Vous n'êtes pas identifié(e).

#1 Le 06/07/2022, à 09:52

P'skhal
Explorateur
Lieu : Au-delà du portail
Inscription : Le 18/08/2016,
Messages : 37 373

clés USB « sécurisées » truffées de failles, ne les achetez pas

Gilbert Kallenborg a écrit :

Un chercheur en sécurité s’amuse à décortiquer des appareils de stockage amovible qui promettent une confidentialité sans faille des données. La réalité est malheureusement toute autre.

Les clés et disques USB sont bien pratiques, car ils permettent de transporter facilement des données avec soi. Le revers de la médaille, c’est qu’on peut aisément les perdre. Pour garantir la confidentialité des données stockées, certains fournisseurs ont donc créé des clés et disques USB « sécurisés », intégrant souvent un chiffrement matériel puissant de type AES 256 bits. Mais cette sécurité n’est parfois qu’une façade aisément contournable, comme vient de le montrer le chercheur Matthias Deeg, de la société SySS.

Depuis quelques mois, cet expert décortique ce genre d’appareils, et pour trois d’entre eux, il vient de révéler de sérieuses vulnérabilités. Premier produit concerné : la « Verbatim Keypad Secure », une clé USB qui dispose d’un clavier pour entrer le mot de passe de chiffrement. « S’il tombe entre de mauvaises mains, l’appareil se verrouillera et nécessitera un reformatage après 20 tentatives de saisie de mot de passe infructueuses », souligne le fabricant dans un descriptif. Malheureusement, c’est faux. Très rapidement, le chercheur a pu constater que ce verrouillage automatique n’a pas été implémenté.
Quelques secondes suffisent

La suite sur 01net


“ Aujourd'hui plus qu'hier et bien moins que demain „

P'skhal

#1 Le 06/07/2022, à 09:52

Explorateur
Lieu : Au-delà du portail
Inscription : Le 18/08/2016,
Messages : 37 373
Gilbert Kallenborg a écrit :

Un chercheur en sécurité s’amuse à décortiquer des appareils de stockage amovible qui promettent une confidentialité sans faille des données. La réalité est malheureusement toute autre.

Les clés et disques USB sont bien pratiques, car ils permettent de transporter facilement des données avec soi. Le revers de la médaille, c’est qu’on peut aisément les perdre. Pour garantir la confidentialité des données stockées, certains fournisseurs ont donc créé des clés et disques USB « sécurisés », intégrant souvent un chiffrement matériel puissant de type AES 256 bits. Mais cette sécurité n’est parfois qu’une façade aisément contournable, comme vient de le montrer le chercheur Matthias Deeg, de la société SySS.

Depuis quelques mois, cet expert décortique ce genre d’appareils, et pour trois d’entre eux, il vient de révéler de sérieuses vulnérabilités. Premier produit concerné : la « Verbatim Keypad Secure », une clé USB qui dispose d’un clavier pour entrer le mot de passe de chiffrement. « S’il tombe entre de mauvaises mains, l’appareil se verrouillera et nécessitera un reformatage après 20 tentatives de saisie de mot de passe infructueuses », souligne le fabricant dans un descriptif. Malheureusement, c’est faux. Très rapidement, le chercheur a pu constater que ce verrouillage automatique n’a pas été implémenté.
Quelques secondes suffisent

La suite sur 01net


“ Aujourd'hui plus qu'hier et bien moins que demain „

Hors ligne

Hors ligne

#2 Le 06/07/2022, à 10:15

M'lou
MétalWoman
Lieu : Quelque part dans la Galaxie
Inscription : Le 18/08/2016,
Messages : 41 725

Re : clés USB « sécurisées » truffées de failles, ne les achetez pas

Il n'y a pas grand chose de sûr ....


L'amour est comme un jardin, il doit se cultiver chaque  jour pour donner le meilleur de lui-même

M'lou

#2 Le 06/07/2022, à 10:15

MétalWoman
Lieu : Quelque part dans la Galaxie
Inscription : Le 18/08/2016,
Messages : 41 725

Il n'y a pas grand chose de sûr ....


L'amour est comme un jardin, il doit se cultiver chaque  jour pour donner le meilleur de lui-même

Hors ligne

Hors ligne

#3 Le 06/07/2022, à 10:16

P'skhal
Explorateur
Lieu : Au-delà du portail
Inscription : Le 18/08/2016,
Messages : 37 373

Re : clés USB « sécurisées » truffées de failles, ne les achetez pas

Pas vraiment...   hmm


“ Aujourd'hui plus qu'hier et bien moins que demain „

P'skhal

#3 Le 06/07/2022, à 10:16

Explorateur
Lieu : Au-delà du portail
Inscription : Le 18/08/2016,
Messages : 37 373

Pas vraiment...   hmm


“ Aujourd'hui plus qu'hier et bien moins que demain „

Hors ligne

Hors ligne

#4 Le 06/07/2022, à 10:19

M'lou
MétalWoman
Lieu : Quelque part dans la Galaxie
Inscription : Le 18/08/2016,
Messages : 41 725

Re : clés USB « sécurisées » truffées de failles, ne les achetez pas

...


L'amour est comme un jardin, il doit se cultiver chaque  jour pour donner le meilleur de lui-même

M'lou

#4 Le 06/07/2022, à 10:19

MétalWoman
Lieu : Quelque part dans la Galaxie
Inscription : Le 18/08/2016,
Messages : 41 725

...


L'amour est comme un jardin, il doit se cultiver chaque  jour pour donner le meilleur de lui-même

Hors ligne

Hors ligne

Pied de page des forums