supinfo
Orientez-vous vers les métiers du numérique, des métiers qui recrutent dans tous les secteurs d’activités  metiers-du-numerique.fr
Connexion :
Abonnement NewsletterOk
 

Le ver qui installait son propre navigateur

Publiée par Alex le Lundi 22 Mai 2006

Brève Sécurité

Les chercheurs du FaceTime Security Labs viennent d'indiquer la découverte de ce qui constitue, à leur connaissance, le premier ver informatique capable d'installer son propre navigateur sur la machine infectée pour berner l'utilisateur. Ce ver, baptisé yhoo32.explr, se propage via la messagerie instantanée de Yahoo! et affecte Windows.

Une fois entré, yhoo32.explr installe son propre navigateur sur la machine, qu'il appelle sans malice aucune « Safety Browser », soit navigateur sécurisé. Ce dernier reprend l'icône utilisée par Internet Explorer, pour que l'utilisateur distrait lance plus facilement le logiciel et se présente d'ailleurs comme une surcouche d'Internet Explorer. Le ver va également modifier certains paramètres dans la base de registre pour que le navigateur de Microsoft s'ouvre par défaut, comme le « Safety Browser », sur un site nommé DemoPlanet. Les contenus proposés, des publicités aux liens hypertextes, y sont évidemment plus qu'hasardeux.

Yhoo32.explr s'arrange également pour qu'un son soit lancé en boucle à chaque démarrage du PC et tourne pendant un laps de temps défini aléatoirement. Enfin, il trouve moyen de se répliquer à destination de l'ensemble du carnet d'adresses Yahoo! Messenger.
Actu précédente
Brève suivante

Top logiciels Géographie

1 TerraExplorer
Application de cartographie 3D utilisée notamment par le Geoportail
2 Google Earth
Guide mondial basé sur des vues 3D satellite de la Terre
3 Virtual Earth 3D
Le concurrent de Google Earth par Microsoft
4 Atlas Hist'OOo & Gé'OOo
Atlas utilisable dans OpenOffice.org
5 Bureau de Poche du Prof HG
Compilation pour clé USB orientée Histoire-Géo
6 Suite Portable Histoire Géographie
Une compilation USB destinée aux professeurs d'Histoire-Géo
Suite du classement "Géographie"
Les Commentaires des lecteurs
_
le 22 Mai 06 à 17h45
Edition
 
Ca donne pas envie d'être sous Windows c't'histoire :MDR
 
le 22 Mai 06 à 17h47
Edition
 
Pffiou, il en fait des choses !

Café, repassage et vaisselle, c'est en option ou il se démerde pour faire ça aussi ?
:D
 
le 22 Mai 06 à 17h48
Edition
 
Sacrément baléze cette vilaine bestiole !!
et qu'elles sont les préjudices encourus par les utilisateurs ??
 
le 22 Mai 06 à 17h51
Edition
 
apocrypha a écrit:
Ca donne pas envie d'être sous Windows c't'histoire  :MDR


Rho le méchant troll. Reste sous GAIM t'auras pas de virus, et Y! faut être plus suicidaire que simple utilisateur Windows pour l'installer.
 
le 22 Mai 06 à 17h58
Edition
 
 
le 22 Mai 06 à 18h08
Edition
 
"Ca donne pas envie d'être sous Windows c't'histoire "

Lorsqu'il n'y aura plus personne sous windows, on en reparlera...

Car n'aie surtout pas la naïveté de croire que les petits malins qui pondent ces trucs cesserons de le faire et auront beaucoup de difficulté pour le faire!

Windows est une cible idéale: Très majoritaire, il est de plus si débiné que s'y attaquer c'est faire oeuvre de salubrité publique et s'attirer la sympathie de tous les politiquement correct. Avec les félicitations du jury!

Mais lorsque la cible idéale aura disparut, bien des illusions disparaîtront avec elle.
 
le 22 Mai 06 à 18h09
Edition
 
Rien de tel que la carte postal pour ecrire à ses Ami(e)s .... :super:

Tiens, la réaction que je viens d'avoir me rappelle celle d'un vendeur HiFi-Video.... à propos des connectique HDTV .... je lui dit : C'est quoi qui est mieux : Le HDMI ou le DVI.... le mec y me reponds... Mais monsieur y a rien de tel que la Peritel... :clap:
 
le 22 Mai 06 à 18h12
Edition
 
Chirokee a écrit:
"Ca donne pas envie d'être sous Windows c't'histoire "

Lorsqu'il n'y aura plus personne sous windows, on en reparlera...

Car n'aie surtout pas la naïveté de croire que les petits malins qui pondent ces trucs cesserons de le faire et auront beaucoup de difficulté pour le faire!

Windows est une cible idéale: Très majoritaire, il est de plus si débiné que s'y attaquer c'est faire oeuvre de salubrité publique et s'attirer la sympathie de tous les politiquement correct. Avec les félicitations du jury!

Mais lorsque la cible idéale aura disparut, bien des illusions disparaîtront avec elle.

On m'a expliqué un jour qu'il suffisait de comparer apache et la bestiole a microsoft pour faire tomber cet argument.
 
le 22 Mai 06 à 18h15
Edition
 
au final il est ptet plus sécurisé que IE finalement non ?
 
le 22 Mai 06 à 18h19
Edition
 
Oui, c'est clair que l'argument du "système majoritaire" explique très bien le grand nombre d'attaques dirigées contre Windows - mais ces attaques ne font que révéler les problèmes de sécurité inhérents à Windows.

Sous d'autres OS, aucun ver (ni d'ailleurs aucun utilisateur) n'a le pouvoir d'installer un browser internet et de le mettre par défaut pour tout le monde. C'est aussi simple que cela :neutre:

Si l'on poursuit la logique "cible privilégiée", on pourrait très bien rétorquer que bien plus de gens ont accès au code source de Linux qu'à celui de Windows, et que Linux (étant largement majoritaire de ce point de vue) est donc une cible bien plus facile :sarcastic:
 
le 22 Mai 06 à 18h32
Edition
 
NumLOCK a écrit:
Sous d'autres OS, aucun ver (ni d'ailleurs aucun utilisateur) n'a le pouvoir d'installer un browser internet et de le mettre par défaut pour tout le monde. C'est aussi simple que cela  :neutre:
Ah bon ? Et quelles sont tes sources pour affirmer cela ? :riva:
 
le 22 Mai 06 à 18h35
Edition
 
bisounours_gros_calins a écrit:
Ah bon ? Et quelles sont tes sources pour affirmer cela ?  :riva:

Pas besoin de prouver tout ce qu'on dit, tous les OS n'ont pas de navigateurs internet... Tout simplement car ce n'est pas leur but :neutre: .
 
le 22 Mai 06 à 18h38
Edition
 
kram4 a écrit:
On m'a expliqué un jour qu'il suffisait de comparer apache et la bestiole a microsoft pour faire tomber cet argument.


Et est-ce qu'on t'a expliqué que Apache tournait aussi sous Windows, qu'on était pas obligé de tourner sous IIS :non: ? T'a-t-on également expliqué que Apache est un serveur web et ne fait pas partie intégrante du système d'exploitation ?
 
le 22 Mai 06 à 18h39
Edition
 
NumLOCK a écrit:
Oui, c'est clair que l'argument du "système majoritaire" explique très bien le grand nombre d'attaques dirigées contre Windows - mais ces attaques ne font que révéler les problèmes de sécurité inhérents à Windows.

Sous d'autres OS, aucun ver (ni d'ailleurs aucun utilisateur) n'a le pouvoir d'installer un browser internet et de le mettre par défaut pour tout le monde. C'est aussi simple que cela  :neutre:

Si l'on poursuit la logique "cible privilégiée", on pourrait très bien rétorquer que bien plus de gens ont accès au code source de Linux qu'à celui de Windows, et que Linux (étant largement majoritaire de ce point de vue) est donc une cible bien plus facile  :sarcastic:


sous windows si tu te fais un compte utilisateur internet sans droit alors c'est pareil...... c'est juste que les utilisateurs sont fainenants et font tout en admin ou utilisateur avec pouvoir....
 
le 22 Mai 06 à 18h41
Edition
 
MarneusCalgarXP a écrit:
Et est-ce qu'on t'a expliqué que Apache tournait aussi sous Windows, qu'on était pas obligé de tourner sous IIS  :non: ? T'a-t-on également expliqué que Apache est un serveur web et ne fait pas partie intégrante du système d'exploitation ?


C'est clair, l'argument était un peu vaseux.

quake IV c'et plus sécurisé que Windows, y a pas de virus sous Quake IV :pt1cable:
 
le 22 Mai 06 à 18h44
Edition
 
NumLOCK a écrit:
Oui, c'est clair que l'argument du "système majoritaire" explique très bien le grand nombre d'attaques dirigées contre Windows - mais ces attaques ne font que révéler les problèmes de sécurité inhérents à Windows.

Sous d'autres OS, aucun ver (ni d'ailleurs aucun utilisateur) n'a le pouvoir d'installer un browser internet et de le mettre par défaut pour tout le monde. C'est aussi simple que cela  :neutre:

Si l'on poursuit la logique "cible privilégiée", on pourrait très bien rétorquer que bien plus de gens ont accès au code source de Linux qu'à celui de Windows, et que Linux (étant largement majoritaire de ce point de vue) est donc une cible bien plus facile  :sarcastic:

Tes arguments ne sont pas crédibles. Un OS alternatif n'est pas vacciné contre un malware qui aurait été crée spécifiquement contre lui. Si Windows est visé (quasi) systématiquement c'est que un, 90% des particuliers l'utilisent, donc pour les créateurs de virus c'est de très loin le plus grand terrain de jeu, et secundo, outre cet aspect ludique, un programme malicieux ne peut se développer et se multiplier que sur un terrain propice, donc sur le plus grand choix de machines. L'analogie avec les virus biologiques est réelle. Ce n'est pas parceque les virus félins (par ex.) ne touchent que les félins, que l'homme a forcément un meilleur système immunitaire.
 
le 22 Mai 06 à 18h45
Edition
 
MarneusCalgarXP a écrit:
Et est-ce qu'on t'a expliqué que Apache tournait aussi sous Windows, qu'on était pas obligé de tourner sous IIS  :non: ? T'a-t-on également expliqué que Apache est un serveur web et ne fait pas partie intégrante du système d'exploitation ?

Je supose qu'il parle de comparer Apache à la solution serveur de Microsoft, pas à windows... :neutre:
 
le 22 Mai 06 à 18h47
Edition
 
bisounours_gros_calins a écrit:
Ah bon ? Et quelles sont tes sources pour affirmer cela ?  :riva:

http://www.archilinux.org/fichiers.html

J'essaie par exemple d'effacer mozilla:
Code :
 ~ $ rm /usr/bin/mozilla
rm: remove write-protected regular file `/usr/bin/mozilla'? y
rm: cannot remove `/usr/bin/mozilla': Permission denied


Un ver ou virus aura le même problème en tentant d'accéder en dehors de chez lui :D
 
le 22 Mai 06 à 18h47
Edition
 
Je me souviens d'une interview de Kaspersky à qui on demandait s'il était vraiment difficile de parasiter un système UNIX.
Avec un beau sourire, il rétorqua que c'était son métier de pratiquer des tests de parasitage de tous les OS connus pour en déceler les failles et mieux se préparer à répondre aux attaques.
Et il précisa alors que parasiter Linux ou d'autres ne lui posait aucun problème! En rappelant que les attaques des sites de l'Administration US dont sont friands les pirates se faisaient alors que la dite Administration utilise majoritairement des systèmes UNIX! (Dont elle fut d'ailleurs la propriétaire après l'avoir commandé à ATT).

Autant dire que UNIX, Linux ou Mac OS X ne constitueraient pas un rampart infranchissable!
D'ailleurs, depuis la Ligne Maginot, on sait ce que valant les barrières infranchissables...




.
 
Continuer sur le forum
156 messages
1
2
3
4
>
page 8 >>
 
 
Clubic.com
 
Achetez-facile.com