Article View: fr.comp.os.android
Article #212Re: Encore un trou de sécurité
From: Delta Ophiuchus
Date: Sun, 24 Mar 2013 11:44
Date: Sun, 24 Mar 2013 11:44
53 lines
3776 bytes
3776 bytes
*Bonjour/Bonsoir/Bonne nuit Nicolas George*, qui a �crit le 24/03/2013 11:39 : > Delta Ophiuchus , dans le message <kimggn$22v$1@shakotay.alphanet.ch>, a > �crit : >> Tu viens de d�montrer qu'il faut au moins 5 interventions humaines pour >> r�cup�rer le mot de passe. > > Tu viens de d�montrer que tu n'as aucune id�e de comment un ordinateur > marche ni de ce qu'est une faille de s�curit�. > > Les cinq interventions � humaines � dont tu parles sont purement > m�caniques : aucune ne n�cessite ni de l'intelligence ni une connaissance > secr�te. D�s lors, elles sont �galement possibles pour un programme. Que les > manipulations soient plus ou moins compliqu�, �a veut dire qu'un �ventuel > programme offensif devra consacrer 50 lignes de code au lieu de 15 � > retrouve les donn�es, c'est tout. > > Si tu r�fl�chis deux secondes, tu dois pouvoir faire le raisonnement > suivant : si ton t�l�phone est capable de se connecter � un r�seau wifi sans > que tu saisisses un mot de passe � chaque fois, c'est qu'il a, quelque part > dans sa m�moire, tout le n�cessaire pour se connecter. Mais pas lisible sur Android avec l'�quivalent de wordpad sur mon PC ! > Que ce soit > diss�min�, avec les mots de passe chiffr�s dans un coin et une clef > ailleurs, d'un point de vue s�curit�, c'est Z�RO. Aucune serrure ne r�siste � un cambrioleur. Le challenge pour le fabricant, c'est de le retarder le plus possible. Question retard, lire un mot de passe en clair avec un traitement texte, c'est surprenant. > Si tu crois le contraire, ? > c'est exactement comme si tu crois que laisser la > clef sous le paillasson et le code de l'alarme sur un post-it sous la bo�te > aux lettres est plus s�r que de laisser la porte d�verrouill�e et ne pas > avoir d'alarme. Pas plus que je ne mets en clair au dos de ma CB son code � quatre chiffres. -- http://www.synec-doc.be/doc/accents2.htm Le premier anti-virus/anti-spyware/anti-malware, ce n'est pas un programme, c'est toi : http://www.certa.ssi.gouv.fr/
Technical Details
Message-ID:
<kimor3$h6u$1@shakotay.alphanet.ch>Path:
arc1-ca.pugleaf.net!ex12ni453wid.1!nntp.google.com!feeder1-2.proxad.net!proxad.net!feeder1-1.proxad.net!nntpfeed.proxad.net!news.muarf.org!poup.poupinou.org!news.alphanet.ch!alphanet.ch!.POSTED!not-for-mailReferences:
<kiid8e$pl5$1@shakotay.alphanet.ch> <83lrk894ip5571pr19629g6v4gs1hk222n@4ax.com> <kikm2q$1oq$1@shakotay.alphanet.ch> <mn.bcca7dd32ebc7604.114942@ptorris.com> <kimggn$22v$1@shakotay.alphanet.ch> <514ed7e4$0$2096$426a34cc@news.free.fr>Show Full Headers
Complete Article Headers
X-Google-Thread: 8504821361,96d1e2a2f182c967
X-Google-Attributes: gid8504821361,public,usenet
X-Google-NewGroupId: yes
X-Google-Language: FRENCH,ASCII
X-Received: by 10.180.106.73 with SMTP id gs9mr3652728wib.2.1364125348171;
Sun, 24 Mar 2013 04:42:28 -0700 (PDT)
X-FeedAbuse: http://nntpfeed.proxad.net/abuse.pl feeded by 78.192.65.63
Path: arc1-ca.pugleaf.net!ex12ni453wid.1!nntp.google.com!feeder1-2.proxad.net!proxad.net!feeder1-1.proxad.net!nntpfeed.proxad.net!news.muarf.org!poup.poupinou.org!news.alphanet.ch!alphanet.ch!.POSTED!not-for-mail
From: Delta Ophiuchus <delta.ophiuchus@gmail.com>
Newsgroups: fr.comp.os.android
Subject: Re: Encore un trou de sécurité
Date: Sun, 24 Mar 2013 12:44:00 +0100
Organization: :-p
Lines: 53
Sender: deltaophiuchus@alyon-158-1-100-146.w90-29.abo.wanadoo.fr
Message-ID: <kimor3$h6u$1@shakotay.alphanet.ch>
References: <kiid8e$pl5$1@shakotay.alphanet.ch> <83lrk894ip5571pr19629g6v4gs1hk222n@4ax.com> <kikm2q$1oq$1@shakotay.alphanet.ch> <mn.bcca7dd32ebc7604.114942@ptorris.com> <kimggn$22v$1@shakotay.alphanet.ch> <514ed7e4$0$2096$426a34cc@news.free.fr>
NNTP-Posting-Host: alyon-158-1-100-146.w90-29.abo.wanadoo.fr
Mime-Version: 1.0
X-Trace: shakotay.alphanet.ch 1364125348 17630 90.29.123.146 (24 Mar 2013 11:42:28 GMT)
X-Complaints-To: usenet@alphanet.ch
NNTP-Posting-Date: Sun, 24 Mar 2013 11:42:28 +0000 (UTC)
User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:17.0) Gecko/20130307 Thunderbird/17.0.4
In-Reply-To: <514ed7e4$0$2096$426a34cc@news.free.fr>
Content-Type: text/plain; charset=ISO-8859-15; format=flowed
Content-Transfer-Encoding: 8bit