Communication suspect durant compilation

Bonjour,

J'ai remarqué que durant la compilation d'un projet avec l'IDE d'Arduino, celui_ci communiquait avec le réseau. A l'aide de Wireshark, j'ai relevé l'adresse IP, puis j'ai bloqué cette dernière en configurant le fichier hosts (https://www.digicert.com/). Mais rien n'y fait, il passe par une autre IP. J'ai aussi bloqué java ... que dalle.

Avec Sublime Text, idem, donc cela vient bien de l'IDE.

Auriez-vous une idée sur cet "espionnage", je n'aime pas qu'on fouille ma vie privée. Maintenant, je coupe la Livebox, et la compilation s'effectue normalement, sans discuter avec je ne sais qui.

La curiosité est un vilain défaut!

Très désagréable en effet.
Question a poser sur le forum anglophone pour toucher le max de personne ?

Bonjour ErySoft, pourrais tu apporter des précisions, éventuellement publier le contenu des trames.

J'ai fait plusieurs essais ce matin, j'ai rien trouvé de suspect.

Après avec tout le matériel connecté (PC, tablettes , téléphone ...) au réseau, c'est un vrai merdier à décrypter tout ça.

Il faut pas oublier aussi que beaucoup d'application effectue des requêtes régulièrement (messagerie, antivirus, Windows update, facebook (sur android) )...

ErySoft:
Bonjour,

J'ai remarqué que durant la compilation d'un projet avec l'IDE d'Arduino, celui_ci communiquait avec le réseau. A l'aide de Wireshark, j'ai relevé l'adresse IP

bonjour
quelle(s) adresse(s) IP ?
la seule activité ethernet que je detecte lorsque je compile est à destination de l'antivirus

Salut,

Digicert est un organisme de gestion de certificats, donc plutôt utilisé pour vérifier les accès https. Je rejoins l'analyse de ptitnitro il y a trop de programmes qui tourne sur ton PC pour incriminer d’emblée l'IDE. As tu une certitude la dessus? Par exemple est-ce que ces trames existent systématiquement durant la compilation et pas avec l'IDE fermé? Je suis preneur des trames et je vais faire un essai sur mon PC.

Mais maintenant ça parait évident , IDE communique avec l’extérieur, sinon elle pourrais pas nous proposer les mises à jour des librairies !!! Il faut arrêter de voir le mal partout....

sinon elle pourrais pas nous proposer les mises à jour des librairies !!!

Ah bon elle fait cela : je n'ai encore reçu aucun message en ce sens.

Ah bon elle fait cela....

Oui, enfin moi je suis avec la version 1.6.7

Et dans Préférence>Paramètres , il y a une case à cocher: Vérifier les mise à jour au démarrage.

Ok je suis en 1.0.5 ou 1.6.5

Edit c'est présent depuis la 1.05 je n'avais pas vu :fearful: .
Sur debian l'ide ne pouvait rien faire mais du coup j'ai désactivé sur la 1.6.5 : les mises à jour arduino je préfère garder tout sous contrôle manuel.

Salut à tous,

Merci à tous pour l'intérêt que vous portez à ma question. Désolé pour ce retard, mais j'avais oublié de mettre l'alerte sur mon post.

J'ai sur l'écran, une application (Bitmeter) sur laquelle je peux voir le débit montant, et le débit descendant ... of course! En fait, c'est Avast en Allemagne qui communique. Quant à savoir pourquoi, et b'en j'sais pô.

J'ai testé avec Wireshark, et voici quelques résultats :

Avast :

10 0.082785000 77.234.45.94 192.168.1.11 TLSv1 1506 [TCP Fast Retransmission] Server Hello

24 46.547364000 93.184.220.29 192.168.1.11 TCP 60 80→1040 [RST] Seq=2 Win=0 Len=0

488 492.481209000 64.233.184.190 192.168.1.11 TCP 60 443→1469 [RST] Seq=5409 Win=0 Len=0

"492","493.069462000","192.168.1.11","173.194.40.96","TLSv1.2","130","[TCP Retransmission] Application Data, Encrypted Alert"

900 848.016678000 216.58.208.238 192.168.1.11 TCP 1484 [TCP Fast Retransmission] [TCP segment of a reassembled PDU]

Pour les autres adresses, toutes sont issues des Amerloc's, car un Américain, çà Trump, çà Trump ...

Avec ce site (Localiser une adresse IP), j'ai pu savoir de qui il s'agissait.

Merci à tous.

173.194.40.96 ==>google
216.58.208.238 ==>google
93.184.220.29==>application/ocsp-response(5 octets)

Salut,

Je me doute fortement que dans les IP's, Googole Premier foute son nez, mais pour les trois premières ce n'est pas le cas. C'est surtout celle d'Avast qui m'inquiète. Maintenant, je coupe la LiveBox, et je suis tranquille. Pourtant, je ne suis pas un Black hat, mais juste un ... Green hat. A ce sujet, il faut que je nettoie WireShark qui communique un peu trop avec la Californie. Saloperies d'Américains !

Maintenant, je coupe la LiveBox

tu peux pas déconnecter t carte réseau simplement?
ca évite de se faire activer le robot DLM d'orange pour multiple déconnexions sans raison :wink:

toutes les ip que tu donnes pointent sur google.

pour @infobarquee

C'est ce que je fais, je déconnecte la carte réseau. J'active uniquement quand je vais sur internet.J'ai tenté de bloquer toutes les applications relatives au Java, mais l'AV (Avast, encore une belle con...!) ne cesse de me déranger dès qu'une application tente de communiquer avec l'au-delà.

Oui, "Gogole" stocke notre vie privée en collaboration avec Yahoo. Il y a les proxy, mais cela éveille les souspçons.

Merci à tous

ptitnitro62000:
Mais maintenant ça parait évident , IDE communique avec l’extérieur, sinon elle pourrais pas nous proposer les mises à jour des librairies !!! Il faut arrêter de voir le mal partout....

Tout à fait, on peut pas exiger d'avoir un système protégé (plus ou moins avec avast), à jour (quelque soit le système d'exploitation), penser que c'est gratuit (notamment les moteurs de recherche) tout ca sans aucune contrepartie.
Tout à un prix

Si tu veux cacher ton activité (légale ou pas) il y a des solutions ( mais rien n'est infaillible)