-
Petit pense-bête sécu. Grosso-modo on peut classer les vulnérabilités en catégories : - les trucs intrinsèquement sûrs, généralement inimplémentable correctement : one time pad - les trucs connus pour être possibles en théorie mais impossible physiquement : bruteforcer une clefPermalink On twitter.com
❤️ 3 Favorites
Mood 0
-
AES de 256 bits - les trucs pétés sur le papier mais sans implem efficaces connues : factoriser une clef RSAPermalink On twitter.com
❤️ 1 Favorite
Mood 0
-
- les trucs pétés avec une implem connue mais pas exploité massivement dans la nature : poodle - les trucs pétés et exploités : sambaPermalink On twitter.com
Mood 0
-
Beaucoup ne s’occupent que de la dernière catégorie. Éventuellement de l’avant-dernière. Vous faites erreur. La vraie catégorie à prendre en compte dans votre conception est l’ante-pénultième : les vulnés possibles sur le papier mais en pratique pas observées.Permalink On twitter.com
Mood 0
-
C’est en effet celle qui risque de passer exploitée dans la nature à la prochaine itération. Vous ne connaissez pas non plus l’état réelle des capacités des attaquants ou d’un État.Permalink On twitter.com
❤️ 1 Favorite
Mood 0
-
Vous devez donc déjà avoir une porte de sortie quand ça va exploser. Peut-être demain.On twitter.com
Mood 0