Commentaires sur : Hole196 : Une vulnérabilité identifiée dans WPA2

Par : lemuria

lemuria — Tue, 27 Jul 2010 18:02:31 +0000

PCInpact et Numerama pourrait aussi s'intérroger sur le nouveau décret d'outrage au drapeau.
Le site France.fr, qui arbore le drapeau français ( Un peu modifié, certes ) , peut il être considéré comme outrageux pour le drapeau, du fait de son incapacité à recevoir les internautes ? un
Je trouve que c'est un usage dégradant pour ma part…
Bref, ce gouvernent n'a pas ma préférence.

"« Art.R. 645-15.-Hors les cas prévus par l'article 433-5-1, est puni de l'amende prévue pour les contraventions de la cinquième classe le fait, lorsqu'il est commis dans des conditions de nature à troubler l'ordre public et dans l'intention d'outrager le drapeau tricolore :
« 1° De détruire celui-ci, le détériorer ou l'utiliser de manière dégradante, dans un lieu public ou ouvert au public ;
« 2° Pour l'auteur de tels faits, même commis dans un lieu privé, de diffuser ou faire diffuser l'enregistrement d'images relatives à leur commission.
« La récidive des contraventions prévues au présent article est réprimée conformément aux articles 132-11 et 132-15. »"

Par : Gwip

Gwip — Mon, 26 Jul 2010 18:46:12 +0000

Bonjour,

Il semblerait que cette faille ne soit exploitable que si on a un accès légitime sur le réseau. Ce qui redrait la faille moins critique. En tout cas c'est a esperer …

On verra.

Par : ^Kane

^Kane — Mon, 26 Jul 2010 16:31:55 +0000

Euh… le câble ? ^^

Par : MyGB

MyGB — Mon, 26 Jul 2010 12:35:22 +0000

Youpi, vive la mort des hotspots wifi gratuits.
T'façons, on emmerde les acheteurs de PCs nomades à pas cher qui peuvent pas se payer de la musique, non ?

Bon, personnellement, j'attends je voir un peu la gueule de cette faille, car si ça se trouve, c'est que sur une portion de la clé ou dans certaines conditions (on avait le dico avant)…
Et puis, le temps que ce soit implémenté et utilisé, j'espère qu'on aura le temps de passer à une nouvelle version.

Par : fanto30

fanto30 — Mon, 26 Jul 2010 11:46:19 +0000

"Je veux dire il reste encore des moyens de limiter la casse ou pas ?"

Oui, il suffit de regarder un peu en quoi consiste l'exploit .

Il faut deja etre authentifié WPA2 dans le réseau.
Donc si un "intrus" est deja dans ton réseau, franchement qu'il puisse intercepter tes échanges, devient un peu le cadet de tes soucis.
Et comme lu sur PCI, j'avoue ne pas du voir la relation avec HADOPI.
A part pour le buzz bien sur …

Par : @clawfire

@clawfire — Mon, 26 Jul 2010 05:25:45 +0000

Donc en gros le dernier moyen a peu pres fiable de chiffrer son traffic wifi viens de faire pouf !. Un coup dur pour HADOPI en effet … mais dans un cadre plus "admettons qu'on s'en foute de l'HADOPI et qu'on pense plutot a la sécurité de nos réseaux", cela va amener quoi ? Je veux dire il reste encore des moyens de limiter la casse ou pas ?

Par : Gwip

Gwip — Sun, 25 Jul 2010 18:50:05 +0000

Bonjour,

Il semblerait que cette faille ne soit exploitable que si on a un accès légitime sur le réseau. Ce qui redrait la faille moins critique. En tout cas c'est a esperer …

On verra.

Sinon pour la technique, je conseillerais le blog de Sid qui a déjà écrit un petit article à ce sujet : http://sid.rstack.org/blog/index.php/421-grosse-f…

Par : Sid

Sid — Sun, 25 Jul 2010 17:35:36 +0000

Rah, tu m'as grillé de deux heures. Pendant que je cherchais des détails…

Ceci dit, il faut être un utilisateur légitime pour exploiter la faille. Il y a quelques détails sur Network World mais ça reste un poil obscur. Mis bon, on verra la semaine prochaine…