Heuuu....
Effectivement, je vais pas nier qu'acceder a qq chose qui n'existe pas est particulierement ardu, mais ca (et la suite de ton message) ne m'explique toujours pas en quoi c'est "facilement accessible a un attaquant".
C'est pas plus facilement accessible que le carnet d'adresse ou ta boite imap locale (qu'il soit sous ios, android ou linux d'aileurs). Et je vois personne s'offusquer que ton carnet d'adresse est "facilement accessible par un attaquant".
iOS n'ayant pas (plus) de failles exploitable a distance, il faut toujours un acces physique au telephone, ce que je qualifierais pas vraiement de "facile pour un attaquant".
iOS, Linux Android, meme MultideskOS, sont particulierement vulnerables face a qq1 qui a un acces physique a la machine et tout son temps (je sort le dd, je le met dans une autre pc et paf les donnees).
Ce fichier est aussi copié sur la machine de la personne (quand c'est connecté à iTunes, je supposes)
Puisque la securite est apparement si importante a tes yeux, tu auras bien evidemment cliquer sur "Encrypt iPhone backups" dans itunes, evidemment?
Rassures moi, tu savais qu'itunes pouvait faire ca, hein? Hein, dis?
Oui ca craint que iOS stocke ca de cette maniere.
Non, ce fichier n'est pas envoye a Apple regulierement, ceux qui clament le contraire ont interet a avoir des logs reseaux prouvant que ce fichier est bien envoye sous peine de se faire qualifier de mythos.
Non c'est pas la catastrophe annoncee dans ce journal, meme si c'est clairement pas une situation souhaitable.
If you can find a host for me that has a friendly parrot, I will be very very glad. If you can find someone who has a friendly parrot I can visit with, that will be nice too.
[^] # Re: Boué
Posté par pasScott pasForstall . En réponse au journal Social Engineering, un nouvel outil sur le marché.. Évalué à -3.
Heuuu....
Effectivement, je vais pas nier qu'acceder a qq chose qui n'existe pas est particulierement ardu, mais ca (et la suite de ton message) ne m'explique toujours pas en quoi c'est "facilement accessible a un attaquant".
C'est pas plus facilement accessible que le carnet d'adresse ou ta boite imap locale (qu'il soit sous ios, android ou linux d'aileurs). Et je vois personne s'offusquer que ton carnet d'adresse est "facilement accessible par un attaquant".
iOS n'ayant pas (plus) de failles exploitable a distance, il faut toujours un acces physique au telephone, ce que je qualifierais pas vraiement de "facile pour un attaquant".
iOS, Linux Android, meme MultideskOS, sont particulierement vulnerables face a qq1 qui a un acces physique a la machine et tout son temps (je sort le dd, je le met dans une autre pc et paf les donnees).
Ce lien t'apprendra qu'avant ios4, c'etait pas si simple a chopper https://alexlevinson.wordpress.com/2011/04/21/3-major-issues-with-the-latest-iphone-tracking-discovery/.
En gros ce probleme est apparu avec le multitask.
Sinon, ios 4.0.1 est sorti 24 jours apres 4.0. Ok, on a ete vulnerable pendant 24 jours ya presque un an, c'est pas la joie, mais c'est du passe et aucune catastrophe ne s'est produite, non?
Puisque la securite est apparement si importante a tes yeux, tu auras bien evidemment cliquer sur "Encrypt iPhone backups" dans itunes, evidemment?
Rassures moi, tu savais qu'itunes pouvait faire ca, hein? Hein, dis?
Oui ca craint que iOS stocke ca de cette maniere.
Non, ce fichier n'est pas envoye a Apple regulierement, ceux qui clament le contraire ont interet a avoir des logs reseaux prouvant que ce fichier est bien envoye sous peine de se faire qualifier de mythos.
Non c'est pas la catastrophe annoncee dans ce journal, meme si c'est clairement pas une situation souhaitable.
If you can find a host for me that has a friendly parrot, I will be very very glad. If you can find someone who has a friendly parrot I can visit with, that will be nice too.