Ma petite parcelle d'Internet...

1. Le dimanche 24 janvier 2010 à 15:01, par cb

On a dit "premier exploit" pas "première faille".

S'il y a eu un code d'exploit avant celui-là, il suffit de donner le lien, pas juste donner un lien vers un advisory ou une conf :-)

Réponse de Sid

Donne-moi un lien vers le code de celui-là. Il n'est pas plus public que ses prédécesseurs... Par contre, vous auriez pu dire "nous sommes les premiers dans le monde à nous vanter d'avoir un exploit sur le BES". Ou "nous sommes les premiers à en vendre un" :)

De temps à autres, un poil d'humilité ne fait pas de mal. Et même si je ne suis pas forcément le mieux placé pour le faire remarquer, je n'ai tout de même pas l'audace d'aller jusqu'à me vanter d'être le premier à faire des choses que d'autres ont montré avant moi... Surtout quand ça se sait...

Ceci dit, ça n'enlève rien à la probable efficacité de votre code. Je comprends également le besoin de faire parler de son business. N'empêche que voilà. Mais bon, ce n'est pas mon billet qui vous fera de l'ombre ;)

2. Le dimanche 24 janvier 2010 à 17:15, par cb

Tu voulais juste critiquer et râler un peu ! avoue le :-)

Non sérieusement, si on regarde les choses du point de vue du pentester par exemple qui souhaite auditer un server blackberry, il n'y a aujourd'hui que cet exploit de disponible. Ni metaspl, ni milw0, ni Canv, ni Coreimp n'ont jamais publié de code pour auditer blackberry. C'est donc bien le premier.

Réponse de Sid

Mais bien évidemment. C'est mon côté JP.Coffe ;)

OK pour la disponibilité d'exploits. C'est le premier disponible. Mais tout de même pas le premier tout court, car dans les deux cas que je cite, il y a bien eu des exploits fonctionnels. Sinon, je ne l'aurais pas ramenée sur des conjectures.

Boutade : quand est-ce que vous publiez le premier remote sur Skype ? ;)

3. Le lundi 25 janvier 2010 à 09:49, par newsoft

@cb: "si on regarde les choses du point de vue du pentester" ...

http://www.vupen.com/exploits/

Because of the sensitive nature of the information provided through this service, VUPEN Security has defined strict eligibility criteria for participants. VUPEN Security solely reserves the right to determine whether an organization or corporation meets the criteria.

Le jour où vous pousserez le code dans Metasploit, on en reparlera ...

4. Le vendredi 29 janvier 2010 à 12:08, par sonic

Un article plutot très interessant ! Je suis d'accord avec newsoft