Si je comprends bien, tu cherches à te proposer d'un attaquant qui arriverait à accéder à la RAM d'un smartphone à jour, verrouillé à partir du port USB en moins de 18h. Donc concrètement un attaquant qui a en sa possession un exploit 0-Day.
Un attaquant qui serait assez motivé aussi pour réparer/changer des pièces dans le même délai si besoin.
Et pour ça, tu demandes sur un forum publique comment faire.
Je pense qu'il y a un sacré fossé entre les moyens que tu prêtes à ton attaquant et les moyens que tu te donnes de te défendre. Si c'est juste pour le challenge comme évoqué plus haut, très bien. Si c'est pour répondre à un vrai besoin, tu as plus de chance d'arriver à un sentiment de sécurité qu'à une vraie réponse.
Une faille permettant un accès à un Android à partir d'un accès physique, ça doit tourner aux alentours d'1 million d'euros. Donc tu cherches à te protéger d'un organisme qui est prêt à mettre 1 million d'euros pour obtenir tes secrets. Tous tes correspondants et toi-même êtes bien entourés de gardes du corps jour et nuit ?
# Modèle de menace ?
Posté par NicolasP . En réponse au journal Sécurisation du port USB-C sur smartphone pour moules barbares. Évalué à 4.
Si je comprends bien, tu cherches à te proposer d'un attaquant qui arriverait à accéder à la RAM d'un smartphone à jour, verrouillé à partir du port USB en moins de 18h. Donc concrètement un attaquant qui a en sa possession un exploit 0-Day.
Un attaquant qui serait assez motivé aussi pour réparer/changer des pièces dans le même délai si besoin.
Et pour ça, tu demandes sur un forum publique comment faire.
Je pense qu'il y a un sacré fossé entre les moyens que tu prêtes à ton attaquant et les moyens que tu te donnes de te défendre. Si c'est juste pour le challenge comme évoqué plus haut, très bien. Si c'est pour répondre à un vrai besoin, tu as plus de chance d'arriver à un sentiment de sécurité qu'à une vraie réponse.
Une faille permettant un accès à un Android à partir d'un accès physique, ça doit tourner aux alentours d'1 million d'euros. Donc tu cherches à te protéger d'un organisme qui est prêt à mettre 1 million d'euros pour obtenir tes secrets. Tous tes correspondants et toi-même êtes bien entourés de gardes du corps jour et nuit ?