GrayShift victime d'une tentative d'extorsion de fonds, Réactions à la publication du 25/04/2018

[Lionel]

GrayShift, société qui commercialise la GrayKey, cette boîte permettant de casser le code des appareils iOS, a été victime d'une tentative d'extorsion de fonds.
Motherboard rapporte qu'un pirate aurait réussi à récupérer le code source de l'appareil et en aurait posté une petite portion en ligne. Il a demandé à la société 2 bitcoins (environ 13.000 euros) pour ne pas en publier l'intégralité.


Selon GrayShift, le code a fuité à cause d'un problème de sécurité sur un de ses serveurs.

On ne peut bien entendu que s'inquiéter du fait que ce genre de code puisse être disponible partout et à la disposition de tout pirate.

Lien vers le billet original

[Gadget Boy]

Je pense que l’on peut s’inquiéter dans un premier temps, oui.

Après, plus le code est diffusé, plus Apple a de chance de l’obtenir et donc de corriger les failles permettant à ce code de fonctionner.

[M_Marc]

Hello.

Par rapport a mon estimation de la valeur de ce logiciel, je pense que le "rancon" n est pas cohérente avec un potentiel usage que cet outil pourrait avoir.
En effet on ne parle que des forces de l ordre comme utilisateur mais je suppose que le crime organisé pourrait aussi bénéficier de ce type de solution.

En plus du prix demandé trop bas je pense que ce hacker risque de voir toute une frange du crime organisé essayant d aller chercher ce code directement chez lui.....

[Fafnir]

au Bridge on dirait "contré" et "surcontré".

[X_Gebo]

On ne peut bien entendu que s'inquiéter du fait que ce genre de code puisse être disponible partout et à la disposition de tout pirate.

Oui, bien sûr. Pourtant, dans la vie il y a 3 choses comiques : les clowns avec des chaussures trop grandes, les pompiers avec des échelles trop petites, les sociétés qui exploitent les failles être victimes de failles.

Ce message a été modifié par X_Gebo - 25 Apr 2018, 07:38.

[Zetiag]

On ne peut bien entendu que s'inquiéter du fait que ce genre de code puisse être disponible partout et à la disposition de tout pirate.

En même temps si le code fuite il y a une chance qu'il soit comblé. Et le fait de ne le réserver qu'aux pirates qui ont les moyen de payer la greybox, ne me rassure pas plus.

Oui, bien sûr. Pourtant, dans la vie il y a 3 choses comiques : les clowns avec des chaussures trop grandes, les pompiers avec des échelles trop petites, les sociétés qui exploitent les failles être victimes de failles.

+1

Ce message a été modifié par Zetiag - 25 Apr 2018, 07:55.

[Rorqual]

Pourtant, dans la vie il y a 3 choses comiques : les clowns avec des chaussures trop grandes, les pompiers avec des échelles trop petites, les sociétés qui exploitent les failles être victimes de failles.

Le dernier exemple est en fait dans la catégorie des arroseurs arrosés.

[ManiX]

Je pense que l’on peut s’inquiéter dans un premier temps, oui.

Après, plus le code est diffusé, plus Apple a de chance de l’obtenir et donc de corriger les failles permettant à ce code de fonctionner.

Exactement ce que je me suis dit. si le code devient disponible Apple peut corriger la faille et hop ! 'apu de problème (momentanément) si le boitier n'exploite qu'une seule faille.

[aranaud]

Je pense que l’on peut s’inquiéter dans un premier temps, oui.

Après, plus le code est diffusé, plus Apple a de chance de l’obtenir et donc de corriger les failles permettant à ce code de fonctionner.

Exactement ce que je me suis dit. si le code devient disponible Apple peut corriger la faille et hop ! 'apu de problème (momentanément) si le boitier n'exploite qu'une seule faille.

Si ils ont récupéré tout le code source. Et qu'ils le vendent à un grand nombre. Qu'il y est une ou plusieurs failles ne change pas grans chose à ta conclusion.

[iAPX]

Ce qui devait arriver arriva, avec ce boîtier a-priori destiné aux forces de l'ordre...

Combien de temps pour voir arriver un machin similaire sur kickstarter?

PS: je parierais sur une origine russe ou pays de l'est, avec une personne parlant Français en seconde langue (plus courant que beaucoup le croient!), ayant rédigé intentionnellement en Français la communication avec la compagnie puis utilisé un mauvais système de traduction automatique, pour laisser des traces de "françisime" dans le texte, une très bonne technique pour couvrir la véritable origine dans de la communication écrite.

Ce message a été modifié par iAPX - 25 Apr 2018, 12:38.

[linus]

Oui, bien sûr. Pourtant, dans la vie il y a 3 choses comiques : les clowns avec des chaussures trop grandes, les pompiers avec des échelles trop petites, les sociétés qui exploitent les failles être victimes de failles.

Félicitations pour cette phrase magnifique !

[LordJohnWhorfin]

Apparemment le code récupéré n'est que celui du site web "front end" en HTML + Javascript, il n'y a rien de bien secret dedans et surtout rien qui puisse aider Apple à corriger ses failles.

[X_Gebo]

Félicitations pour cette phrase magnifique !

Merci.
Mais je dois l'avouer : je suis un méchant plagiaire, imbibé de Reiser.
[attachment=56920:Reiser_2...sDr__les.jpg]