Pierre,

Le 25/09/10 07:47, Pierre Col a écrit :
> J'ai repris sur mon blog ZDNet une histoire assez incroyable trouvée sur
> le blog de Bluetouff :
> http://www.zdnet.fr/blogs/infra-net/comment-un-hacker-aurait-pu-prendre-le-controle-de-300000-box-d-un-des-plus-grands-fai-francais-39754871.htm

Tu vas peut être trouver que je pinaille, mais il y a une petite erreur
dans ton article : les BOX n'échappent pas au contrôle de l'utilisateur,
elles n'ont jamais été assez ouvertes pour qu'un utilisateur puisse en
prendre le contrôle (hors failles).

Hors l'adresse IP est assignée à une interface de la box, qui souvent
est la propriété de l'opérateur, et donc sous sa responsabilité (plus
compliqué dans le cas ou elle est louée, mais ça se défend du point de
vue logiciel).

> Quelle garantie peut-on avoir que cela ne se reproduira pas ?

Joker :D

-- 
Jérôme Nicolle

Attachment: signature.asc
Description: OpenPGP digital signature

Répondre à