brute

Non non, entre les espèces de « petits » mastodontes qui se déplacent en groupe et te pulvérisent si tu t'approches trop près, et le gros truc avec bouclier (me souviens plus des noms des ennemis, m'occupe juste de distribuer des pains – mais pas de vin – ). C'est pénible que l'IA soit réglée en mode « force brute » même quand t'es seul.
J'ai capturé un petit moment, où même bien planqué je mange des missiles en rafale

Les japonais sont des acharnés du stick... ils ont tellement l'habitude de jouer dans les salles d'arcades... et un jeu comme SSB... ne pouvait que leur faire remonter leur côté brute à la Yakusa pour complètement défoncer le stick.
Pourtant, je joue aussi nerveusement, et j'ai pas l'impression que le stick soit fragile... même pas une fissure ou usure quelconque.

Pourtant ça ne serait pas la première fois qu'Apple tente de dissimuler les mésaventures qu'ils rencontrent en terme de sécurité (et beaucoup d'autres société, j'ai moi-même travaillé dans une multinationale, à un petit échelon certes mais mon frère étant directeur dans celle-ci et je sais qu'ils ont étaient victime d'un pirate qui a volé énormément d'argent, et ils se sont évidemment gardé de le dire aux clients) comme la mise à jour de début d'année : http://www.lemonde.fr/technologies/arti ... 51865.html

Tim Cook affirme au WSJ que Apple n'est absolument pas en cause, qu'il n'y a pas de faille ayant été exploitée sur leurs services et que cela provient de phishing sur d'autres sites, et pourtant ils martèlent qu'ils vont renfoncer la sécurité d'iCloud, ça pue le discours contradictoire.

D'ailleurs voilà les liens concernant l'attaque par brute force : http://thenextweb.com/apple/2014/09/01/ ... ng-leaked/ le mec a bien prouvé que la faille fonctionne, une porte-parole a ensuite dit que Apple va étudier ce rapport, derrière la faille a été corrigée puis Apple affirme que ça ne vient pas d'eux mais se refuse à faire de commentaire sur cette fameuse faille qu'ils ont corrigé. Et ce n'est pas la première fois que la Cloud d'Apple tombe, c'est encore arrivé il n'y a que 5 mois : http://www.silicon.fr/doulci-contourne- ... 94565.html

Un pirate Russe à par ailleurs lui aussi piraté "Localiser mon iPhone" et a ainsi pu les verrouiller en demandant à leurs propriétaires de payer 100$ pour que ceux-ci soient de nouveau utilisable, il est décrit ici comment il s'y est prit : http://www.troyhunt.com/2014/05/the-mec ... d-how.html

Donc personnellement j'ai absolument aucune confiance en leur discours du "c'est pas nous c'est eux" car toutes les sociétés ont le même, très rare sont celles qui assument quitte à perdre des millions. Voilà pourquoi je ne met rien de privé sur Drive.

Cela dit, partant pour des études de sécurité informatique je suis plutôt rassuré, plus ça vient, plus je vois que je vais avoir du travail

Vous savez le problème c'est que la plupart des gens ne lisent même pas ce qu'ils activent ou non et c'est malheureusement une réalité, comme dit plus haut beaucoup ne savent même pas ce que peut faire leur smartphone car ils ne sont jamais allé dans les paramètres. Je suis sûr qu'ils ont activé le Cloud au lancement de l'appareil parce que c'était écrit, ils n'ont rien lu et ont du activer la synchronisation des photos et tout le bordel à la va-vite, et après ils se plaignent.

Concernant les potentielles failles, rien n'est clair et il serait très improbable que nous sachions un jour d'où sont venus les MDP, sachant que celui qui se présente comme le pirate affirme les avoir obtenus via un brute force sur iCloud et Apple a officieusement déclaré avoir déjà corrigé le problème quelques heures après la publication des photos ..

Joker Wrote:Mais comme je disais, une attaque brute force peut survenir sans faille réelle, donc ils peuvent dire que ça vient pas d'eux mais du manque de complexité des mots de passe. Dans un sens ils n'ont pas tort. D'autant que 2 des victimes continuent à soutenir que les photos n'étaient que sur iCloud et aucun autre service. Mais il est vrai que si elles utilisent le même MDP sur plusieurs sites la faille peut provenir d'un autre site.

Là où Apple ne communique pas c'est qu'il n'y avait pas de protection "anti-bruteforce" via la faille Localiser son iPhone... La protection la plus simple est de bloquer l'accès si trop de mdp entrés sont incorrects. C'est présent sur la plupart des sites et pas chez Apple ?

C'est bien de la com Apple. A part dire qu'ils prennent tout au sérieux et que la sécurite est leur priorité absolue. Nous avons bouché la faille, mais elle n'existait pas...

@ FCSKZBC
Bien sûr qu'ils mentent, en même temps, 99.9% des users Apple ne doivent même pas savoir ce qu'est le BF donc en disant que c'est pas de leur faute, ils rassurent déjà 99.9% de leurs clients d'un coup...

Mentiraient-ils? Ils disent que c'est la même technique qu'en 2012 (répondre à la question de récupération) alors qu'on sait que c'est la technique brute force qui a été utilisée. En plus, on sait aussi que normalement, le système de sécurité est censé empêcher une telle attaque, c'est donc une faille qui a permit d'utiliser cette méthode.

Et puis qu'on ne vienne pas me dire que toutes ces stars avaient une question de récupération dont la réponse était disponible sur internet

Un beau gros mensonge pour se protéger avant la Keynote...
(et pour éviter un procès de la part d'une ou de plusieurs de ces stars?)

Mais comme je disais, une attaque brute force peut survenir sans faille réelle, donc ils peuvent dire que ça vient pas d'eux mais du manque de complexité des mots de passe. Dans un sens ils n'ont pas tort. D'autant que 2 des victimes continuent à soutenir que les photos n'étaient que sur iCloud et aucun autre service. Mais il est vrai que si elles utilisent le même MDP sur plusieurs sites la faille peut provenir d'un autre site.

Bizarre, puisqu'on parle d'une faille qui a permis d'utiliser la méthode brute force...

Apparemment certaines étaient sur le cloud par erreur, juste parce que l'option de synchro automatique était activée, pour d'autres c'était fait consciemment et dans le fond elles n'ont pas forcément tort, c'est censé être protégé. Le pire c'est que, quand tu lis un "cours" sur le brute force, ils disent toujours que c'est devenu très compliqué car la plupart des services connus en sont protégés.. Et c'est un des services les plus sensible de Apple qui y cède

Mais bon j'ai vu certaines photos, ils disent à poil, mais pour la plupart tu vois rien du tout c'est juste suggestif, le genre de photos quand tu envois à ton mari/ta femme pour se chauffer sans trop en montrer.

Et pour mon VDD plusieurs victimes ont confirmées que les photos n'étaient que sur iCloud.

T'es une brute!!