iOS, cible privilégiée des chercheurs en sécurité
Le marché des failles 0-day, ces failles qui ne sont pas connues des fabricants, est « inondé » par les vulnérabilités iOS, selon Zerodium. Si bien que cela a poussé cette société qui achète ces failles à offrir des récompenses plus élevées pour les vulnérabilités Android que pour iOS.
Zerodium verse 2,5 millions de dollars aux chercheurs en sécurité capables de dévoiler comment pirater complètement un terminal Android sans aucune action de l'utilisateur, contre 2 millions de dollars pour le même type d'attaque sur iOS.
Le fondateur de l'entreprise a expliqué à Motherboard que les failles iOS découvertes étaient plus nombreuses que celles sur Android principalement parce que beaucoup de chercheurs s'étaient mis à fouiner à plein temps sur le système d'Apple. Chaouki Bekrar a même affirmé qu'il avait commencé à refuser certaines failles iOS parce qu'il y en avait trop.
Crowdfense, une autre société qui achète des vulnérabilités, a confirmé qu'il y avait eu une augmentation des failles iOS sur le marché, tout en précisant qu'elles n'étaient pas toutes exploitables complètement.
Motherboard note que les récompenses pour les vulnérabilités 0-day iPhone restent néanmoins toujours élevées, celles-ci étant encore relativement peu nombreuses.
Apple a pris des mesures cet été pour que les chercheurs se tournent vers elle plutôt que vers des tiers pour rapporter les failles. Les dotations de son bug bounty ont été largement revues à la hausse (jusqu'à 1 million de dollars au lieu de 200 000 $) et des chercheurs pourront disposer d'iPhone n'intégrant pas toutes les fonctions de sécurité pour faciliter leur analyse, une demande de longue date de leur part.
@macam
"Par rapport à ce commentaire de Yazombie : bigdidou est un autre de ses pseudos (et il n'est pas big, ne s'appelle pas Didier et n'est pas médecin - il ne touche pas une bille dans les matières scientifiques)."
Je n’irai quand même pas jusque là mais les points communs autant que les oppositions forcées cousues de fils blanc m’intriguent.
Hé bien je vois que vous vous en donnez à cœur joie et que l'apophénie marche à plein. Pour ne pas dire que vous vous montez le bourrichon avec un talent rare.
Ah, mais je vois déjà des fissures dans votre joli édifice…
Pôvres mortels, vous ignorez l'un et l'autre c'est que je suis macam et fifounet, webHAL et YAZombie, bigdidou et oomu (tiens, celui-là bizarrement vous ne l'avez pas mentionné 🤔️), et tous les commentateurs, lecteurs et rédacteurs de ce site. It's a scam! Oui, mon nom est Légion, car nous sommes nombreux! (Non, ça ne vient pas de la bd, même si elle est top).
Allez, tenez, une chacun 🍭️🍭️
@YAZombie
« Pôvres mortels, vous ignorez l'un et l'autre c'est que je suis macam et fifounet, webHAL et YAZombie, bigdidou et oomu (tiens, celui-là bizarrement vous ne l'avez pas mentionné 🤔️), et tous les commentateurs, lecteurs et rédacteurs de ce site. It's a scam! Oui, mon nom est Légion, car nous sommes nombreux! (Non, ça ne vient pas de la bd, même si elle est top). »
Je confirme que je suis toutes ces personnes. 😎
Hé bien tu vois, il y a tout de même un truc bizarre avec les notifications - je n'utilise pas l'app, je précise, je ne parle que des notifs par mail: je viens d'en recevoir une m'indiquant que tu avais écrit un commentaire, commençant par "Ha mais je me régale tu peux pas savoir". Mais je ne le vois pas sur le site et quand je clique sur le lien ça ne mène nulle part 🤷♂️️
Pour les mystères concernant les décalages de réponses, il faut probablement prendre en compte qu'hier était une grosse journée pour le site, j'imagine que leur système d'envoi a été mis à rude épreuve puisque je n'ai reçu les notifs que près de deux heures après que tu aies envoyé tes commentaires.
Bref, je ne pense pas raisonnable de te fonder là-dessus pour tenter de confirmer tes amusants soupçons.
Je n'ai pas vraiment quoi que ce soit à te prouver mais je suis curieux de voir ce qui pourrait te convaincre que vous délirez un peu tous les deux: j'ai sur internet ce que certains - Jaron Lanier notamment - appellent une persona: j'ai le même pseudo sur Le Monde, disqus (pour Wired surtout, qui l'a enlevé il y a peu), Kinja , The Verge, etc. And if you have a look in Google you'll be able to see that I'm way more used to commenting in English than in French. Tout ça faisant que, si je suis anonyme, je ne suis pas totalement opaque non plus, on peut savoir "qui je suis" aussi bien en termes de personnalité que, si on cherche un peu, d'identité…
Juste, peut-être, une indication pour mettre un peu les rênes à l'apophénie.
Je ne sais plus trop qui dit que bigdidou est nul sur les matières scientifiques, mais ça ça ressemble totalement à la mauvaise foi du pêcheur justifié. bigdidou n'a vraiment rien à prouver, ni en termes de savoir, ni surtout en termes de prudence dans ses affirmations. C'est bien ça qui fait la différence entre l'esprit vraiment scientifique et le faux sceptique vrai septique.
@YAZombie
"Bref, je ne pense pas raisonnable de te fonder là-dessus pour tenter de soutenir ta position."
Loin de moi cette idée.
Une Question comment postes tu ? Par le web ?
C’est étonnant que justement seuls vous 2 postiez en prenant soin de mettre des balises pour l’italique quand vous citez. Et pas juste entre guillemets
Ici j’ai pour l’instant vu que vous 2 le faire
Tu avoueras.
Mais j’admet que je puisse me tromper
"Loin de moi cette idée"
Pardon pour mon libellé, je voulais dire que tu en as fait un argument et que ça ne paraissait pas valide, surtout en ce moment. N'y vois rien de plus.
"Une Question comment postes tu ? Par le web ?"
Oui.
"C’est étonnant que justement seuls vous 2 postiez en prenant soin de mettre des balises pour l’italique quand vous citez"
Pour moi ça fait partie des good practices. On m'a même parfois reproché voire accusé de citer les gens 😳️ Apparemment il vaut mieux réinterpréter à sa guise 🤷♂️️ Je suis un perfectionniste? C'est possible. J'ai commencé ma vie professionnelle comme éditeur dans un journal, et comme tu l'auras compris je traîne plus sur les sites anglo-saxons, où on le voit plus fréquemment, et où la coutume du débat structuré est beaucoup plus ancrée (il y a des concours de débats dans les lycées, la sophistique passe mal et il est courant de faire appel à des outils critiques comme l'acronyme FLICC permettent d'identifier les méthodes d'argumentation fallacieuse). Les sites qui ne permettent pas ce genre de mise en forme me rendent fou (Facebook par exemple mais bon, c'est le passé! ou Le Monde… 😠️). Peut-être une combinaison des trois.
Oui je l'avoue, que webHAL fasse de même est étonnant, honnêtement je n'avais pas remarqué. Mais je suis content de ne pas être le seul! Peut-être a-t-il été "éduqué" de la même manière?
PS: je suis aussi du genre à revenir sur mon texte 3 fois parce que j'ai identifié des erreurs de typos… si tu veux me traiter de quelque chose, traite-moi de psychorigide!!! 🤣️
@YAZombie
"Oui je l'avoue, que webHAL fasse de même est étonnant, honnêtement je n'avais pas remarqué. Mais je suis content de ne pas être le seul!"
Ok
Mais sinon on va faire simple dans ma question première
Trouves tu normal qu’un contributeur de ce forum se braque parce qu’il estime qu’on déforme ses propos (ça arrive tout le temps ici et ça peut venir aussi de lui mais passons) au point de ne plus répondre à ses opposants (au moins 2) ?
Mais le pire étant qu’il continue tout de même à donner son avis sur nous par procuration en rebondissant sur d’autre commentaire
Est ce mature ?
Écoute, je vais simplement dire que, parfois, on arrive à un niveau d'exaspération tel qu'on devient irrationnel. Le problème étant souvent à l'origine une absence de possibilité de dialogue - en ce qui me concerne, c'est la mauvaise foi qui pousse tous mes boutons parce que c'est une parodie de communication, mais YMMV - je peux comprendre qu'on prenne le parti de refuser la communication. Je crois que depuis que je traîne sur des forums ou autres sites de commentaires, je l'ai fait une fois en tout et pour tout, sur disqus, à une personne d'une mauvaise foi extraordinaire. Il m'arrive aussi de comprendre que j'ai eu tort, et de présenter des excuses, voire d'éditer des posts que j'avais écrit pour indiquer que j'avais tort. Ça a pu être le cas ici même. Tu vois, pour moi la bonne foi est clé.
Donc, oui, sur le principe je suis d'accord avec toi. Mais parfois, c'est un peu une question de "survie", de ne pas se laisser noyer, si tu veux. Je pousse le trait, mais je parle de bruit incessant, de buzz incessant dans les oreilles.
Et ce que tu devrais voir, c'est qu'en ne prenant pas partie, je me refuse aussi à aller voir tes posts, parce que je préfère juger sur notre conversation, qui jusqu'ici a pris un tournant courtois. Je pense que tu peux juger aussi dès lors que mon conflit précédent était extra-ordinaire. Bref, je préfère rester sur cette impression de toi, aussi. Fresh eyes 😉️
@YAZombie
"je peux comprendre qu'on prenne le parti de refuser la communication. Je crois que depuis que je traîne sur des forums ou autres sites de commentaires, j"
Ha mais moi aussi pas de problème 😇
Mais quand la personne essai tout de même de décrédibiliser ses opposants a qui elle ne répond plus là ça devient malsain et plus aucune excuse n’est envisageable.
Mon empathie naturelle a ses limites 👽
Qu’en penses tu ?
Je vois dans ce comportement le besoin d’avoir toujours raison en adoptant la politique de l’autruche quand on rencontre des contre arguments. Surtout quand ça devient systématique.
Du coup la mauvaise foi (la même qui t’énerve ailleurs 😎) prend le dessus
Honnêtement, je n'ai vu qu'un commentaire de sa part te concernant, et je ne l'ai pas trouvé bien méchant, je l'ai trouvé plutôt gentiment drôle. Mais encore une fois, je vous laisse juge. Comme je pense tu peux le constater, je suis plutôt dans une volonté d'apaisement. Peace man 😉️
@YAZombie
« Honnêtement, je n'ai vu qu'un commentaire de sa part te concernant, et je ne l'ai pas trouvé bien méchant, je l'ai trouvé plutôt gentiment drôle. »
J'essaye en effet de garder un certain sens de l'humour. :-)
Après, il m'arrive de temps à autres de recadrer un peu les choses. Car mêmes si j'ai fait le choix d'arrêter de répondre à certains qui sont incapables de faire preuve de respect, quand ils passent leur temps à me dénigrer et à déformer mes propos, ça finit par me gonfler un tantinet (ce qui est bien sûr le but). Et fifounet est un spécialiste en la matière, 9 réponses sur 10 qu'il fait à mes commentaires sont des attaques personnelles ou des déformations de ce que j'ai dit par le passé. Le plus amusant étant bien sûr à quel point ça l'obsède que je ne lui réponde pas, je n'ai jamais vu ça dans un forum. :-D
Je vous laisse régler ça entre vous. Essayez de communiquer vraiment, mes échanges avec l'un comme l'autre m'incitent à penser qu'il y a eu à un moment un malentendu non réglé 😉️ Ça arrive, mais j'ai vraiment l'impression que vous êtes assez raisonnables l'un comme l'autre pour tenter de passer le cap.
Signé: le Grand Sage, bande petits scarabées!
☮️
PS: et puis bon, on parle d'informatique, hein 🤣️🤣️🤣️
@YAZombie
"Je vous laisse régler ça entre vous. Essayez de communiquer vraiment"
A partir du moment où le problème se pose avec 3 personnes et qu’il est le point commun je te laisse conclure ou se trouve le problème
😎
Tout le reste n’est qu’excuse
le problème étant qu’il ne supporte pas qu’on lui tienne tête trop longtemps sans jeter l’éponge avant lui
@YAZombie
« Signé: le Grand Sage, bande petits scarabées! »
Ta lumière est une véritable bénédiction dans les ténèbres de notre époque, ô Grand Scarabée ! 😂
Mais tu penses bien qu'il fût une époque où j'ai essayé de mettre les choses à plat. Pas facile avec quelqu'un qui pense que tu utilises plusieurs profils pour discuter et qui, lorsqu'une série de commentaires sont modérés, accuses la rédaction de MacG de prendre parti pour toi et de les avoir supprimer car ils n'allaient pas dans ton sens. Pure apophénie, comme tu l'as toi-même noté... 🤷♂️
@webHAL1
"Mais tu penses bien qu'il fût une époque où j'ai essayé de mettre les choses à plat."
Faux
Google est ton ami mais là il ne te viendra pas en aide.
@webHAL1
"Ta lumière est une véritable bénédiction dans les ténèbres de notre époque, ô Grand Scarabée ! 😂"
J’adore cette façon d’essayer de t’attirer les faveurs du juge 🤔🤪😂😂
Halalala 🤡
@webHAL1
« Et fifounet est un spécialiste en la matière, 9 réponses sur 10 qu'il fait à mes commentaires sont des attaques personnelles ou des déformations de ce que j'ai dit par le passé. «
Faux
« Le plus amusant étant bien sûr à quel point ça l'obsède que je ne lui réponde pas »
Faux
What else ?
Ah oui, et quand j'acquiesçais aux propos de webHAL, je ne parlais pas de toi et macam. J'acquiesçais en général, à partir de certaines de mes expériences. Comme je l'ai indiqué, je ne vous connais pas particulièrement, donc mes commentaires ne disaient rien sur vous deux. Si tu as compris ça, c'est un malentendu.
le doigt a rippé. Sorry.
@fifounet :
Ah non, quand il s'énerve le tutoiement est de rigueur : Malouin en sait quelque chose.
Par exemple, le Samsung Galaxy S7, qui date de 3 ans et demi et qui est un des modèles les plus vendus, continue à les recevoir.
Petit joueur ;), mon Galaxy Note 4 (de 2014) a reçu une mise à jour de sécurité début 2019 (alors qu'il n'est plus censé en recevoir aucune). Conclusion, quand il y a de(s) grosse(s) faille(s), Samsung met à jour (même si il n'est plus censé le faire d'après sa politique).
@bibi81
« Petit joueur ;), mon Galaxy Note 4 (de 2014) a reçu une mise à jour de sécurité début 2019 (alors qu'il n'est plus censé en recevoir aucune). »
Merci pour ce complément d'information.
Je ne voulais pas m'engager au-delà de ce dont j'étais sûr. :-)
Merci WebHal pour cette objectivité tellement rare ici !
Félicitations et merci d'enrichir le débat sans tomber dans l'exagération ou le grand guignol !
@ Godverdomme: s'il y a un truc dont tu ne risques pas de manquer, c'est d'air.
Très bonne réaction d’Apple qui se soucie des failles
Toutes les sociétés au monde un peu réputées se soucient des failles, Sherlock...
@godverdomme :
Apple ne s'est décidée à lancer un programme de bounties pour macOS que depuis quelques jours...
@ Godverdomme: au lieu de croire que tu peux encore te permettre de prendre une attitude supérieure avec qui que ce soit, tu devrais lire et relire le post de webHAL1. Voilà quelqu'un qui sait de quoi il parle. Et ça se voit aussi.
@YAZombie
Pourquoi es-tu agressif ?
:-(
@J'en_crois Pas_mes yeux: en connaissance de cause. Nous avons un passif récent, je sais qui est le gros poussin.
@ YAZombie
Si je comprend bien ta rancœur serait la "raison" de ton agressivité.
:(
@J'en_crois Pas_mes yeux: hahaha ne t'y mets pas aussi! 😂️
Non non, je n'ai aucune raison d'avoir de la rancœur, crois-moi. C'est plutôt lui. Il m'a troublé au début mais ça n'a pas duré…
J'estime juste que son commentaire est dans la même veine que les autres: attitude supérieure dont je sais qu'elle n'est pas justifiée par les faits.
De la mémoire. Assez longue. Mais de rancœur point 😀️
Et je préfèrerais que nous en restions là plutôt que tu me pousses à donner plus de détails. Justement parce que je n'ai aucune rancœur. J'ai édité mon commentaire précédent parce que ce n'était pas fair play.
Je suis tout a fait d'accord avec WebHal, je trouve tes propos assez déplacés.
Ce n'est pas très correct de ta part, et je t'invite à prendre exemple sur lui qui a fourni un post exemplaire.
@ Godverdomme: mes propos ne sont certainement pas plus déplacés que les tiens dans nos échanges précédents.
Je te recommande de cesser ces tentatives de manipulations. Tes posts lors de nos échanges précédents étaient d'une malhonnêteté exemplaire, et tu n'as jamais su comprendre ma position, que tu as caricaturée à l'excès sans jamais tenter de revenir en arrière malgré mes tentatives répétées.
Comme tu peux le constater, j'ai lu, respecté la positon de webHAL1, je lui ai posé des questions auxquelles il a répondu. Merci à webHAL1, en effet, sa réponse est aussi équilibrée que la mienne, depuis le début, et argumentée. Je n'ai jamais demandé autre chose qu'on me donne des arguments pour juger moi-même, selon mes besoins réels ou imaginaires. Et elle confirme ce qui pour moi constitue toujours le même problème. Tu n'as jamais réussi à comprendre ça et tu n'as jamais su faire appel à autre chose que ta parole et des arguments fallacieux.
Vraiment, ça ne t'a pas suffi?
Si tu le dis, c'est que c'est vrai 😂
Allez bisous sur le front et apprend de WebHal comment parler de manière objective et posée, cela te fera le plus grand bien.
@ Godverdomme: il est certain que c'est plus vrai si je le dis que n'importe quelle de tes paroles jusqu'ici. C'est à croire que même en disant oui ou non tu es capable de mentir. Mais bon sinon je peux toujours nous citer et mettre les liens vers nos conversations.
Je peux une nouvelle fois te donner une fessée déculottée quoi. Ça te dit?
Mais fais toi plaisir, je n'ai aucun soucis avec cela, bien au contraire.
Belle et douce soirée
Eh bien si ça intéresse quelqu'un de voir la sophistique incarnée:
https://www.igen.fr/ios/2019/08/des-iphone-ont-pu-etre-pirates-pendant-des-annees-demontre-google-109587
https://www.igen.fr/iphone/2019/09/piratages-diphone-les-ouighours-vises-android-et-windows-seraient-aussi-concernes
Au plaisir de démonter tes prochaines inévitables argumentations fallacieuses.
Tu es si mignon :-)
Et moi qui pensait que le vieil article moisi de phonandroid serait la cerise sur le gâteau, tu ne cesses de te surpasser !
Mes respects les plus profonds.
Oh tu sais il suffit de lire mon premier message et ta première réponse pour voir ta mauvaise foi en action, dès la première réponse.
Quant à mon vieil article moisi il restait parfaitement valide et confirmé par les données que tu as fini par découvrir dans les cve. Qui infirmaient tous les fondements de ton argumentaire qui ne reposaient que sur ça. Bref, exactement ce que critique webHAL.
Et contrairement à toi je n'ai même pas eu à me sortir les doigts, j'ai proposé des sources et en ai demandé, toi jamais rien. Cossard de première en plus du reste. Que des qualités.
Bref, tu es entré en confrontation immédiatement au lieu de répondre à ce qui restait des questions demandant réponse, comme je l'ai fait avec webHAL.
Tu es mignon aussi Petit Gorgias de Pacotille.Mignon comme un rafflesia.
😘️
@YAZombie
Tu penses à Godverdommey et... pollution nocturne.
@J'en_crois Pas_mes yeux: quand même, j'ai l'estomac bien plus solide que ça voyons!
@YAZombie Tu as raison les pollutions nocturnes, c'est quand on dort. Et là tes pollutions, elle se font alors que tu es bien réveillé.
Mais là, je suis surpris. Non seulement tu sembles avoir des rapports incroyablement libidineux avec Godverdommey, mais pour encore mieux t'exciter tu te rejoues les épisodes précédents pour ainsi doubler ton plaisir ! Le plaisir solitaire : ce n'est pas sale... mais ça ne se fait pas en public, ça doit rester privée, car ici cela pollue les pages de macg et nous transforme contre notre volonté en voyeurs.
(c'est du moins ce que l'on explique aux petits enfants)
@J'en_crois Pas_mes yeux:
la perversité est aussi souvent que la beauté dans l'œil du spectateur. Tu y vois libido j'y vois mépris pour les menteurs. Tu sembles avoir une idée de la libido qui m'est étrangère mais je ne juge pas!
Le problème étant que ces situations commencent dans l'espace public il est assez normal qu'elles se continuent dans l'espace public. Je n'ai aucun problème pour qu'elle s'éteigne tout autant dans l'espace public, au contraire je ne demande que ça. Les conditions sont très faciles à atteindre avec des interlocuteurs faisant preuve de raison et d'honnêteté.
J'ajouterai une petite note de prudence freudienne à tes tendances manifestement lacaniennes: ne t'emballe pas. Sometimes a cigar is just a cigar.
Bon je veux bien : ce n'était pas sexuel... Pourtant à quatre ou cinq reprises, les doigts dans le cul, la fessée déculottée (2 fois) : on peut se poser la question. J'avais même parfois la sensation d'un rapport complice dans cette agression réciproque.
Un conseil à 2 balles : quand ça dérape, faites court, déclarer le hors jeu, refuser le cercle vicieux qui s'auto-alimente. Ca m'arrive aussi de me faire attraper et quand ça m'arrive, je n'en suis pas fier
Oh, je n'en suis pas fier! Et j'ai tenté de "cesser les jeux" à plusieurs reprises. C'est ce qui était exaspérant dans cette situation: le refus systématique de la main tendue.
Pour le côté sexuel, ben en même temps c'est aussi des expressions toutes faites 🤷♂️️
C'est clair qu'en relisant toutes les relances, et les différentes fils de discussion, on voit a quel point tu veux arrêter le jeu.... Faut arrêter les pilules 😂
Plus sérieusement, désolé de t'avoir autant marqué, l'espère que tu arriveras a reprendre une vie normale et m'oublier dans trop de soucis, et que je pourrai commenter sans te réveiller.
Bon rétablissement.
@ Godverdomme
J'ai l'impression que @ YAZombie te manque
Oui je sais, c'est dur les séparations.
Mais du dois résister à tes impulses.
Tu ne dois pas, ce serait compris comme...
du harcèlement sexuel
Ne remettez pas le couvert !
@ J'en_crois Pas_mes yeux: 😂🤣🤣
@Godverdomme
:)
Ça c’est le de provo pour susciter une relance ou alors c’est juste pour avoir le dernier mot
Pages