informatique et high-tech (les meilleures news) %) - Page 1133

ca commence a se faire sur les android récents, mais souvent, l'app refuse de fonctionner totalement si tu refuses le droit.

Brunni: parceque c'est le fond de commerce de google, ils vont pas se tirer une balle dans le pied...

./33952 > J'adore le principe.
Le problème c'est qu'en théorie, il faudrait un OS plus adapté, car sur un écran e-ink, un OS comme Android ça me parait du gâchis.

Brunni (./33960) :
Pourquoi ils n'implementent toujours pas un système comme ios (tu demandes la permission avant de la donner) c'est incroyable (je sais que c'est une histoire de gros sous, de vente de données, pub et co, c'est rhétorique, mais c'est incroyable quand même qu'on laisse passer).

C'est le cas depuis les deux dernières versions de Android. Je pense que maintenant la majorité des téléphones Android doivent demander les droits à la volée.

Uther (./33963) :
C'est le cas depuis les deux dernières versions de Android. Je pense que maintenant la majorité des téléphones Android doivent demander les droits à la volée.

Et te spamment d'alertes tant que tu ne les as pas activés x_x

iOS ne permet pas à une app de spammer (une fois que le droit est refusé il faut aller dans les réglages), et ils n'indiquent pas explicitement à l'appli que le droit a été refusé (par exemple tu auras un flux de vidéo tout noir si la caméra n'a pas été activée, etc.).

Quoi qu'il en soit c'est déjà mieux que rien…

Ca y est les sources de Ghidra sont dispo!

Qui se tape la code review pour voir s'il n'y a pas des backdoors ?

Oh ca va arriver vite j'en suis a peu pret sur, les gens dans l'infosec motivé vont le faire parceque ca leur permetrais de faire de belles eonomies.

Il ya de plus en plus de gens dans le retro qui s'y interesse, et de gens qui s'interesse a l'infosec et n'ont pas les moyens d'acheter une license a $$$$$ d'IDA / HexRay

Ce n'est pas un outil de securité au sens propre, il y a moyen de moyen et raisons d'y mettre une backdoor (et de la cacher)

J'ai toujours autant de mal à croire que la NSA mettrait une porte dérobée dans un produit « grand public » comme ça.
Leurs méthodes ont été suffisamment dévoilées pour qu'ils n'en rendent pas d'autres publiques, surtout dans quelque chose qui sera forcément regardé à la loupe.

Surtout que c'est un des outils pour regarder a la loupe xD

Et je doit avouer que le "support" est reactif

Flan > La NSA ça ose tout, c'est même à ça qu'on les reconnaît

Plus sérieusement, ton argument tient debout, mais :

- backdoorer ce genre d'outil aurait un intérêt stratégique : ce n'est pas "grand public", si tu l'utilises il y a des chances que tu travailles sur quelque chose qui peut potentiellement intéresser la NSA (sauf quand c'est Godzil qui fait joujou avec la Wonderswan)

- j'ai l'impression qu'ils ont tendance à penser être plus malins que tout le monde. Exemple parmi d'autres : le sabotage délibéré de Dual_EC_DRBG, qui n'était pas vraiment discret (à tel point que les spécialistes en crypto ont eu des soupçons immédiatement, même s'il a fallu un certain temps pour comprendre où était le lièvre) et dont ils savaient pourtant que ce serait examiné à la loupe.

C'est quand meme plus compliqué de cacher une backdoor dans un soft avec les sources

Plus compliqué, mais pas forcément impossible (tout dépend du type de backdoor, parfois ça ne fait qu'affaiblir un peu la sécurité, quand c'est à utiliser en complément d'autres failles connues et fournies de base dans l'OS).

C'est grand public au sens où potentiellement des dizaines de milliers de personnes vont l'installer.

À partir de là, si tu as une backdoor, soit le logiciel remonte des infos automatiquement :
- ça va attirer l'attention à cause du trafic,
- ça va dévoiler les infrastructures utilisées,
- ça va flooder la NSA de trucs inutiles.

Si le logiciel attend d'être contacté, ça va demander de modifier la configuration réseau et les connexions entrantes seront repérables.

Et dans tous les cas, les personnes qui bossent sur des trucs vraiment sensibles auront à mon avis le bon sens de le faire sur un réseau déconnecté. C'est toujours possible d'avoir de la chance, mais ça me semble un pari franchement risqué.

C'est sûr que le public visé est le plus à même d'être vigilant, mais c'est aussi ce qui fait l'intérêt de surveiller discrètement ce qu'ils font.

Je ne dis pas qu'il y a forcément des backdoors dans ce truc, je dis qu'il y aurait des raisons d'en mettre et qu'il faut rester prudent. Vu le "secteur d'activité" et le passif de la NSA, je me méfie de ce qui vient de chez eux.

A vrai dire c'est pire pour IDA car il n'est pas open source

Certes, mais il a pas été codé par la NSA non plus

Tu ne sais pas qui peux etre derriere reelement (va savoir la NSA a peut etre infiltré la boite!)

Me doutais que tu allais dire ça ^^

De toute facon qui paye pour IDA

Je connais quelqu'un qui a achete deux licenses par erreur sous alcool

Warpten (./33980) :
Je connais quelqu'un qui a achete deux licenses par erreur sous alcool

Oh la vache ça doit piquer

en général avec de l'alcool on est plutot rond, donc non

Oui ça doit bien faire dégonfler, voir exploser

d'ailleurs les galettes sont rondes aussi

Les gens n'ont pas envie de lâcher 1000E tous les ans dans des téléphones ^^
(et par curiosité, à la FNAC mercredi j'ai regardé un S10, très bien, mais avec aucune app le système prend déjà presque 35 Go, c'est n'importe quoi)

35go c'est 3.5 fois Windows 10 non ?

Non c'est 10x Windows 3.5...


Oh wait??!!

bloatware mon ami...

À côté de ça mon OnePlus 6 prend 9 Go pour le système.