Underscore_

On a reçu le géographe qui cartographie le net — Kévin Limonier

Pourquoi les Russes n’utilisent-ils pas Google ni Facebook, et à quoi ressemble l’écosystème numérique russe ? Nous explorons la cartographie du cyberespace : frontières, acteurs, actes de guerre et méthodes d’OSINT, avec un focus sur la Russie et ses scènes de cybercriminalité. Maître de conférences à l’Institut français de Géopolitique et directeur adjoint de GEODE, Kévin Limonier apporte ses analyses éclairées par l’actualité, de l’Ukraine aux coulisses du RuNet.

Sources

Ces extensions rendent ChatGPT bien plus utile au quotidien — chronique Michaël de Marliave

On passe en revue des extensions de navigateur qui démultiplient les usages de ChatGPT au quotidien. Au programme : intégration des réponses de l’IA dans Google, résumés d’articles en un clic, bibliothèques de prompts, partage de conversations et accès au Web. Conseils d’installation, cas d’usage concrets et mises en garde sur les limites et la latence.

Sources

ChatGPT peut écrire un livre de A à Z — chronique Michaël de Marliave

Vous avez testé ChatGPT sans le trouver vraiment utile ? On passe en revue les techniques de prompt engineering pour décupler ses capacités: donner un rôle d’expert, fixer des objectifs et contraintes, utiliser une instruction d’amorçage et laisser l’IA vous poser les questions. À la clé, une méthode pour coécrire un livre de A à Z, structurer un plan et produire un long format de façon itérative.

Sources

McDo: l’arnaque aux menus gratuits — chronique Matthieu Lambda

Matthieu Lambda a enquêté sur un réseau d’arnaques aux fast-foods qui détourne des comptes McDonald’s et Burger King pour récupérer des menus gratuits via les points de fidélité. Il raconte son infiltration sur des forums et Discord, et les témoignages d’ados au cœur du trafic, dont l’un affirme avoir commandé 197 tacos en une seule fois. On décrypte les méthodes, l’économie souterraine qui s’en nourrit et comment s’en protéger.

En plateau

• Michaël de Marliave — animateur
• Matthieu Lambda — chroniqueur
• Tiffany Souterre — chroniqueuse

➤ Pour découvrir Mammouth IA : https://mammouth.ai/

Les CAPTCHA sont une arnaque — chronique Michaël de Marliave

Que sont vraiment les CAPTCHA et pourquoi reposent-ils sur nos atouts humains, de la reconnaissance visuelle à la segmentation des lettres ? Nous passons en revue des techniques ingénieuses de contournement et ce qu’elles révèlent des limites intrinsèques de ces tests. Enfin, nous expliquons pourquoi ils deviennent de moins en moins efficaces face aux progrès de l’IA et de la vision par ordinateur, et ce que cela implique pour la sécurité en ligne.

En plateau

• Michaël de Marliave — animateur
• Tiffany Souterre — chroniqueuse
• Matthieu Lambda — chroniqueur

➤ Pour découvrir Mammouth IA : https://mammouth.ai/

Comment ChatGPT accélére les tests d’intrusion ? — Roni Carta

Un hacker éthique montre comment il utilise GPT‑3/ChatGPT pour accélérer des tests d’intrusion en bug bounty, en auditant le code d’un plugin WordPress d’un centre hospitalier. Pas à pas, il fait expliquer du code PHP, cartographier les actions utilisateur et repérer des zones à risque (requêtes SQL, logique d’authentification) pour prioriser les failles. Roni Carta détaille ses méthodes, leurs limites et les bonnes pratiques du hacking assisté par IA, aux côtés de Tiffany Souterre.

Sources

La trouvaille scandaleuse d'un hacker sur les Google Home — chronique Michaël de Marliave

Peut-on être espionné via un Google Home sans complicité de Google ? Dans cet épisode, on décortique la découverte du hacker éthique Matt Kunz, qui exploite le mode multi-utilisateur pour ajouter un compte malveillant et activer l’écoute à votre insu. On explique comment fonctionne la détection vocale, les risques concrets et les gestes simples pour se protéger.

En plateau

• Michaël de Marliave — animateur
• Tiffany Souterre — chroniqueuse
• Roni Carta — invité

➤ Pour découvrir Mammouth IA : https://mammouth.ai/

Le "mode espion" de Google — chronique Matthieu Lambda

On explore le Google dorking : comment détourner des opérateurs de recherche pour retrouver des données sensibles exposées par erreur. Exemples à l’appui, on montre les fuites accessibles via Google, les mauvaises configurations qui les rendent possibles et les risques pour particuliers comme pour entreprises. On conclut avec des conseils concrets pour auditer vos pages et réduire la surface d’attaque, en plateau avec Tiffany Souterre et Matthieu Lambda.

En plateau

• Michaël de Marliave — animateur
• Tiffany Souterre — chroniqueuse
• Matthieu Lambda — chroniqueur

➤ Pour découvrir Mammouth IA : https://mammouth.ai/

Du jeu au ciné : comment Unreal Engine s’impose — chronique Michaël de Marliave

On retrace l’ascension de Tim Sweeney et d’Epic Games, du premier ZZT à la création d’Unreal Engine, devenu le véritable cœur technologique derrière Fortnite. On explique comment le modèle économique d’Epic, le rendu temps réel et l’intégration de bibliothèques comme Quixel propulsent Unreal du jeu vidéo vers le cinéma et la télévision via la production virtuelle. En plateau, l’équipe détaille la mise en place d’un studio virtuel maison et ses hacks de tracking caméra avec des sliders motorisés, pour comprendre concrètement les coulisses.

En plateau

• Michaël de Marliave — animateur
• Tiffany Souterre — chroniqueuse
• Matthieu Lambda — chroniqueur

➤ Pour découvrir Mammouth IA : https://mammouth.ai/

Des hackers ont piégé une tendance TikTok — chronique Michaël de Marliave

On revient sur l’Invisible Challenge de TikTok, une tendance exploitée par des hackers pour diffuser un malware. On explique comment ce piège a fonctionné et jusqu’où il est possible techniquement de récupérer des informations cachées par un filtre, un floutage ou un masquage. L’épisode fait le point sur les risques pour votre vie privée et les bons réflexes à adopter face à ces effets trompeurs.

Sources

Comment une Zip Bomb peut faire planter un PC — chronique Matthieu Lambda

Une zip bomb, c’est une minuscule archive capable de déployer des quantités colossales de données et de faire planter un ordinateur. Nous expliquons le principe du ZIP récursif (dont le fameux 42.zip), pourquoi navigateurs et antivirus tentent de les bloquer, et ce que Windows a changé pour se protéger. Retour aussi sur ses origines dans les années 1990 (Fidonet) et sur la façon dont les mécanismes de décompression se font piéger.

En plateau

• Michaël de Marliave — animateur
• Tiffany Souterre — chroniqueuse
• Matthieu Lambda — chroniqueur
• Hardisk — invité

➤ Pour découvrir Mammouth IA : https://mammouth.ai/

Notre réaction à la toute première version de ChatGPT — Micode

Premiers pas avec ChatGPT : Michaël de Marliave et l’équipe reviennent sur la sortie du chatbot d’OpenAI et expliquent en quoi la mémoire de conversation change tout. Démonstrations à l’appui (écriture, itérations, corrections), on explore ses usages concrets et ses limites. On discute surtout des impacts possibles sur les métiers, les entreprises et le grand public, avec les regards de Tiffany Souterre et de Hardisk.

En plateau

• Michaël de Marliave — animateur
• Tiffany Souterre — chroniqueuse
• Hardisk — invité

➤ Pour découvrir Mammouth IA : https://mammouth.ai/

Le diplôme d’ingénieur vaut-il encore le coup ? — Étoiles

Étoiles raconte son parcours vers la tech, de ses premiers programmes au lycée à son intérêt pour la cybersécurité et l’analyse de code. On débat de la vraie valeur du diplôme d’ingénieur aujourd’hui: ce qu’il apporte, ses limites, et les chemins alternatifs. Avec Michaël de Marliave et le chroniqueur Matthieu Lambda, on confronte formation, autodidaxie et réalités du terrain.

En plateau

• Michaël de Marliave — animateur
• Matthieu Lambda — chroniqueur
• Étoiles — invité

➤ Pour découvrir Mammouth IA : https://mammouth.ai/

Une IA apprend à jouer à Smash Bros pendant 33.600 heures — Étoiles

Nous avons entraîné "Phillip AI" pendant 33 600 heures pour qu'elle apprenne à jouer à Super Smash Bros. Melee, puis nous l'opposons en direct à Etoile. On explique les règles de Smash, la logique des pourcentages et ce que l'IA sait faire (déplacements, enchaînements, sorties de stage), ainsi que ses limites face à l'imprévu humain. Avec Matthieu Lambda (Micorp), on détaille la méthode et le setup d'entraînement avant de commenter un versus épique.

En plateau

• Michaël de Marliave — animateur
• Matthieu Lambda — chroniqueur
• Etoile — invité

➤ Pour découvrir Mammouth IA : https://mammouth.ai/

Ils propagent un Ransomware grâce à Genshin Impact — chronique Matthieu Lambda

Des cybercriminels auraient détourné l’écosystème de Genshin Impact pour propager un ransomware, et cela peut vous concerner même sans le jeu installé. Nous expliquons pas à pas le fonctionnement des cheats (wallhack, aimbot) et surtout des anti‑cheats au niveau système, et pourquoi ces mécanismes peuvent être instrumentalisés par des attaquants. Avec Michaël de Marliave, le streamer AretoilesMC et Matthieu Lambda, on décortique les risques, l’impact pour les joueurs et les bons réflexes de sécurité.

En plateau

• Michaël de Marliave — animateur
• Matthieu Lambda — chroniqueur
• AretoilesMC — invité

➤ Pour découvrir Mammouth IA : https://mammouth.ai/

Peut-on rivaliser avec Amazon dans le cloud ? — Octave Klaba (OVHcloud)

Octave Klaba, président-fondateur d’OVHcloud, revient sur les débuts improbables de l’entreprise et raconte comment un premier serveur installé dans une cabane a lancé l’aventure. On explore la bataille du cloud face aux géants américains, notamment Amazon, et ce que signifie bâtir une alternative européenne. Il partage aussi les coulisses de l’affaire Shadow et livre un avis sans détour sur l’écosystème des startups françaises.

En plateau

• Michaël de Marliave — animateur
• Octave Klaba — invité (OVHcloud)

➤ Pour découvrir Mammouth IA : https://mammouth.ai/

Comment des arnaqueurs truquent TikTok avec de faux dons — Zoé

Une développeuse, « Zoé » (pseudonyme), a enquêté sur des lives TikTok promettant de renvoyer plus d’argent que les « pièces » envoyées, avec des retours délirants. Elle explique comment les arnaqueurs rendent leur combine crédible en bidouillant l’interface (faux envois de pièces via HTML), combien certains encaissent en quelques minutes et l’ampleur des pertes pour les victimes, y compris des familles. Vous suivrez son remontage du réseau jusqu’au commissariat et les méthodes pour repérer et éviter ces arnaques.

Sources

Il fait cracher un distributeur sans carte — chronique Matthieu Lambda

Retour sur Barnaby Jack : comment il a acheté deux distributeurs de billets, les a disséqués et montré à la Black Hat 2010 qu’on pouvait les faire cracher du cash sans débiter de compte. On détaille ses méthodes (injection de code malveillant, prise de contrôle en local et à distance) et ce qu’elles révèlent des failles des systèmes embarqués bancaires. Avec Hardisk, on tire les leçons pour la sécurité d’aujourd’hui et les distributeurs modernes.

Sources

Comment Odoo est devenu un géant open source — Fabien Pinckaers (Odoo)

Fabien Pinckaers, fondateur et PDG d'Odoo, raconte comment un projet lancé dans sa chambre est devenu un géant du logiciel open source valorisé à plus de 3 milliards. On parle de son choix de publier la majorité du code, de méthodes de recrutement qui font débat et d'une tentative de prise de contrôle par des financiers. Il détaille aussi son ambition de concurrencer WordPress et Notion avec l'écosystème Odoo, et ce que cela implique pour les créateurs et les entreprises.

En plateau

• Michaël de Marliave — animateur
• Hardisk — invité
• Fabien Pinckaers — invité (Odoo)

➤ Pour découvrir Mammouth IA : https://mammouth.ai/

On a simulé l’évolution et la sélection naturelle ! — David Louapre (Science Étonnante)

Nous explorons un simulateur d’évolution, développé par MinuteLabs et inspiré par Primer, qui permet d’observer en accéléré la sélection naturelle sur des agents simplifiés. Avec David Louapre (ScienceEtonnante), nous analysons des comportements parfois contre‑intuitifs et discutons de ce que ces modèles disent — et ne disent pas — de l’adaptation et de l’émergence de stratégies. Tiffany Souterre nous accompagne pendant que nous testons la web app en direct et évaluons son intérêt pédagogique et ses limites.

Sources

Sa découverte sur les sponso YouTube — Nicolas Bouchaïb

Avec l’expert data Nicolas Bouchaïb, nous cartographions les sponsors qui financent les plus grandes chaînes YouTube françaises et analysons ce que révèlent les données. De la construction d’un top des YouTubeurs à l’exfiltration des données sans passer par des services payants, on détaille la méthode et les outils employés. Résultats surprenants, marques les plus citées (dont chez Squeezie) et tendances du marché des sponso sont au programme.

Sources

Comment Facebook vous espionne grâce aux GIFs — chronique Matthieu Lambda

Pourquoi Facebook a racheté Giphy et que révèlent vraiment vos GIF sur votre navigation ? On explore le modèle économique des bibliothèques de GIF, les mécaniques de pistage inter‑plateformes et les questions soulevées par l’Autorité de la concurrence. Autour de Michaël de Marliave, ScienceEtonnante, Tiffany Souterre et Matthieu Lambda débattent de vie privée, publicité et économie de l’attention.

En plateau

• Michaël de Marliave — animateur
• Tiffany Souterre — chroniqueuse
• Matthieu Lambda — chroniqueur
• ScienceEtonnante — invité

➤ Pour découvrir Mammouth IA : https://mammouth.ai/

Comment un ado de 18 ans a mis Uber par terre — chronique Michaël de Marliave

Un adolescent de 18 ans a réussi à infiltrer le réseau interne d’Uber en 2022, obtenant des accès au niveau du CEO : on retrace pas à pas la méthode, les accès obtenus et ce que cela révèle des failles de l’entreprise. On replace l’incident dans l’historique sécurité d’Uber, des données dissimulées en 2016 aux Uber Files, et on discute des bonnes pratiques pour éviter ce type de compromission. Épisode animé par Michaël de Marliave, avec Tiffany Souterre et l’invité Nicolas Bouchaïb.

Sources

4 gadgets d’espionnage qui devraient être interdits — Dr Nozman & Roni Carta

Câble d’iPhone piégé indétectable, Wi‑Fi Pineapple, iCopyX et Flipper Zero : on passe au crible quatre outils d’espionnage et de pentest. On montre ce qu’ils peuvent faire en pratique, explique leur fonctionnement et détaille les risques juridiques et éthiques liés à leur usage. Avec Dr Nozman et Roni Carta en plateau pour des démonstrations et un décryptage accessible.

En plateau

• Michaël de Marliave — animateur
• Dr Nozman — invité
• Roni Carta — invité

➤ Pour découvrir Mammouth IA : https://mammouth.ai/

Il a démasqué un terroriste grâce à Instagram

Un enquêteur spécialisé en sources ouvertes témoigne anonymement et explique comment il retrouve des suspects dangereux et des personnes disparues pour aider les forces de l’ordre. De Google Maps et des avis liés à un email, à Strava/Fitbit, Skype et les numéros de téléphone, il détaille ses méthodes, ses outils et l’importance de l’OPSEC pour ne pas alerter une cible. Il illustre avec des cas réels (compétitions OSINT, notice rouge Interpol, ex-militaire belge) et rappelle les limites légales, éthiques et les précautions indispensables.

En plateau

• Michaël de Marliave — animateur
• Tibo InShape — invité
• Hardisk — invité
• Palenath — invité
• Invité anonyme — invité

➤ Pour découvrir Mammouth IA : https://mammouth.ai/

Ce site contient un piège scandaleux (et légal) : les dark patterns — BastiUi

Avec BastiUi et Benjamin Code, on décortique les dark patterns, ces mécanismes de design qui orientent vos choix sans que vous vous en rendiez compte. Exemples concrets à l’appui (couleurs inversées, confirmshaming, faux boutons), l’équipe analyse pourquoi ces pièges fonctionnent et comment les repérer. Vous repartirez avec des réflexes simples pour éviter de vous faire avoir et un éclairage sur l’éthique et la légalité de ces pratiques.

Sources

Comment Nvidia s'est vengé d'un hacker de 16 ans — chronique Matthieu Lambda

On revient sur le groupe Lapsus$ et ses attaques très médiatisées contre des géants comme Microsoft et Nvidia. On explique leurs techniques (ingénierie sociale, réinitialisation de mots de passe via l’assistance, intrusion dans les salons de réponse à incident) et le vol massif de données chez Nvidia. Puis on détaille la riposte de Nvidia face à un pirate de 16 ans et ce qu’elle révèle des limites juridiques et opérationnelles de la cybersécurité.

En plateau

• Michaël de Marliave — animateur
• Matthieu Lambda — chroniqueur
• BastiUi — invité
• Benjamin Code — invité

➤ Pour découvrir Mammouth IA : https://mammouth.ai/

La fourchette connectée et autres gadgets absurdes — Amixem

On met à l’épreuve les pires objets connectés dans un blind test grandeur nature : à quoi servent-ils vraiment et sont-ils utiles ? Amixem et Michaël doivent deviner leurs fonctions, entre applis douteuses et capteurs qui vibrent au mauvais moment. Focus notamment sur la fourchette connectée qui prétend vous faire manger moins vite et vous corrige à coups de vibrations.

En plateau

• Michaël de Marliave — animateur
• Amixem — invité

➤ Pour découvrir Mammouth IA : https://mammouth.ai/

On a reçu l’électronicien qui a décortiqué un compteur Linky — Deus Ex Silicium

Stéphane (Deus Ex Silicium), électronicien qui démonte et analyse des appareils, vient démêler le vrai du faux dans l’électronique grand public. On passe au crible le compteur Linky (ondes et données), un appareil de « médecine quantique » et les boîtiers auto « miracles », pour comprendre ce qui fonctionne, ce qui relève de l’intox et ce que disent réellement les mesures. On évoque aussi les tests de grossesse électroniques et les limites imposées aux bidouilleurs (Tesla), pour parler usages, sécurité et dérives marketing.

En plateau

• Michaël de Marliave — animateur
• Tiffany Souterre — chroniqueuse
• Matthieu Lambda — chroniqueur
• Stéphane — invité (Deus Ex Silicium)

➤ Pour découvrir Mammouth IA : https://mammouth.ai/

Le quantique va-t-il casser le chiffrement ? — Vivien Londe (Microsoft)

Plongée dans l’informatique quantique : à quoi servent ces ordinateurs et quelles prouesses ils rendent possibles, expliqué simplement. Avec l’expert Vivien Londe (Microsoft), on clarifie les bases de la physique quantique et les notions clés pour comprendre ces machines. Surtout, on examine leurs conséquences sur la sécurité : comment elles pourraient briser le chiffrement actuel et ce que prépare l’ère post-quantique.

En plateau

• Michaël de Marliave — animateur
• Tiffany Souterre — chroniqueuse
• Vivien Londe — invité (Microsoft)

➤ Pour découvrir Mammouth IA : https://mammouth.ai/