Article View: fr.comp.os.android
Article #211Re: Encore un trou de sécurité
From: popeye2019
Date: Sun, 24 Mar 2013 11:30
Date: Sun, 24 Mar 2013 11:30
43 lines
3799 bytes
3799 bytes
Le 24/03/2013 11:39, Nicolas George a �crit : > Delta Ophiuchus , dans le message <kimggn$22v$1@shakotay.alphanet.ch>, a > �crit : >> Tu viens de d�montrer qu'il faut au moins 5 interventions humaines pour >> r�cup�rer le mot de passe. > > Tu viens de d�montrer que tu n'as aucune id�e de comment un ordinateur > marche ni de ce qu'est une faille de s�curit�. > > Les cinq interventions � humaines � dont tu parles sont purement > m�caniques : aucune ne n�cessite ni de l'intelligence ni une connaissance > secr�te. D�s lors, elles sont �galement possibles pour un programme. Que les > manipulations soient plus ou moins compliqu�, �a veut dire qu'un �ventuel > programme offensif devra consacrer 50 lignes de code au lieu de 15 � > retrouve les donn�es, c'est tout. > > Si tu r�fl�chis deux secondes, tu dois pouvoir faire le raisonnement > suivant : si ton t�l�phone est capable de se connecter � un r�seau wifi sans > que tu saisisses un mot de passe � chaque fois, c'est qu'il a, quelque part > dans sa m�moire, tout le n�cessaire pour se connecter. Que ce soit > diss�min�, avec les mots de passe chiffr�s dans un coin et une clef > ailleurs, d'un point de vue s�curit�, c'est Z�RO. > > Si tu crois le contraire, c'est exactement comme si tu crois que laisser la > clef sous le paillasson et le code de l'alarme sur un post-it sous la bo�te > aux lettres est plus s�r que de laisser la porte d�verrouill�e et ne pas > avoir d'alarme. > Bonjour, Enfin une r�ponse constructive ! MERCI. Acc�der aux cl� wifi en mode root est normal sinon comment le t�l�phone se connecte aux r�seaux sans les cl�s ? Crypter mais avec un cryptage que root sait d�crypter pour lire les cl�s et se connecter aux r�seaux => inutile Le fichier ne doit pas �tre lu par un utilisateur lambda mais uniquement par root. Que ce soit Windows linux ou n'importe quel autre syst�me les cl� wifi sont accessible au syst�me donc au root ou administrateur.
Technical Details
Message-ID:
<kimo0k$j3e$1@dont-email.me>Path:
arc1-ca.pugleaf.net!p18ni14704wiv.0!nntp.google.com!feeder1.cambriumusenet.nl!82.197.223.103.MISMATCH!feeder3.cambriumusenet.nl!feed.tweaknews.nl!138.195.8.3.MISMATCH!news.ecp.fr!gegeweb.org!eternal-september.org!feeder.eternal-september.org!mx05.eternal-september.org!.POSTED!not-for-mailReferences:
<kiid8e$pl5$1@shakotay.alphanet.ch> <83lrk894ip5571pr19629g6v4gs1hk222n@4ax.com> <kikm2q$1oq$1@shakotay.alphanet.ch> <mn.bcca7dd32ebc7604.114942@ptorris.com> <kimggn$22v$1@shakotay.alphanet.ch> <514ed7e4$0$2096$426a34cc@news.free.fr>Show Full Headers
Complete Article Headers
X-Google-Thread: afd050,96d1e2a2f182c967
X-Google-NewGroupId: yes
X-Google-Attributes: gid8504821361,domainid0,public,usenet
X-Google-Language: FRENCH,ASCII
X-Received: by 10.180.86.34 with SMTP id m2mr1949742wiz.5.1364124623419;
Sun, 24 Mar 2013 04:30:23 -0700 (PDT)
Path: arc1-ca.pugleaf.net!p18ni14704wiv.0!nntp.google.com!feeder1.cambriumusenet.nl!82.197.223.103.MISMATCH!feeder3.cambriumusenet.nl!feed.tweaknews.nl!138.195.8.3.MISMATCH!news.ecp.fr!gegeweb.org!eternal-september.org!feeder.eternal-september.org!mx05.eternal-september.org!.POSTED!not-for-mail
From: popeye2019 <francis@9online.fr>
Newsgroups: fr.comp.os.android
Subject: Re: Encore un trou de sécurité
Date: Sun, 24 Mar 2013 12:30:22 +0100
Organization: A noiseless patient Spider
Lines: 43
Message-ID: <kimo0k$j3e$1@dont-email.me>
References: <kiid8e$pl5$1@shakotay.alphanet.ch> <83lrk894ip5571pr19629g6v4gs1hk222n@4ax.com> <kikm2q$1oq$1@shakotay.alphanet.ch> <mn.bcca7dd32ebc7604.114942@ptorris.com> <kimggn$22v$1@shakotay.alphanet.ch> <514ed7e4$0$2096$426a34cc@news.free.fr>
Mime-Version: 1.0
Injection-Date: Sun, 24 Mar 2013 11:28:20 +0000 (UTC)
Injection-Info: mx05.eternal-september.org; posting-host="0b093138eb15d423624e2cd175616134";
logging-data="19566"; mail-complaints-to="abuse@eternal-september.org"; posting-account="U2FsdGVkX1+cLzy9iY7Ogzd6WFzXTG0E+jz/kliKwBA="
User-Agent: Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.8.1.24) Gecko/20100411 Thunderbird/2.0.0.24 Mnenhy/0.7.6.666
In-Reply-To: <514ed7e4$0$2096$426a34cc@news.free.fr>
Cancel-Lock: sha1:Q3RPXrb//h9I5/M2T1ucLi5orD4=
X-Enigmail-Version: 1.5.1
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit