé. Nous expliquons pas à pas le fonctionnement des cheats (wallhack, aimbot) et surtout des anti‑cheats au niveau système, et pourquoi ces mécanismes peuvent être instrumentalisés par des attaquants. Avec Michaël de Marliave, le streamer AretoilesMC e...

Octave Klaba, président-fondateur d’OVHcloud, revient sur les débuts improbables de l’entreprise et raconte comment un premier serveur installé dans une cabane a lancé l’aventure. On explore la bataille du cloud face aux géants américains, notamment Amazon, et ce que signifie bâtir une alternative européenne. Il partage aussi les coulisses de l’affaire Shadow et livre un avis sans détour sur l’éco...

Une développeuse, « Zoé » (pseudonyme), a enquêté sur des lives TikTok promettant de renvoyer plus d’argent que les « pièces » envoyées, avec des retours délirants. Elle explique comment les arnaqueurs rendent leur combine crédible en bidouillant l’interface (faux envois de pièces via HTML), combien certains encaissent en quelques minutes et l’ampleur des pertes pour les victimes, y compris des fa...

Retour sur Barnaby Jack : comment il a acheté deux distributeurs de billets, les a disséqués et montré à la Black Hat 2010 qu’on pouvait les faire cracher du cash sans débiter de compte. On détaille ses méthodes (injection de code malveillant, prise de contrôle en local et à distance) et ce qu’elles révèlent des failles des systèmes embarqués bancaires. Avec Hardisk, on tire les leçons pour la séc...

Fabien Pinckaers, fondateur et PDG d'Odoo, raconte comment un projet lancé dans sa chambre est devenu un géant du logiciel open source valorisé à plus de 3 milliards. On parle de son choix de publier la majorité du code, de méthodes de recrutement qui font débat et d'une tentative de prise de contrôle par des financiers. Il détaille aussi son ambition de concurrencer WordPress et Notion avec l'éco...

Nous explorons un simulateur d’évolution, développé par MinuteLabs et inspiré par Primer, qui permet d’observer en accéléré la sélection naturelle sur des agents simplifiés. Avec David Louapre (ScienceEtonnante), nous analysons des comportements parfois contre‑intuitifs et discutons de ce que ces modèles disent — et ne disent pas — de l’adaptation et de l’émergence de stratégies. Tiffany Souterre...

Avec l’expert data Nicolas Bouchaïb, nous cartographions les sponsors qui financent les plus grandes chaînes YouTube françaises et analysons ce que révèlent les données. De la construction d’un top des YouTubeurs à l’exfiltration des données sans passer par des services payants, on détaille la méthode et les outils employés. Résultats surprenants, marques les plus citées (dont chez Squeezie) et te...

Pourquoi Facebook a racheté Giphy et que révèlent vraiment vos GIF sur votre navigation ? On explore le modèle économique des bibliothèques de GIF, les mécaniques de pistage inter‑plateformes et les questions soulevées par l’Autorité de la concurrence. Autour de Michaël de Marliave, ScienceEtonnante, Tiffany Souterre et Matthieu Lambda débattent de vie privée, publicité et économie de l’attention....