🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: fr.comp.os.android
Article #238

Re: Encore un trou de sécurité

#238
From: Delta Ophiuchus
Date: Mon, 25 Mar 2013 08:27
74 lines
4899 bytes
*Bonjour/Bonsoir/Bonne nuit Pierre TORRIS*, qui a �crit le 24/03/2013 
16:19 :

> Bonjour Delta Ophiuchus,
>
>> Tu viens de d�montrer qu'il faut au moins 5 interventions humaines
>> pour r�cup�rer le mot de passe.
>
> mdr

Si je suscite le rire et non les insultes de ta part, c'est mieux que 
certains autres.


> Et combien de tes interventions humaines faut-il sur ton smartphone pour
> ouvrir le fichier .conf (pour peu qu'on connaisse son existence et son
> emplacement d'ailleurs).

S�lection du fichier et ouvrir avec l'�diteur de notes : deux pour moi.
Pour un script, c'est encore plus rapide de le faire. Et pour une 
application ...
L'emplacement du fichier est toujours le m�me.

> Tu y penses tr�s fort et il s'ouvre tout seul ?

Je ne comprends pas cette ironie de ta part, te joins-tu aux linuxiens 
sortis de leur bois ? Je pense � une application, un script, un vers, un 
autre humain.


> En plus, ton calcul est faux puisque la fen�tre Propri�t�s s'ouvre
> automatiquement sur l'onglet S�curit� (information de pr�cision). :')

Merci de l'avoir pr�cis�, c'est effectivement tr�s important ... Tu 
manies l'ironie avec plus de subtilit� que les insulteurs linuxiens.

> Sinon, j'ai d�montr� que la cl� de s�curit� Wi-Fi �tait accessible sur
> un autre syst�me d'exploitation (m�me facilement pour les utilisateurs
> de la premi�re heure), pour peu qu'on dispose des droits.

Excuse moi, il n'y a pas de rapport. Je n'ai pas demand� d'analogie avec 
Windows ou de d�monstration ... Et si je me place sur ton terrain, tu 
n'as pas "d�montr�" que tu pouvais le faire avec WordPad sur Windows en 
ouvrant un fichier texte. Et si tu peux le faire, �a sera pour moi la 
m�me faille que sur Android.
Pour revenir au sujet, je parle d'Android, sur un t�l�phone avec un 
�diteur de notes, pas de Windows.

> Enfin, je te dirais bien qu'elle figure en clair sur une �tiquette de
> certaines BOX,

Cela ne justifie pas sa pr�sence en clair dans un fichier qui peut-�tre 
lu par un �diteur de texte. Les num�ros d'une CB figurent en clair 
dessus et derri�re, je ne pense pas que tu stockes ces num�ros en clair 
sur ton t�l�phone Android ...

> et que par ailleurs, si on vole ton mobile, le voleur de
> proximit� n'aura rien � faire puisque en g�n�ral la cl� est d�j�
> m�moris�e avec la connexion Wi-Fi (m�me pas besoin d'�tre root).

Ce qui est tout � fait exact. Mais ce qui ne justifie pas que la cl� 
soit not�e en clair dans un fichier texte. Un "m�canisme pour s�curiser 
les r�seaux sans-fil de type Wi-Fi" qui repose sur une cl� lisible en 
clair dans un fichier texte sur Android - et donc Linux aussi si j'en 
crois la lev�e de boucliers et surtout d'insultes de linuxiens qui ne 
publient jamais rien dans ce groupe que j'ai provoqu�e ...- devrait se 
couvrir beaucoup mieux.

-- 
http://www.synec-doc.be/doc/accents2.htm

Le premier anti-virus/anti-spyware/anti-malware, ce n'est pas un 
programme, c'est toi :
http://www.certa.ssi.gouv.fr/
Technical Details
Message-ID: <kip1n1$rd6$1@shakotay.alphanet.ch>
Path: arc1-ca.pugleaf.net!q9ni25740pba.1!nntp.google.com!npeer03.iad.highwinds-media.com!feed-me.highwinds-media.com!cyclone03.ams2.highwinds-media.com!news.highwinds-media.com!voer-me.highwinds-media.com!eweka.nl!lightspeed.eweka.nl!feeder.erje.net!eu.feeder.erje.net!weretis.net!feeder1.news.weretis.net!news.imp.ch!news.alphanet.ch!alphanet.ch!.POSTED!not-for-mail
References: <kiid8e$pl5$1@shakotay.alphanet.ch> <83lrk894ip5571pr19629g6v4gs1hk222n@4ax.com> <kikm2q$1oq$1@shakotay.alphanet.ch> <mn.bcca7dd32ebc7604.114942@ptorris.com> <kimggn$22v$1@shakotay.alphanet.ch> <mn.c3d37dd35c166ccf.114942@ptorris.com>

Show Full Headers
Complete Article Headers
X-Google-Thread: 8504821361,96d1e2a2f182c967
X-Google-Attributes: gid8504821361,public,usenet
X-Google-NewGroupId: yes
X-Google-Language: FRENCH,ASCII
X-Received: by 10.66.241.41 with SMTP id wf9mr1494264pac.35.1364199970102;
        Mon, 25 Mar 2013 01:26:10 -0700 (PDT)
Path: arc1-ca.pugleaf.net!q9ni25740pba.1!nntp.google.com!npeer03.iad.highwinds-media.com!feed-me.highwinds-media.com!cyclone03.ams2.highwinds-media.com!news.highwinds-media.com!voer-me.highwinds-media.com!eweka.nl!lightspeed.eweka.nl!feeder.erje.net!eu.feeder.erje.net!weretis.net!feeder1.news.weretis.net!news.imp.ch!news.alphanet.ch!alphanet.ch!.POSTED!not-for-mail
From: Delta Ophiuchus <delta.ophiuchus@gmail.com>
Newsgroups: fr.comp.os.android
Subject: Re: Encore un trou de sécurité
Date: Mon, 25 Mar 2013 09:27:44 +0100
Organization: :-p
Lines: 74
Sender: deltaophiuchus@alyon-158-1-100-146.w90-29.abo.wanadoo.fr
Message-ID: <kip1n1$rd6$1@shakotay.alphanet.ch>
References: <kiid8e$pl5$1@shakotay.alphanet.ch> <83lrk894ip5571pr19629g6v4gs1hk222n@4ax.com> <kikm2q$1oq$1@shakotay.alphanet.ch> <mn.bcca7dd32ebc7604.114942@ptorris.com> <kimggn$22v$1@shakotay.alphanet.ch> <mn.c3d37dd35c166ccf.114942@ptorris.com>
NNTP-Posting-Host: alyon-158-1-100-146.w90-29.abo.wanadoo.fr
Mime-Version: 1.0
X-Trace: shakotay.alphanet.ch 1364199969 28070 90.29.123.146 (25 Mar 2013 08:26:09 GMT)
X-Complaints-To: usenet@alphanet.ch
NNTP-Posting-Date: Mon, 25 Mar 2013 08:26:09 +0000 (UTC)
User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:17.0) Gecko/20130307 Thunderbird/17.0.4
In-Reply-To: <mn.c3d37dd35c166ccf.114942@ptorris.com>
X-Received-Bytes: 4401
Content-Type: text/plain; charset=ISO-8859-15; format=flowed
Content-Transfer-Encoding: 8bit