Article View: fr.comp.os.android
Article #250Re: Encore un trou de sécurité
From: Delta Ophiuchus
Date: Mon, 25 Mar 2013 17:14
Date: Mon, 25 Mar 2013 17:14
71 lines
4552 bytes
4552 bytes
*Bonjour/Bonsoir/Bonne nuit Doug713705*, qui a �crit le 25/03/2013 16:42 : > Le 25-03-2013, Delta Ophiuchus nous expliquait dans fr.comp.os.android : > >> les r�seaux sans-fil de type Wi-Fi" qui repose sur une cl� lisible en >> clair dans un fichier texte sur Android - et donc Linux aussi si j'en >> crois la lev�e de boucliers et surtout d'insultes de linuxiens qui ne >> publient jamais rien dans ce groupe que j'ai provoqu�e ...- devrait se >> couvrir beaucoup mieux. > > Pas que Linux, Windows et Mac �galement ! > > Comment veux tu que ton logiciel de connexion puisse lire la cl� wpa si > elle n'est pas en clair ? Comme tous les logiciels font pour se connecter. > Tu veux la chiffrer ? Mais la cl� de chiffrement devra �tre stock�e en > clair pour pouvoir �tre lue et utilis�e ! Le serpent se mort la queue. Donc tous les applications Android qui me sont propres lisent en clair un code que je peux r�cup�rer avec l'�diteur de notes ? > La seule solution consiste donc en un fichier accessible uniquement � > l'administrateur du syst�me (root) et un des grands principes de > base des syst�mes Unix (mais pas que) consiste � ne PAS se connecter en > tant qu'administrateur autrement que pour les t�ches le n�cessitant > (typiquement la maintenance du syst�me). Cette explication, aussi juste soit-elle, ne me satisfait pas. C'est laisser la cl� dans la serrure de sa porte et aller faire ses courses. > Ce n'est pas une lev�e de boucliers, c'est une explication tout ce qu'il > y a de plus simple. De ta part sans aucun doute, claire et sans insulte, ici comme ailleurs. par contre, de la part des cousins d'Hugolin(o), non. > Il m'appara�t �trange que quelqu'un qui dispose(disposait ?) d'un Dispose, dispose. > signature expliquant que le premier �l�ment de la chaine de s�curit� > est l'utilisateur n'arrive pas � comprendre qu'�tre root en permanence > ne va pas du tout dans le sens de la s�curit�. Je le sais et je ne suis pas/plus root� en permanence. Je roote et je d�roote en un clic, enfin presque. Ce n'est pas parce que je ne pr�cise pas une chose que je fais exactement son contraire. > Je peux comprendre que tu n'en avais jusque l� pas conscience mais j'ai > du mal � comprendre ton obstination. Je suis d�sol� de ne pas comprendre qu'une cl� d'acc�s soit stock�e en clair dans un fichier texte. > Et pour information Android utilise un noyau Linux ce qui fait de toi un > linuxien ;-) En voil� une nouvelle, linuxien malgr� moi ! :-) Je change mon organisation imm�diatement :-p -- http://www.synec-doc.be/doc/accents2.htm Le premier anti-virus/anti-spyware/anti-malware, ce n'est pas un programme, c'est toi : http://www.certa.ssi.gouv.fr/
Technical Details
Message-ID:
<kiq0ik$hho$1@shakotay.alphanet.ch>Path:
arc1-ca.pugleaf.net!q9ni25795pba.1!nntp.google.com!news.glorb.com!us.feeder.erje.net!feeder.erje.net!eu.feeder.erje.net!news.mixmin.net!weretis.net!feeder1.news.weretis.net!news.imp.ch!news.alphanet.ch!alphanet.ch!.POSTED!not-for-mailReferences:
<kiid8e$pl5$1@shakotay.alphanet.ch> <83lrk894ip5571pr19629g6v4gs1hk222n@4ax.com> <kikm2q$1oq$1@shakotay.alphanet.ch> <mn.bcca7dd32ebc7604.114942@ptorris.com> <kimggn$22v$1@shakotay.alphanet.ch> <mn.c3d37dd35c166ccf.114942@ptorris.com> <kip1n1$rd6$1@shakotay.alphanet.ch> <gr762axq6k.ln2@actarus.chainon-marquant.org>Show Full Headers
Complete Article Headers
X-Google-Thread: 8504821361,96d1e2a2f182c967
X-Google-Attributes: gid8504821361,public,usenet
X-Google-NewGroupId: yes
X-Google-Language: FRENCH,ASCII
X-Received: by 10.66.159.103 with SMTP id xb7mr204018pab.25.1364231572979;
Mon, 25 Mar 2013 10:12:52 -0700 (PDT)
Path: arc1-ca.pugleaf.net!q9ni25795pba.1!nntp.google.com!news.glorb.com!us.feeder.erje.net!feeder.erje.net!eu.feeder.erje.net!news.mixmin.net!weretis.net!feeder1.news.weretis.net!news.imp.ch!news.alphanet.ch!alphanet.ch!.POSTED!not-for-mail
From: Delta Ophiuchus <delta.ophiuchus@gmail.com>
Newsgroups: fr.comp.os.android
Subject: Re: Encore un trou de sécurité
Date: Mon, 25 Mar 2013 18:14:28 +0100
Organization: Linuxien sans le savoir :-p
Lines: 71
Sender: deltaophiuchus@alyon-158-1-100-146.w90-29.abo.wanadoo.fr
Message-ID: <kiq0ik$hho$1@shakotay.alphanet.ch>
References: <kiid8e$pl5$1@shakotay.alphanet.ch> <83lrk894ip5571pr19629g6v4gs1hk222n@4ax.com> <kikm2q$1oq$1@shakotay.alphanet.ch> <mn.bcca7dd32ebc7604.114942@ptorris.com> <kimggn$22v$1@shakotay.alphanet.ch> <mn.c3d37dd35c166ccf.114942@ptorris.com> <kip1n1$rd6$1@shakotay.alphanet.ch> <gr762axq6k.ln2@actarus.chainon-marquant.org>
NNTP-Posting-Host: alyon-158-1-100-146.w90-29.abo.wanadoo.fr
Mime-Version: 1.0
X-Trace: shakotay.alphanet.ch 1364231572 17976 90.29.123.146 (25 Mar 2013 17:12:52 GMT)
X-Complaints-To: usenet@alphanet.ch
NNTP-Posting-Date: Mon, 25 Mar 2013 17:12:52 +0000 (UTC)
User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:17.0) Gecko/20130307 Thunderbird/17.0.4
In-Reply-To: <gr762axq6k.ln2@actarus.chainon-marquant.org>
Content-Type: text/plain; charset=ISO-8859-15; format=flowed
Content-Transfer-Encoding: 8bit