GrayShift victime d'une tentative d'extorsion de fonds, Réactions à la publication du 25/04/2018

[Lionel]

GrayShift, société qui commercialise la GrayKey, cette boîte permettant de casser le code des appareils iOS, a été victime d'une tentative d'extorsion de fonds.
Motherboard rapporte qu'un pirate aurait réussi à récupérer le code source de l'appareil et en aurait posté une petite portion en ligne. Il a demandé à la société 2 bitcoins (environ 13.000 euros) pour ne pas en publier l'intégralité.


Selon GrayShift, le code a fuité à cause d'un problème de sécurité sur un de ses serveurs.

On ne peut bien entendu que s'inquiéter du fait que ce genre de code puisse être disponible partout et à la disposition de tout pirate.

Lien vers le billet original

[Gadget Boy]

Je pense que l’on peut s’inquiéter dans un premier temps, oui.

Après, plus le code est diffusé, plus Apple a de chance de l’obtenir et donc de corriger les failles permettant à ce code de fonctionner.

[ManiX]

Je pense que l’on peut s’inquiéter dans un premier temps, oui.

Après, plus le code est diffusé, plus Apple a de chance de l’obtenir et donc de corriger les failles permettant à ce code de fonctionner.

Exactement ce que je me suis dit. si le code devient disponible Apple peut corriger la faille et hop ! 'apu de problème (momentanément) si le boitier n'exploite qu'une seule faille.

[aranaud]

Je pense que l’on peut s’inquiéter dans un premier temps, oui.

Après, plus le code est diffusé, plus Apple a de chance de l’obtenir et donc de corriger les failles permettant à ce code de fonctionner.

Exactement ce que je me suis dit. si le code devient disponible Apple peut corriger la faille et hop ! 'apu de problème (momentanément) si le boitier n'exploite qu'une seule faille.

Si ils ont récupéré tout le code source. Et qu'ils le vendent à un grand nombre. Qu'il y est une ou plusieurs failles ne change pas grans chose à ta conclusion.