goc30 a écrit:
tu veux dire qu'il suffit simplement d'avoir IE, et meme sans rien faire, sans aller sur aucun site "dangereux", sans avoir un p2p ouvert, sans ouvrir aucun mail douteux, on peut se prendre un virus??
et donc IE pourrait interpreter immediatement des scripts qu'il n'a pas recu mais qu'il serait, peut-etre un jour, suceptible de recevoir
ya pas a dire , t'es tres fort toi :ane:
Qui te parle de virus ici ??
>>personne
Ton navigateur à ton avis il interprete KOI ??
>>affiche la source d'une page pour avoir la réponse
IE à ton avis a été patché x fois pour quel motif ?? (c'est pas le seul)
>> revoir les news des 4 dernières années.
Qui sont les cibles à ton avis ?
>> ceux qui ne tiennent pas compte des actualisations et qui possedent un système non sécurisé
Qu'est ce que t'appelle un site dangeureux ?? qu'est ce qui le rend plus dangeureux qu'un autre ??
>> aucun site n'est dangeureux pour un utilisateur avertis!!! seul les noobs ne peuvent se permettre de les fréquenter.
tu veux dire qu'il suffit simplement d'avoir IE, et meme sans rien faire, sans aller sur aucun site "dangereux", sans avoir un p2p ouvert, sans ouvrir aucun mail douteux, on peut se prendre un virus??
t'es marrant toi > t'as oublié de dire >même avec le modem débranché :lol:
Non restons serieux koi !!! à ton avis combien de million d'internautes sont tous les jours confrontés à un soucis quelconque sans vraiment savoir pourquoi ni comment pensant que leur sécurité est suffisante par ce qu'il ont lu quelquepart des gens comme toi qui disent >> ya pas de soucis à ce faire vous riquez rien car ce ne sont que des ragots pour vendre un AV ou firewall ......
jpense que tu devrais faire un tour du côté des sites spécialisés hacking , c'est sur faut maitriser l'anglais pour comprendre et surtout ne pas être trop niais en langages de devloppement et jpense que si tu fais vraiment un effort :D tu vas saisir un peu mieux de quoi il en retourne.
Pour moi , il est clair que rien n'est impossible contrairement à ce que tu penses et sans vouloir te vexer jpense que t'as perdu les plus belles années en 30 ans d'activité sans t'^tre veritablement intérréssé à la sécurité, juste pour te dire aussi que j'ai été administrateur d'un réseau scolaire et quand j'ai pris le job mon premier test à été de prendre à distance le controle de 30 PC XPsp2 norton "inside" configuré par défaut à partir d'un poste client (pas serveur) sans qu'uncun des postes n'ait ne serait ce que fait >> c'est quoi ça ??
ha oui c'est sur faut être admin >>> mais dit moi un peu ce qui empêche de le devenir. >> un simple mdp >>facilement trouvé :oui:
là encore tu vas me dire >> ouais mais c'est en réseau interne
Exemple bien simple d'injection:
Ya pas si longtemps (avant le patch) j'avais subi une attaque sur la vulnérablité Windows Meta File qui m'a implanté 3 services, rassure toi je l'ai vu desuite car par habitude je procede à une vérification compléte en cas d'alerte du firewall (pas SP2) alors que je naviguais sur un site quelconque .... donc WMF permettait, après visualisation d'une image au format WMF, l'injection et execution du code malveillant qu'il contenait >>> hein ??? Là tu dis Quoi? Pas vrai non PLus !!?
vlà jt'ai même Fait un roman mais bon faut bien essayé de t'ouvrir les yeux et des exemples c'est pas ça qui manque.
Sujets Similaires: 
