On Wed, Jun 26, 2013 at 11:09:24AM +0200,
 Kavé Salamatian <kave.salamat...@univ-savoie.fr> wrote 
 a message of 124 lines which said:

> Affinons plusieurs scénarii:

Non, je me focalisais sur un scénario, celui du rapport Bockel, où
l'attaquant fournit le routeur mais c'est tout.

> 1- L'état (ou la boite) surveilleur a accès à l'infrastructure du
> réseau. Dans ce cas la solution la plus simple n'est pas de demander
> au routeur de récupérer les paquets mais de mettre un splitter
> (optique) 

Peu importe les détails technqiues : si l'attaquant contrôle le
réseau, pas besoin d'être polytechnicien pour se rendre compte qu'il
peut espionner facilement.

> J'ai des infos que ce que je décris à été fait et est fait dans
> certains cas. 

En sécurité, ceux qui savent ne parlent pas, ceux qui parlent ne
savent pas. Donc, « j'ai des informations mais je ne peux pas vous les
dire », ça ne sert pas à grand'chose, à part à frimer (je connais des
secrets, cela vous ferait peur si vous saviez).

> Donc c'est possible et pire c'est fait. Maintenant il n'y a aucune
> raison de soupçonner Huawei de le faire plus que CISCO ou Juniper … 

Et Alcatel ! Le pays d'Amesys n'est pas en retard.


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à