Bonjour, je suis tombé par hasard sur une séquence à la télé où un
hacker (présenté comme tel) faisait une démonstration d'une interception
d'un numéro de carte bleu sur une connexion SSL https, le journaliste
insistait longuement sur la présence du petit cadenas dans le coin du
navigateur. Effectivement, le gars, à 3m, a eu accès au dialogue en
clair de la connexion et n'a eu aucun mal a identifié les éléments de la
carte bleue. A l'exposé, le hacker expliquait intercepter les paquets et
décrypter le tout. Mon opinion est qu'il «grugeait» et qu'il avait mis
un cheval de troie sur la machine du client cependant je voudrais être
sûr: Il n'y a pas à l'heure actuelle de moyen rapide d'intercepter et de
décrypter à la volée une connexion SSL type https?


François Boisson


-- 
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Répondre à