Sécurité info - Page 20

c'est garanti sans tracage de microsoft.

"previsible" mais con..

mais probablement faux, le rapport du fbi ne parle pas de ces dots. ils parlent de consulation de logs de l'imprimante avec recoupement des perquisitions sur les ordinateurs des gens qui ont imprimé. il y avait 6 personnes, dont une qui contactait régulièrement The Intercept...

http://images.news.f-secure.com/Web/FSecure/%7B43df9e0d-20a8-404a-86d0-70dcca00b6e5%7D_vulnerabilities-in-foscam-IP-cameras_report.pdf
Tout va bien, la sécurité des objets connectés est toujours aussi pitoyable.

Je rajouterais aussi, tendance a corrompre le root fs et impossibilite d'utiliser la chose

Ah, t'as une caméra de cette marque ? Condoléances ^^

Ha non, un machin base sur un ingenic T10, voulais plus demarrer, cherché des broches pour un port serie que j'ai trouve

"Kernel panic, can't mount root file system"

\o/

that's a nightmare scenario all right pic.twitter.com/H7MfzaAOx1

— Mikko Hypponen (@mikko) June 9, 2017

Ouch. Reste à savoir s'il a été déclaré "ex-admin" après avoir fait ça, ou avant (et dans ce cas, pourquoi les mots de passe n'ont pas été changés).

(et dans ce cas, pourquoi les mots de passe n'ont pas été changés).

Ahhum. Ca se change les mots de passes?

Y'a une vieille légende qui prétend que parfois il se produit un événement cosmique, et que les mots de passe changent. Mais c'est pas évident de trouver des gens qui ont réellement été témoins de ce phénomène.

Ca me fait penser au strip de XKCD: https://xkcd.com/936/

C'est en fait une tres mauvaise idee parceque si ce type de mot de passe se generalisais, trouver le mot de passe serait encore plus trivial, parceque plutot que de tester que des combinaisons aleatoires de lettres on teste des combinaisonts de mots, donc

correct horse battery staple, si on dit qu'il y a 1000 mots en anglais, ca ne fait une difficulte que de 1000 ^ 4, soit 1*10^12, ca parait gros, mais ce n'est pas si enorme (oui mon 1000 sort d'un chapeau, mais c'est pour illustrer)

Ca fait plus de combinaisons par digit, mais moins de digit.

Un mot de passe compose juste de lettres A-Za-z a 52 combinaisons possible, si on lui donne une taille de 10 on a une complexite de 52^10 soit ~1.44 *10^17

C'est trop tard. Les outils de crackage de mot de passe testent déjà ce genre de pattern (plusieurs mots du dico accolés, avec éventuellement des variations) depuis plusieurs années.

Je sais je faisait juste une remarque parceque je vois souvent "correct horse battery staple" en exemple de mot de passe, cette idee marche sur du brute force (et encore on sais qu'uil y a principalement que des lettres ca reduit le nombre de caracteres utilisable).

Mon exemple de mot de passe de 10 lettres est foireux parce qu'on a de forte chance de prendre un mot, volontairement ou non, mais c'etait pour rester avec un petit nombre de caracteres comparé a mots, et il faut apriori compter ~8000 mots en langue anglaise, donc 4.096*10^15 combinaisons, et meme la on reste avec moins de combinaisons (2 ordres de grandeurs) que 10 lettre en lower+upercase completement aleatoire.

Perso, j'utilise une combinaison de caractères non imprimables.

Personne n'a émis l'idée des mots de passe avec des emojis ?

Pen^2 (./588) :
Perso, j'utilise une combinaison de caractères non imprimables.

je préfère un mélange d'espaces et de tab

Avec ou sans espaces insecables ?

Erf

./580 > Si ça se trouve, c'est la boite pour laquelle a bossé pendant un jour le gars qui a posté sur reddit

Oui quelqu'un a déjà fait la remarque

@mikko Could that possibly be this poor guy? https://t.co/pxGIDDXRaJ

— Alejandro (@AlejandroTauber) June 9, 2017

vala

"Man in the middle" → Homme du milieu...
sérieux... :/

homme AU milieux

Oui, parce que sinon, on se demande ce que viendrait à faire Macron dans l'histoire.

Ah, pour moi on parlait plutôt d'Aragorn, mais soit.