• [^] # Re: "Vulnérabilités"

    Posté par . En réponse au journal Vulnérabilités multiples dans sudo-rs. Évalué à 3.

    Mais ça me paraît très difficile à exploiter

    Je vois :

    • shoulder surfing
    • enregistrement du terminal (sur un bastion ou dans tmux, et/ou parce que tout ce qui est affiché est historisé dans des logs distants)
    • Pendant une session de travail en partage d'écran (ou un live Twitch)
    • Recall de Windows 11
    • Caméra de surveillance mal placée (on pourrait argumenter qu'elle peut choper les touches de clavier aussi, ça n'empêche pas)

    Afficher un mot de passe sur une ligne de commande par surprise, ce n'est pas la vuln du siècle, mais ça reste sérieux pour s'intégrer dans autre chose de plus grand.

    Après sur la terminologie, il y a des personnes qui considèrent quasi tous les bugs comme des failles de sécu, parce que petit bug + petit bug + petit bug = trou. Ça n'aide pas trop à prioriser et parfois c'est tangent, j'avoue :).