# Compétition de sécurité - Linux vainqueur! **URL:** \ **Category:** Pause Café\ **Created:** [Février 20, 2016, 5:22 UTC](https://www.debian-fr.org/t/competition-de-securite-linux-vainqueur/13032 "2016-02-20T17:22:49Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![ripat](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/r/bc79bd/32.png) [@ripat](https://www.debian-fr.org/u/ripat)\ **Post date:** [Février 20, 2016, 5:22 UTC](https://www.debian-fr.org/t/competition-de-securite-linux-vainqueur/13032/1 "2016-02-20T17:22:49Z")
La compétition: trois portables, trois OS (OS-X, Ubuntu et Vista) et une bande de hackers déterminés. Premier à tomber: OS-X à cause d’une faille dans Safari. Le deuxième: Vista victime de flash. Reste Ubuntu, «The last man standing»! ![:smt023](https://www.debian-fr.org/uploads/default/original/1X/3c587556c0cc11389317c03a60788d77ceebd307.gif) [arstechnica.com/journals/microso … ty-contest](http://arstechnica.com/journals/microsoft.ars/2008/03/30/vista-second-os-to-fall-to-hackers-in-security-contest) ---
**Author:** ![Cver1](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/c/977dab/32.png) [@Cver1](https://www.debian-fr.org/u/Cver1)\ **Post date:** [Février 20, 2016, 5:22 UTC](https://www.debian-fr.org/t/competition-de-securite-linux-vainqueur/13032/2 "2016-02-20T17:22:50Z")
Difficile d’extrapoler sur ce genre de test mais ça reste une très bonne nouvelle… Gnark Gnark Gnark Gnark ![:smt077](https://www.debian-fr.org/uploads/default/original/1X/40116448d7b8f34c70ad1455598249caf75f0933.gif) ![:smt077](https://www.debian-fr.org/uploads/default/original/1X/40116448d7b8f34c70ad1455598249caf75f0933.gif) ![:smt077](https://www.debian-fr.org/uploads/default/original/1X/40116448d7b8f34c70ad1455598249caf75f0933.gif) ---
**Author:** ![erwik666](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/e/ed8c4c/32.png) [@erwik666](https://www.debian-fr.org/u/erwik666)\ **Post date:** [Février 20, 2016, 5:22 UTC](https://www.debian-fr.org/t/competition-de-securite-linux-vainqueur/13032/3 "2016-02-20T17:22:50Z")
Etonnant que le mac soit le premier à tomber, enfin Viva linux ! ! ! ---
**Author:** ![ripat](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/r/bc79bd/32.png) [@ripat](https://www.debian-fr.org/u/ripat)\ **Post date:** [Février 20, 2016, 5:22 UTC](https://www.debian-fr.org/t/competition-de-securite-linux-vainqueur/13032/4 "2016-02-20T17:22:51Z")
> [@](#): > > Etonnant que le mac soit le premier à tomber, enfin L’année dernière aussi, il a été le premier à tomber il me semble. Et déjà à cause de Safari. [arstechnica.com/journals/apple.a … -for-10000](http://arstechnica.com/journals/apple.ars/2007/04/21/mac-hacked-for-10000) Que votre joie soit mesurée: [quote]According to Forslof, the Flash vulnerability Macaulay exploited on the Vista SP1 notebook is multi-platform and is present, for example, on both Mac OS X and Linux. [computerworlduk.com/toolbox/ … ewsId=8299](http://www.computerworlduk.com/toolbox/open-source/kernel-systems/news/index.cfm?NewsId=8299) [/quote] ---
**Author:** ![themorice](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/t/c89c15/32.png) [@themorice](https://www.debian-fr.org/u/themorice)\ **Post date:** [Février 20, 2016, 5:22 UTC](https://www.debian-fr.org/t/competition-de-securite-linux-vainqueur/13032/5 "2016-02-20T17:22:54Z")
Le mec qui a exploité la faille de safari est une grosse pointure : il avait découvert la faille et préparé son exploitation. Le constat que je fais est : Les 3 OS sont équivalents niveau sécurité, le seul problème c’est les softs qu’on installe dessus 😉 ---
**Author:** ![Morphine](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/e9bcb4/32.png) [@Morphine](https://www.debian-fr.org/u/Morphine)\ **Post date:** [Février 20, 2016, 5:22 UTC](https://www.debian-fr.org/t/competition-de-securite-linux-vainqueur/13032/6 "2016-02-20T17:22:54Z")
J’avais cru lire que la version linux de flash avait également le même problème mais que le portable sous windows était mieux que celui sous ubuntu donc l’exploit à était préférée sur ce PC (car le vainqueur remporte le pc) … ---
**Author:** ![dimm](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/e9bcb4/32.png) [@dimm](https://www.debian-fr.org/u/dimm)\ **Post date:** [Février 20, 2016, 5:22 UTC](https://www.debian-fr.org/t/competition-de-securite-linux-vainqueur/13032/7 "2016-02-20T17:22:54Z")
[quote=“themorice”] Le constat que je fais est : Les 3 OS sont équivalents niveau sécurité[/quote] 😮 C’est de l’humour? ---
**Author:** ![ripat](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/r/bc79bd/32.png) [@ripat](https://www.debian-fr.org/u/ripat)\ **Post date:** [Février 20, 2016, 5:22 UTC](https://www.debian-fr.org/t/competition-de-securite-linux-vainqueur/13032/8 "2016-02-20T17:22:54Z")
Non, pas vraiment. La conclusion de l’article donné dans mon dernier post, précise que les hackers en on bavé pour compromettre Vista, pourtant la cible la plus tentante car la plus médiatisée. Je ne doute pas un seul instant que Vista se soit amélioré sur le plan de la sécurité. Il était temps. Les mauvaises langues diront que la sécurité de Vista est enfin au niveau de celle de Unix… de 1970! ---
**Author:** ![themorice](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/t/c89c15/32.png) [@themorice](https://www.debian-fr.org/u/themorice)\ **Post date:** [Février 20, 2016, 5:22 UTC](https://www.debian-fr.org/t/competition-de-securite-linux-vainqueur/13032/9 "2016-02-20T17:22:54Z")
En gros les attaques se passaient dans l’ordre suivant : - attaque par le réseau via câble croisé - attaque directement sur la machine (safari a été cassé grâce à une page que le mec avait préparé à l’avance) - attaque en installant des logiciels sur la machine (Vista a craqué) Donc Non ce que je disais n’était pas ironique. ---
**Author:** ![struddel](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/a183cd/32.png) [@struddel](https://www.debian-fr.org/u/struddel)\ **Post date:** [Février 20, 2016, 5:22 UTC](https://www.debian-fr.org/t/competition-de-securite-linux-vainqueur/13032/10 "2016-02-20T17:22:56Z")
[quote=“ripat”]Non, pas vraiment. La conclusion de l’article donné dans mon dernier post, précise que les hackers en on bavé pour compromettre Vista, pourtant la cible la plus tentante car la plus médiatisée. Je ne doute pas un seul instant que Vista se soit amélioré sur le plan de la sécurité. Il était temps. Les mauvaises langues diront que la sécurité de Vista est enfin au niveau de celle de Unix… de 1970![/quote] Je pense que c’était le mac le plus tentant, à cause des buzz d’Apple du moment. L’attaque sur le mac était pratiquement “préparée à l’avance” et je pense que c’est pour cette raison qu’il est tombé en premier. Le meilleur moyen pour protéger son PC de toute attaque, c’est de le laisser fermé ![:mrgreen:](https://www.debian-fr.org/uploads/default/original/1X/cc83e9b583138e48ff45f96609046b06d06c7f9d.gif "Mr. Green") (sauf si on vous cambriole et qu’on vous le vole, mais là c’est pas de pot) ---
**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\ **Post date:** [Février 20, 2016, 5:22 UTC](https://www.debian-fr.org/t/competition-de-securite-linux-vainqueur/13032/11 "2016-02-20T17:22:56Z")
Démonté avec le disque dur dans un coffre fort dans une cage de faraday, c’est plus sûr. ---
**Author:** ![MisterFreez](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/bb73d2/32.png) [@MisterFreez](https://www.debian-fr.org/u/MisterFreez)\ **Post date:** [Février 20, 2016, 5:22 UTC](https://www.debian-fr.org/t/competition-de-securite-linux-vainqueur/13032/12 "2016-02-20T17:22:57Z")
La dernière fois que j’avais un dual boot win/linux, c’était win le plus sécurisé. Il avait pas le driver de la carte réseau et j’avais la femme de le dl 😆 ---
**Author:** ![ripat](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/r/bc79bd/32.png) [@ripat](https://www.debian-fr.org/u/ripat)\ **Post date:** [Février 20, 2016, 5:22 UTC](https://www.debian-fr.org/t/competition-de-securite-linux-vainqueur/13032/13 "2016-02-20T17:22:57Z")
> [@](#): > > Démonté avec le disque dur dans un coffre fort dans une cage de faraday, c’est plus sûr. “Un PC sûr est un PC débranché, non connecté, sans clavier ni écran, coulé dans un bloc de béton au fond de l’océan” Linux n’a pas été compromis car, comme précisé plus haut, Le Mac et le Vista étaient des cibles plus tentantes, plus médiatiques, c’est tout. L’article est très clair là dessus. ---
**Author:** ![Deusexodus](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/43a26b/32.png) [@Deusexodus](https://www.debian-fr.org/u/Deusexodus)\ **Post date:** [Février 20, 2016, 5:22 UTC](https://www.debian-fr.org/t/competition-de-securite-linux-vainqueur/13032/14 "2016-02-20T17:22:58Z")
Je pense que le crack de Vista a été plus dur car ils ont caremment recherché une faille 0-day (la honte il suffit d’être compétent et chercher un peut pour en avoir une). Et pour flash GNU/Linux laisse moins de droit que Vista. Pour MacOS X c’est je crois la faille exploité pour jailbreaker les ipod touch/iphone, donc du surutilisé qui aurait quand même pu être mis à jour par apple pour combler le gouffre. @+ ---
**Author:** ![thialme](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/t/50afbb/32.png) [@thialme](https://www.debian-fr.org/u/thialme)\ **Post date:** [Février 20, 2016, 5:23 UTC](https://www.debian-fr.org/t/competition-de-securite-linux-vainqueur/13032/15 "2016-02-20T17:23:58Z")
Crack de l’iPhone : [http://www.metasploit.com/blog/](http://www.metasploit.com/blog/) J’aime bien les commentaires à la fin :p! [http://blog.metasploit.com/2007/10/cracking-iphone-part-1.html](http://blog.metasploit.com/2007/10/cracking-iphone-part-1.html) ---
**Author:** ![Solarus](https://www.debian-fr.org/user_avatar/www.debian-fr.org/solarus/32/3757_2.png) [@Solarus](https://www.debian-fr.org/u/Solarus)\ **Post date:** [Février 20, 2016, 5:23 UTC](https://www.debian-fr.org/t/competition-de-securite-linux-vainqueur/13032/16 "2016-02-20T17:23:58Z")
Utiliser la faille de Flash sur Windows était plus intéressant car elle donne les droits d’administration. Sur Linux a moins que le mec soit assez bête pour lancer Firefox en root ca n’est pas possible elle donne juste les droits utilisateur. Et comme on ne pouvait utiliser une même faille qu’une seule fois,ce choix s’est imposé de fait. ---
**Author:** ![ripat](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/r/bc79bd/32.png) [@ripat](https://www.debian-fr.org/u/ripat)\ **Post date:** [Février 20, 2016, 5:24 UTC](https://www.debian-fr.org/t/competition-de-securite-linux-vainqueur/13032/17 "2016-02-20T17:24:00Z")
Je m’étais laissé dire que Vista ne permettait plus d’ouvrir une session utilisateur sous admin/root. On nous aurait trompé, une fois encore? ---
**Author:** ![Lucci](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/l/85f322/32.png) [@Lucci](https://www.debian-fr.org/u/Lucci)\ **Post date:** [Février 20, 2016, 5:24 UTC](https://www.debian-fr.org/t/competition-de-securite-linux-vainqueur/13032/18 "2016-02-20T17:24:12Z")
> [@](#): > > Je m’étais laissé dire que Vista ne permettait plus d’ouvrir une session utilisateur sous admin/root. On nous aurait trompé, une fois encore? Si si, mais on te demande 4 fois si tu souhaites vraiment le faire. 😆😆 Je précise que c’est faux, c’est juste un troll ---
**Author:** ![debianhadic](https://www.debian-fr.org/user_avatar/www.debian-fr.org/debianhadic/32/3870_2.png) [@debianhadic](https://www.debian-fr.org/u/debianhadic)\ **Post date:** [Février 20, 2016, 5:24 UTC](https://www.debian-fr.org/t/competition-de-securite-linux-vainqueur/13032/19 "2016-02-20T17:24:21Z")
Et après il faut valider (ou confirmer je sais plus) 😉 ---
**Author:** ![Ludo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ludo/32/3426_2.png) [@Ludo](https://www.debian-fr.org/u/Ludo)\ **Post date:** [Février 20, 2016, 5:24 UTC](https://www.debian-fr.org/t/competition-de-securite-linux-vainqueur/13032/20 "2016-02-20T17:24:23Z")
[quote=“themorice”] Le constat que je fais est : Les 3 OS sont équivalents niveau sécurité, le seul problème c’est les softs qu’on installe dessus 😉[/quote] Si les 3 O.S. avaient tous les même soft, je dirais plutôt que c’est la façons dont l’O.S. les gèrent qui posent problème et non les softs eux-mêmes. 😉 [Page suivante](https://www.debian-fr.org/t/competition-de-securite-linux-vainqueur/13032.md?page=2)