Linux attaque l'Iphone

Le
P4nd1-P4nd4
La sécurité Linux Parle à UNIX

Et le dialogue est trop drôoole

Hahahahhahha / Hhohohohoh / Huhuhuhhhhhuuuuuuu







http://www.silicon.fr/fr/news/2010/05/27/l_iphone_victime_d_un_gros_trou_de_securite


L'iPhone victime d'un gros trou de sécurité
27-05-2010

Par Christophe Lagane



Quand on branche un iPhone sur un PC équipé d'Ubuntu 10.04, on accède à
l'ensemble de son contenu. Même protégé d'un code d'accès.


PublicitéSi Apple veut imposer l'iPhone dans le monde de l'entreprise,
la firme de Cupertino devra revoir à deux fois ses politiques de
sécurité. Notamment au niveau de l'accès des données du smartphone.

L'expert en sécurité Bernd Marienfeldt, qui officie au LINX (London
Internet Exchange), vient d'en faire l'expérience. Le 17 mai dernier,
il a découvert une faille de sécurité de taille. En connectant son
iPhone sur un poste sous le récent Ubuntu 10.04 (Lucid Lynx), il a
constaté qu'il avait accès, en clair, à la plupart des contenus stockés
sur le smartphone. Ni le code de protection, ni le (trop léger) système
de chiffrement n'ont résisté à la simple lecture des données par le
système Linux.

Une procédure qu'il a reproduite avec le même succès sur trois autres
iPhone 3G et 3GS, non jail breaké, et protégé par un code d'accès. « Ce
qui signifie que la vulnérabilité contourne l'authentification pour
l'accès aux diverses données alors que les utilisateurs sont
susceptibles de compter sur la protection des données grâce au
chiffrement et ne s'attendent pas que l'authentification ne soit pas
fonctionnelle, écrit-il dans son billet. Plus clairement, l'accès
permet de lire et écrire [sur l'iPhone]! » Pas rassurant. D'autant que
la perte ou le vol de téléphones portables est monnaie courante.






Bernd Mariendfeldt ne précise pas s'il a reproduit son expérience avec
d'autres distributions Linux. En revanche, il a bien évidemment informé
Apple de ce problème. Mais la firme de Steve Jobs ne propose à ce jour
aucun correctif et n'a pas indiqué quand elle compterait le faire. Il
faut dire qu'avec moins de 1% de part de marché des OS desktop, Linux
ne doit pas constituer un réel danger aux yeux de Cupertino (d'autant
qu'iTunes, le logiciel de synchronisation, n'est proposé que pour Mac
OS et Windows). Au pire, cette vulnérabilité participe, indirectement,
au succès du dernier né de la distribution Linux d'Ubuntu Souhaitons
que la très attendue version 4 de l'iPhone n'envoie ce problème au
cimetière des failles de sécurité.
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Doug713705
Le #22196371
Dans fr.comp.os.linux.debats P4nd1-P4nd4 nous expliquait:

La sécurité Linux Parle à UNIX



Tu n'as vraiment rien compris, si le problème de l'iPhone est révelé
avec Linux, il y a toutes les chances qu'il soit possible de l'exploiter
à partir de n'importe quel autre système.

Le problème c'est l'iPhone, pas Linux.
--
Les temps sont durs. C'est pas mariole. Vivement que revienne le
choléra. Je pourrai changer de chignole et me payer le cinéma. (H.F.T.
La maison Borniol)
Yliur
Le #22196471
Le Mon, 31 May 2010 23:41:27 +0200
P4nd1-P4nd4 <P4nd1-P4nd4@> a écrit :

La sécurité Linux Parle à UNIX

Et le dialogue est trop drôoole

Hahahahhahha / Hhohohohoh / Huhuhuhhhhhuuuuuuu



Hahaha, les logiciels propriétaires fermés d'Apple c'est de la merde.
Ou en tout cas c'est ce que dit ton article.



http://www.silicon.fr/fr/news/2010/05/27/l_iphone_victime_d_un_gros_trou_ de_securite

[...]

Mais la firme de Steve Jobs ne propose
à ce jour aucun correctif et n'a pas indiqué quand elle compterait le
faire. Il faut dire qu'avec moins de 1% de part de marché des OS
desktop, Linux ne doit pas constituer un réel danger aux yeux de
Cupertino



Une puissante analyse dans cette article : s'il n'y a que 1% de Linux,
pas de danger ? Ça permet éventuellement que ça ne s'ébruite pas tr op
vite, mais à part ça...

Enfin bon, c'est une lecture du niveau de P4
debug this fifo
Le #22196801
Doug713705 wrote:

La sécurité Linux Parle à UNIX



Tu n'as vraiment rien compris, si le problème de l'iPhone est révelé
avec Linux, il y a toutes les chances qu'il soit possible de l'exploiter
à partir de n'importe quel autre système.



ce qui a deja ete fait avec deux ou trois variantes de windows
et meme avec MOX.
Bernard Meylan
Le #22197691
Le 01. 06. 10 02:17, Yliur a écrit :

Enfin bon, c'est une lecture du niveau de P4



Ah bon? il sait lire?

Bernard
Professeur M
Le #22205581
Le Tue, 01 Jun 2010 12:28:02 +0200, Bernard Meylan a écrit :

Enfin bon, c'est une lecture du niveau de P4


Ah bon? il sait lire?



man "microsoft sam"
Publicité
Poster une réponse
Anonyme