• [^] # Re: TV Samsung

    Posté par (site web personnel, Mastodon) . En réponse au journal 40 failles 0-day découvertes dans Tizen. Évalué à 10.

    Ça fait quand même des années que le grand public est informé des risques du Net

    que tu crois. s/grand public/geek.

    Le grand public il ne sais toujours pas faire de différence entre navigateur et internet. Ou pire, entre facebook et internet.

    Le grand public il prend peur quand un site lui balance une popup de merde qui lui dit qu'il vient d'analyser son ordinateur (ah ah ah) et qui lui dit qu'il est totalement vérolé et donc qu'il faut qu'il appelle en urgence le numero 0800 xxxxx pour qu'on lui installe vite vite vite un nouvel antivirus. (histoire véridique, j'ai eu plusieurs cas récemment).

    Le grand public continue à cliquer sur les pièces jointes provenant de sources inconnues, et donc continue à se choper des merdes comme des Ransomwares.

    Alors le grand public, déjà que sur un ordinateur, il sait pas grand chose, alors un ordinateur camouflé en télévision...

    Attention, je me moque pas du grand public hein. On ne peut pas tout connaître. C'est normal. J'ai beau être développeur depuis 25-30 ans, la mécanique, j'y connais pas grand chose, et je me suis déjà fait avoir par un garagiste voyou.

    L'informatique, c'est pareil, quand on ne connait pas, on peut se faire avoir. Et puis c'est compliqué. Surtout quand on veut que ce soit aussi simple que programmer une machine à laver le linge.

    Le gros souci, ce sont les informaticiens, parce que 80% des développeurs savent à peine à quoi sert SSL, comment éviter un buffer overflow etc... Et quand ils savent, c'est les c****rds au dessus d'eux qui n'en ont rien à foutre, faut optimiser, optimiser, optimiser... les investissements bien sûr et donc pas le temps de faire correctement. La sécurité on s'en fout, ça coute trop cher, et tant pis pour ces gros nullos de clients.

    Ou alors c'est comme l'exemple de la machine à laver. Les mecs, ils font du lave-vaisselles depuis 50 ans. Sûr qu'ils connaissent le fonctionnement d'un lave-vaisselle, ils savent même faire des lave-vaisselles qui durent 25 ans (ouai bon, sauf que ce serait pas rentable, pas fou les mecs hein, ils vont juste faire des lave-vaisselles qui durent 10 ans).

    Et puis un jour un imbécile heureux chez eux a dit : les machins connectés, c'est super, faisons du bidule connecté. Sauf que les mecs, ils y connaissent rien en informatique, en sécurité, en internet. Alors ils bricolent, embauchent 3 développeurs qui ont déjà fait un tetris en basic, (ou alors font appel à un prestataire, mais c'est pareil, il embauche que des newbies parce que ça coûte pas cher, et puis comme ça, malgré que la grosse boiboite de lave-vaisselle archi connue payent super cher parce que l'IOT c'est super hype, ils feront une mega-marge).

    Bref, au final, on a des produits de merdes.

    Et bientôt, on va avoir que des bagnoles connectées de merde, aspirant toutes vos données personnelles, les constructeurs (et d'autres) vous traquant comme des porcs, ou vous spoliant l'usage de votre véhicule que vous aurez payés avec un rein (en la bloquant à distance), parce que vous n'aurez pas respecté la date de la dernière révision. Et bien sûr, tous ces nouveaux trucs connectés ne seront pas dépourvu de failles, de bugs et de tous les problèmes propres aux bidules connectés (je dis pas ça parce que c'est Microsoft, parce qu'au final, ils vont tous s'y mettre..).

    Pu**n, vivement la retraite en fin fond du Finistère. Ça devient n'importe quoi ces usages du net... (Qu'est ce qu'on était bien, seuls entre geeks, en 1994, sur le réseau...)