Si le serveur est compromis, l'attaquant modifie le js qu'il envoie au client pour ne pas chiffrer les données (ou chiffrer avec sa clef) et il obtient les données.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Chiffrement???
Posté par claudex . En réponse à la dépêche ownCloud 4 est sorti. Évalué à 5.
Si le serveur est compromis, l'attaquant modifie le js qu'il envoie au client pour ne pas chiffrer les données (ou chiffrer avec sa clef) et il obtient les données.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche