Hicham Posté(e) le 22 janvier 2013 Share Posté(e) le 22 janvier 2013 ^^^^^Mega : un outil pour ^^^^^er le chiffrement mis en place sur Mega Il n'aura finalement pas fallu longtemps pour que la sécurité tant mise en avant par Kim Doctom sur sa plateforme Mega fasse l'objet de l'intérêt de quelques spécialistes en sécurité. Ainsi, le système de chiffrement présenté comme inviolable aurait déjà été ^^^^^é. Nous vous en parlions hier, Mega ne souhaite pas renouveler les erreurs de MegaUpload et la parade juridique concernant son implication au niveau de diverses affaires de piratage serait balayée d'un revers de la main grâce à l'arme secrète du site : son système de chiffrement individuel. Lors des inscriptions, une clef de chiffrement est générée pour l'utilisateur en fonction de son pseudo, de son nom, mais également en prenant en considération un ensemble biométrique comme le déplacement de la souris ainsi que les caractéristiques de frappes au clavier. Le procédé est annoncé comme inviolable, totalement unique pour chaque utilisateur et pourtant... Un chercheur en sécurité viendrait de mettre le doigt sur une faille dans le système de cryptographie permettant ainsi de révéler les mots de passe des utilisateurs du site. Des analystes ont remonté avoir identifié plusieurs failles XSS dans le site Mega, ainsi qu'un accès aux codes sources de celui-ci, permettant à chacun d'y récupérer les fichiers Register.js, login.js, account.js et rsa.js , autant d'outils pour exploiter les failles du chiffrement. Un outil vient de se rendre disponible sur la toile : ^^^^^Mega, un logiciel capable de ^^^^^er le chiffrement du site Mega. L'outil permettrait ainsi de ^^^^^er le lien envoyé par e-mail lors de la confirmation d'inscription. Il nécessite d'intercepter le mail envoyé par le service de Mega, mais puisque la plateforme s'appuie sur une interface Web, la voie est ouverte aux pirates pour intercepter les clefs SSL. Source Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Travmania Posté(e) le 22 janvier 2013 Share Posté(e) le 22 janvier 2013 Hciham toi aussi comme moi, le foot ne t'intéresse pas ? Tu poste au moment du match. Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Hicham Posté(e) le 22 janvier 2013 Auteur Share Posté(e) le 22 janvier 2013 y a un Match Aujourd'hui ? Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
alirobben Posté(e) le 23 janvier 2013 Share Posté(e) le 23 janvier 2013 Hciham toi aussi comme moi, le foot ne t'intéresse pas ? Tu poste au moment du match. Moi aussi je suis outré, poster pendant le match des Celtics non mais ! Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Travmania Posté(e) le 23 janvier 2013 Share Posté(e) le 23 janvier 2013 Moi je mangeais de la Tchina et c'était jouissif. Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Hicham Posté(e) le 23 janvier 2013 Auteur Share Posté(e) le 23 janvier 2013 L'Algérie a perdu contre la tunisie 1 - 0 ...... vous voyez que j'ai bien fais de poster au lieu de regarder le match Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Messages recommandés
Rejoindre la conversation
Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.