D'après ce que j'ai pu en lire, oracle permet de chiffrer de manière transparente les données.
De plus, cette méthode peut être mise en oeuvre 'on-the-fly'.
Donc:
le pirate entre. Il active le chiffrement.
Les admins continuent de bosser, c'est transparent pour eux.
Ils font leurs sauvegardes (mais elles sont chiffrées..)
Le pirate attend.
Le pirate se déconnecte et déconnecte tout le monde en activant le chiffrement avec demande de mot de passe.
Néanmoins, j'ai vraiment du mal à comprendre ce qu'il peut attendre de cette 'attaque'. Comment gérer les 10 millions qu'il va recevoir? Comment va t'il pouvoir y avoir accès?
# Oracle?
Posté par octane . En réponse au journal 10 millions ou vous ne reverrez jamais vos données !. Évalué à 9.
De plus, cette méthode peut être mise en oeuvre 'on-the-fly'.
Donc:
le pirate entre. Il active le chiffrement.
Les admins continuent de bosser, c'est transparent pour eux.
Ils font leurs sauvegardes (mais elles sont chiffrées..)
Le pirate attend.
Le pirate se déconnecte et déconnecte tout le monde en activant le chiffrement avec demande de mot de passe.
Il écrit une page web, heu, originale dont une copie est visible ici:
http://riga.ax.lt/leak/virginia-ransom-2009.html
Il attend.
Néanmoins, j'ai vraiment du mal à comprendre ce qu'il peut attendre de cette 'attaque'. Comment gérer les 10 millions qu'il va recevoir? Comment va t'il pouvoir y avoir accès?