Je croyais qu'un avion était rempli d'avionique conçu pour une (ou quelques) familles, en tout cas conçus pour des avions.
Du coup en quoi c'est compliqué et/ou cher d'avoir des diodes physiques dans le design ?
Si la diode est purement logicielle, ça veut dire que qu'il y a un lien de données bidirectionnel que seul le logiciel diode en question peut piloter côté sécurisé. Il est réputé simple et fiable, mais est-il audité par des chercheurs indépendants en sécu informatique appliquant des tests d'attaque de l'état de l'art, ou est-ce en fait du whishful-thinking ? Si les coûts des audits sérieux sont pris en compte, est-ce toujours aussi intéressant d'éviter de coller une diode physique dans la conception ?
Je pose ces questions, car habituellement dans les industries un peu "opaques", dès que des indépendants en sécu informatique commencent à creuser, ils se rendent compte immédiatement du désastre. Ex les vulns de partout dans les réseaux télécom, ou les vulns dans les systèmes informatique/contrôle commande industriels critiques (cf les confs du C3)
[^] # Re: Plusieurs serveurs en ligne...
Posté par Guillaume Knispel . En réponse au journal JSON est dans les airs. Évalué à 5.
Je croyais qu'un avion était rempli d'avionique conçu pour une (ou quelques) familles, en tout cas conçus pour des avions.
Du coup en quoi c'est compliqué et/ou cher d'avoir des diodes physiques dans le design ?
Si la diode est purement logicielle, ça veut dire que qu'il y a un lien de données bidirectionnel que seul le logiciel diode en question peut piloter côté sécurisé. Il est réputé simple et fiable, mais est-il audité par des chercheurs indépendants en sécu informatique appliquant des tests d'attaque de l'état de l'art, ou est-ce en fait du whishful-thinking ? Si les coûts des audits sérieux sont pris en compte, est-ce toujours aussi intéressant d'éviter de coller une diode physique dans la conception ?
Je pose ces questions, car habituellement dans les industries un peu "opaques", dès que des indépendants en sécu informatique commencent à creuser, ils se rendent compte immédiatement du désastre. Ex les vulns de partout dans les réseaux télécom, ou les vulns dans les systèmes informatique/contrôle commande industriels critiques (cf les confs du C3)