News
Other articles |
Vers un nouveau Blaster ? Written by Jerome Saiz (SecurityVibes)
Published on Friday 24 October 2003 0 comment(s) | Subnetwork France Une faille récemment découverte dans Windows présente les mêmes caractéristiques que celle qui a donné naissance au ver MSBlaster. Il n'en faut pas plus aux experts pour prévoir l'apocalypse... d'ici trois semaines ! Sauf si, bien sûr, l'effet Blaster a servi d'exemple. Les utilisateurs auront-ils retenu la leçon ?
A moins qu'ils ne soient particulièrement fainéants ou tous en vacances, il est fort probable que quelques auteurs de virus travaillent en ce moment même à l'écriture d'un nouveau ver du calibre de Blaster, le dernier super-parasite en date.Car son succès planétaire, Blaster le doit avant tout à une faille de Windows, découverte en juillet dernier, qui permettait d'infecter automatiquement n'importe quel PC directement connecté à Internet (sans pare-feu, donc). Plus besoin de pièce jointe sur laquelle cliquer, plus besoin d'email ou de site web piégé : il suffisait que l'utilisateur se connecte à Internet pour le contaminer.Aujourd'hui, une nouvelle faille de ce type frappe le service Messenger de Windows. Ce dernier n'a rien à voir avec le programme de Chat "MSN Messenger", il ne sert d'ailleurs à rien chez la majorité des utilisateurs, sauf parfois à recevoir de la publicité ! Mais il est activé par défaut sur tous les Windows... et accessible depuis Internet si le PC n'est pas derrière un pare-feu !Bref, les conditions sont les mêmes qu'au moment de la découverte de la faille qui a motivé l'écriture de Blaster. Un programme de démonstration a même été publié récemment sur une mailing list de sécurité, qui pourrait servir de base à un ver éventuel (cela avait été aussi le cas avec Blaster).
 Quelques différences, quand même...Pour autant, les deux situations présentent quelques différences essentielles : le code publié pour cette vulnérabilité ne provoque -pour l'instant- que le crash de la machine, et non son infection. Les auteurs de virus devront donc trouver comment exploiter ce crash "proprement" pour faire exécuter leur code, ce qui est loin d'être une tâche triviale.Ensuite, Blaster est déjà passé par là. La publicité a été immense et on peut espérer qu'elle aura servi à sensibiliser les utilisateurs de Windows à la nécessité d'appliquer régulièrement les correctifs (rêvons...).Enfin, la rustine qui neutralise la faille de Windows Messenger a été publiée dans le premier bulletin mensuel diffusé par Microsoft. Ce dernier a été plutôt bien relayé par la presse car il s'agissait, justement, d'une première. Tous ces facteurs peuvent donc contribuer à ce que l'hypothétique ver fasse long feu.Mais en l'attendant, et dans le doute, il est toujours temps d'appliquer les correctifs adéquats et de supprimer le service Windows Messenger, qui ne sert vraiment à rien... sauf maintenant à être infecté !
Our members have posted 0 comments about this article. Only members can view and submit new comments.
Related contents
|
Advertising
Related Questions & Answers
 Hadopi : Les RSSI doivent-ils s'y préparer ? (2 Answers)
Search
Our RSS Feeds
Social Web
|
Article
0
0
0
