<?xml version="1.0" encoding="UTF-8"?><rss
version="2.0"
xmlns:content="http://purl.org/rss/1.0/modules/content/"
xmlns:dc="http://purl.org/dc/elements/1.1/"
xmlns:atom="http://www.w3.org/2005/Atom"
xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
> <channel><title>Commentaires sur : 2 vers, ça va. 3 vers, bonjour les dégâts !</title> <atom:link href="http://www.iphone-astuces.fr/2009/11/2-vers-ca-va-3-vers-bonjour-les-degats.html/feed" rel="self" type="application/rss+xml" /><link>http://www.iphone-astuces.fr/2009/11/2-vers-ca-va-3-vers-bonjour-les-degats.html</link> <description></description> <lastBuildDate>Tue, 21 Feb 2012 20:47:39 +0000</lastBuildDate> <sy:updatePeriod>hourly</sy:updatePeriod> <sy:updateFrequency>1</sy:updateFrequency> <generator>http://wordpress.org/?v=3.3.1</generator> <item><title>Par : calicedetabarnak</title><link>http://www.iphone-astuces.fr/2009/11/2-vers-ca-va-3-vers-bonjour-les-degats.html/comment-page-1#comment-2113</link> <dc:creator>calicedetabarnak</dc:creator> <pubDate>Wed, 25 Nov 2009 21:53:28 +0000</pubDate> <guid
isPermaLink="false">http://www.iphone-astuces.fr/?p=4127#comment-2113</guid> <description>@Fred
Sans vouloir paraître ne rien comprendre de ce que tu dis, je prendrai comme exemple l&#039;installation de la plupart des OS et en particulier ceux de la famille unix. Pendant l&#039;installation, à un certain moment après la création des partitions, on demande de taper un password root (LE password) du système.
Cette méthode semble faire l&#039;unanimité en ce qui concerne le password root de l&#039;ensemble des UNIX-like.
J&#039;avoue que, à force d&#039;utiliser sudo(8) on peut finir par oublier le password de root (ce qui ne m&#039;est jamais arrivé) sur un linux ou un bsd quelconque , mais ça c&#039;est une tout autre histoire. ;-)
Pour terminer, je crois qu&#039;il serait important d&#039;éduquer les gens par rapport à certaines notions de sécurité informatique et, dans le cas qui nous intéresse, aux mots de passes et en  particulier celui de l&#039;admin. Le moment et l&#039;endroit le mieux choisis pour les iPhones serait, selon moi, pendant l&#039;installation du sshd.
Cependant, je ne connais pas apt et ses particularités et si cela pourrait être techniquement faisable. Je sais seulement qu&#039;avec les ports des systèmes BSD cela aurait été assez facile et non gourmand en ressources, mais l&#039;iPhone ne les utilisent pas sûrement pour de bonnes raisons.</description> <content:encoded><![CDATA[<p>@Fred<br
/> Sans vouloir paraître ne rien comprendre de ce que tu dis, je prendrai comme exemple l&#8217;installation de la plupart des OS et en particulier ceux de la famille unix. Pendant l&#8217;installation, à un certain moment après la création des partitions, on demande de taper un password root (LE password) du système.</p><p>Cette méthode semble faire l&#8217;unanimité en ce qui concerne le password root de l&#8217;ensemble des UNIX-like.</p><p>J&#8217;avoue que, à force d&#8217;utiliser sudo(8) on peut finir par oublier le password de root (ce qui ne m&#8217;est jamais arrivé) sur un linux ou un bsd quelconque , mais ça c&#8217;est une tout autre histoire. <img
src='http://www.iphone-astuces.fr/wp-includes/images/smilies/icon_wink.gif' alt=';-)' class='wp-smiley' /></p><p>Pour terminer, je crois qu&#8217;il serait important d&#8217;éduquer les gens par rapport à certaines notions de sécurité informatique et, dans le cas qui nous intéresse, aux mots de passes et en  particulier celui de l&#8217;admin. Le moment et l&#8217;endroit le mieux choisis pour les iPhones serait, selon moi, pendant l&#8217;installation du sshd.<br
/> Cependant, je ne connais pas apt et ses particularités et si cela pourrait être techniquement faisable. Je sais seulement qu&#8217;avec les ports des systèmes BSD cela aurait été assez facile et non gourmand en ressources, mais l&#8217;iPhone ne les utilisent pas sûrement pour de bonnes raisons.</p> ]]></content:encoded> </item> <item><title>Par : Fred</title><link>http://www.iphone-astuces.fr/2009/11/2-vers-ca-va-3-vers-bonjour-les-degats.html/comment-page-1#comment-2110</link> <dc:creator>Fred</dc:creator> <pubDate>Tue, 24 Nov 2009 07:04:27 +0000</pubDate> <guid
isPermaLink="false">http://www.iphone-astuces.fr/?p=4127#comment-2110</guid> <description>Pour résumer un peu :
- Si vous n&#039;avez pas installé OpenSSH, vous ne courez aucun risque puisque le port 22 n&#039;est pas ouvert.
- Si vous avez installé OpenSSH, il existe effectivement un toggle pour SBSettings (Cydia) qui permet de le désactiver/activer selon vos besoins, ce qui limite les risques, mais il est vivement recommandé de remplacer le mot de passe par défaut, cela ne prend pas plus de 3 minutes.
- Quant à MobileTerminal, il n&#039;a rien à voir avec le SSH, il s&#039;agit juste d&#039;une application qui permet de lancer des lignes de commande.
- Enfin, concernant l&#039;idée de Calicedetabarnak, c&#039;est une vrai fausse bonne idée, car si un utilisateur non averti installe OpenSSH et qu&#039;il ne comprend rien à ce qu&#039;il lui arrive, il y a 90% de chance qu&#039;il ne retrouve plus jamais son mot de passe le jour où il aura vraiment besoin de se connecter en SSH sur son iPhone :/</description> <content:encoded><![CDATA[<p>Pour résumer un peu :</p><p>- Si vous n&#8217;avez pas installé OpenSSH, vous ne courez aucun risque puisque le port 22 n&#8217;est pas ouvert.</p><p>- Si vous avez installé OpenSSH, il existe effectivement un toggle pour SBSettings (Cydia) qui permet de le désactiver/activer selon vos besoins, ce qui limite les risques, mais il est vivement recommandé de remplacer le mot de passe par défaut, cela ne prend pas plus de 3 minutes.</p><p>- Quant à MobileTerminal, il n&#8217;a rien à voir avec le SSH, il s&#8217;agit juste d&#8217;une application qui permet de lancer des lignes de commande.</p><p>- Enfin, concernant l&#8217;idée de Calicedetabarnak, c&#8217;est une vrai fausse bonne idée, car si un utilisateur non averti installe OpenSSH et qu&#8217;il ne comprend rien à ce qu&#8217;il lui arrive, il y a 90% de chance qu&#8217;il ne retrouve plus jamais son mot de passe le jour où il aura vraiment besoin de se connecter en SSH sur son iPhone :/</p> ]]></content:encoded> </item> <item><title>Par : Solaris40</title><link>http://www.iphone-astuces.fr/2009/11/2-vers-ca-va-3-vers-bonjour-les-degats.html/comment-page-1#comment-2109</link> <dc:creator>Solaris40</dc:creator> <pubDate>Tue, 24 Nov 2009 06:29:26 +0000</pubDate> <guid
isPermaLink="false">http://www.iphone-astuces.fr/?p=4127#comment-2109</guid> <description>Bien sur, le toggle SBSetting fonctionne très bien (en fait, c&#039;est a ça que je pensais quand je parlais de désactivation manuelle du SSH.
Ensuite, bien sur que l&#039;on
peut modifier son password, c&#039;est écrit dans l&#039;article. Et si on aime pas terminal, on peut thés le supprimer après... Le nouveau mdp restera.</description> <content:encoded><![CDATA[<p>Bien sur, le toggle SBSetting fonctionne très bien (en fait, c&#8217;est a ça que je pensais quand je parlais de désactivation manuelle du SSH.<br
/> Ensuite, bien sur que l&#8217;on<br
/> peut modifier son password, c&#8217;est écrit dans l&#8217;article. Et si on aime pas terminal, on peut thés le supprimer après&#8230; Le nouveau mdp restera.</p> ]]></content:encoded> </item> <item><title>Par : calicedetabarnak</title><link>http://www.iphone-astuces.fr/2009/11/2-vers-ca-va-3-vers-bonjour-les-degats.html/comment-page-1#comment-2107</link> <dc:creator>calicedetabarnak</dc:creator> <pubDate>Mon, 23 Nov 2009 21:38:04 +0000</pubDate> <guid
isPermaLink="false">http://www.iphone-astuces.fr/?p=4127#comment-2107</guid> <description>Je ne connais pas vraiment apt, car j&#039;ai fait un peu plus avec les ports (BSD).
Question : Il n&#039;y a pas moyen de faire changer passwd(1) l&#039;usager qui install un sshd sur son iPhone avec un script contenu dans le paquet.deb ?
Comme ça, il a son password changé en l&#039;installant.
Au pire, il install terminal.app comme dependency et il fait taper le password en cli. Pas compliqué.
Ah, petite info comme ça, il y a un toggle pour sbsetting qui permet d&#039;activer/désactiver le sshd. Ça peut être pratique à la bibliothèque de l&#039;école  pour empêcher tous les geeks en science &amp; génie de tenter de percer ton iPhone. Ça doit aussi, peut-être, consommer un peu moins de jus à ce moment.</description> <content:encoded><![CDATA[<p>Je ne connais pas vraiment apt, car j&#8217;ai fait un peu plus avec les ports (BSD).</p><p>Question : Il n&#8217;y a pas moyen de faire changer passwd(1) l&#8217;usager qui install un sshd sur son iPhone avec un script contenu dans le paquet.deb ?<br
/> Comme ça, il a son password changé en l&#8217;installant.<br
/> Au pire, il install terminal.app comme dependency et il fait taper le password en cli. Pas compliqué.</p><p>Ah, petite info comme ça, il y a un toggle pour sbsetting qui permet d&#8217;activer/désactiver le sshd. Ça peut être pratique à la bibliothèque de l&#8217;école  pour empêcher tous les geeks en science &amp; génie de tenter de percer ton iPhone. Ça doit aussi, peut-être, consommer un peu moins de jus à ce moment.</p> ]]></content:encoded> </item> <item><title>Par : Mathieu</title><link>http://www.iphone-astuces.fr/2009/11/2-vers-ca-va-3-vers-bonjour-les-degats.html/comment-page-1#comment-2106</link> <dc:creator>Mathieu</dc:creator> <pubDate>Mon, 23 Nov 2009 19:44:53 +0000</pubDate> <guid
isPermaLink="false">http://www.iphone-astuces.fr/?p=4127#comment-2106</guid> <description>Oui sans SSH il n&#039;y a pas de risques.</description> <content:encoded><![CDATA[<p>Oui sans SSH il n&#8217;y a pas de risques.</p> ]]></content:encoded> </item> <item><title>Par : Solaris40</title><link>http://www.iphone-astuces.fr/2009/11/2-vers-ca-va-3-vers-bonjour-les-degats.html/comment-page-1#comment-2105</link> <dc:creator>Solaris40</dc:creator> <pubDate>Mon, 23 Nov 2009 19:08:43 +0000</pubDate> <guid
isPermaLink="false">http://www.iphone-astuces.fr/?p=4127#comment-2105</guid> <description>La faille réside dans une utilisation du protocole SSH frauduleuse. Sans OpenSSH, ce protocole n&#039;est pas activé, donc il n&#039;y a plus de risque venant de là. De même si le SSH est désactivé manuellement. En revanche, enlever terminal ne changera rien.</description> <content:encoded><![CDATA[<p>La faille réside dans une utilisation du protocole SSH frauduleuse. Sans OpenSSH, ce protocole n&#8217;est pas activé, donc il n&#8217;y a plus de risque venant de là. De même si le SSH est désactivé manuellement. En revanche, enlever terminal ne changera rien.</p> ]]></content:encoded> </item> <item><title>Par : MobiGeek</title><link>http://www.iphone-astuces.fr/2009/11/2-vers-ca-va-3-vers-bonjour-les-degats.html/comment-page-1#comment-2102</link> <dc:creator>MobiGeek</dc:creator> <pubDate>Mon, 23 Nov 2009 16:59:58 +0000</pubDate> <guid
isPermaLink="false">http://www.iphone-astuces.fr/?p=4127#comment-2102</guid> <description>Et si j&#039;ai désinstallé Terminal et OpenSSH (que je n&#039;utilise jamais), je suis toujours vulnérable ?</description> <content:encoded><![CDATA[<p>Et si j&#8217;ai désinstallé Terminal et OpenSSH (que je n&#8217;utilise jamais), je suis toujours vulnérable ?</p> ]]></content:encoded> </item> <item><title>Par : Laurent</title><link>http://www.iphone-astuces.fr/2009/11/2-vers-ca-va-3-vers-bonjour-les-degats.html/comment-page-1#comment-2101</link> <dc:creator>Laurent</dc:creator> <pubDate>Mon, 23 Nov 2009 16:48:22 +0000</pubDate> <guid
isPermaLink="false">http://www.iphone-astuces.fr/?p=4127#comment-2101</guid> <description>Bonjour
petite question : si le mode SSH est désactivé, y a-t-il aussi un risque ?</description> <content:encoded><![CDATA[<p>Bonjour<br
/> petite question : si le mode SSH est désactivé, y a-t-il aussi un risque ?</p> ]]></content:encoded> </item> </channel> </rss>
