• [^] # Espionage en interne

    Posté par . En réponse à la dépêche Une faille majeure de la cryptographie courante. Évalué à 1.

    C'est sûre que pour le grand publique c'est plus simple d'installer un spyware en mode administrateur. C'est sûre qu'il faut obtenir le droit par un moyen quelconque d'exécuter le code espion sur l'ordinateur. Mais on peut envisager en entreprise un ordinateur en accès à plusieurs employés. Si il suffit d'avoir un "top" modifié pour récupérer la clef des autres c'est un peu gênant pour Intel/Amd. Surtout s'il faut désactiver le BPA (encore faut il que l'espion ne puisse pas le réactiver) et que la machine fasse un usage intensif de SSL. Évidement il faut déjà avoir confiance en ses administrateurs, ses dirigeants cf. HP il y a peu ...

    Je suis d'accord il faut revoir la formation et code déontologique des journalistes. Une pige, c'est un feuillet de -1500 signes-, payé environ 60 euros. Du moment qu'il y a 1500 signes tu peux manger le soir ...