Si tu l'avais fait, tu aurais compris que c'est pas tout le trousseau de clefs qui est compromis, mais seulement une certaine classe de mots de passe (il y en a 6, une seule est concernee par l'attaque: Accessible Always):
Secrets within other protection classes, such as passwords for websites, could not be revealed in our lost device scenario. In our proof of concept implementation, these secrets [...] were available to the script only after entering the passcode to unlock the device, which by assumption should not be possible for an attacker.
En gros, c'est les mots de passe qu'ils ont considere comme "necessaires" des le demarrage du telephone pour se connecter au reseau ou recuperer les mails sans que l'utilisateur ait a saisir son mot de passe a chaque fois. On est tres loin du "tous les mots de passe" comme tu dis et comme on peut lire sur la plupart des sites webs reprenant l'annonce.
[^] # Re: bravo
Posté par Littleboy . En réponse au journal Analyse perso du deal Nokia/Microsoft. Évalué à 3.
As-tu lu la source en question (ie. pas les multiples articles de journalistes reprenant l'article original et ne comprenant rien a ce qu'ils lisent)? [http://www.sit.fraunhofer.de/en/Images/sc_iPhone%20Passwords(...)]
Si tu l'avais fait, tu aurais compris que c'est pas tout le trousseau de clefs qui est compromis, mais seulement une certaine classe de mots de passe (il y en a 6, une seule est concernee par l'attaque: Accessible Always):
Secrets within other protection classes, such as passwords for websites, could not be revealed in our lost device scenario. In our proof of concept implementation, these secrets [...] were available to the script only after entering the passcode to unlock the device, which by assumption should not be possible for an attacker.
En gros, c'est les mots de passe qu'ils ont considere comme "necessaires" des le demarrage du telephone pour se connecter au reseau ou recuperer les mails sans que l'utilisateur ait a saisir son mot de passe a chaque fois. On est tres loin du "tous les mots de passe" comme tu dis et comme on peut lire sur la plupart des sites webs reprenant l'annonce.