Discussion :

[pascaldm]

à quoi ser le µscope electronique ? à balayage ? à transmission ? ou voulez vous parler d'une bonne loupe avec camera ?
JP

Quand on parle de Microscope Electronique on sous-entend à balayage (MEB) ou à transmission (MET), il s'agit d'un faisceau de particules d'électrons d'où le nom. Ce type de microscope permet d'afficher la schématique de circuits électroniques pour du reverse engineering. Une "loupe" ou microscope optique est beaucoup moins cher et n'a pas du tout le même ordre de grossissement. En l’occurrence, un tel équipement n'aurait pas satisfait au besoin.

Par contre, je n'ai pas plus d'information sur le ME ni sur le propriétaire car cela peut se louer à la journée en allant sur le site du ME dans certains laboratoire (il faut bien rentabiliser l'équipement qui peut coûter plusieurs M€ selon le modèle).

[tontonCD]

Outre le matériel et l'expertise nécessaire, ce n'est pas si simple car la puce se bloque définitivement après un certain nombre de tentatives infructueuses (je ne sais plus, moins de 9 en tout cas) d'où l'intérêt de la cloner.
Un petit nombre peut être suffisant dans 90% des cas (selon l'auteur), mais au pire il sera nécessaire de la cloner plusieurs dizaines de milliers de fois, ce qui prendra du temps (!), du matériel... et beaucoup de puces vierges !

[TiranusKBX]

mais non il n'y a pas à avoir plein de puces, tu la réecrie

[Battant]

Outre le matériel et l'expertise nécessaire, ce n'est pas si simple car la puce se bloque définitivement après un certain nombre de tentatives infructueuses (je ne sais plus, moins de 9 en tout cas) d'où l'intérêt de la cloner.
Un petit nombre peut être suffisant dans 90% des cas (selon l'auteur), mais au pire il sera nécessaire de la cloner plusieurs dizaines de milliers de fois, ce qui prendra du temps (!), du matériel... et beaucoup de puces vierges !

Bonjour,

S'il est possible de cloner ces puce, soucis que cette possibilité soient utilisés à mauvais échiant. Aussi je me mets dans la communauté qui vote pour que cela ne soit pas possible même pour la justice parce que si pourrait ouvrir une brèche. ça me paraît dangereux.

Salutations

[Stéphane le calme]

Affaire San Bernardino : le FBI a le droit de garder secret le nom de l'outil,
qui a servi à contourner la sécurité de l'iPhone du terroriste

Durant l’affaire San Bernardino qui a opposé Apple au FBI l’année dernière, les forces de l’ordre ont annoncé avoir réussi à entrer dans l’iPhone appartenant à l’un des auteurs de l’attentat : « nous avons pu avoir accès aux données contenues dans l’iPhone de Farook et, par conséquent, n’avons plus besoin de l’aide d’Apple. »

La capacité qu’ont acquise les forces de l’ordre pour débloquer un iPhone par une méthode alternative soulève un certain nombre d’interrogations, notamment si la méthode utilisée pour déverrouiller l’appareil doit être publiée. D’ailleurs, les avocats d’Apple avaient précédemment indiqué que l’entreprise souhaite connaître la procédure qui a été utilisée pour déverrouiller son dispositif.

« D’un point de vue légal, ce qui s’est passé dans le cas San Bernardino ne signifie pas que le combat est terminé », a noté Esha Bhandari, avocat pour le compte de l’American Civil Liberties Union. Elle a rappelé qu’en général, le gouvernement passe par un processus où il décide s’il doit publier des informations relatives à certaines vulnérabilités afin que les éditeurs puissent les colmater. « J’espère qu’ils décideront de les donner à Apple afin que ces failles puissent être corrigées », a-t-elle déclaré, « mais si le gouvernement décide de classer l’outil, cela suggère qu’il n’ira probablement pas dans cette voie. »

Dans la perspective que le gouvernement ne lui donne pas ces informations, Apple a déclaré qu’il continuera à « améliorer la sécurité de nos produits étant donné que les menaces et les attaques sur nos données deviennent de plus en plus fréquentes et de plus en plus sophistiquées. » L’entreprise a tout de même assuré qu’elle continuera à aider les forces de l’ordre dans leurs futures enquêtes.

Melanie Newman, porte-parole du département de la justice, a déclaré : « s’assurer que les forces de l’ordre puissent obtenir des informations numériques pour des questions de sécurité reste une priorité pour le gouvernement, que ce soit avec la coopération des parties adéquates ou via le tribunal si la coopération venait à échouer. » « Nous continuerons de chercher toutes les options possibles pour atteindre cet objectif, y compris chercher la coopération de constructeurs en nous appuyant sur la créativité à la fois dans le secteur privé et public. »

Face à cette déclaration, Riana Pfefferkorn, spécialiste en chiffrement et travaillant à la Stanford Center for Internet and Society, a estimé que « les tribunaux doivent être sceptiques lorsque le gouvernement déclare ne pas avoir d’autres options que d’obliger le constructeur d’un dispositif à apporter son assistance. » « Maintenant que le FBI a eu accès à cet iPhone, ils doivent donner le moyen utilisé à Apple. Apple devrait avoir l’opportunité de colmater cette faille, qui affecte vraisemblablement plusieurs autres iPhone. »

Pour atteindre cet objectif, Vice News, USA Today, et Associated Press ont entamé un processus judiciaire relatif à la liberté d'information pour que soit révélé le nom de l'outil, et donc du fournisseur, qui a servi au hacking mais également son prix.

Après plusieurs mois de batailles judiciaires, la Cour a donné raison au FBI, qui souhaitait ne pas donner des détails concernant l’outil de hack utilisé pour contourner la sécurité du iPhone de l’auteur de l’attentat.

Dans sa décision, la juge fédérale Tanya Chutkan a déclaré que désigner le vendeur et son coût équivaudrait à mettre une cible sur son dos et pourrait entraîner la perte ou le vol de l'outil qui a servi à faire le hack.

Le FBI a déclaré que les réseaux du fournisseur « ne sont pas aussi sophistiqués » que les siens, ce qui pourrait inciter à lancer des cyberattaques contre l'entreprise.

« Il est logique et plausible que le vendeur soit moins capable que le FBI de protéger ses informations exclusives face à une cyberattaque », a estimé le tribunal. « La conclusion du FBI selon laquelle la publication du nom du vendeur au public en général pourrait exposer les systèmes du fournisseur et, par conséquent, des informations cruciales sur la technologie à un risque d'incursion est raisonnable. »

Concernant la raison pour laquelle le tribunal a refusé que le prix d’achat du logiciel soit dévoilé, la juge a expliqué que « La publication du prix d'achat désignerait une valeur finie pour la technologie et aiderait les adversaires à déterminer si le FBI peut utiliser la technologie de façon générale pour accéder à leurs appareils chiffrés. »

Source : décision de justice

[Battant]

Bonjour,

Si le FBI garde cet outil secret, À mon avis c'est à condition qu'il ne l'utilise que pour accéder à des iPhone de terroristes qui de toute façon violent les contrats de licence de Apple lesquels stipule Que personne n'a le droit d'utiliser ses programmes par exemple pour fabriquer une bombe Et par déduction nuire à autrui . Donc de toute façon la meilleure sanction quatre terroristes pourrait avoir c'est con lui il ferme tous les comptes chez Apple iCloud par exemple et autres GAFAM. Je suis persuadé que tous les terroristes violent toutes les conditions générales donc ils n'ont pas le droit de conclure des contrats et tous les contrats devrait être résilié immédiatement

Donc maintenant que l'iPhone a été débloqué de force il devrait être enlevé par le FBI Et toutes les données qu'il contient devrait être effacé pour résilier le contrat conformément aux conditions générales

Donc si le FBI utilise son outil juste pour débloquer les iPhone des terroristes qu'ils de toute façon sont utilisés de manière non conforme c'est tant mieux par contre si quelqu'un découvrez cette outil ou cette faille là ce serait plus grave . Cependant, d'après les informaticiens de Émission de radio l'écho des gnu diffusé sur radio campus Lille Le dimanche à 19h une faille généralement exploiter par exemple par la NSA ou la CIA peut également être exploité par les pirates . Donc si des pirates découvrez la faille en question qui permet le déblocage de l'iPhone sans utiliser le code ça serait grave

Que pensez-vous ?

Meilleures salutations

[Médinoc]

J'en pense qu'il y a ce que les organisations américaines disent, et il y a ce qu'elles font. Bien sûr qu'elles diront "mais nous on est gentils, on n'espionne que les méchants terroristes"; mais en vérité, personne n'est à l'abri...

[Grogro]

Que pensez-vous ?

Après avoir vainement essayé de déchiffrer ta tentative de communication, j'en pense une chose :

Kamoulox !

[Invité]

On a demandé un traducteur ?

Il dit que comme le terroriste a violé les conditions d'utilisation d'Apple en transformant son téléphone en bombe, Apple peut débloquer le téléphone (oui, oui, celui-là même qui a explosé) sans problème puisque le contrat est rompu
Ça valait les efforts fournis, je suis contente, je n'ai pas perdu mon temps.

[Battant]

Bonjour,

Ça soulève un autre problème qui a déjà été abordé sur le forum, la CIA et peut-être même la NSA qui espionne les ordinateurs en moyen de logiciels privé
À mon avis la licence voir la loi du copyright devrait être mis à jour autorisant explicitement l'ouverture du code source pour expertise par des universitaires Indépendants
Ensuite c'est instance de contrôle indépendante diras si oui ou non ce logiciel peut être utilisé ou pas . Mais cette instance de contrôle indépendante ne doit surtout pas Être payé pour dire des résultats faut Il y a en effet fort à parier que dans le monde scientifique il y ait des résultat biaisé par des lobbys
ce biesage de résultat devrait être interdit que ce soit dans la science ou dans l'informatique en général
il faut surveiller les logiciels propriétaires et surtout les logiciels privés de la CIA ou la NSA
On ne peut pas laisser les choses comme ça les informaticiens de l'écho des gnou dont je vous ai déjà parlé, Dénonce Intel est AND qui aurait caché une puce qu'il fait ce qu'elle veut à l'insu du système d'exploitation . Intel management eingeiin And plateform security processor Sans parler du faite que d'après eux aussi les téléphones portables ont leurs modèles qui ont tous les droits à l'insu du système d'exploitation paraît-il ce n'est même pas le professeur qui a tous les droits . Les imprimantes compta elle aurait un système de traçage des documents avec des points jaunes chercher sur Internet votre imprimante ou trahi
Bref, je trouve qu'il est urgent de expertiser tous les logiciels qui sont sur le marché et pour faciliter cela il faut promouvoir le logiciel libre

Savez-vous si dde telles expertise ont lieu ?

Salutations

[Zirak]

Savez-vous si dde telles expertise ont lieu ?

Salutations

Salutations cher monsieur Obvious.

Non de telles expertises n'ont pas lieu puisque les codes incriminés sont propriétaires et donc non consultables (c'est un peu le principe du truc dirons-nous), sauf très rares exceptions.

Donc oui cela serait bien, mais non, cela n'arrivera probablement pas.

Mais cette instance de contrôle indépendante ne doit surtout pas Être payé pour dire des résultats faut Il y a en effet fort à parier que dans le monde scientifique il y ait des résultat biaisé par des lobbys

Et donc ce sont les politiciens, eux-mêmes sous la coupe des lobbys, qui doivent changer la loi pour rendre les codes propriétaires consultables par une instance qu'il sera interdit de corrompre (c'est déjà sensé être interdit hein...), afin que l'on puisse voir tout ce qui est fait dans notre dos ?

On n'est pas sorti du sable alors.

[Aiekick]

et au final comme on peut rien n'y faire, on s'en fou, si ça peut sauver des vies ! ma vie privé ne vaut pas grand chose face à ça !

[hotcryx]

et au final comme on peut rien n'y faire, on s'en fou, si ça peut sauver des vies ! ma vie privé ne vaut pas grand chose face à ça !

Sauver leur vie tu veux dire.
Ils n'en ont strictement rien à battre que l'on crêve.

[oudjira]

Si ça peut aider les gens moi je vois pas le problème

[Ryu2000]

Apparemment il y a une entreprise qui a développer un outil qui permet aux agences gouvernementales de débloquer des iPhones :
GrayKey : le boîtier qui déverrouille n'importe quel iPhone se dévoile

Le voile de mystère qui entourait la société Grayshift, dont le cœur de métier est le déverrouillage d'iPhone et d'iPad, commence à se déchirer. Cette entreprise, qui compte dans ses rangs un ancien ingénieur sécurité d'Apple, a commencé à vendre aux agences gouvernementales et à tous ceux qui le souhaitent sa solution baptisée GrayKey. La promesse de Grayshift, c'est l'accès aux données contenues sur un appareil iOS, y compris les plus récents comme l'iPhone X, sans connaitre le mot de passe ou le code de déverrouillage.

[Battant]

Bonjour,

L’existence d’une de ce boîtiers me fait peur , Ça peut certes être utilisé par le FBI ou autre police pour passer des terroristes ou des voleurs Mais imaginer qu’une bande organisée de voleurs acquièrent ce genre de boîtier . Ils auront le même pouvoir qu’un policier à savoir déverrouiller n’importe quel iPhone et là ils pourront faire mauvaise usage générer par exemple plein d’appels frauduleux à l’étranger à l’insu du propriétaire . Si ce dernier n’a pas d’assurance qui couvre les usages ou les appels abusifs il ne sera jamais remboursé . Il est donc urgent que Apple trouve un moyen de bloquer l’usage de ce boîtier pour des raisons de sécurité bieb que la police et les services secrets seront bien content de le posséder .

Je n’ai pas envie que n’importe qui puisse déverrouiller mon iPhone est craqué tous mes mots de passe

Je comprends que la police puisse le faire mais on peut pas assurer que ce pouvoir ne reste que la police ne soit pas mon nom d’un malfaiteurs

Que pensez-vous de l’existence de ce boîtier ?

Salutations .

[Ryu2000]

là ils pourront faire mauvaise usage générer par exemple plein d’appels frauduleux à l’étranger à l’insu du propriétaire . Si ce dernier n’a pas d’assurance qui couvre les usages ou les appels abusifs il ne sera jamais remboursé .

Ça doit pas être tellement un gros problème les appels frauduleux...
De toute façon il faut déjà se faire voler son iPhone (donc il suffit de ne pas en avoir, et tu risques rien ^^).

En faille de sécurité, il y a eu les Fappenning qui ont été pas mal à l'époque.
C'était plus grave que passer des appelles.