Et avec ce système de mise à jour:
- Si on arrive à faire du dns poisoning, on gagne.
- Si on arrive à faire du MITM sur le dns, on gagne.
- Si on arrive à faire du MITM sur le http, on gagne.
C'est franchement pratique tout ça. Le minimum ça aurait été d'utiliser du HTTPS et de signer les mises à jour.
[^] # Re: On te pardonne...
Posté par Damien Thébault . En réponse au journal Orange: La suite. Évalué à 3.
- Si on arrive à faire du dns poisoning, on gagne.
- Si on arrive à faire du MITM sur le dns, on gagne.
- Si on arrive à faire du MITM sur le http, on gagne.
C'est franchement pratique tout ça. Le minimum ça aurait été d'utiliser du HTTPS et de signer les mises à jour.