Connaître l’adresse IP de quelqu’un, caché derrière un VPN ?

Daniel Roesler, un chercheur en sécurité informatique travaillant à Oakland, a publié hier une démo surprenante (31 janvier 2015). Si vous utilisez un VPN (hors CISCO) sur Windows et que vous surfez avec Chrome ou Firefox, votre IP réelle peut être découverte par n’importe quel site web sans même que vous ne le sachiez.

EDIT : la faille pourrait fonctionner sur les OS GNU/Linux. A confirmer, je n’ai pas encore pu essayer personnellement.

A l’heure où j’écris ces lignes, la faille est toujours opérationnelle. Si elle ne l’est plus au moment où vous lisez cet article, les explications que j’y donne reste valables et vous intéresseront si vous avez envie de comprendre un peu mieux le fonctionnement d’Internet.

Avant de détailler la faille, il est important de comprendre le principe du protocole STUN (RFC 5389). C’est assez simple vous allez voir.

A quoi sert un routeur ?

Vous utilisez sûrement une box Internet chez vous, pour vous connecter à Internet (une bbox, une livebox, etc…). Dans le jargon informatique, une box s’appelle un routeur. Pour faire simple, on peut dire qu’un routeur sert à connecter un réseau informatique à un autre réseau informatique.

Dans votre cas, votre box vous sert à connecter votre petit réseau local (c’est à dire tous les appareils de votre maison : téléphone, ordi, tablette, …) à un gros réseau qui s’appelle… Internet !

Venons en au fait ! Votre box, comme tout routeur qui se doit, a une mission importante : offrir à votre réseau local une adresse IP pour être identifiable sur Internet. C’est entre autre pour cela que vous payez votre fournisseur d’accès tous les mois une trentaine d’euros.

Votre maison ne peut pas être branchée à Internet si elle ne dispose pas d’une adresse IP publique. Ça serait comme rouler sur l’autoroute sans plaque d’immatriculation en quelques sortes.

Pour résumer en 2 mots : un routeur (votre box) sert à connecter votre maison à Internet. Cette box a une mission bien particulière : rendre votre petit réseau local visible sur le grand Internet, en lui attribuant une adresse IP.

A quoi sert le protocole STUN ?

Maintenant, passons à la faille à proprement dite.

Sans rentrer dans le fonctionnement d’un réseau informatique, vous devez savoir qu’un ordinateur à l’intérieur de votre maison n’est pas censé connaître l’IP publique qui l’identifiera sur Internet. Il n’en a pas besoin en fait…. enfin, presque pas besoin.

Je dis “presque”, parce que certaines applications comme la “voix sur IP (voIP)”, c’est à dire téléphoner en utilisant Internet, obligent votre ordinateur à connaître son adresse IP Internet. Le pauvre, il ne la connait pas et n’a aucun moyen de la connaître (même si ça peut paraître bizarre).

Pour palier à ce problème, les informaticiens ont inventé le serveur STUN. Il s’agit d’un système qui permet à un ordinateur de connaître sa propre adresse IP Internet (et pas mal d’autres trucs sympas) simplement en allant la demander à un serveur situé à l’autre bout de la planète. C’est le job des serveurs STUN. Ouf, heureusement qu’ils sont là.

La faille STUN / Web-RTC

Vous commencez à voir le lien avec l’histoire des VPN ? La majorité des navigateurs Internet utilisent cette technologie des serveurs STUN lorsqu’ils en ont besoin (encore une fois, dans des situations assez particulières).

Cependant, les versions Windows de Firefox et Chrome ont un gros problème : elles permettent à n’importe quel site web de récupérer l’adresse IP réelles des internautes, par l’intermédiaire d’une technologie que l’on appelle WebRTC, couplée au protocole STUN dont je vous ai parlé.

Pour vous le prouver, il suffit d’aller sur cette page que j’ai hébergée ici. Si vous utilisez un VPN en visitant cette page ET que vous utilisez Chrome/Firefox sur Windows, vous verrez l’adresse IP que vous tentez de cacher. Si vous la voyez, cela veut dire je peux aussi l’enregistrer de mon côté pour vous identifier… pas top !

Comment vous protéger de la faille ?

Pour être tranquille, vous devez bloquer l’API WebRTC sur votre navigateur. Il s’agit du module de développement qui sert à interroger le serveur STUN qui communique votre IP réelle. Bloquer WebRTC peut rendre indisponible certaines applications qui l’utilisent.

• Pour vous protéger sur Chrome / Chromium / Opera, il suffit d’installer l’extension suivante qui désactive WebRTC : WebRTC Block.
• Pour vous protéger sur Firefox, tapez about:config dans votre barre d’adresse du navigateur. Cherchez le paramètre “media.peerconnection.enabled”, faîtes un clic droit dessus puis “inverser” (pour le passer à false).
• Pour vous protéger sur Internet Explorer et Safari : ces deux navigateurs n’utilisent pas WebRTC à l’origine de la faille. Vous n’avez donc rien à faire.
• Pour vous protéger sur TOR Browser : par défaut, TOR Browser désactive WebRTC. Là encore, aucun problème à signaler.

Pour en savoir plus

Si les notions de réseau que j’ai vulgarisées vous intéressent, voici quelques articles intéressants pour en savoir plus :

• Wiki : Network address translation (FR)
• Wiki : Routeur (FR)
• Wiki : l’API WebRTC (FR)
• Le site du chercheur qui a trouvé la faille (EN

REF.:

3 attaques de social-engineering auxquelles vous n’auriez jamais pensé

Le social-engineering (en français “ingénieurerie sociale”) consiste à obtenir des informations par un moyen déloyale, notamment grâce à la manipulation mentale. Le terme prend tout son sens dans le contexte du piratage informatique : au lieu d’exploiter des failles techniques (logiciel non mis à jour, crack d’un mot de passe), le pirate va piéger et manipuler une cible précise pour arriver à son but.

La souris piégée

La société Netragard est spécialisée dans l’audit de sécurité informatique. En d’autres termes, elle est payée par ses clients pour tenter de les pirater par n’importe quel moyen. Le but : vérifier les failles d’une entreprise.

Lorsque le patron de Netragard s’est fait embaucher par son client cette fois-ci, il savait qu’il allait devoir ruser comme jamais. L’entreprise cliente était très attentive à sa sécurité depuis des années.

Son idée : bricoler une souris d’ordinateur pour y intégrer un logiciel espion capable de prendre le contrôle de l’ordinateur sur lequel le périphérique est branché…. à l’insu de l’utilisateur évidemment. Je vous passe les détails techniques (plus d’informations ici).

D’un point de vue informatique, l’attaque est extrêmement sophistiquée. Mais sa particularité et son génie repose surtout sur son aspect social engineering.

Pour faire utiliser la souris truquée au sein de l’entreprise cliente, les hackers de Netragard ont du faire des recherches poussées sur chaque employé de la boite. Profils Facebook et compagnie : tout a été passé au crible. Finalement, le patron de Netragard s’est décidé à envoyer la souris à un employé en particulier, qui lui semblait plus apte à tomber dans le panneau.

Quand je vous dis qu’il ne faut pas raconter votre vie sur les réseaux sociaux…

Il a fait envoyer la souris directement dans le bureau de l’employé en question en se faisant passer pour un fournisseur qui organisait un évènement promotionnel. Quelques jours plus tard, la souris a été branché et le virus a fonctionné sans aucun problème.

Le patron trop sûr de lui

Comme d’habitude lorsque l’on a vent de ce genre d’histoire, le nom de l’entreprise “testée” n’est jamais connue. Encore une fois, cette histoire fait cas d’une société d’audit de sécurité qui a monté un plan génial pour pirater l’entreprise qui l’a embauchée. Le PDG avec prévenu : “il sera impossible de me pirater”, il en était sûr et certain.

Hadnagy, le hacker en charge de tester la sécurité de la boite, déclara à la presse : “Le patron imaginait que quelqu’un allait lui téléphoner pour lui demander son mot de passe ou quelque chose comme ça… il se préparait à quelque chose dans le genre.”

Pour débuter, Hadnagy se mit à chercher la location des serveurs de l’entreprise, les adresses IP des serveurs, les e-mails des employés, les numéros de téléphone, le nom des employés et leurs titres, et bien plus. Mais le gros-lot était ailleurs : le hacker découvrit qu’un membre de la famille du PDG s’était battu contre le cancer, et avait survécu.

De par le fait, le patron s’était rapproché d’une fondation participant à la recherche contre le cancer. Parallèlement, le hacker découvrit aussi le restaurant préféré et l’équipe de foot préférée du PDG.

Grâce à toutes ces informations, il était prêt à frapper. Il a appelé le patron en se faisant passer pour la fondation à laquelle il s’était intéressé par le passé. Il l’informa que la fondation organisait une loterie en échange de donation et que l’un des prix était une place pour un match de foot auquel participait son équipe préférée… Il y avait d’autres lots hypothétiques, comme… une soirée offerte dans divers restaurants, dont son préféré !

Le patron semblait très intéressé. Hadnagy lui demanda son adresse e-mail pour lui envoyer un PDF d’inscription. Tout se passait sans problème. Le hacker pu même demander au PDG la version d’Adobe Reader qu’il utilisait “pour être sûr qu’il voyait bien le document correctement”.

Où est le piège ? Le PDF d’inscription à la loterie était évidemment piégé. Adobe Reader est une véritable passoire (en témoignent les millions de mises à jour quasi-quotidiennes que nous impose Adobe sur Windows). L’affaire était dans le sac : le hacker avait le contrôle du PC du patron.

Le journaliste dont la vie entière a été piratée

Cette histoire date de mi-2012 et a fait pas mal de bruit en France.

Un journaliste américain s’est vu pirater “de A à Z” tous ses appareils Apple, son compte mail, ses comptes de stockage de données et son compte Amazon. Le piratage à l’origine de l’attaque n’a utilisé aucun moyen “technique” pour parvenir à cela. Comment a-t-il fait ?

Première étape : appeler le service client Amazon en se faisant passer pour Mat Honan, le journaliste victime de l’attaque. La stratégie du pirate est ingénieuse au possible. Lors de son premier appel à Amazon, il demande à rajouter une carte de crédit à son compte. C’est une procédure classique qu’Amazon accepte d’honorer par téléphone. Il suffit de donner son nom, son adresse et le code de sa carte bancaire.

Deuxième étape : le hacker rappelle Amazon mais cette fois, il explique qu’il a perdu l’accès à son compte. Devinez ce que demande Amazon pour vérifier l’identité de l’appelant ? Les 4 derniers chiffres d’une carte bancaire associée au compte…. le hacker a simplement donné les 4 derniers chiffres de la carte qu’il venait d’ajouter. A ce moment précis, le pirate obtenait un accès total au compte Amazon du journaliste.

Troisième étape : obtenir un accès au compte iCloud de la victime. L’accès à ce compte donne immédiatement accès à son iPhone, son MacBookAir, son compte Twitter et son compte Gmail (qui est le compte de secours). Pour cela, rien de plus simple.

Lors de la réinitialisation des identifiants d’un compte iCloud, Apple ne demande que 3 informations : l’e-mail du compte, une adresse de facturation, et les quatre derniers chiffres de la carte bancaire associée au compte. Rappelez-vous : le pirate venait d’obtenir un accès entier au compte Amazon de sa victime. Il avait donc accès aux 4 derniers chiffres de sa véritable carte bancaire par la même occasion.

Quatrième étape : piratage en règle avec suppression de toutes les données. Le journaliste victime de l’attaque la raconte entièrement sur son blog (en anglais). C’est très intéressant.

Conclusion

Ces 3 attaques sont toutes les 3 très différentes. Et pour cause, c’est là toute la puissance du social engineering. Le pirate s’adapte à sa cible, au contexte de l’attaque et aux possibilités qui s’offrent à lui.

N’oubliez jamais une chose : en informatique, rien n’est jamais sûr. Rien. Jamais.

REF.:

Les méthodes de Google ,Facebook et des autres, pour vous pister sans jamais utiliser de cookies

Facebook, Google, AddThis, KissMetrics, whitehouse.gov… certains de ces sites vous parlent, d’autres non. Quoi qu’il en soit, ils font tous partis des 100.000 sites les plus populaires au monde.  Et ils utilisent tous ces nouvelles méthodes de tracking (suivi) contre lesquelles nos petits bloqueurs de pub — Adblock, Ghostery — auront du mal à rivaliser.

À quoi sert le tracking sur Internet ?

Le tracking sur Internet a surtout deux intérêts :

• Dans un cadre étatique, cela sert à vous identifier et à vous surveiller. On espère que dans nos démocraties occidentales ce genre de pratique reste marginale, mais l’actualité autour de la NSA laisse malheureusement penser le contraire.
• Dans un cadre publicitaire et commerciale, le tracking est utilisé pour vous servir les bonnes publicités au bon moment et vous inciter à acheter.

Pour Google, la publicité compte pour presque 90% de son chiffre d’affaire. Je pense que c’est pareil pour Facebook, Twitter et les autres. Le tracking est donc absolument primordial pour les Géants.

Pourquoi de nouvelles méthodes de tracking ?

Les méthodes actuelles se basent quasi exclusivement sur l’utilisation de cookies. Il s’agit de petit fichier que les sites Internet peuvent enregistrer sur votre ordinateur pour vous suivre pendant plusieurs mois.

De plus en plus d’internautes bloquent leurs cookies, soit par choix (Adblock, Ghostery, etc…), soit parce que certains navigateurs comme Firefox ou Safari décident de bloquer les cookies par défaut.

Google et tous les autres acteurs du web qui vivent grâce au tracking ont donc été obligé d’évoluer rapidement. Voila comment ils s’y sont pris.

1. La méthode Google : mystérieuse et gênante

Google, qui ne communique pas des masses sur son nouveau procédé de suivi, semble créer une “empreinte digitale” (fingerprint)  de la machine utilisée par chaque internaute.

Cette empreinte est une sorte de bouillie créée en mixant :

1. Des caractéristiques de votre navigateur ;
2. Des caractéristiques sur votre ordinateur ;
3. Probablement des cookies, des sessions, votre IP ;

Pour le premier point c’est facile : il suffit de récupérer l’user-agent. Pour le second point, c’est de plus en plus facile pour Google puisque le navigateur Google Chrome passe en tête dans tous les classements de navigateurs web. En installant Chrome, vous donnez à Google toutes les clefs dont il a besoin pour accéder à votre machine. Enfin pour le dernier point, c’est du grand classique.

J’imagine que Google crée une checksum (somme de contrôle) avec toutes ces info pour nous identifier. Nous verrons comme nous protéger des 3 techniques de cet article dans la dernière partie.

2. La méthode du ETAG : bien cachée, et difficile à contrer

Cette méthode a été parfaitement décrite par lucb1en sur son blog (en anglais). Voici ce qu’il faut retenir.

Lorsque vous surfez sur Internet, votre navigateur web discute sans cesse avec des serveurs web. C’est grâce à ces discussions entre votre navigateur et les serveurs web (le protocole HTTP) que vous pouvez accéder à tous les sites web de la planète.

Pour gagner du temps et éviter des “discussions” inutiles, votre navigateur et les serveurs web utilisent ce qu’on appelle un système de cache. Chacun de leur côté, ils gardent des choses en mémoire (des pages que vous visitez souvent, des images, …) pour vous les ressortir très vite si vous leur demandez.

Par exemple : vous arrivez sur mon blog ce matin à 10h. Si vous y retournez à 10h02, il y a de fortes chances pour que rien n’ai changé. Du coup, votre navigateur va mettre en cache les pages de mon blog que vous visitez la première fois pour vous les ressortir très rapidement les prochaines fois (sans aller discuter avec mon serveur web). S’il y a eu des changements entre temps, alors rassurez-vous : le navigateur sera forcé de mettre à jour les pages qu’il a sauvegardé. Vous aurez toujours la dernière version de mon blog sous les yeux.

En vert, le temps de chargement des pages “cachées”, en bleu les pages “non cachées”

Et justement : pour savoir s’il y a eu du changement entre deux de vos visites sur un site, le serveur et votre navigateur s’échange un ETAG. Ce ETAG permet de savoir, pour faire simple, si des choses ont changé entre la version mise en cache par votre navigateur et le site lui-même.

Ce ETAG est une suite de lettres et de chiffres (du genre 2b987efiej7fe987f). Partant d’un principe assez noble (améliorer les délais d’attente sur le web), ce ETAG a été détourné pour pister les internautes. En affectant à chaque visiteur un ETAG différent, un site web est capable d’utiliser le cache navigateur – et non les cookies – pour vous pister.

Qui pense à vider son cache ? Pratiquement personne. Qui bloque la mise en cache de son navigateur ? Presque personne non plus, parce que bloquer le cache c’est ralentir fortement votre vitesse de navigation.

Pour info, KissMetrics (un outil qui vous track sur de nombreux sites) et Hulu (une sorte de Netflix aux USA) ont utilisé ce procédé.

3. La méthode du Canvas Fingerprinting : un dessin malicieux

Cette dernière méthode est utilisée par les grands sites dont je vous parlais au début de l’article. Elle consiste à faire dessiner par votre navigateur une image (invisible) et à la numériser, c’est à dire la transformer en une série de chiffres qui vous identifie, comme un code-barre en quelques sortes.

Cette image sera dessinée en prenant en compte les propriétés de votre matériel : votre carte graphique, votre navigateur, votre système d’exploitation. Cela étant dit, une empreinte générée par cette méthode n’est pas forcément unique d’un internaute à l’autre. Il existe une marge d’erreur qu’il est facile de faire disparaître en combinant ce tracking avec les  autres méthodes détaillées précédemment.

C’est justement à cause de son manque d’entropie, c’est à dire le manque de certitude avec laquelle on peut identifier de manière unique un internaute, que cette méthode du canvas ne semble pas utilisée à grande échelle.

Voici un document de recherche très complet qui explique la mise en place de cette technique : https://cseweb.ucsd.edu/~hovav/dist/canvas.pdf

Pour connaître votre “empreinte canvas”, vous pouvez cliquer ici et chercher la ligne “Your browser fingerprint”. Votre identifiant (presque) unique se trouve juste en dessous.

Conclusion et méthodes de protection

Ces 3 méthodes sont les prémisses du nouveau web, un web où les cookies disparaîtront petit à petit au profit d’autres technologies beaucoup plus intrusives.
Voici des pistes pour vous protéger des 3 techniques ci-dessus et pour vous protéger des méthodes à l’ancienne  :

• Pour vous protéger de la technique 1 : il me paraît sain de ne pas utiliser Google Chrome et/ou pourquoi pas d’utiliser une extension de navigateur type Random Agent Spoofer ou équivalent. Cette extension change régulièrement votre user-agent pour éviter d’être clairement identifiable. Changer son adresse IP (avec un proxy ou un VPN) me semble aussi une bonne idée.
• Pour vous protéger de la technique 2 : c’est assez difficile. Soit vous désactivez le cache de votre navigateur, mais vous perdez vraiment en performance, soit vous videz le cache régulièrement (à la fermeture par exemple, Firefox le permet nativement). Dernière idée : utiliser le plugin “Secret Agent” pour Firefox et dérivés, qui s’amuse avec les ETAGS pour vous éviter d’être pisté. Je n’ai pas testé cette solution.
• Pour vous protéger de la technique 3 : il n’existe pas de solutions miracles, si ce n’est utiliser un bloqueur de pub type Adblock ou Ghostery. Ces bloqueurs vont bloquer les scripts type AddThis qui, eux-mêmes, utilisent le canvas fingerprinting.
• Pour vous protéger en général, je vous recommande d’utiliser un bloqueur de pubs/scripts type Adblocks/Ghostery. Bien que les techniques de tracking évoluent, ils sont toujours bien utiles.

Bon courage, dans la jungle du tracking !

REF.:

Fin du monde ça n'existe pas ?

La fin du monde dans 4 milliards d'années ?

 Avec la naissance de la nouvelle galaxie elliptique, « Milkomeda »ou Lactomède !

La Voie lactée n'a plus que 4 milliards d'années à vivre, mais notre Soleil survivra,car tout se transforme depuis 13,9 milliards d'années !Enfin, des objets de la taille de notre système solaire se forment. Notre soleil est une étoile de génération tardive, qui incorpore des débris de nombreuses générations antérieures d’étoiles, et il s’est formé il y a approximativement 5 milliards d’années soit approximativement 8 à 9 milliards d’années après le Big Bang.Cependant, cela ne veut pas dire que la vie n'existera pas ailleurs (vie autochtone ou colonisation), de même qu'elle peut et pourra exister dans d'autres systèmes planétaires, lesquels pourraient eux subir les éventuelles conséquences d'un tel évènement.

L'univers commença par:
1- Big Bang.
2- Ère de l'inflation.
3- Découplage de l'interaction forte et faible et formation des particules.
4- Formation des étoiles et galaxies.
5-puis tout recommence ? Aura t'ont un cycle de 17,9 Milliards d'années,ou l'homo sapien aura vécu  ?
Si l'énergie sombre ( 68,3%)et la matière noire (26,8%)continue de dominer la balance énergétique de l'Univers, l'expansion observée de l'espace va continuer à accélérer. Les structures qui ne sont pas liées gravitationnellement finiront par s'éloigner les unes des autres à des vitesses apparentes supérieures à celle de la lumière. Ainsi, cette accélération nous empêchera finalement d'observer des portions importantes de l'Univers qui sont aujourd'hui visibles ; notre horizon cosmologique, plutôt que de reculer, finira par se rapprocher de nous.C'est dire que la matière physique que l'ont voit ici,représente a elle seul 4,9% de l'univers !L'homo sapien aura vécu seulement 315,000 ans ? Ou,les premiers représentants du genre Homo seraient apparus il y a environ 2,8 millions d'années³⁰ seulement ? Sinon ont est des bactéries humaines,ou bien l'ombre d'un Boson éternel de l'Univers !

Destin de l'univers:

De même que pour les interprétations des tout débuts de l’Univers, des avancées en physique fondamentale sont impératives pour qu’il soit possible de connaître le destin de l’Univers avec un minimum de certitude. Voici quelques-unes des principales possibilités.

Le Big Freeze : 10¹⁴ d'années et au-delà.

Ce scénario est généralement considéré comme le plus probable, puisqu’il se produit si l’Univers continue son expansion comme jusqu’ici. Sur une échelle de temps de l’ordre de 10¹⁴ années ou moins, les étoiles existantes auront brûlé, la création des nouvelles étoiles aura cessé, et l’Univers s’assombrira¹⁴.

Le Big Crunch : 100+ milliards d'années.

Si la densité de l’énergie sombre était négative, ou si l’Univers était fermé, alors, il serait possible que l’expansion s’inverse et que l’Univers se contracte jusqu’à un état « final » dense et chaud. C’est souvent proposé comme une partie d’un scénario d’univers oscillant comme le modèle cyclique. Les observations actuelles suggèrent qu’il est peu probable que ce modèle d’univers soit correct, et que l’expansion continuera, ou même accélérera.

 

Le Big Rip : 20+ milliards d'années à partir d’aujourd’hui.

 Ce scénario n’est possible que si la densité d’énergie de la matière sombre augmente réellement de façon illimitée avec le temps. Une telle énergie est appelée énergie fantôme et ne ressemble à aucune forme d’énergie connue. Dans ce cas, le taux d’expansion de l’Univers augmentera de façon illimitée.

Dans le cas où notre Univers se situerait dans un faux vide d’extrêmement longue durée, il est possible qu'à certains endroits, par effet tunnel, il y ait une transition du vide vers un état d’énergie inférieure. Comme il est dit d'être arrivé dans les phases initiales du Big Bang, avec les transitions du vide lors du découplage des différents champs de force.
Il est précisé dans certaines publications, que si ceci se produisait, toutes les structures seraient détruites instantanément, sans aucun signe précurseur. En effet, le front de transition progresserait à la vitesse de la lumière et aucun signal précurseur ne pourrait avertir de sa venue.

 

Dans quatre milliards d’années, notre galaxie, la Voie lactée, entrera en collision avec notre grande spirale voisine, Andromède.
Les galaxies telles que nous les connaissons n’y survivront pas.
Notre système solaire vivra plus longtemps que notre galaxie. Quand la fusion se produira, le soleil ne sera pas encore une boule rouge géante, mais il aura grossi suffisamment pour griller la surface de la Terre. Les formes de vie qui y vivront encore auront le droit à un spectacle cosmique particulièrement remarquable.
De nos jours, Andromède se trouve à environ 2,5 millions d’années lumières de la Voie lactée. Attirées par la gravité, les deux galaxies se foncent dessus à une vitesse de 402 000 km/h. Même à une telle vitesse, il faudra 4 milliards d’années pour qu’elles se rencontrent. Elles entreront en collision frontale avant de se traverser mutuellement en laissant derrière elles des traînées de gaz et d’étoiles. Elles vont continuer à se rapprocher puis à s’éloigner à nouveau pendant des millions d’années, mélangeant les étoiles et redessinant les constellations au passage. Enfin, au bout d’environ un milliard d’années, les deux galaxies fusionneront.
À ce moment-là, le système solaire aura un nouveau domicile cosmique : une galaxie ovale géante, formée par la collision puis la fusion de la Voie lactée et d’Andromède.
Ce n’est pas de la science-fiction ; c’est une véritable prédiction scientifique. Halley a prédit le retour de la comète éponyme, et les astronomes de notre époque, la fin de la Voie lactée. Ce don de prévoyance n’est en fait qu’une compréhension mathématique des lois physiques qui régissent le mouvement des corps célestes.
« Avec la seule aide des lois de la gravitation de Newton, nous autres astronomes pouvons prédire avec certitude que dans quelques milliards d’années, notre galaxie, la Voie lactée, fusionnera avec notre galaxie voisine, Andromède », affirme le présentateur de COSMOS, Neil DeGrasse Tyson. « Les étoiles sont si éloignées les unes des autres, par rapport à leur taille, que très peu d’entre elles, pour ne pas dire aucune, rentreront en collision. Les formes de vie potentielles sur les astres de ce futur très lointain ne devraient pas être en danger, mais auront la chance d’assister à un incroyable spectacle de lumières long de plusieurs milliards d’années. »

Selon la NASA, le scénario est inévitable : dans 4 milliards d’années aura lieu une collision entre notre galaxie, la Voie Lactée, et celle d’Andromède, mettant fin au monde tel que nous le connaissons.La galaxie d'andromede fonce sur nous a vitesse de 430 000 km/h .il y aura une premiere collision dans 1.8 milliard d annees et apres plusieurs collisions vont fusionner dans 4.5 milliard d annees ce qui va totalement chambouler le ciel que l on connait; la probabilité que le soleil soit expulser dans la banlieue de la galaxie est de 68%.mais la terre restera attaché au soleil meme si lui est expulser ainsi que les autres planetes. mais il n y aura plus rien sur terre car dans seulement 1.6 milliard d annee la terre sera trop chaude pour n importe quel vie.(100°moyenne).

En 2007, l’astrophysicien Avi Loeb, de l’université de Harvard, a décidé de se pencher à nouveau sur la question de l’arrivée imminente d’Andromède. « La plupart des théoriciens veulent reproduire les systèmes de notre passé qui sont observables aujourd’hui ; ils sont réticents quant à l’idée de faire des prédictions qui ne seront testées que dans des milliards d’années », commente Loeb. « Je ne comprenais pas cette logique. Je suis tout autant curieux de connaître le futur que le passé. »


Accompagné de T.J. Cox, alors étudiant post-doctorat, Loeb a simulé la collision et la fusion d’Andromède et de la Voie lactée en utilisant les estimations du mouvement propre d’Andromède. Les résultats montrèrent une honnête chance de collision frontale des deux galaxies, avec la bonne possibilité que le système solaire se fasse propulser vers l’extrémité de la nouvelle galaxie elliptique, baptisée « Milkomeda » par Loeb.
En 2012, une équipe d’astronomes basée au Space Telescope Science Institute a refait les calculs de la collision en utilisant cette fois-ci des mesures directes du mouvement propre d’Andromède. Après toutes ces années, l’équipe a pu récupérer ces mesures grâce au télescope spatial Hubble et a une mission d’observation rassemblant des années de données, dont les premières images capturées en 2002.
« Nous avons comparé les images prises à des moments différents par le télescope spatial Hubble, et nous avons mesuré le déplacement des étoiles d’Andromède par rapport aux galaxies floues dans le lointain arrière-plan », explique l’astronome Sangmo Tony Sohn. « Cela nous donne une idée de la vitesse des étoiles d’Andromède dans le ciel. »
L’équipe a conclu que le mouvement propre d’Andromède était petit, et qu’une collision frontale était à peu près inévitable. Cela peut sembler catastrophique, mais la fusion de deux galaxies n’est pas un phénomène inhabituel. Le télescope spatial Hubble a capturé de splendides images de fusions et de collisions lointaines, et l’astronome Halton Arp fit figurer un certain nombre d’interactions galactiques dans son « Atlas of Peculiar Galaxies » publié en 1966. Elles sont toutes très belles.
La bonne nouvelle, comme le dit Tyson, c’est que les étoiles sont si éloignées les unes des autres que même si les galaxies entrent en collision, la probabilité de collision entre plusieurs étoiles reste faible. Le Soleil et ses planètes pourront probablement survivre à la naissance de Milkomeda, même si la Terre aura perdu sa place dans la Voie lactée. Nous ne vivrons plus dans une galaxie en spirale. Milkomeda aura une forme elliptique, et arborera certainement une couleur rouge, comme on peut le voir vers la fin de l’animation réalisée en 2012 par l’équipe, ainsi que dans l’animation ci-dessus.
Ce qui ne fait aucun doute, c’est que cette fusion sera spectaculaire. Et il y a de fortes chances pour que la petite galaxie du Triangle, située dans les environs, se fasse aspirer par l’événement. Pour ma part, je regrette de ne pas pouvoir assister à ce grand spectacle de lumières cosmiques.

REF.:

Pourquoi notre QI a baissé

Les pouvoirs du cerveau:

La conscience humaine, unique dans le monde vivant, est restée un mystère d'origine divine pendant des millénaires. Aujourd'hui, les récents et spectaculaires progrès scientifiques (de l'imagerie médicale à la physique quantique), le révèlent pour la première fois. Je pense donc je suis. Mais qui pense en nous? Qui sommes-nous?
Voyage au-delà de notre cerveau. Comme la conscience, l'intelligence humaine a propulsé l'homme au sommet de l'évolution, en lui offrant de dominer le monde. Mais aujourd'hui, l'intelligence serait en panne. Le QI moyen baisse. A travers une enquête sur la nature de ou des intelligence(s), nous découvrons les raisons de cette panne, et comment  «re-doper» notre intelligence grâce aux progrès scientifiques, dont des greffes de cellules cérébrales.

Un cerveau intelligent n'est pas un cerveau qui fonctionne plus ,mais au contraire ,un cerveau qui fonctionne moins.C'est ce qu'on appel la neuro-efficacité.Ëtre intelligent c'est résoudre un problême ,en faisant le minimum d'effort.
L'inhibition c'est d'apprendre a contrôler nous-même les interférences qui viennent perturber notre intelligence .
Ce sont les bugs de l'intelligence! C'est avec le test de stroop(test: faut nommer la couleur sans le lire),que l'ont voit ça.

La myéline ,enveloppe les axones des neuronnes(appelé la matière grise) ,se forme après notre naissance et surtout par notre environnement . C'est la myéline qui permet a l'information de voyager rapidement et efficacement dans notre cerveau
 Aujourd'hui,la formation de la myéline est perturbée ,selon l'endocrinologue Barbara Demeneix.Notre intelligence est menacée par un fléau majeur du 21 ième siècle ,la pollution.On est exposé a des centaines de produits chimiques qui vont interférer avec l'hormone thyroidienne.La thyroide est située a la base du cou,est nécessaire au développement du cerveau depuis les premieres étapes du développement du foetus jusqu'a un âge plus avancé ,pour assurer la myélisation. Selon l'EFSA (European food safety authority)a analysé 297 pesticides ,dont une centaine,comme le byphénol A, BCP,les retardateurs de flame qui perturbe le fonctionnement de l'hormone thyroidienne.

Selon les neurobiologistes , 15% des cellules du cerveau qui sont des neuronnes ,les reste soit 85% ne communique pas grâce a l'électricité . On l'appel la glie.
Les cellules gliales communique entre-elles et avec les neuronnes. Les cellules gliales sont bien plus nombreuses que les neuronnes et qui forment leurs environnement . Certaines fabriquent la myéline ,d'autres nourissent les neurones et les protègent.On les appelent les astrocytes . On a découvert que les astrocytes jouaient un rôle dans l'intelligence . Tout a commencer avec un génie . On a découvert dans le cerveau d'Einstein ,que son cerveau avait plus d'astrocytes. Les astrocytes,ou cellules gliales identifiées ,il y a plus d'un siècle sont complexes . Ils controlent les synapses ,le flux sanguin dans le cerveau,nourissent les neurones ,ils réagissent aux blessures . Ces tâches ménagère font que l'astrocyte contrôle les neurones.

Ce qui est a l'origine de nos capacités se trouve en partie dans nos gènes . Selon Robert Plomim ,généticien comportementaliste ,les gènes nous donne un potentiel et l'environnement nous permet de l'exprimer. Le Docteur Plomin,a fait des tests avec des clônes(des jumeaux)qui sont identiques et leurs test d'intelligence fait que leurs résultats sont plus près que d'un frère ou d'une soeur .
On a identifié plus de 300 gènes qui influent sur l'intelligence . Et seulement 1 % a été identifié .


On ne parle plus de zone du cerveau,car la plupart des gènes qui agissent sur le cerveau affectent beaucoup de régions différentes.

Selon Rex Jung,neuropsychologue, nous utilisons différentes manières de raisonner.La créativité est un autre mode de fonctionnement du cerveau. Est-t'elle différente de l'intelligence ? La créativité est en fait un processus de raisonnement fondamentalement différent . Un musicien peut-être a la fois intelligent et créatif.
Sa théorie ,est que le réseau de l'intelligence se situe a la surface du cerveau. Avec la créativité ,les choses sont différentes,elle dépende principalement du réseau du mode par défaut.C'est un réseau qui se trouve plutôt au milieu , a l'intérieur du cerveau. Et ces deux réseaux échange en permanence les informations pour nous permettre de résoudre les problêmes posés par le monde qui nous entoure .
Ceux qui sont créatifs ,c'est ceux qui ont importés les idées de d'autres domaine(comme un dentiste,qui a déja étudier astronomie).


REF.:

Pharmacie: Chez PJC c'est pas toujours du bon service !

Plusieurs succursales sont pas encore au point concernant le service a la clientèle!

Surtout en ce qui a trait au comptage et service au comptoir des médicaments,il en manque souvent dans les pots ,le comptage est incorrecte et le préposé dit au clients que celui-ci en prend trop et ne peut avoir de dosette pré-préparée.
 Plusieurs médecins de famille prend en compte les plaintes envers la corporation des phamaciens et avise le PJC de l'erreur ,mais le mal continu.
Les personnes âgées écope de plus en plus,et doivent maintenant compter leurs pilules après la livraison des médicaments au comptoir.

Les recommandations du pharmacien concernant de prendre des tylenols avec des médicaments pour l'angine au coeur, sont souvent des erreurs qui ne devrait pas être recommandé aux clients.Car, il y a incompatibilité entre médicaments,et qu'un médecin sait très bien et les pharmaciens incompétent jout au docteur !

On voit a l'occasion des erreurs d'impressions sur les dispills concernant le nombre de pilules présente dans l'alvéole du dispills !!!

Plusieurs succursales ,n'ont pas le médicament pour les asthmatiques , nommé Accolate ,niette aucun en tablette,.....bizarre !
 Si les techniciens qui comptent les pilules se conte aussi leurs fin de semaine en me servant, sa me fruste de recompter mes pilules par après lol !

Il faut se plaindre a l'Ordre des Pharmaciens !
https://www.opq.org/fr-CA/grand-public/les-medicaments/medicaments-vendus-sans-ordonnance/

Une autre erreur de PJC : Lisez ceci !

• Quelles sont les erreurs therapeutiques les plus courantes?
• Quels médicaments sont souvent en cause dans les erreurs?

 Ici les dossiers a régler avec l'odre des pharmacien:

Les 3, 4, 5, 11 et 12 octobre 2017 à 9 h 30 – Dossier 30-16-01883

Parties et procureurs : Pierre-Marc Déziel, en sa qualité de syndic adjoint de l'Ordre des pharmaciens du Québec (M^e Philippe Frère) c. Spyridon Koutsouris (M^e Olga Koutsouris)

Type d'audience : Audition de la plainte

Lieu :  Siège social de l'Ordre des pharmaciens du Québec, salle Méditrina, située au 266, rue Notre-Dame Ouest, 5e étage, à Montréal (Québec) H2Y 1T6

Présidée par : M^e Lydia Milazzo

Membres : Patrick Ouellet et Naji-Tom Samaha

Nature de la plainte disciplinaire :

• Entrave (art. 80 du Code de déontologie des pharmaciens et art. 114 et 122 du Code des professions);
  
• Réclamations illégales à un tiers payeur (art. 55 du Code de déontologie des pharmaciens et art. 59.2 du Code des professions);
  
• Inscription de faux renseignements aux dossiers pharmaceutiques (art. 55 du Code de déontologie des pharmaciens);
  
• Vente de médicaments sans ordonnance (art. 59.2 du Code des professions);
  
• Versement d'avantages relatifs à la profession de pharmacien (art. 50 du Code de déontologie des pharmaciens);
  
• Divulgation de ses codes d'utilisation du système informatique (art. 56 du Code de déontologie des pharmaciens);
  
• Non-respect d'une décision administrative de l'Ordre des pharmaciens du Québec (art. 59.2 du Code des professions);
  
• Défaut de se comporter avec respect et intégrité dans ses rapports avec l'Ordre des pharmaciens du Québec (art. 79 du Code des déontologie des pharmaciens).
  

 

Le Centre Antipoisons reçoit chaque année environ 7.000 appels (7.351 appels en 2016) pour une erreur survenue dans l’utilisation d’un médicament. Ces accidents se produisent aussi bien chez l’adulte (58,5% des cas) que chez l’enfant (41,5% des cas). Quelques appels concernent les animaux. Chez l’adulte comme chez l’enfant, les erreurs les plus fréquentes sont les surdosages (4.583 appels en 2016) et les erreurs de produit (1.995 appels). Les erreurs dans la voie d’administration sont plus rares (443 appels en 2016). Enfin, la prise de médicaments périmés (147 appels) est une source d’inquiétude mais reste en général sans conséquence. Chez l’enfant, les médicaments à base de paracétamol et d’ibuprofène utilisés pour combattre la fièvre et la douleur ainsi que les médicaments contre la toux et le rhume (antitussifs, mucolytiques, expectorants, gouttes pour le nez) sont souvent en cause dans les erreurs. Chez l’adulte ce sont les médicaments du système nerveux (somnifères, antidépresseurs…), les médicaments du système cardiovasculaire et les antidouleurs qui sont le plus souvent impliqués.

D'autres pharmacie mise en cause:
- Le pharmacien Marc-André Tessier a été radié pour une période de trois mois par l'Ordre des pharmaciens du Québec. Cette décision survient après que le pharmacien salarié se soit approprié des stupéfiants à même l'inventaire d'une pharmacie, située au 751, rue Principale à Granby. 

 Un pharmacien de Shawinigan a été radié pour une période de deux ans pour avoir notamment détourné à même les stocks de sa pharmacie des substances psychotropes pour son usage personnel. 


 Le pharmacien déchu Christian Vézina est condamné à une peine de deux ans moins un jour à purger dans la collectivité pour avoir vendu des dizaines de milliers de comprimés de narcotiques sans ordonnance.

 L'Ordre des pharmaciens du Québec veut assouplir son code de déontologie afin de permettre aux pharmaciens d'accepter certains cadeaux et ristournes. Seuls les cadeaux qui nuisent à l'indépendance des pharmaciens seraient interdits.



Les succursales PJC  fautives ,il y en a bien d'autres encore :

Le PJC :

PHARMACIE JEAN COUTU JOSEPH AMIEL, JACQUES-ALEXANDRE AMIEL ET JOSÉE BEAUPARLANT PHARMACIENS INC(n'est pas digne d'être un PJC ,si Jean Coutu savait ça !)

405, boulevard Grand
L'Île-Perrot QC  J7V 4X3
Téléphone
Général : 514 453‑2896


- Le PJC :

Jean Coutu Gino Consolante et Raffaele Delli Colli (Pharmacie Affiliée) 

4061 Wellington St, Verdun, QC H4G 1V6

Et bien d'autres ....

REF.: T30

Poème: L' initiation de tipusse dans le temps

Linitiation de tipusse dans le temps
Le temps s’est arrêté à 3 minutes,car c’est le 3009170523(5:23)
Le 3 c’est l’enfantement, c’est ta renaissance!
L’initiation Solaire arrive lorsque l' eleve est prêt
On la cherche pas elle survient,
Instantané ,violente et sans larmes

Tipusse,c’est pas mon petit chien ,c’ est celle que j’ai marier
Elle qui a été mal aimée par son père ,son père qui l’a meurtrie
comme lorsque l’ont coupe une rose pour la contempler de plus près.

Même si elle a été connu de force par plusieur5,
aujourd’hui cette énergie négative lui revient en héritage.
C’est comme le seul et plus beau cadeau que l’ ont accepte lorsqu’on est prêt à le recevoir.
Vous ferez ceci en mémoire de moi !
Comme le pain et le vin vous le partagerez en mémoire de celui qui est l’unique voix du pardon

Le pardon a été fait, mais nos mémoires reste en ton Grenier.
Tu l’à apprivoisé et peut vivre avec.
Parce que tu a décidée de quitter l 'initiation lunaire lente et mortel
 pour vivre l’initiation du feu solaire, qui est instantanée et vivante.

Celui qui est maintenant éternel comme l’amour du créateur, t’a servie de guide à travers sa mort( M. Guy)
Durant l’initiation il t’a donné sa main pour t’aider à sècher tes pleures.
Comme il disait souvent : "comment va mon n’ homme "
Ça va tres bien maintenant !

Il a changé sa forme, mais il n’est jamais parti, il a su guérir tes plaies.
il est venu habiter ton cœur pour toujours .
Tu n’auras pas besoin de le chercher ou de t’ennuyer de lui, il est là,
il ne reste qu’ a l’accepter la ou il est !

A l’endroit qu’il a toujours voulu être ,
c’est la destinée de tout les Pères, vous y serez un jour.
Alors ,va dépose ta main sur ton cœur ,
il est là,.......pour te réconforter jusqu’à la fin Du temps.

Je suis en paix,Tu es en paix,
nous sommes en paix,....... ici et maintenant.
Parce que la paix s’est transmutée en Amour,
ce que nous devons tous devenir un jour pour l’éternité !


REF.:T30