Blog Jaune

Les BBox de bouygues télécom sont fabriquées par Thomson, et elles possèdent en commun avec de nombreux modèles de l'entreprise une particularité intéressante. C'est à dire qu'il est possible de retrouver sans trop de calculs la clef wpa de la box à partir de son essid.

Si votre réseau wifi a son essid (identifiant du réseau sans fils) sous la forme Nom-426B7F, et que vous avez laissez la clef wpa par défaut, il y a de grande chance que le clef wpa soit retrouvable très rapidement.

Cela veut dire que votre réseau sans fils peut facilement être crackable en quelques secondes. Et avec les nouvelles lois sur internet, c'est vous qui êtes responsable de la sécurité de votre réseau.

Techniquement, la génération de la clef et de l'identifiant se base sur le numéro de série. Il lui est enlevé quelques informations, il passe en hexadécimal, et ensuite à la moulinette (somme de hashage) sha1. Les 10 premiers nombres sont la clef wpa, les 6 derniers, l'essid.

Pour jouer son débutant «script kiddie», il existe une application qui permet de retrouver ça facilement. Sinon, on peut le coder, ce n'est pas très compliqué non plus, mais pas vraiment intéressant.

L'algorithme est vraiment très simple à réaliser. Cela consiste à passer en revue tout les numéros de série possibles, calculer la somme de contrôle sha1, et si la fin correspond à l'essid passé en paramètre, on affiche une clef potentielle.

Donc, évidemment certains en profitent pour vendre des outils, mais autant utiliser ce qui est gratuit (à défaut d'être libre). stkeys est un code source (si vous n'êtes pas capable de le compiler, vous ne méritez pas de cracker votre box) en c++.

Voila, vous avez toutes les informations pour cracker votre box, et pas celle de votre voisin, car ce n'est pas bien. Pour ma part, je suis chez free, et je ne connais personne chez bouygues, mais je ne peut que conseiller si il me vient l'occasion de changer la configuration du réseau wifi.

À ce sujet, l'interface d'administration est pas mal. Elle se trouve à cette adresse: http://192.168.1.254 , et le désormais classique admin en identifiant et admin en mot de passe est utilisé. On peut y voir toutes les machines connectées sur le réseau, à savoir leur adresse ip, leur nom communiqué par le client dhcp, et leur adresse mac.

Petit rappel pour quand je veut faire des tableaux associatifs ou des trousseaux de clées en C++ à partir de pointeurs.

template <typename T>
struct less_ptr : std::binary_function<T *, T *, bool>
{
        bool operator() (T * const & A,T * const & B) const
        {
                return (*A) < (*B);
        }
};

std::set<MObject *, less_ptr<MObject> > liste;

Il faut redéfinir la fonction de comparaison, pour dire que l'on utilise des pointeurs. L'objet cependant doit être less than comparable.

En gros, il doit implémenter ça: bool operator< (const MObject &) const; Mais ça peut être un type de base aussi.

Aujourd'hui, c'est Noël, et vlc propose un œuf de pâque pour fêter ça 

Pour ceux qui n'ont pas l'image, le cône de chantier est revêtu d'un bonnet de noël du plus bel effet. On le retrouve donc dans l'icône de la fenêtre, dans la zone de notification, et dans la fenêtre d'informations.

Il n'y a plus qu'à espérer que le logiciel de montage vidéo VideoLAN Movie Creator héritera des mêmes fonctionnalités. D'ailleurs, un patch qui ne fait qu'ajouter une fonctionnalité amusante est t'il accepté ?

   Deezer est un site qui vous permet d'écouter gratuitement et légalement de la musique, en échange de publicité. Le site reverse une partie des revenus de la publicité à la sacem. Le fonctionnement est très similaire à une radio, sauf que l'on peut choisir les musiques que l'on souhaite écouter.

Il a existé au long de l'existence du site plusieurs techniques pour garder la musique que vous avez téléchargé. Mais depuis quelques temps, le site s'est perfectionné, et l'opération n'est plus aussi simple qu'elle l'a été par le passé.

Bon, heureusement, il reste toujours une solution très efficace. Elle consiste à enregistrer la sortie son de votre ordinateur pour garder la musique. L'opération est très similaire à l'enregistrement d'une radio fm sur cassette audio. On perd en qualité au passage, même si le passage au numérique limite les dégâts (on a en gros une perte de qualité au moment de la re-compression de la musique).

La technique n'est pas commune aux différents systèmes d'exploitations (GNU/Linux, Mac OS X, Windows), et donc je vais juste citer les outils à utiliser (ce serait trop facile sinon).

Sous Windows, le magnétophone intégré est souvent capable de se débrouiller pour cette opération, il suffit de sélectionner la bonne source audio. Si cela n'est pas possible, utilisez autre chose.

Sur GNU/Linux, arecord est un outil parfait, mais il existe 1500 programmes qui font la même chose (au moins).

Sur Mac Os X, un logiciel comme Wiretap Studio permet de réaliser cette opération.

Si vous avez vraiment du mal, une recherche des termes «enregistrer sortie audio» sur votre moteur de recherche préféré vous aidera.

La manipulation consiste à :

• lancer la capture du son avec son logiciel préféré ;
• lancer la lecture sur deezer ;
• laisser tourner la musique ;
• à la fin de la chanson, arrêter l'enregistrement ;
• enregistrer avec son format de musique préféré ;
• détailler les informations du la chanson si vous en avez envi.

Inutile de mettre une qualité très élevée pour le format de compression, deezer propose du mp3. À moins d'avoir un format de compression de musiques vraiment très préféré, utiliser du mp3 est le mieux. 

N'oubliez pas de couper le son de toutes vos autres applications pendant l'enregistrement, sous peine de devoir le recommencer.

Simple, pénible. On est loin de la récupération de la chanson à partir de quelques clics encore possible il n'y a pas longtemps.

Cette technique n'est pas limitée à Deezer, vous pouvez enregistrer le son de tout ce que vous voulez. Et même les vidéos affichées sur votre écran (bon, il faut un bon ordinateur). Mais c'est une technique à utiliser en dernier recours, d'autres préservent mieux la qualité (sous réserves qu'elles soient réalisables par des gens normaux).

Note: L'article a été mis à jour plusieurs fois depuis sa création.