Résumé IA
Hacker : « Je prépare un hack qui m’enverra en prison” (feat Rabbin Des Bois)
Résumé complet
Citations clés
« Je m'appelle Raban des bois, je suis hackeur et écrivain et aujourd'hui je vais vous raconter les histoires les plus fascinantes des plus grands cybercriminels de notre époque. »
Raban des Bois se présente et décrit son activité.
« J'ai hacké Science Po Paris, je voulais intégrer Sciences Po Paris, j'ai pas eu concours, je les ai hacké, je leur ai demandé si on pouvait s'arranger, ils ont porté plainte, je me suis fait soulever chez moi. »
Raban des Bois raconte son expérience de hacking de Sciences Po Paris.
« Pour moi un hackeur c'est un mec qui dans un système il trouve une faille et il l'exploite. »
Raban des Bois donne sa définition d'un hacker.
« La plus grosse faille de sécurité au final c'est l'humain. »
Raban des Bois explique l'importance du social engineering.
« Il y a un très très gros hack qui va arriver et qui va directement me faire passer par la casse prison sans toucher les 2000 €. »
Raban des Bois évoque un futur projet de hack risqué.
Ressources mentionnées dans la vidéo
book
Lève-toi et code
Premier livre écrit par Raban des Bois.
book
Princesse Data
Deuxième livre écrit par Raban des Bois.
other
Hacker Stories
Série sur Canal Plus et YouTube produite par Cyril Hanouna, présentée par Raban des Bois.
tool
SQL dumper
Outil utilisé pour exploiter les failles SQL et récupérer des bases de données.
software
Pegasus
Logiciel espion permettant d'accéder à un téléphone avec juste le numéro, souvent utilisé par les États.
website
Zerodium
Agence qui achète des virus (zero-day) pour les revendre à des agences gouvernementales comme la CIA ou la NSA.
tool
Yubikey
Clé de sécurité physique pour une authentification forte, rendant le hacking plus difficile même avec un mot de passe.
person
Matth Swish
Expert en cybersécurité, décrit comme une sommité dans le domaine.
Glossaire
Hacker
Une personne qui trouve une faille dans un système et l'exploite. Il existe des 'White Hat' (pour corriger) et des 'Black Hat' (à des fins malveillantes).
SQL Injection
Une faille de sécurité courante (30% des attaques) qui permet de récupérer l'intégralité d'une base de données d'un site web.
Social Engineering
Une forme de hacking qui exploite la vulnérabilité humaine, considérée comme la plus grande faille de sécurité, car il est plus simple de hacker une personne qu'une machine.
Botnet
Un réseau d'ordinateurs infectés (bots) qui peuvent être contrôlés à distance pour effectuer des actions malveillantes, comme des attaques DDoS ou la collecte d'informations bancaires.
Ransomware as a Service (RaaS)
Modèle où des rançongiciels sont mis à disposition, même pour des non-codeurs, qui les déploient et partagent un pourcentage des revenus avec les développeurs du logiciel.
Zero-day (0-day)
Une vulnérabilité logicielle qui n'a jamais été découverte et pour laquelle il n'existe pas encore de correctif, nécessitant une résolution immédiate ('zéro jour').
Yubikey
Une clé de sécurité physique qui ajoute une couche d'authentification forte. Même si un mot de passe est compromis, la clé physique est nécessaire pour accéder au compte.
Avis de la communauté
Merci pour ton avis !
Questions fréquentes
Raban des Bois est un hacker et écrivain, connu pour avoir hacké Sciences Po Paris et pour ses livres 'Lève-toi et code' et 'Princesse Data'. Il porte un masque pour maintenir son anonymat et son authenticité.
Il a exploité une faille SQL sur le site de Sciences Po Paris, ce qui lui a permis de récupérer l'intégralité de la base de données depuis 2012, incluant noms, prénoms, adresses et mots de passe des étudiants. Il a ensuite été arrêté mais a reçu un rappel à la loi.
Les hackers peuvent gagner de l'argent en revendant des bases de données volées, en utilisant des ransomwares (parfois via des services RaaS), en créant des botnets pour des attaques DDoS ou la collecte d'informations bancaires. Un bon hacker peut gagner au moins 50 000€ par mois.
Selon Raban des Bois, oui, nos téléphones nous écoutent. Toutes les conversations sont enregistrées et étudiées par le 'Big Data', les grandes entreprises et les gouvernements, pour nous vendre des produits ou des idéologies.
Pour se protéger, il est recommandé d'utiliser des mots de passe très solides, des clés SSH pour les accès serveurs, et des clés de sécurité physiques comme une Yubikey, qui ajoute une couche d'authentification indispensable même si le mot de passe est connu.
