imprimerenvoyerrecevoir

backdoor chez PGP


Edition du 05/10/2007 - par Marc Olanié

Les disques chiffrés PGP sont-ils ou non minés par une porte dérobée ? C'est une simple question d'interprétation posée sur le blog Securology. Afin de satisfaire la demande de certain clients -notamment les administrateurs cherchant à déployer automatiquement des correctifs sur tout un parc-, PGP Corp a prévu un mécanisme capable de t court-circuiter le déchiffrement du processus de boo. Ce à quoi, Jon Callas, CTO de PGP Corp, répond, réponse qui elle-même provoque une nouvelle relance du débat en deux parties. Indiscutablement, la faille -enfin, le problème qui entre dans la catégorie « it's not a bug, it's a feature »- peut être exploitable durant un laps de temps assez court... qui n'en constitue pas moins une fenêtre de vulnérabilité.

Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires
Pour commenter cet article inscrivez vous ou identifiez vous ci-dessous si vous êtes déjà inscrit :

Email :
Mot de passe :  oublié ?
Mémoriser mes identifiants
L'ACTUALITÉ DU JOUR
Europol au coeur du futur système de cyber-alerte européen

L'Europe fait un effort pour centraliser les informations sur la cybercriminalité. Le (...)

Les opérateurs mobiles et la grande distribution expérimenteront le paiement sans contact

Les opérateurs télécoms et les acteurs de la grande distribution ont annoncé mardi (...)

Etude mondiale CIO/PWC : la sécurité trop souvent réduite à un problème technique

Menée au niveau mondial par le cabinet PriceWaterHouseCoopers (PWC) en partenariat (...)

Dangers du web : une hotline à l'écoute des parents et des mineurs

La ministre de l'Intérieur Michèle Alliot-Marie, et le Secrétaire d'Etat chargé du (...)

5000 PC contaminés par un vieux virus dans les hôpitaux londoniens

Trois hôpitaux de Londres sont presqu'entièrement de nouveau en ligne, après que (...)

Spam : les soubresauts d'un réseau de PC zombies

Seulement deux semaines après avoir été démantelé, Srizbi, un gros botnet (ou réseau (...)

Symantec joue les infiltrés dans les réseaux de cybercriminels

Le rapport de l'éditeur Symantec décrit une véritable économie planétaire du cybercrime. (...)

Recherche

Sondage flash
Parmi les nouveaux outils de communication, lequel est le plus important :
Conférences
Agenda
Du lundi 8 décembre 2008 au mardi 9 décembre 2008
Forum PHP