🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: fr.comp.os.android
Article #211

Re: Encore un trou de sécurité

#211
From: popeye2019
Date: Sun, 24 Mar 2013 11:30
43 lines
3799 bytes
Le 24/03/2013 11:39, Nicolas George a �crit :
> Delta Ophiuchus , dans le message <kimggn$22v$1@shakotay.alphanet.ch>, a
>  �crit :
>> Tu viens de d�montrer qu'il faut au moins 5 interventions humaines pour 
>> r�cup�rer le mot de passe.
> 
> Tu viens de d�montrer que tu n'as aucune id�e de comment un ordinateur
> marche ni de ce qu'est une faille de s�curit�.
> 
> Les cinq interventions � humaines � dont tu parles sont purement
> m�caniques : aucune ne n�cessite ni de l'intelligence ni une connaissance
> secr�te. D�s lors, elles sont �galement possibles pour un programme. Que les
> manipulations soient plus ou moins compliqu�, �a veut dire qu'un �ventuel
> programme offensif devra consacrer 50 lignes de code au lieu de 15 �
> retrouve les donn�es, c'est tout.
> 
> Si tu r�fl�chis deux secondes, tu dois pouvoir faire le raisonnement
> suivant : si ton t�l�phone est capable de se connecter � un r�seau wifi sans
> que tu saisisses un mot de passe � chaque fois, c'est qu'il a, quelque part
> dans sa m�moire, tout le n�cessaire pour se connecter. Que ce soit
> diss�min�, avec les mots de passe chiffr�s dans un coin et une clef
> ailleurs, d'un point de vue s�curit�, c'est Z�RO.
> 
> Si tu crois le contraire, c'est exactement comme si tu crois que laisser la
> clef sous le paillasson et le code de l'alarme sur un post-it sous la bo�te
> aux lettres est plus s�r que de laisser la porte d�verrouill�e et ne pas
> avoir d'alarme.
> 

Bonjour,
Enfin une r�ponse constructive ! MERCI.

Acc�der aux cl� wifi en mode root est normal sinon comment le t�l�phone
se connecte aux r�seaux sans les cl�s ?

Crypter mais avec un cryptage que root sait d�crypter pour lire les cl�s
et se connecter aux r�seaux => inutile

Le fichier ne doit pas �tre lu par un utilisateur lambda mais uniquement
par root.

Que ce soit Windows linux ou n'importe quel autre syst�me les cl� wifi
sont accessible au syst�me donc au root ou administrateur.
Technical Details
Message-ID: <kimo0k$j3e$1@dont-email.me>
Path: arc1-ca.pugleaf.net!p18ni14704wiv.0!nntp.google.com!feeder1.cambriumusenet.nl!82.197.223.103.MISMATCH!feeder3.cambriumusenet.nl!feed.tweaknews.nl!138.195.8.3.MISMATCH!news.ecp.fr!gegeweb.org!eternal-september.org!feeder.eternal-september.org!mx05.eternal-september.org!.POSTED!not-for-mail
References: <kiid8e$pl5$1@shakotay.alphanet.ch> <83lrk894ip5571pr19629g6v4gs1hk222n@4ax.com> <kikm2q$1oq$1@shakotay.alphanet.ch> <mn.bcca7dd32ebc7604.114942@ptorris.com> <kimggn$22v$1@shakotay.alphanet.ch> <514ed7e4$0$2096$426a34cc@news.free.fr>

Show Full Headers
Complete Article Headers
X-Google-Thread: afd050,96d1e2a2f182c967
X-Google-NewGroupId: yes
X-Google-Attributes: gid8504821361,domainid0,public,usenet
X-Google-Language: FRENCH,ASCII
X-Received: by 10.180.86.34 with SMTP id m2mr1949742wiz.5.1364124623419;
        Sun, 24 Mar 2013 04:30:23 -0700 (PDT)
Path: arc1-ca.pugleaf.net!p18ni14704wiv.0!nntp.google.com!feeder1.cambriumusenet.nl!82.197.223.103.MISMATCH!feeder3.cambriumusenet.nl!feed.tweaknews.nl!138.195.8.3.MISMATCH!news.ecp.fr!gegeweb.org!eternal-september.org!feeder.eternal-september.org!mx05.eternal-september.org!.POSTED!not-for-mail
From: popeye2019 <francis@9online.fr>
Newsgroups: fr.comp.os.android
Subject: Re: Encore un trou de sécurité
Date: Sun, 24 Mar 2013 12:30:22 +0100
Organization: A noiseless patient Spider
Lines: 43
Message-ID: <kimo0k$j3e$1@dont-email.me>
References: <kiid8e$pl5$1@shakotay.alphanet.ch> <83lrk894ip5571pr19629g6v4gs1hk222n@4ax.com> <kikm2q$1oq$1@shakotay.alphanet.ch> <mn.bcca7dd32ebc7604.114942@ptorris.com> <kimggn$22v$1@shakotay.alphanet.ch> <514ed7e4$0$2096$426a34cc@news.free.fr>
Mime-Version: 1.0
Injection-Date: Sun, 24 Mar 2013 11:28:20 +0000 (UTC)
Injection-Info: mx05.eternal-september.org; posting-host="0b093138eb15d423624e2cd175616134";
 logging-data="19566"; mail-complaints-to="abuse@eternal-september.org"; posting-account="U2FsdGVkX1+cLzy9iY7Ogzd6WFzXTG0E+jz/kliKwBA="
User-Agent: Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.8.1.24) Gecko/20100411 Thunderbird/2.0.0.24 Mnenhy/0.7.6.666
In-Reply-To: <514ed7e4$0$2096$426a34cc@news.free.fr>
Cancel-Lock: sha1:Q3RPXrb//h9I5/M2T1ucLi5orD4=
X-Enigmail-Version: 1.5.1
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit