Il y aurait tellement de failles iOS que leur valeur aurait baissé, Réactions à la publication du 04/09/2019

[Lionel]

Il n'y a pas si longtemps, on disait qu'une faille 0-day d'iOS valait une fortune, surtout si elle permettait la prise de contrôle sans manipulation de l'appareil.
Zerodium, un décrié commerçant de failles de sécurité, a revu ses grilles tarifaires. Dorénavant les failles Android ont plus de valeur et celles d'iOS ont vu leur récompense revue à la baisse.
Une faille à distance et en 2 clics, la plus intéressante, a vu son prix passer de 1,5 à 1 million de dollars.
Cela est lié à une arrivée massive de failles iOS, elle même liée au fait que des centaines de développeurs se sont lancés à plein temps dans leur recherche. Il y en a tellement que certaines sont même refusées par Zerodium.

En revanche, Android a tellement de versions qu'une faille universelle est pratiquement impossible à trouver et qu'elle devient le graal dans ce domaine.

Voilà l'état actuel des choses. Apple a devant elle un travail colossal pour sécuriser son système et en attendant il faut se faire à l'idée que nos iPhone ne sont pas des bunkers inaccessibles. C'est une mauvaise nouvelle au moment où Apple Pay gagne en popularité et où les appareils iOS sont devenus des supports monétiques.

Lien vers le billet original

[roseau]

Quand on connait un peu l'histoire aucun système de communication n'est à l’abri des prédateurs, le pigeon qui se fait attraper par le faucon, le coursier vendu ou à vendre qui communique l'information, la machine de cryptage décryptée par un génie, les écoutes ...
bref rien n'arrête une organisation ayant la volonté d'aboutir et le mieux c'est de rester au fond de sa caverne et de ne plus en sortir

Snif, , on ne peut plus avoir confiance en personne

Faire confiance au boulot des informaticiens revient à vouloir traverser le grand canyon sur une planche pourrie.🙁

je fais confiance aux informaticiens, ce qui d'ailleurs ne veux rien dire il faudrait revoir ce qu'est un informaticien.
Que celui qui n'a jamais commis de bug lance la première pierre, c'est impossible il y a toujours le cas tordu auquel personne ne pense,
Et les test sont tellement cher qu'on préfère prendre le risque d'un bug qui ne sera peut être jamais trouvé

Ce message a été modifié par roseau - 4 Sep 2019, 15:52.