Un logiciel qui met le Mac à nu !, Réactions à la news du 30-04-2007

[Lionel]

Source : Macquebec

Subrosasoft commercialise un logiciel qui risque de faire froid dans le dos à beaucoup de personnes.
MacLockPick, fourni sur une clé USB, permet à l'insertion de cette dernière de récupérer tous les mots de passe présents sur une machine, que ce soient ceux qui verrouillent un disque Filevault que tous les mots de passe utilisateur des applications, des comptes mail, des comptes utilisateurs...
Il va encore plus loin et fouille les historiques des navigateurs, de Quicktime... pour tout savoir sur l'utilisateur.
Ce logiciel qui coûte 499$ ne sera vendu qu'aux forces de l'ordre et autres personnes habilitées à des investigations.
Mais l'enfer étant pavé de bonnes intentions, il suffira qu'une seule des personnes l'ayant à sa disposition légalement ne joue à le balancer sur le réseau pour qu'il échappe à tout contrôle et ne tombe entre des mains malveillantes.
Souhaitons qu'Apple réagisse fermement à ce qui n'est pour le commun des mortels qu'une faille de sécurité majeure de son système.

[Dahood]

On ne peut l'utiliser que dans le cadre d'une enquête, sur commission rogatoire

Pas depuis les lois ******zy pour la sécurité contre le terrorisme, eh oui meme chez nous .
Depuis n'importe quel agent de la fonction publique a le droit et d'accéder tranquillement a l'historique des connections chez le FAI, et de venir fouiller chez soi SANS autorisation du proc, sur simple présomption .

Purchasers will be required to provide proof that they are a licensed law enforcement professional.

En gros, Sony, BMG, Universal et compagnies vu l'extension récente de leur droits en matiere de traque, d'accès aux bases et de représsion... .

A part ça, je crois que c'est dit et répété depuis des lustres qu'une machine dont on a l'accès physique sera toujours vulnérable

Si quelqu'un a physiquement accès à une machine alors elle est compromise. POINT.

Pas dans le cas d'un cryptage 128 bits !

je crois que vous surestimez énormément ce que fait réellement ce soft ...

Je suis du meme avis .

Sur le DVD de Mac OS X, il y a un dossier Applications, dedans un dossier Utilitaire. Dans celui-ci, on trouve un petite appli "protect firmware", un truc dans le genre, qui bloc le firmware (EFI ou OpenFirmware, selon la machine) avec un mot de passe !

Le mot de passe de l'Open Firmware est facilement contournable, l'EFI je sais pas .

Ensuite, il faut bien se dire que si Filevault n'était pas déchiffrable par les agences gouvernementales (NSA par exemple), il ne serait tout simplement pas disponible en vente au public.

Il est vrai que le cryptage est en principe interdit sur notre territoire, et que llorsqu'il est autorisé sur un territoire, comme nos petit chiffrage 128bits ridicules, les agences gouvernementales ont toujours le passe partout fourni par les concepteurs .

Une question : pourquoi une clef USB ? Si c'est seulement une appli, exploite-t-elle une faille sur l'USB ?

Ce message a été modifié par Dahood - 30 Apr 2007, 09:59.

[LC475]

On ne peut l'utiliser que dans le cadre d'une enquête, sur commission rogatoire

Pas depuis les lois ******zy pour la sécurité contre le terrorisme, eh oui meme chez nous .
Depuis n'importe quel agent de la fonction publique a le droit et d'accéder tranquillement a l'historique des connections chez le FAI, et de venir fouiller chez soi SANS autorisation du proc, sur simple présomption .

As-tu essayé Tor ?

Ce message a été modifié par LC475 - 30 Apr 2007, 10:19.