{"id":72,"date":"2010-10-26T22:54:10","date_gmt":"2010-10-26T21:54:10","guid":{"rendered":"http:\/\/vdeffontaines.free.fr\/newblog\/?p=72"},"modified":"2010-12-19T18:28:02","modified_gmt":"2010-12-19T17:28:02","slug":"technologies-de-vulnerabilites","status":"publish","type":"post","link":"https:\/\/blog.gryzor.com\/index.php\/2010\/10\/26\/technologies-de-vulnerabilites\/","title":{"rendered":"Technologies de vuln\u00e9rabilit\u00e9s"},"content":{"rendered":"

L’ins\u00e9curit\u00e9 a son march\u00e9, et ses ph\u00e9nom\u00e8nes d’adoption, analysables de mani\u00e8re tr\u00e8s proche \u00e0 celle dont on consid\u00e8re l’adoption d’une technologie de produits par le march\u00e9.
\n\"Microsoft.
\n(Source : arstechnica<\/a> )
\nLe march\u00e9 de l’ins\u00e9curit\u00e9 s’\u00e9tant structur\u00e9, les exploits se vendent, s’industrialisent et se propagent tr\u00e8s rapidement. On est vraiment tr\u00e8s loin des auteurs de virus “sympa” des ann\u00e9es 90.
\nCette fois-ci, Java est en cause. Tout simplement parce qu’il est devenu universel, install\u00e9 partout, et en particulier des syst\u00e8mes Desktop aux terminaux mobiles en tous genres y compris les t\u00e9l\u00e9phones dits intelligents, en passant par les serveurs web. Et parce qu’il est, semble-t-il, vraiment facile \u00e0 attaquer. Et ce qui tourne dans une machine virtuelle Java est bien loin de la couche d’analyse des antivirus.
\nJava dispose de toutes les qualit\u00e9s requises : la puissance d’un language complet, la difficult\u00e9 pour les administrateurs de comprendre les tenants et aboutissants en terme de s\u00e9curit\u00e9, un panel d’applications \u00e9crites par tout un chacun sans la moindre notion de ce qu’est la s\u00e9curit\u00e9. Et j’oubliais, Java et ses failles sont portables.
\nConsid\u00e9rons Java du point de l’utilisateur moyen, et regardons les processus \u00e0 suivre en cas de d\u00e9couverte d’une faille critique dans les versions install\u00e9es. L’utilisateur doit mettre \u00e0 jour :
\n– son ordinateur de bureau
\n– son t\u00e9l\u00e9phone portable
\n– sa voiture \/ son gps
\n– sa webcam, son alarme de maison, …
\n– bient\u00f4t, son frigo
\n– et j’en oublie
\nIl peut \u00e9galement tenter de s’assurer que les services en ligne critiques qu’il utilise sont \u00e0 jour.
\nEt je ne parle pas du niveau moyen et de la sensibilit\u00e9 \u00e0 la s\u00e9curit\u00e9 du d\u00e9veloppeur web moyen sur technologie Java.
\nQuand Java aura \u00e9t\u00e9 corrig\u00e9 (est-ce vraiment faisable? je ne suis pas bien plac\u00e9 pour le savoir), ou en tous cas quand le march\u00e9 se sera dot\u00e9 d’outils pour prot\u00e9ger un peu mieux ses applications Java, nul doute que ce march\u00e9 de l’ins\u00e9curit\u00e9 passera \u00e0 une nouvelle technologie. Pourquoi pas pdf? Notoirement, pdf est un language tr\u00e8s puissant, et encore tr\u00e8s facile \u00e0 attaquer. Son tour viendra sur le march\u00e9 de l’ins\u00e9curit\u00e9 de masse.
\n[Edit] : Adobe en est bien conscient, qui annonce le sandboxing<\/a> de son reader pdf <\/p>\n","protected":false},"excerpt":{"rendered":"

L’ins\u00e9curit\u00e9 a son march\u00e9, et ses ph\u00e9nom\u00e8nes d’adoption, analysables de mani\u00e8re tr\u00e8s proche \u00e0 celle dont on consid\u00e8re l’adoption d’une technologie de produits par le march\u00e9. . (Source : arstechnica ) Le march\u00e9 de l’ins\u00e9curit\u00e9 s’\u00e9tant structur\u00e9, les exploits se vendent, s’industrialisent et se propagent tr\u00e8s rapidement. On est vraiment tr\u00e8s loin des auteurs de […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[4,3],"tags":[],"_links":{"self":[{"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/posts\/72"}],"collection":[{"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/comments?post=72"}],"version-history":[{"count":6,"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/posts\/72\/revisions"}],"predecessor-version":[{"id":90,"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/posts\/72\/revisions\/90"}],"wp:attachment":[{"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/media?parent=72"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/categories?post=72"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/tags?post=72"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}