Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Blackbird - Un outil pour récupérer des performances, de la vie privée et de la sécurité sous Windows


#21

Merci ! Comme un con j’ai essayé sur mon pc de travail windows 10, et j’ai perdu l’accès à mon webmail outlook 2016. J’ai du faire une vieille restauration antérieur des familles, ce fut embêtant.


#22

A utiliser avec prudence! Ça m’a fait sauter les clés registres pour le service LanmanWorkstation, apparemment nécessaire pour l’accès a un répertoire partagé par Samba.

Solution pour restaurer la configuration des services a leur valeur par defaut :

  1. Restaurer la configuration par defaut : blackbird.exe -r
  2. Télécharger l’archive : http://mywindowshub.com/wp-content/uploads/2013/10/services-windows-8.rar
  3. Extraire et exécuter Workstation.reg
  4. Redémarrer l’ordinateur.

Des lors j’ai pu de nouveau accéder a mon dossier Samba!


#23

Comment faites vous le “Blackbird -r” ?? Car depuis que j’ai appliqué le programme je n’ai plus accès à mes NAS.


#24

Bonjour,

J’ai le même problème que fabb24. Depuis l’execution de Blackbird impossible d’accéder à mon Nas Asustor depuis l’explorateur windows ni à mon disque dur freebox. Impossible également d’activer la découverte réseau (elle se re-désactive à chaque fois). Quelqu’un a-il une solution? Peut-on annuler les modifications apportées par blackbird, je n’avais malheureusement pas fait de point restauration!


#25

Bonjour, comment faites-vous pour lancer un blackbird-r via cmd? Je n’y arrive pas.

Merci


#26

@tout le monde,
Bonjour,

Comme évoqué précédemment il faut être prudent avant de lancer “Blackbird”. Certains des services qu’il désactive implique la modification de certains registres et ports notamment, c’est normal dans la mesure où le site officiel Blackbird affiche sans ambiguïté ces interactions durant l’exécution.

J’ai pu rapidement testé les processus et tâches générés par Blackbird, à priori rien d’alarmant hormis deux détections qui sembleraient être deux “faux positifs” liés à l’exécutable Blackbird (à vérifier…)

Pour ceux et celles qui souhaiteraient une alternative de sécurité supplémentaire à Blackbird, il existe beaucoup de solutions notamment DNSCrypt (simple à utiliser) qui permet d’ajouter ses propres “blacklists” d’adresses et de domaines:

Il y a d’autres options intéressantes notamment ici => https://github.com/alterstep/dnscrypt-osxclient/issues/67

A suivre…


#27

@anicet,
Bonjour,

Lance l’invite de commandes Windows en tant qu’Administrateur, puis dans l’invite de commandes positionne-toi dans le répertoire où est enregistré l’exécutable “Blackbird”, saisie la commande “blackbird -r” et ça devrait le faire :wink:


#28

Merci, c’est bon j’ai réussi. Pas habitué à cmd sous windows (j’ai découvert la commande cd, chaque mésaventure à donc des vertus!)! Le problème est résolu et j’ai de nouveau accès à mon Nas avec blackbird -r. Du coup, je déconseille quand même l’installation, surtout que niveau rapidité rien de flagrant selon moi, mais c’est juste un ressenti.


#29

Petit soucis, je n’ai plus moyen de syncroniser ou d’envoyer des message via outlook, j’ai fait un blackbird -r, tout est revenu sauf ça :s Que faire ?


#30

a mon avis, c’est une perte de temps, windows 10 est tellement sature d’options d’espionnage qu’il est surement inutile d’esperer quoique ce soit a ce niveau, micro$oft a surement prevu des contre mesure dans le cas ou ces options sont desactive, et c’est un fait que la pluparts se reactivent tout seul ou bout d’un certains temps…


#31

Bonjour Korben, bonjour a tous !

Avertissement de mon coté, suite a l’installation de cet outil merveilleurx sur 2 windows 10:

  • sur le 1er, perte des partages reseaux, resolu grave a la commande “-L” + reboot

  • sur le 2eme, apres le reboot : Erreur Windows : Données UEFI corrompu !!! heuresement, l’outil integré a windows 10 a pu me remettre en marche mon windows 10 en fonction !

Note: je suis plutot niveau “expert”…

Bref, sauf a etre paranoiaque, a eviter…

Merci


#32

@kjmx
@Tout le monde,
Bonjour,

Je me suis penché sur les soucis OutLook rencontrés par certains d’entre vous suite à l’exécution de “Blackbird”.

J’ai pu réaliser quelques tests (OS WIndows 8.1 Pro et Windows 10 Pro) en lançant un OutLook 2010 avant et après l’exécution de Blackbird. Il est à noter que le serveur de courrier sortant SMTP avait une configuration par défaut au départ (aucune connexion chiffrée), l’envoi et la réception de mail était OK.

Suite à l’exécution de “Blackbird”: réception de mail OK, envoi de mail KO. J’ai donc dû reconfigurer le serveur de courrier sortant SMTP en appliquant une connexion chiffrée SSL: réception de mail OK, envoi de mail KO

Il serait donc judicieux de vérifier la configuration de vos serveurs de courrier entrant (SSL) et sortant (SSL) et faire un test à ce niveau.

Autre petit bémol sans gravité, le moteur de recherche OutLook a été désactivé. Il faut donc désactiver “Windows Search”, redémarrer le PC et réactiver “Windows Saerch”: se rendre dans "Programmes et fonctionnalités"/“Activer ou désactiver des fonctionnalités Windows”/ "Windows Search"

En espérant que ces infos vous ont aidé, je vous souhaite bon courage ! :wink:


#33

Erratum: réception de mail OK, envoi de mail OK !!

La reconfiguration du serveur de courrier sortant (SSL) a corrigé le souci. OutLook 2012 fonctionne normalement :yum:


#34

Je regarde ça ce soir , merci !

Me reste qu’a retrouver comment config mon serveur de courier entrant et sortant xD


#35

@kjmx
Hello,

Je reprends une tirade d’un de mes anciens profs d’info qui à la 1er minute du 1er de cours BTS Info Industrielle a écrit sur le tableau “En informatique et réseau il faut toujours suivre la loi du moindre effort !

Je t’invite donc à suivre la loi du moindre effort ! :wink:


#36

Bon j’ai trouver comment modifier, reste mon problème, plus rien ne marche dans outlook, impossible de modifier les paramètres du compte rien, du coup je peut pas modif les paramètre de syncro :s


#37

@kjmx

Vous voulez dire que vous n’avez pas accès aux paramètres de configuration OutLook ?

Avez-vous un message d’erreur ? Si oui lequel ?

Etes-vous sur une session Windows Administrateur ?


#38

plus accès à rien, j’ai du back up meme si je voulais pas B) Ce petit blackbird est pas forcément si miraculeux que ça hez moi :slight_smile:


#39

Blop!

Je tenais à donner un petit retour sur leur “support”. A vrai dire, le mec derrière ce tool est plutôt réactif, je l’avais contacté plus tôt dans la journée pour une info, et ai reçu ma réponse en <6h.

Il a rajouté dans sa réponse qu’il compte faire une grosse mise à jour début 2017 (“Look out for v1.0 dropping early 2017. Big upgrade, hopefully without increasing the false-positives.”) => affaire à suivre !

Bonne soirée,

Edit –
Ici false-positives signifie détection par un antivirus, exemple avec la version actuelle + Kaspersky 2017 : https://threats.kaspersky.com/en/threat/UDS:DangerousObject.Multi.Generic


#40

ça vaux quoi contre “Destroy-Windows-10-Spying” ?