Une lutte importante est en cours en Turquie dans la région de Karadeniz (Mer Noire) contre le projet de construction d’une route de 2600 km qui doit traverser les terres agricoles et les pâturages: le Projet Yeşil Yol. La population occupe les terres, bloque les chantiers et attaque les entreprises qui sont protégées par les commandos de la gendarmerie. Des affrontements ont opposés villageois et gendarmes. La résistance populaire est soutenue dans tout le pays, des manifestations ont eu lieu à Izmir et 10.000 personnes ont défilé à Istanbul.
Un meeting du Socialist Workers Party invitant un membre du Comité Central de SYRIZA a été perturbé par un groupe d’anarchistes qui est intervenu sur la scène en déployant une banderole « Solidarité avec les anarchistes emprisonnés, pas avec Syriza ! » et en scandant des slogans anti-carcéraux. En s’en allant, les solidaires ont été attaqués par l’assistance : cheveux tirés, banderole volée, insultes, vêtements déchirés… Le groupe de solidaire déclare d’ailleurs dans son communiqué qu’il ne s’attendait pas à une telle réaction.
Au Parlement Wallon, en commission transport, il sera question des grèves sauvages dans les TEC. Les députés se penchent actuellement sur un projet de résolution qui permettrait de sanctionner les responsables de grèves spontanées. Cet après-midi, place aux auditions de différents partenaires. Un représentant de la CGSP va plaider pour une négociation au sein de l’entreprise (comme à la SNCB) de préférence à une loi, et pour une distinction entre « grève émotionnelle » (brève et immédiate, suite à un événement tel une agression) et grève sauvage.
Un ‘rootkit’, est un type de virus qui résiste à la réinstallation du système, au formatage ou même au changement de disque dur. Pour faire cela, le rootkit s’installe directement dans le BIOS de la machine (le BIOS, dans le cas des ordinateurs récents s’appelle ‘UEFI’). On sait que Hacking Team utilisait un rootkit pour s’assurer de la persistance de son virus RCS. Ainsi, même en réinstallant le système ou en changeant de disque dur, RCS poursuivait son activité.
Le rootkit de Hacking Team fonctionnait sur les UEFI de marques Insyde et AMI (American Megatrends Inc.) Pour connaître la marque de votre BIOS/UEFI, ouvrez le panneaux ‘Informations Système’ de Windows.
Le rootkit de Hacking Team doit à priori être installé directement sur la machine. La police doit donc avoir un accès physique à l’ordinateur, mais il n’est pas impossible qu’une installation à distance puisse exister. Le rootkit est téléchargé depuis une clé USB et installe trois modules dans le BIOS. Ntfs.mod donne au rootkit la possibilité de lire/écrire sur un disque dur formaté en NTFS. Rkloader.mod détecte l’évenement de démarrage de l’ordinateur pour lancer le 3e module, dropper.mod, qui contient les agents malicieux. Ces deux agents sont scout.exe et soldier.exe.
A chaque fois que l’ordinateur est redémarré, le rootkit vérifie donc que l’agent scout.exe est installé dans le répertoire /user/appdata/roaming/microsoft/windows/start menu/programs/startup/[suite de caractères]/. Deux autres agents assistent scout, soldier.exe et scoute.exe. Vous pouvez éventuellement rechercher dans votre ordinateur après ces fichiers. Notez que si vous les trouvez, vous êtes infectés, mais que si vous ne les trouvez pas, vous n’êtes pas tiré d’affaire.
La grande question est donc la suivante : comment se protéger de telles attaques ? Les rootkits sont particulièrement terrifiants puisqu’ils résistent aux formatages, réinstallations, changements de disques durs. Dans le cas de Hacking Team, quelques ‘petits’ gestes peuvent donner du fil à retordre aux espions :
Mettre à jour son BIOS/UEFI. Ceci est une manœuvre difficile et dangereuse. Adressez vous à quelqu’un qui s’y connait. La mise à jour permettra de patcher le BIOS contre les dernières failles de sécurité découvertes.
Activer la fonction SecureFlash.
Protéger le BIOS/UEFI par un mot de passe (si vous vous êtes toujours demandé à quoi ça pouvait bien servir, voilà).
Enfin, hormis ce rootkit, les révélations de la fuite de Hacking Team ont permis de découvrir trois failles critiques dans Adobe Flash. Vu que ce logiciel est de moins en moins utilisé aujourd’hui (la plupart des sites de vidéo n’en ont plus besoin), il devrait être désactivé et désinstallé.
Un groupe de guérilleros maoïstes a arrêté lundi un bus transportant du personnel de sécurité dans le district de Bijapur, près de la localité de Kutru, dans l’état du Chhattisgarh, à 500 km au sud de la capitale de l’état, Raipur. Les guérilleros y ont capturé deux policiers policiers. Peu de temps après, deux autres policiers se sont présentés en moto au même barrage et ils ont aussi été capturés. Les guérilleros ont emmenés leurs quatre prisonniers avec eux dans la jungle.
Aux alentours du 12 juillet, un groupe a incendié les cables d’un répétiteur de Italsite Spa, une entreprise de télécommunications, à Gênes, dans le quartier de Granarolo. L’action a été revendiquée contre la technologie et en solidarité avec Marco Camenisch et les prisonniers anarchistes en Italie, au Chili, en Grèce, en Espagne et au Mexique.
Un peloton de la Special Task Force (STF) revenait d’une opération de contre-guérilla dans le district de Bastar (état du Chhattisgarh) quand il a été pris sous le feu de guérilleros maoïstes. Un militaire a été blessé et immédiatement transporté à l’hôpital de la ville voisine de Jagdalpur.
Suite à de multiples agressions de la part des troupes turques et à la construction du barrages dans le Nord-Kurdistan, le KCK (Union des Communautés Kurdes, organisation qui regroupe le PKK et ses organisations sœurs en Turquie, Syrie, Irak et Iran) a officiellement mis fin à la trêve qui avait été déclarée par Abdulah Öcalan « Apo » en 2013. « Toutes nos sources, y compris nos guérillas sont mobilisées […] les barrages et les engins de construction seront les cibles principales de nos forces de guérillas » a déclaré dans ce communiqué le KCK, ce dimanche. La Turquie utilise le cessez-le-feu pour construire de nombreuses installations dans le Nord-Kurdistan, surtout des barrages et des avant-postes. Le nombre de barrages construit est disproportionné par rapport à la production énergétique possible dans la région.
Suite à l’annonce du KCK, les bombardements et les vols de drônes au-dessus du Nord-Kurdistan ont augmenté, un policier turc a été blessé à la jambe après l’arrestation de deux membres du ‘Mouvement de la Jeunesse Patriotique Révolutionnaire’ (YDG-H, organisation de jeunesse du PKK), trois engins de construction ont été incendiés par des partisans armés, une manifestation de solidarité avec Öcalan a tourné à l’émeute, les manifestants érigeant des barricades et lançant des cocktails molotov… Des sources turques déclarent également que trois soldats turcs ont été tués, mais l’information ne peut pas être vérifiée actuellement.
Affrontements entre la police et une organisation de jeunesse kurde.
Affrontements entre la police et une organisation de jeunesse kurde.
La protestation contre la gentrification du quartier londonien de Camden a commencé le nuit dernière. Le phénomène est connu et encouragé comme partout par les autorités locales: boutiques chics, bars branchés, hausse rapide des loyers. La manifestation s’est achevée en affrontements avec la police. Au moins un manifestant et deux policiers ont été blessés, et cinq manifestants arrêtés.
