Just Another Human Node on The Internets
Paris et #66valley ☼
Joined January 2008
- Tweets15.4K
- Following4.2K
- Followers2.3K
- Likes26.3K
Pierre B. retweeted
Ce sont des ignares incompétents.
@Xavier75
Hello, votre avis sur la taxe de 0,055€ le gigaoctets télécharger qui vient d'être voté par une poignée de députés socialistes ?
Pierre B. retweeted
« Probablement les politiciens les plus ignorants de la planète ? »
Ce n'est pas un militant qui l'écrit.
C'est VideoLAN. Les créateurs de VLC. Plus de 7 milliards de téléchargements.
Ce soir, voilà ce que le monde lit sur la France.
Vendredi. 577 députés.
35 présents. 21 votants.
11 voix ont suffi pour taxer chaque gigaoctet servi aux Français.
Coût pour VideoLAN, selon VideoLAN : plus d'un million d'euros par an.
Pour une association qui donne son logiciel depuis bientôt trente ans.
Un député touche plus de 7 000 euros bruts par mois.
Pour être là quand on vote.
Ce vendredi, 542 étaient ailleurs.
Et nous ? Rien.
Aucun électeur ne peut révoquer un député.
Présent ou absent, il reste jusqu'au bout.
Ils parlent de souveraineté numérique.
Ils taxent ceux qui l'ont construite.
Un pays ne perd pas sa réputation dans une guerre.
Il la perd un vendredi soir, à onze voix.
So, the French socialists, and Parliament members just voted a tax, that they don’t understand, which would cost VideoLAN more than 1 million euro per year.
They are probably the most clueless politician on Earth? And they claim they want technological sovereignty…
@LaurentLhardit
Pierre B. retweeted
Tu veux acheter de la crypto, tu t'inscris sur Binance mais il faut se KYC.
Puis on te dit que les CEX c'est le mal alors t'achètes une Ledger.
Mais tu dois stocker ta seed phrase dans des bouts de papier répartis dans 24 pays dans le monde par mesure de sécurité.
Manque de bol, Ledger a une fuite de donnée, donc toutes tes infos sont dans la nature.
Avec ta Ledger tu joues un peu avec les "smart contracts" (DeFi, NFTs...), car c'est "l'avenir d'internet".
L'été, tu vends 1000 euros de Solana pour te prendre un peu de vacances.
Tu déclares sur Waltio et le fisc te prends 300 euros.
Manque de bol, Waltio se fait hack et tout ton patrimoine est dans la nature. Des mecs cagoulés kidnappent ta famille et te demandent une rançon de 5000 euros (il te reste 50$ car t'as tout all in dans le memecoin de ton influenceur préféré).
3 mois plus tard les smart contracts que tu as utilisé se font hack, et tu dois aller sur Revoke pour annuler 535 approvals sur 12 chains pour être safe. Cela te coute 800 euros en fees.
Tu en as marre et t'écoutes les maxis et passe all-in BTC.
Manque de bol, ta Ledger a une puce espionne et tu te fais drain.
Alors tu passes sur Coldcard. Un portefeuille par des maxis, pour des maxis.
Mais les coldcard se font hack.
Fatigué par tout ça, tu passes sur Revolut pour les cryptos. Au moins c'est géré par ta banque et y'a pas de risque.
Manque de bol, Revolut est victime d'une fuite de donnée. Ta fiche est de nouveau dans la nature.
Alors tu décides d'aller sur Binance, tu te dis "jamais de la vie ils se feront hack, ils sont trop gros pour ça ils ont forcément 4000 couches de sécurité".
Puis Binance se fait hack.
Mais askip les cryptos c'est l'avenir de la finance.
Pierre B. retweeted
⚠️ ATTENTION : X ajoute des paramètres de suivi aux liens que vous copiez ! Avant de partager un post, vérifiez l’URL. Supprimez tout ce qui se trouve après le ? pour nettoyer le lien.
Ce qui change :
➣ Les liens copiés peuvent contenir des paramètres comme "s=46" ou "a=...."
➣ s= indique notamment le type d’appareil et la méthode de partage utilisés.
➣ a= (ou parfois t=) peut servir à attribuer un clic à une session ou à un partage précis.
➣ Ces données peuvent alimenter les statistiques de partage, l’analyse du trafic et les systèmes de détection des abus.
➣ Le destinataire accède au même post, même si vous supprimez ces paramètres.
X peut utiliser ces paramètres pour mesurer d’où viennent les partages et les clics. Cela ne signifie pas que votre nom d’utilisateur est directement révélé au destinataire par l’URL.
Pierre B. retweeted
‼️ EU governments approved a GDPR change to let companies train AI on Europeans' personal data without consent.
It makes AI training a possible "legitimate interest", judged case by case. Parliament must still agree.
Max Schrems calls it a "digital expropriation" of Europeans.
Pierre B. retweeted
You can point an ultrasonic speaker at an iPhone from a few feet away, play an audio command that no human ear can hear, and the phone will wake up, open Safari, and dial a phone number.
To everyone standing in the room, it sounds like dead silence. To the phone, it sounds like someone speaking directly into the microphone.
Mobile operating systems use digital low-pass filters to delete all sound above 20,000 Hz, assuming inaudible frequencies can never reach the voice assistant.
Yet this attack succeeds without exploiting a single line of software code. The flaw is not in the operating system. It is in the microscopic silicon plate inside the microphone itself.
1. The microscopic machine inside your microphone
Inside modern smartphones, microphones are not miniature versions of studio microphones. They are micro-electro-mechanical systems (MEMS) chips smaller than a grain of rice.
Inside the chip package sits a flexible silicon diaphragm suspended barely two micrometers above a rigid metal backplate.
The two plates form a variable capacitor. When sound waves hit the silicon diaphragm, it flexes inward and outward, changing the electrical capacitance. An onboard preamplifier converts that movement into an electrical voltage.
At normal room volumes, the silicon plate moves evenly: double the sound pressure, and the plate flexes twice as far.
2. The non-linear spring catch
The flaw appears when sound waves hit the microphone at high pressure (above 90 dB SPL).
If you broadcast an ultrasound carrier wave (say, 28,000 Hz) that has an audio command modulated on top of it, the microphone front-end cannot move symmetrically. The mechanical spring resistance of the silicon, the electrical pull between the plates, and the preamplifier circuit all reach their limits.
Instead of flexing smoothly, the silicon plate bends slightly more inward than outward.
This asymmetry acts like an old crystal radio receiver. Mathematically, a non-linear response squares the incoming wave. That squaring action strips the silent 28,000 Hz carrier away and leaves behind the original human voice command in the audible 300 Hz to 3,500 Hz range.
By the time the analog-to-digital converter reads the signal, the ultrasound is already gone. It has physically transformed into ordinary low-frequency sound inside the microphone chamber. The phone digital filter never triggers because the audio reaching the software is already normal human voice.
3. What researchers actually proved (DolphinAttack)
In 2017, researchers at Zhejiang University published DolphinAttack, demonstrating this hardware flaw across Siri, Google Now, and Alexa.
They successfully forced phones to initiate FaceTime calls, navigate to malicious websites, turn on airplane mode, and unlock smart doors paired to the device.
Later research expanded this into attacking through solid tables, using the furniture itself as a physical acoustic conductor.
4. Why this fails in the wild (The physical friction)
Demonstrating this in an acoustic laboratory is straightforward. Pulling it off in a crowded coffee shop runs into strict physical limits:
First, air absorbs high-frequency sound rapidly. Bass travels through concrete walls, but 30,000 Hz ultrasound loses roughly 1 to 1.5 decibels of power per meter in normal room air. In the original DolphinAttack paper, the effective range was limited between a few centimeters and 1.75 meters. Reaching across an entire room requires a heavy array of high-voltage transducers.
Second, ultrasonic emitters act like laser pointers. High-frequency sound travels in narrow beams of 15 to 20 degrees. If you fail to aim directly at the phone one-millimeter microphone port, sound pressure drops below the 90 dB threshold needed to bend the plate.
Third, modern phones are waterproof. Devices with IP68 ratings place a hydrophobic Gore-Tex mesh over the microphone hole. The mesh lets air equalize while stopping water, but it acts like a dense acoustic muffler against ultrasonic frequencies, absorbing another 14 dB of signal strength.
Finally, voice assistants use personal voice training. If Siri or Google Assistant is set to only respond to the device owner, a generic synthesized ultrasonic command is ignored unless the attacker models the owner vocal pitch.
5. How modern hardware catches it
Defending against inaudible voice injection requires catching the acoustic mismatch before speech recognition executes:
* Multi-microphone cross-checks: Modern smartphones carry three or four microphones positioned on the bottom, top, and camera bump. When a real human speaks, their voice reaches all microphones with natural arrival delays. A narrow ultrasonic beam hitting one microphone port creates an unnatural phase imbalance across the device.
* Harmonic distortion analysis: When a microphone is driven into non-linear demodulation, it does not produce a clean voice recording. It leaves distinct distortion products and second-order harmonics. Software filters can analyze the spectrum and mute the assistant if they detect the signature of mechanical demodulation.
* Acoustic damping barriers: Microphone manufacturers can install physical acoustic damping layers inside the chip housing that attenuate frequencies above 22,000 Hz before the sound wave ever reaches the silicon diaphragm.
Inaudible voice injection works because digital security models assume analog sensors behave linearly. When sound waves push silicon past its linear limits, the hardware itself executes operations the operating system never authorized.
Pierre B. retweeted
Les entrepreneurs invitent le gouvernement à gagner son propre argent pour financer son prochain budget.
🔴 EN DIRECT
La préfecture de police de Paris invite les commerçants à recourir à des agents privés avant les prochaines manifestations
l.bfmtv.com/Y3FV
Pierre B. retweeted
1/ We discovered something totally unexpected about the neural structure of consciousness that overturns decades of thinking on its biological basis and brings us significantly closer to the recipe for generating conscious awareness.
New preprint: biorxiv.org/content/10.64898… (led by @HesseJanis, with @FrankLanfranchi, @_conor_mcgrory, @Yuelin_Shi, and @EngelTatiana)
Pierre B. retweeted
Há 8 anos, no podcast do Joe Rogan, Elon Musk dizia que ia colocar propulsores de foguete no Tesla Roadster. O Rogan riu, perguntou o que eles queimariam, e o Musk respondeu: nada, só ar comprimido em ultra-alta pressão, 10 mil psi. E quando perguntaram quão rápido ele queria ir, a resposta foi: dava até para fazer voar. Corta para hoje: o Roadster voando de verdade, com tecnologia herdada da SpaceX, fazendo 0 a 100 em 1 segundo. Chame do que quiser, mas o cara entrega o que promete. O futuro que ele descreveu há 8 anos está pousando na nossa frente. Salva e manda para quem duvidou. #elonmusk #tesla #roadster #joerogan #futuro #inovacao
Pierre B. retweeted
PS5 JUST GOT AI.
PS5LM Plus runs llama.cpp directly on the PS5's GPU, turning a jailbroken PS5 into a local AI machine.
• Qwen 3.8 27B at 20+ tok/s
• Gemma 4 E4B at 61 tok/s
• Llama 3.2 3B at 124 tok/s
• GGUF model support
• Built-in model library
• Download models from Hugging Face
• Chat from your phone or PC
• OpenAI-compatible API
Why is this useful?
You can run AI locally on the PS5 and access it from other devices on your network, without sending every request to a cloud AI service.
It can even power coding tools like Codex, Claude Code and OpenCode.
A PS5 running local AI at these speeds is seriously wild.
Would you use your PS5 as a local AI server?
Pierre B. retweeted
Je ne dis pas que la Commission européenne se fout ouvertement de la gueule des Français.
Je dis que si elle le faisait, elle ne s'y prendrait pas autrement.
🇪🇺 @EU_Competition autorise un dispositif de soutien de 35 Md€ en Allemagne, notamment pour de nouvelles centrales à gaz (fossile, carboné, importé). La France est toujours en attente de l’autorisation du financement de ses 6 EPR2 (électricité bas carbone). Paradoxe. @jacq_floriane @SFENorg sfen.org/rgn/bruxelles-perme…
Pierre B. retweeted
« Si l’on s’en tient aux faits », Madame la ministre ?
Depuis votre nomination au Numérique, 92 cyberincidents touchant l’État, ses administrations et ses opérateurs ont été recensés publiquement, représentant en cumul brut plus de 50 millions de personnes, comptes, dossiers et données potentiellement concernés.
🔴 URSSAF / DPAE — Jusqu’à 12 M de salariés : noms, dates de naissance, employeurs et dates d’embauche.
🔴 France Titres / ANTS — Jusqu’à 11,7 M de comptes potentiellement exposés : identités, dates de naissance, adresses et e-mails.
🔴 France Éducation international / GAEL — 5,8 M de candidats DELF-DALF : identités, nationalités, dates et lieux de naissance.
🔴 Éducation nationale — Jusqu’à 4,35 M d’enseignants potentiellement exposés : identités, affectations, grades et indemnités ; 1 M d’élèves de Créteil : données personnelles et familiales exfiltrées.
🔴 Pass’Sport / ministère des Sports — 3,5 M de foyers : noms, coordonnées, téléphones et adresses.
🔴 Bloctel / DGCCRF — 3 M de numéros de téléphone extraits, dont 600 000 inscrits sur Bloctel.
🔴 France Travail / Missions locales — 1,6 M de jeunes : identités, adresses, téléphones et numéros de Sécurité sociale.
🔴 URSSAF / Pajemploi — Jusqu’à 1,2 M de salariés : identités, adresses, numéros de Sécurité sociale et noms des banques.
🔴 CAF / CNAF / Vacaf — Près de 1,2 M de dossiers revendiqués, non confirmés par la CNAF : informations familiales, bénéficiaires et séjours de vacances.
🔴 DGFiP / FICOBA — Environ 1,2 M de comptes bancaires : identités, adresses, RIB et IBAN.
🔴 Cnous / CROUS — 774 000 personnes : identités, e-mails, rendez-vous ; 329 000 documents extraits concernant 139 000 personnes, dont des justificatifs d’identité et de revenus.
🔴 Parcoursup / région académique Occitanie — 705 000 candidats : identités, coordonnées, scolarité, statut de boursier et données familiales. Intrusion en octobre 2025, jour exact non précisé.
🔴 JeVeuxAider[.]gouv[.]fr — 550 000 comptes concernés par une extraction de données : noms, e-mails, téléphones, dates de naissance et historique d’engagement.
🔴 Ministère des Sports / FORÔMES — 450 000 candidats : identités, adresses, téléphones, dates de naissance et niveaux de diplôme.
🔴 DGFiP / Cadastre — Jusqu’à 433 485 particuliers : adresses et caractéristiques de biens immobiliers.
🔴 DGAFP / Choisir le service public — 377 418 candidats : identités, coordonnées, diplômes et parcours professionnels.
🔴 DGFiP / Données fiscales — Plus de 350 000 particuliers : revenus fiscaux de référence, quotients familiaux et taux de prélèvement à la source.
🔴 ANFR / Radiomaritime — 330 000 usagers : identités, adresses, e-mails, téléphones et dates de naissance.
🔴 Éducation nationale / COMPAS — 243 000 agents : noms, adresses personnelles et premières affectations.
🔴 France Éducation international / Ev@lang — Jusqu’à 200 000 candidats : données personnelles liées aux tests de langues.
🔴 Agence de services et de paiement / Coup de pouce énergie — 108 555 bénéficiaires : identités, adresses, montants d’aides et IBAN.
🔴 Santé publique France / prestataire — Environ 80 000 contacts : noms, e-mails, adresses et téléphones professionnels. Aucune donnée médicale signalée.
🔴 DINUM / HubEE — 70 000 dossiers et 160 000 documents administratifs exfiltrés, dont certains contiennent des données personnelles.
🔴 AEFE / Orion — Plus de 30 000 personnes : données d’annuaire, identités et coordonnées professionnelles.
🔴 Ministère de la Transition écologique — 22 000 agents et organismes agréés concernés par un accès à des données personnelles ; plus de 300 comptes de messagerie compromis.
🔴 INSEE — 12 800 agents et anciens agents : identités et coordonnées professionnelles.
🔴 Institut de recherche pour le développement (IRD) — Environ 7 500 personnes : identités, adresses, données professionnelles et, pour certains agents, numéros de Sécurité sociale. Exfiltration non confirmée.
🔴 Tracfin / prestataire d’assistance — 136 professionnels : identités, coordonnées et 213 demandes d’assistance. Aucune déclaration de soupçon exposée selon l’ANSSI.
🔴 ANSSI / laboratoire d’innovation — 118 comptes Metabase concernés par une compromission ; périmètre des données associées à distinguer du nombre de comptes.
Et ce n’est toujours pas fini :
🔴 14 SDIS (pompiers) visés — Données personnelles, professionnelles, documents internes et médicaux.
🔴 Au moins 5 établissements hospitaliers — AP-HP, Hospices Civils de Lyon, Perpignan, Chaumont et Haute-Comté : données de patients ou systèmes informatiques touchés.
🔴 Au moins 30 fédérations sportives touchées — Football, tir, tennis, gymnastique, natation, voile, ski, handball… : identités, adresses, téléphones et données de licence, y compris de mineurs.
🔴 Au moins 8 établissements publics d’enseignement supérieur touchés — Angers, Lille, UMLP, Alfort, Bordeaux Sciences Agro, AgroParisTech, Cnam et ésam : données d’étudiants et de personnels compromises ou exposées.
🔴 Ministère de l’Intérieur — Fichiers TAJ, FPR, SIA et SIV.
🔴 Police nationale — Plateforme e-campus.
🔴 Éducation nationale — ÉduConnect.
🔴 DGFiP — Portail des successions vacantes.
🔴 Direction générale des douanes et droits indirects — Messageries et serveur.
🔴 DINUM — Cloud de l’État.
🔴 Tchap — Messagerie sécurisée de l’État.
🔴 France Travail — Données d’agents chez un prestataire RH.
🔴 France VAE — Données de candidats.
🔴 Ministère des Sports — Le Compte Asso.
🔴 Agence du service civique — Plateforme de formation.
🔴 Campus France — Plateformes de candidature.
🔴 CNRS — Données de personnels.
🔴 Office français de la biodiversité — Permis de chasser.
🔴 Bibliothèque nationale de France et Centre des monuments nationaux — Prestataire de billetterie.
🔴 Agences régionales de santé — Données de vaccination.
🔴 Office français de l’immigration et de l’intégration — Prestataire informatique.
Madame la ministre, vous parlez de souveraineté numérique, d’IA et d’ambassadeurs mobilisés.
Pendant ce temps, les cyberincidents s’accumulent et ce sont les Français qui en subissent les conséquences. Leurs identités, adresses, données bancaires, fiscales et parfois médicales sont exposées. Même les données d’enfants, parfois en bas âge, ne sont pas épargnées.
Les premières victimes, ce sont les Français. Ceux qui confient leurs données à l’État, souvent sans avoir d’autre choix, et qui devraient pouvoir compter sur leur protection.
Avant de nous vendre la souveraineté numérique de demain, encore faudrait-il garantir la sécurité des données des Français aujourd’hui.
Les faits, Madame la ministre. Seulement les faits.
🇫🇷 @MistralAI , je suis Anne Le Hénanff. Il y a un an, je devenais ministre déléguée chargée de l'Intelligence Artificielle et du Numérique.
Si l'on s'en tient aux faits, qu'avons-nous fait avancer pour la France ? Réponse courte, que je puisse afficher sur mes réseaux sociaux.
🧵 Pour tout comprendre, déroulez le fil 👇
Pierre B. retweeted
Vous avez vu la gueule du logiciel supposé gérer l'affectation des profs remplaçants ? On dirait une photo d'écran de minitel à la fin des années 80 !
Tu n'as pas de prof de maths depuis la rentrée, tape 3615 Profmaths 😂😂😂 !
Tu m'étonnes qu'il y en avait 3000 à glander chez eux depuis début septembre 🙄...
Pierre B. retweeted
Coup de gueule du week-end.
En 2022, on nous vendait "l'économie de guerre" à grand renfort de fanfare. En 2026, le clairon se tait et personne ne s'en émeut.
Les Forges de Tarbes sont la seule usine française capable de fabriquer les corps creux des obus de 155 mm du canon #CAESAr. Selon BFM Business, elles ont tout arrêté entre mi-août et mi-septembre. Les matières premières n'arrivent plus depuis mars, les machines en fin de vie tombent en panne et les salaires arrivent en retard. Plusieurs des 60 salariés témoignent sans donner leur nom, dans un climat de peur. Certains s'attendent déjà à ne plus être payés.
Les commandes, elles, existent. KNDS, seul client, annonce 60 000 à 150 000 corps creux sur 2026-2028. Pourtant, l'usine n'arrive pas à produire. Son actionnaire, Europlasma, tient grâce à des obligations convertibles, un financement que l'AMF associe aux sociétés sans autre solution. Le groupe affiche 35,6 millions d'euros de perte en 2025 et a vendu les murs de l'usine en mars. En avril, il annonçait des négociations exclusives pour céder sa branche défense à un investisseur français resté anonyme. Depuis, silence complet.
Et l'État ? Il a avancé 7 millions d'euros en 2022 et 2023 pour moderniser l'outil, puis il a tourné la tête. Nous ne voyons ni plan de sauvetage, ni réponse claire du ministère des Armées, ni industriel de la BITD qui lève la main.
Pendant ce temps, les Allemands et les Polonais produisent pour eux et pour leurs alliés sans se poser mille questions. Nous, grand pays d'artillerie et de métallurgie, nous confions un maillon unique à un montage financier bancal.
Bravo, la France invente l'économie de guerre à flux tendu : un site unique, un client unique, un actionnaire sous perfusion et zéro marge. Elle se tire une balle dans le pied, puis s'étonne de boiter. La profondeur industrielle, c'est pourtant simple : une seconde source, des stocks de matières premières et un propriétaire à la hauteur. Tant que l'État ne tranche pas, il organise lui-même la défaillance.
Pierre B. retweeted
Today we give Atlas dexterous hands, with the strength to take on real work, and the simplicity for mass manufacturing. Like the body, the hands are designed with high fidelity simulation in mind, to enable sim-to-real RL. If you give dexterous hands to a robot, make them do dexterous things.
More thoughts here
Blog: bostondynamics.com/blog/robo…
Video: youtube.com/watch?v=4whgw2gL…
Pierre B. retweeted
🚨 FUITES INFOS | TRACFIN — 136 assujettis concernés
TRACFIN, la cellule française de renseignement financier chargée de la lutte contre le blanchiment, a vu des données de ses déclarants exfiltrées à la suite de la compromission d'un sous-traitant.
Selon le point de situation publié le 30 septembre par l'ANSSI, le sous-traitant de l'opérateur du support du portail de télédéclaration a été compromis, avec une exfiltration entre fin juin et mi-juillet 2026. Sont concernés 136 assujettis et le contenu de 213 demandes d'assistance. Aucune donnée sensible relative aux déclarations de soupçon n'a été exposée. L'administration a rompu avec ce prestataire.
✅ Confirmée par l'ANSSI
Le volume est faible, mais la population est ciblée : des professionnels assujettis à la lutte anti-blanchiment, nommés avec leur fonction et leurs coordonnées directes. Vigilance face aux messages se réclamant de TRACFIN ou de son support.
📂 Données concernées :
· Nom et prénom
· Fonction
· Adresse e-mail et téléphone
· Contenu de demandes d'assistance
🔗 Détails et suivi → fuitesinfos.fr/article/2026-…
#FuitesInfos #DataBreach #Cybersécurité #ServicePublic
Pierre B. retweeted
🔴 Fuite de données chez Fiducial, géant de la comptabilité : 65 Go et 80 000 fichiers revendiqués.
Les pirates affirment détenir des documents judiciaires, RIB et IBAN, données financières, immobilières et personnelles.
Fiducial compte 334 000 clients. À ce stade, le nombre de personnes réellement concernées par cette fuite reste inconnu.
