Shadowrun en français
Vous n’êtes pas identifié.

Bonjour,
Je me retrouve devant une situation un peu particulière:
Le technomancien de l'équipe de runners vient d'entrer par effraction (repérage de la cible, p223 du livre de base) dans le système matricielle d'une entreprise. Celle-ci effectue son test de repérage lors de l'intrusion, mais échoue. Le tecnomancien a visé un compte de type admin et a assez de succès pour rentrer sans se faire voir.
Le système de l'entreprise possède un "decker de sécurité" (ayant un compte sécu) et des CI. Le decker et les CI effectuent un test de perception matricielle et repèrent tous le technomancien qui vient de rentrer (pas de bol sur les dés de furtivité+hacking du techno). La première action du technomancien est d'ordonner à une CI de "buter le decker".
Que se passe-t-il? La CI est-elle assez intelligente pour ignorer l'ordre du compte admin qu'elle "sait" etre bidon ou doit elle se ruer sur le pauvre decker de sécurité et lui régler son compte?
Tant que j'y suis, le decker de sécurité ( admettons qu'il ait le temps de faire quelque chose), quelles sont ces possibilités en tant que possesseur de compte sécu pour virer un compte admin?
Merci!
Dernière modification par Mist-e-Fire (14/11/2008 23:33:59)
Hors ligne

Hello Mist! Je me demande une petite chose...
Comment se fait-il que le techno ait fait un test de Furtivité + Hacking? Furtivité est une FC passive, qui représente le seuil à atteindre pour chaque jet de perception matricielle. Mais bon, ceci n'est qu'un point de règles!
Ensuite, normalement, la CI obéira au code "réponse à la menace" qui est programmé dans sa mémoire, à savoir probablement alerter le hacker sécu et attaquer l'intrus, quel que soit son compte. Par contre, le hacker doit avoir la possibilité de trouver le système de commandes de la CI et lui fournir de nouvelles instructions. Ceci doit prendre environ 1 rd avec Browse (désolé je ne connais pas les noms français...). Pendant ce temps, le hacker sécu va avoir plusieurs choix : déjà, je présume qu'il va "réveilleré toute CI disponible pour qu'elles aillent tabasser l'intrus, simplement en mettant le node en mode alerte. Là, c'est plus complexe pour le techno...
Enfin, le node pourra se rebooter, s'éteindre pour quelques minutes... Cf le tableau "Réponse aléatoire des nodes" dans la section Matrice du livre de base, pour des idées.
Par contre, le hacker sécu ne doit a priori rien pouvoir faire pour effacer le compte admin, sinon ce serait illogique (seuls les admins peuvent dans certaines conditions effacer un semblable, il me semble non?). Mais il peut contacter son supérieur qui ordonnera sûrement l'extinction du node.
Voilà mes idées, à chaud comme ça... C'est peut-être bidon, ou un peu trop rude, mais j'ai le sentiment en lisant les histoires de matrice que c'est un endroit où il ne fait pas bon du tout être repéré avant d'être implanté... ^^
Hors ligne

Pour le jet Cheschire a tout a fait raison c'est pas un jet opposé , et en fait....ben il a raison sur tout la ligne je pense.
Hors ligne
autre question: pourquoi la CI et le decker de securite ont eu le droit a un test pour essayer de le voir alors qu'il est rentré sans se faire voir ET avec un compte admin! le systeme n'est pas en alerte, n'active pas la CI et n'appel pas le deckeur, non?
Hors ligne

Merci pour la réponse!
Pour le test de furtivité + hacking, c'est moi (MJ) qui l'ai effectué à son insu dans le cadre du "test de perception matricielle contre une cible tentant intentionnellement de se cacher" (p 220 livre de base, 217 pour la version anglaise). Dans quelle situation utilise-t-on le seuil fixe de furtivité ou le test opposé de perception?
Donc, la CI estime qu'elle ne peut pas suivre les ordres du techno, mais il suffit à ce dernier de forcer son passage dans la CI pour qu'elle soit obliger de lui répondre. ((browse, ça doit être "catalogue" en français))
Pauvre decker de sécu, je me doutais bien qu'il allait être étonné. Il n'y a donc aucune action que le compte sécu pourrait faire pour éveiller l'attention sur le techno? Genre, envoyer un ordre au noeud pour "revérifier" si le compte admin est bien légitime? Et ce serait le noeud lui-même qui effectuerait le test, d'ou la question: est-ce que le noeud a des droits pour effacer un compte admin?
Cette question demande d'établir une hiérarchie des accès: imaginons un ordre contradictoire (genre "attaquer les autres, pas moi") lancé par plusieurs entités: un compte admin, un compte sécu, le noeud, un agent divers et un compte personnel. Quel sera l'ordre prioritaire?
En prenant l'analogie avec la vie réel, j'aurais dit qu'on a tendance à suivre les ordres d'un agent de police avant un feu rouge (admin et sécu plus haut que node donc?)
Et l'ordre serait: admin > sécu > noeud > agent > compte personnel.
plausible? Et dans ce cas, je suis foutu? ^^
Hors ligne

Pour le test de perception du decker et de la CI, j'ai considéré que les decker est au courant des accès habituels fournis. Un nouveau venu sur le node attire l'attention de la meme manière qu'une personne entrant dans une salle attire l'attention des gens présents. Après tout, le boulot du decker et des CI, c'est de surveiller de manière "manuel" les accès au système.
d'ou l'idée du test de perception matricielle et du test opposé puisque le techno essaye de faire ça discretement
Hors ligne
Je suis le techno en question. Il me faut absolument ces plans. Je viens d'entrer dans le node... Euh, non, je vais pas faire de RP.
La question de Lotus ressemble vachement à celle que j'allais poser...
Tous les CI et deckers ont un jet de perception quand quelqu'un entre?
Si on se base sur le bouquin VO pg 217, le jet de perception du decker a été bien fait. Le tout est de savoir s'il avait une raison d'observer en détail un admin qui se connecte. Et le spider (SR4 oblige) doit de toute façon attendre une action simple de "browse" pour pouvoir voir les nouvelles icônes.. (c'est le petit bout pg 218).
MODIF: donc, on peut imaginer que le Decker, en tant qu'humain a voulu vérifier manuellement une icone qu'il a pas l'habitude de voir à 08h00 du mat. Mais les CI, partie du système, n'ont pas vraiment de raison d'évaluer un compte admin.
Je suis d'accord avec l'idée de hiérarchie. Bien que les agents et nodes ne devraient pas entrer dans la hiérarchie puisque le node est un endroit, un système, n'a pas de compte et ne donne pas d'ordres. C'est le programme Firewall qui détecte les intrus. Les agents ont le rang des utilisateur qui l'ont loadé je suppose...
Dernière modification par raoul (15/11/2008 10:40:53)
Hors ligne

Alors pour la première question, les CI font toujours un jet de perception si leur fonction est de surveiller le système (analogie : le chien aboie s'il renifle le bandit même si l'alarme de la fenêtre n'a pas sonné).
Ensuite, pardon, tu as eu tout à fait raison sur ce point Mist, de faire un jet caché de furtivité + hacking! J'avais oublié cette règle. Mais je pense que le hacker en faisant son test de Hacking + Exploit ne peut que faire tourner son programme Furtivité en espérant ne pas être remarqué... Le test en opposition ne devrait se faire que lorsque ton joueur dit "j'arrête tout transfert etc. et je me pose dans un 'coin' matriciel, je fais le meuble virtuel!"
Pour le "mode" passif de la FC ou programme Furtivité, c'est quand le techno / hacker hacke un node (un jet précis s'il a vérifié et sondé la cible d'abord, un jet étendu s'il le fait "à l'arrache" comme c'est beaucoup plus courant = vive les impondérables
), le firewall peut détecter cette tentative. Pareil pour les actions un peu grossières, le système est toujours sensible aux changements brutaux comme ça.
Après, si le techno / hacker est occupé, les tests de perception des sécu & CI se feront contre le seuil égal à son niveau de Furtivité! Voilà donc l'utilité (monstrueuse) de ce programme / CI.
Enfin, le noeud en situation de crise réagit de diverses manières : si le hacker vient de pointer le bout de son nez en compte utilisateur, il lui envoie des CI etc. Si le hacker a tout explosé et se trouve en admin, je pense qu'il reboote directement dès que la sécu le fait passer en mode "alerte" : comme ça, 2 min maximum après, tous les utilisateurs officiels se réinscrivent et tout va mieux! La sécu pourra être plus prudente etc. Par contre le noeud tout seul ne peut pas effacer de compte admin!
Raoul a tout à fait raison pour les modifications à faire sur la hiérarchie (qui sinon est parfaite). Tu as aussi peut-être raison sur le principe des CI qui ne surveillent pas les comptes admin, mais comme celui-ci est généré par le hacker, j'aurais tendance à dire qu'il est un peu "visible" pour une CI qui a enregistré des millions de passages de comptes différents et remarque subitement celui-ci. Et la sécu a évidemment une raison logique de surveiller un compte admin, sachant de plus quels sont les horaires plausibles de passages de ceux-ci... Oui, c'est dur la Matrice... ^^
Hors ligne
Mist-e-Fire a écrit:
Bonjour,
Je me retrouve devant une situation un peu particulière:
Le technomancien de l'équipe de runners vient d'entrer par effraction (repérage de la cible, p223 du livre de base) dans le système matricielle d'une entreprise. Celle-ci effectue son test de repérage lors de l'intrusion, mais échoue. Le tecnomancien a visé un compte de type admin et a assez de succès pour rentrer sans se faire voir.
Jusque là, pas de souci.
Mist-e-Fire a écrit:
Le système de l'entreprise possède un "decker de sécurité" (ayant un compte sécu) et des CI. Le decker et les CI effectuent un test de perception matricielle
Ce n'est pas obligatoire. Le système n'est pas en alerte, il n'est donc pas automatique que des CI soient en patrouille, ni un hacker de sécu. Ca dépend des noeuds matriciels, etc. Bref, c'est comme pour un bâtiment corpo physique : une fois entré dans le bâtiment, c'est pas dit que tu passes devant un vigile, un drone ni même qu'il y ait une patrouille dans ce secteur. C'est donc à toi, MJ, en fonction de ton scénario et de ce que tu veux obtenir, de décider si à peine entré (sans que le système le repère) un hacker de sécu et des CI sont sur le coup et ont une chance de le repérer à leur tour.
Mist-e-Fire a écrit:
et repèrent tous le technomancien qui vient de rentrer (pas de bol sur les dés de furtivité+hacking du techno). La première action du technomancien est d'ordonner à une CI de "buter le decker".
Pour ça, faut imiter un ordre, et pour ça, faut en avoir vu un. D'autres dans ce topic ont déjà posté le moyen de les "voir" il me semble.
Si le technomancien a le temps de "voir" les ordres de la CI, et de les imiter pour donner l'ordre d'attaquer le hacker de sécu, et qu'il réussit cette action, alors la CI exécute cet ordre. Bien entendu, le hacker de sécu, s'il a 2 sous de jugeotte, va aussitôt déclencher une alerte et soit s'éjecter, soit tenter de ralentir le technomancien le temps qu'une mesure plus draconienne soit prise, comme un reboot.
Mist-e-Fire a écrit:
Tant que j'y suis, le decker de sécurité ( admettons qu'il ait le temps de faire quelque chose), quelles sont ces possibilités en tant que possesseur de compte sécu pour virer un compte admin?
A moins de hacker lui-même un compte admin, ou de se déconnecter pour prendre des mesures via le hardware du noeud (ce qui sera probablement trop long pour stopper le technomancien avant qu'il ait le temps de faire ce pour quoi il est venu), il ne peut pas virer un compte admin. Il peut le vaincre en cybercombat par contre.
Hors ligne

oki
Bon, pour cette fois, je vais être bon prince, je lui laisse son jet de furtivité+hacking, après tout, on est encore en test de shadowrun dans la partie.
D'ailleurs, issu de la FAQ officielle:
"Une fois que l’on est entré par hacking dans un système, y a-t-il moyen de déclencher une alarme autrement qu’en obtenant une complication sur son jet ?
Dans des circonstances normales, une fois que vous avez passé le firewall, vous êtes à l’abri des déclenchements d’alarme. Vous pouvez toujours être identifié comme intrus, cependant, si un hacker de sécurité ou un agent de CI arrive à vous analyser. Dans ce cas, ils déclencheront très probablement l’alarme. À la discrétion du MJ, certains systèmes hautement sécurisés peuvent lancer périodiquement des vérifications automatiques par Analyse de tous les utilisateurs pour vérifier leurs identités. De même, si un intrus effectue des actions que ses privilèges de compte ne lui permettent pas, le noeud va probablement lancer un programme d’Analyse contre lui, ou envoyer une CI ou un hacker de sécu pour le contrôler."
Pour le reste:
Le mode passif de la FC a bien été utilisé contre le noeud. C'est donc juste après, contre le decker et les CI que j'ai utilisé le "mode actif".
Raoul, te voila donc prévenu, le reste se fera contre ta FC threadée uniquement!
Bon, je pense qu'on a fait le tour de la question, je vous remercie pour vos réponses rapides!
A bientot!
Hors ligne

Petit ajout de dernière minute:
Ce cas a en fait été expliqué dans Unwired page 79 dans "Security exemple"! Allez voir, c'est pas mal!
Encore un grand merci pour vitre aide rapide ![]()
Hors ligne
oulala… il y a des confusions. Tout à fait d'accord avec Namergon
La CI ne fera un test de perception matricielle que si elle en a l'ordre dans son programme (comme déjà dit). Donc si la CI contrôle par habitude toutes les entrées, le niveau du compte et la présence d'une alarme ne sont pas nécessaire.
Deuxièmement, le test de furtivité est bien un test opposé une fois le hacker dans le noeud. Cependant, l'araignée est peu probablement en train de regarder toutes les entrées qui passent dans son noeud (sauf raison scénario), elle sera plutôt en attente d'information de la part des CI avec une commande du genre : 1 scan accounts from newest to oldest in activity 2Scan négative go back to 1 3 scan positive activate hacker account +/- d'auttes trucs.
Cependant, la commande d'imitation d'un ordre ne demande pas d'en avoir vu un précedement puisque le compte admin octroie la commande des CI. cependant, elles ont souvent une sécurité automatique pour éviter de taper les employer (que l'on peut exploiter avec spoofing par ailleurs…).
Hors ligne