Article View: fr.comp.os.android
Article #238Re: Encore un trou de sécurité
From: Delta Ophiuchus
Date: Mon, 25 Mar 2013 08:27
Date: Mon, 25 Mar 2013 08:27
74 lines
4899 bytes
4899 bytes
*Bonjour/Bonsoir/Bonne nuit Pierre TORRIS*, qui a �crit le 24/03/2013 16:19 : > Bonjour Delta Ophiuchus, > >> Tu viens de d�montrer qu'il faut au moins 5 interventions humaines >> pour r�cup�rer le mot de passe. > > mdr Si je suscite le rire et non les insultes de ta part, c'est mieux que certains autres. > Et combien de tes interventions humaines faut-il sur ton smartphone pour > ouvrir le fichier .conf (pour peu qu'on connaisse son existence et son > emplacement d'ailleurs). S�lection du fichier et ouvrir avec l'�diteur de notes : deux pour moi. Pour un script, c'est encore plus rapide de le faire. Et pour une application ... L'emplacement du fichier est toujours le m�me. > Tu y penses tr�s fort et il s'ouvre tout seul ? Je ne comprends pas cette ironie de ta part, te joins-tu aux linuxiens sortis de leur bois ? Je pense � une application, un script, un vers, un autre humain. > En plus, ton calcul est faux puisque la fen�tre Propri�t�s s'ouvre > automatiquement sur l'onglet S�curit� (information de pr�cision). :') Merci de l'avoir pr�cis�, c'est effectivement tr�s important ... Tu manies l'ironie avec plus de subtilit� que les insulteurs linuxiens. > Sinon, j'ai d�montr� que la cl� de s�curit� Wi-Fi �tait accessible sur > un autre syst�me d'exploitation (m�me facilement pour les utilisateurs > de la premi�re heure), pour peu qu'on dispose des droits. Excuse moi, il n'y a pas de rapport. Je n'ai pas demand� d'analogie avec Windows ou de d�monstration ... Et si je me place sur ton terrain, tu n'as pas "d�montr�" que tu pouvais le faire avec WordPad sur Windows en ouvrant un fichier texte. Et si tu peux le faire, �a sera pour moi la m�me faille que sur Android. Pour revenir au sujet, je parle d'Android, sur un t�l�phone avec un �diteur de notes, pas de Windows. > Enfin, je te dirais bien qu'elle figure en clair sur une �tiquette de > certaines BOX, Cela ne justifie pas sa pr�sence en clair dans un fichier qui peut-�tre lu par un �diteur de texte. Les num�ros d'une CB figurent en clair dessus et derri�re, je ne pense pas que tu stockes ces num�ros en clair sur ton t�l�phone Android ... > et que par ailleurs, si on vole ton mobile, le voleur de > proximit� n'aura rien � faire puisque en g�n�ral la cl� est d�j� > m�moris�e avec la connexion Wi-Fi (m�me pas besoin d'�tre root). Ce qui est tout � fait exact. Mais ce qui ne justifie pas que la cl� soit not�e en clair dans un fichier texte. Un "m�canisme pour s�curiser les r�seaux sans-fil de type Wi-Fi" qui repose sur une cl� lisible en clair dans un fichier texte sur Android - et donc Linux aussi si j'en crois la lev�e de boucliers et surtout d'insultes de linuxiens qui ne publient jamais rien dans ce groupe que j'ai provoqu�e ...- devrait se couvrir beaucoup mieux. -- http://www.synec-doc.be/doc/accents2.htm Le premier anti-virus/anti-spyware/anti-malware, ce n'est pas un programme, c'est toi : http://www.certa.ssi.gouv.fr/
Technical Details
Message-ID:
<kip1n1$rd6$1@shakotay.alphanet.ch>Path:
arc1-ca.pugleaf.net!q9ni25740pba.1!nntp.google.com!npeer03.iad.highwinds-media.com!feed-me.highwinds-media.com!cyclone03.ams2.highwinds-media.com!news.highwinds-media.com!voer-me.highwinds-media.com!eweka.nl!lightspeed.eweka.nl!feeder.erje.net!eu.feeder.erje.net!weretis.net!feeder1.news.weretis.net!news.imp.ch!news.alphanet.ch!alphanet.ch!.POSTED!not-for-mailReferences:
<kiid8e$pl5$1@shakotay.alphanet.ch> <83lrk894ip5571pr19629g6v4gs1hk222n@4ax.com> <kikm2q$1oq$1@shakotay.alphanet.ch> <mn.bcca7dd32ebc7604.114942@ptorris.com> <kimggn$22v$1@shakotay.alphanet.ch> <mn.c3d37dd35c166ccf.114942@ptorris.com>Show Full Headers
Complete Article Headers
X-Google-Thread: 8504821361,96d1e2a2f182c967
X-Google-Attributes: gid8504821361,public,usenet
X-Google-NewGroupId: yes
X-Google-Language: FRENCH,ASCII
X-Received: by 10.66.241.41 with SMTP id wf9mr1494264pac.35.1364199970102;
Mon, 25 Mar 2013 01:26:10 -0700 (PDT)
Path: arc1-ca.pugleaf.net!q9ni25740pba.1!nntp.google.com!npeer03.iad.highwinds-media.com!feed-me.highwinds-media.com!cyclone03.ams2.highwinds-media.com!news.highwinds-media.com!voer-me.highwinds-media.com!eweka.nl!lightspeed.eweka.nl!feeder.erje.net!eu.feeder.erje.net!weretis.net!feeder1.news.weretis.net!news.imp.ch!news.alphanet.ch!alphanet.ch!.POSTED!not-for-mail
From: Delta Ophiuchus <delta.ophiuchus@gmail.com>
Newsgroups: fr.comp.os.android
Subject: Re: Encore un trou de sécurité
Date: Mon, 25 Mar 2013 09:27:44 +0100
Organization: :-p
Lines: 74
Sender: deltaophiuchus@alyon-158-1-100-146.w90-29.abo.wanadoo.fr
Message-ID: <kip1n1$rd6$1@shakotay.alphanet.ch>
References: <kiid8e$pl5$1@shakotay.alphanet.ch> <83lrk894ip5571pr19629g6v4gs1hk222n@4ax.com> <kikm2q$1oq$1@shakotay.alphanet.ch> <mn.bcca7dd32ebc7604.114942@ptorris.com> <kimggn$22v$1@shakotay.alphanet.ch> <mn.c3d37dd35c166ccf.114942@ptorris.com>
NNTP-Posting-Host: alyon-158-1-100-146.w90-29.abo.wanadoo.fr
Mime-Version: 1.0
X-Trace: shakotay.alphanet.ch 1364199969 28070 90.29.123.146 (25 Mar 2013 08:26:09 GMT)
X-Complaints-To: usenet@alphanet.ch
NNTP-Posting-Date: Mon, 25 Mar 2013 08:26:09 +0000 (UTC)
User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:17.0) Gecko/20130307 Thunderbird/17.0.4
In-Reply-To: <mn.c3d37dd35c166ccf.114942@ptorris.com>
X-Received-Bytes: 4401
Content-Type: text/plain; charset=ISO-8859-15; format=flowed
Content-Transfer-Encoding: 8bit