🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: fr.comp.os.android
Article #208

Re: Encore un trou de sécurité

#208
From: Delta Ophiuchus
Date: Sun, 24 Mar 2013 10:08
47 lines
3496 bytes
*Bonjour/Bonsoir/Bonne nuit Baton .rouge*, qui a �crit le 23/03/2013 17:12 :

> On Sun, 24 Mar 2013 03:00:39 +1100, Doug713705 <doug.letough@free.fr>
> wrote:
>
>> Le 23-03-2013, Delta Ophiuchus nous expliquait dans fr.comp.os.android :
>>> *Bonjour/Bonsoir/Bonne nuit Philippe*, qui a �crit le 23/03/2013 05:53 :
>>>
>>>> Comme quoi, il ne faut pas rooter un Android (ou jailbreaker un iPhone).
>>>> Ce �tant, m�me s'ils n'avaient pas �t� en clair, la protection aurait
>>>> �t� tr�s l�g�re car:
>>>> - les sources Android sont publics. Pas possible d'utiliser une m�thode
>>>> secr�te pour enfouir les mots de passe sachant que cette m�thode a ses
>>>> limites par rapport � un attaquant ayant un minimum de volont� et de
>>>> comp�tence.
>>>
>>> Qui parle de m�thode secr�te ? Il suffit de crypter le wpa.
>>
>> Le probl�me n'est pas de chiffrer ou pas le fichier, le probl�me
>> est d'utiliser le syst�me en tant qu'adminstrateur (root).
>
> Probablement des utilisateurs de windows "administrateur".
> Habitude difficile � perdre.
>
> "Sous windows, je suis admin tout le temps parce que je sais ce que je
> fais"(c)

Il faut 5 interventions humaines � un administrateur windows pour 
r�cup�rer le mot de passe : Message-ID: 
<kimggn$22v$1@shakotay.alphanet.ch> quand c'est directement lisible avec 
Android.


> Moi je roule � 200km/h en ville parce que je sais ce que je fais, et en
> plus j'ai un airbag, une ceinture, de bon pneux, et une bonne
> carrosserie. (remplacer �a par : antivirus, adaware, antispyware,...)

Laisser des mots de passe en clair accessibles avec un traitement de 
texte ou n'importe quel �diteur de fichier ou un script ou une 
application n'a rien � voir avec �a.

-- 
http://www.synec-doc.be/doc/accents2.htm

Le premier anti-virus/anti-spyware/anti-malware, ce n'est pas un 
programme, c'est toi :
http://www.certa.ssi.gouv.fr/
Technical Details
Message-ID: <kimj84$66h$1@shakotay.alphanet.ch>
Path: arc1-ca.pugleaf.net!k8ni17581qas.0!nntp.google.com!newsfeed2.dallas1.level3.net!news.level3.com!panix!bloom-beacon.mit.edu!newsswitch.lcs.mit.edu!news.imp.ch!news.alphanet.ch!alphanet.ch!.POSTED!not-for-mail
References: <kiid8e$pl5$1@shakotay.alphanet.ch> <514d354f$0$2267$426a34cc@news.free.fr> <kikebc$j0o$1@shakotay.alphanet.ch> <76012axjk4.ln2@actarus.chainon-marquant.org> <trkrk818spkjeu0e6ocj934ejkad1leu4d@4ax.com>

Show Full Headers
Complete Article Headers
X-Google-Thread: 8504821361,96d1e2a2f182c967
X-Google-Attributes: gid8504821361,public,usenet
X-Google-NewGroupId: yes
X-Google-Language: FRENCH,ASCII
X-Received: by 10.224.18.132 with SMTP id w4mr4188243qaa.1.1364119620661;
        Sun, 24 Mar 2013 03:07:00 -0700 (PDT)
Path: arc1-ca.pugleaf.net!k8ni17581qas.0!nntp.google.com!newsfeed2.dallas1.level3.net!news.level3.com!panix!bloom-beacon.mit.edu!newsswitch.lcs.mit.edu!news.imp.ch!news.alphanet.ch!alphanet.ch!.POSTED!not-for-mail
From: Delta Ophiuchus <delta.ophiuchus@gmail.com>
Newsgroups: fr.comp.os.android
Subject: Re: Encore un trou de sécurité
Date: Sun, 24 Mar 2013 11:08:32 +0100
Organization: :-p
Lines: 47
Sender: deltaophiuchus@alyon-158-1-100-146.w90-29.abo.wanadoo.fr
Message-ID: <kimj84$66h$1@shakotay.alphanet.ch>
References: <kiid8e$pl5$1@shakotay.alphanet.ch> <514d354f$0$2267$426a34cc@news.free.fr> <kikebc$j0o$1@shakotay.alphanet.ch> <76012axjk4.ln2@actarus.chainon-marquant.org> <trkrk818spkjeu0e6ocj934ejkad1leu4d@4ax.com>
NNTP-Posting-Host: alyon-158-1-100-146.w90-29.abo.wanadoo.fr
Mime-Version: 1.0
X-Trace: shakotay.alphanet.ch 1364119620 6353 90.29.123.146 (24 Mar 2013 10:07:00 GMT)
X-Complaints-To: usenet@alphanet.ch
NNTP-Posting-Date: Sun, 24 Mar 2013 10:07:00 +0000 (UTC)
User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:17.0) Gecko/20130307 Thunderbird/17.0.4
In-Reply-To: <trkrk818spkjeu0e6ocj934ejkad1leu4d@4ax.com>
Content-Type: text/plain; charset=ISO-8859-15; format=flowed
Content-Transfer-Encoding: 8bit