Symantec découvre la « version originelle » de Stuxnet Active entre 2007 et 2009 et publie son étude complète - Page 2

psychadelic · 29/09/2010, 10h53

Citation:

Envoyé par Firwen

Sans vouloir lancer de polémique, une chose qui m'a toujours étonné en supervision industriel : pourquoi Windows ?

Question inverse, pourquoi autre chose que Windows ?
- Pour augmenter les couts de développement déjà élevés ?
(ceux des pilotes, ceux des dev spécifiques...)
-Pour ne pas trouver les ingénieurs aillant les compétences transverses entre les systemes industriels impliqués et l'autre OS ?
-Pour augmenter les couts d'assemblage des machines si les différents fournisseurs ne sont pas sur un même OS...

dams78 · 29/09/2010, 12h03

Citation:

Envoyé par psychadelic

Question inverse, pourquoi autre chose que Windows ?
- Pour augmenter les couts de développement déjà élevés ?
(ceux des pilotes, ceux des dev spécifiques...)
-Pour ne pas trouver les ingénieurs aillant les compétences transverses entre les systemes industriels impliqués et l'autre OS ?
-Pour augmenter les couts d'assemblage des machines si les différents fournisseurs ne sont pas sur un même OS...

Pour éviter les virus?

sevyc64 · 29/09/2010, 12h05

Citation:

Pour éviter les virus?

Mauvaise réponse, relie ce qui a été dit plus haut

babaothe · 29/09/2010, 12h55

Citation:

Envoyé par sevyc64

Mauvaise réponse, relie ce qui a été dit plus haut

ça y est : c'est relié

samkiller · 29/09/2010, 13h52

Il n'ya pas à chercher midi à quatorze heure, ça sent le coup de la NSA et DIA, ou du mossad, quoique ce genre de cyber attaque était profilé dans le nytimes il y a pas longtemps, lors d'un exercice par l'armée de l'air (DIA) conjointement avec la NSA. En tout cas la guerre cybernétique est belle et bien là.

aladdin20 · 29/09/2010, 13h53

peut être US, ou Iseraaa.. sinon les deux hh

pourquoi , pour la meme raison qu'on ne sait rien sur les kennedy , malconmX, lauther King...

yoyo88 · 29/09/2010, 14h04

Citation:

Envoyé par aladdin20

peut être US, ou Iseraaa.. sinon les deux hh

pourquoi , pour la meme raison qu'on ne sait rien sur les kennedy , malconmX, luther King...

t'as oublié les chinois et skynet ! tu sais l’intelligence artificiel de Terminator!

psychadelic · 29/09/2010, 14h34

Citation:

Envoyé par samkiller

Il n'ya pas à chercher midi à quatorze heure, ça sent le coup de la NSA et DIA

N'importe nawak, aucun rapport avec la drogue ( DIA )

guidav · 29/09/2010, 14h58

Citation:

Envoyé par psychadelic

N'importe nawak, aucun rapport avec la drogue ( DIA )

Faudrait pas confondre la DIA (defense intelligence agency) et la DEA (drug enforcement administration) quand même...

fabrice91 · 29/09/2010, 15h12

Citation:

Envoyé par yoyo88

t'as oublié les chinois et skynet ! tu sais l’intelligence artificiel de Terminator!

ou bien HAL !
"Would you like to play a game of chess ?"

GCSX_ · 29/09/2010, 15h40

Effectivement, il s'agit là d'une attaque en règle, clairement professionnelle et clairement ciblée.

Mais il subsiste une question : pour le moment le virus se répend, mais que fait-il une fois installé? A-t-il vocation à paralyser les machines? A espionner?A paralyser le réseau?

Je pense qu'il serait judicieux de le découvrir avant que le virus passe à une éventuelle phase active...

EDIT : C'est surprenent le nombre de messages qui peuvent paraitre pendant qu'on en tape un... lol

cs_ntd · 29/09/2010, 17h37

Faut aussi pas oublier les pays de l'est qui sont très fort dans les cyber attaques (voir les attaques qui ont frappé l'estonie en paralysant le pays...), les chinois qui ont les moyens de faire ce qu'ils veulent avec n'importe qui (les attaques contre google).
Il n'y a pas que les USA et Israel qui ont interet a desorganiser l'Iran. La Chine et la Russie non plus ne sont pas forcement pro-Iran, et ne souhaitent pas qu'une nouvelle puissance atomique "illégale" vienne affaiblir leur position.

Et en plus les deux sus-cité auraient grandement interet à profiter du climat actuel (USA vs Iran) pour faire accuser les USA à leur place

Elepole · 29/09/2010, 18h31

Vous avez oublié GlasDos dans la liste.

Flaburgan · 29/09/2010, 18h38

Une news sur 01 qui apporte d'autres infos sur le sujet.

wokerm · 29/09/2010, 19h22

que ce soit windows , mac ou linux , le hacking est un crime qui comme on peut le voir peut nuire à des vies humaines donc ne les encourageons pas en luttant contre eux par des restrictions serieuses et des poursuites judiciaires meme s'il s'agit de simple hack de carte de credit si on laisse ce genre de personne agir a leur guise, ils pourront dans le futur s'attaquer à des centrale nucleaire sous n'importe quel os, il faut punir ces gens, et ne pas les inciter à le faire en donnant une bonne image pour le hacker en le presentant comme un geek , comme dans les films ou on valorise les criminels
luttant contre le hacking , ceci est le combat de tous quelque soit la plateforme , le genie c'est celui qui construit pas celui qui nuit et detruit
la destrcution et toujours facile , pour detruire un object on trouvera mille et une façon de le faire , mais pour batir pour en trouver une seule solution on sue

Flaburgan · 29/09/2010, 19h35

Sinon la question ici n'est pas "est-ce bien ou mal", je pense que tout le monde est d'accord pour dire que voir des personnes inconnues prendre le contrôle de centrales nucléaires n'est pas la chose la plus rassurante au monde. La grande question est "qui est réellement derrière tout ça", et "que peut-on faire pour se protéger de cette menace ?"

babaothe · 29/09/2010, 19h45

Citation:

Envoyé par Flaburgan

La grande question est "qui est réellement derrière tout ça", et "que peut-on faire pour se protéger de cette menace ?"

salut

Non : la vraie question es double :
1) (informatique) comment peut-on cibler du matériel (de manière subordonnée à des évolutions) ?
2) (morale) comment peut-on être assez bête pour ne pas savoir ne pas dépendre de telles attaques (si elles sont réellement possibles) ?

Quant aux réponses possibles, elles sont assez nombreuses, en passant par tout, y compris des échecs éventuels (c'est tellement plus facile et tellement plus populaire !)

YannPeniguel · 29/09/2010, 23h20

Citation:

Envoyé par wokerm

que ce soit windows , mac ou linux , le hacking est un crime qui comme on peut le voir peut nuire à des vies humaines donc ne les encourageons pas en luttant contre eux par des restrictions serieuses et des poursuites judiciaires meme s'il s'agit de simple hack de carte de credit si on laisse ce genre de personne agir a leur guise, ils pourront dans le futur s'attaquer à des centrale nucleaire sous n'importe quel os, il faut punir ces gens, et ne pas les inciter à le faire en donnant une bonne image pour le hacker en le presentant comme un geek , comme dans les films ou on valorise les criminels
luttant contre le hacking , ceci est le combat de tous quelque soit la plateforme , le genie c'est celui qui construit pas celui qui nuit et detruit
la destrcution et toujours facile , pour detruire un object on trouvera mille et une façon de le faire , mais pour batir pour en trouver une seule solution on sue

Reprenons les choses à la base.
http://fr.wikipedia.org/wiki/Hacking
http://fr.wikipedia.org/wiki/Hacker

Savoir la définition des mots employés aurait put t'éviter de poster ce genre d'âneries.

Le hacking est l'utilisation et le perfectionnement d'une expertise technique.

Un expert en langage C peut être désigné par le mot "hacker", de même qu'un spécialiste en électronique qui modifie des pédales d'effet pour guitare électrique pour en changer les caractéristiques.

Ce sont donc, d'après ton post, des criminels. Intéressant.

psychadelic · 29/09/2010, 23h22

Citation:

Envoyé par Elepole

Vous avez oublié GlasDos dans la liste.

C'est une conspiration ?
Tout le monde parle en code ?

je ne confond pas DIA et DEA.

Pour moi DIA c'est Drug Information Association
désolé, mais je ne côtoie pas tous les jours des espions.

Si vous voulez être lu ayez au moins la décence d'écrire intelligiblement.

Alors c'est quoi GlasDos ? (wikipédia)

Glas masculin
Sonnerie d’une cloche qui tinte, annonçant l’agonie ou la mort d’une personne.
Sonner le glas. Le glas funèbre.

Dos masculin
(Anatomie) Partie du corps humain située au-dessus du postérieur, depuis le cou jusqu’aux reins.

bioinfornatics · 29/09/2010, 23h26

Citation:

Envoyé par YannPeniguel

En fait, des failles, donc potentiellement des virus exploitant ces failles, existent sur toutes les plates formes.

Si tu veux des attaques sur système Linux, j'ai en vrac:
- Les vulnérabilités de la JVM et du greffon Flash, qui sont multiplateforme
http://www.certa.ssi.gouv.fr/site/CE...0-ALE-015.html
http://www.certa.ssi.gouv.fr/site/CE...0-AVI-152.html
- Les vulnérabilités de OpenSSH:
http://www.certa.ssi.gouv.fr/site/CE...5-AVI-329.html
http://www.certa.ssi.gouv.fr/site/CE...6-AVI-067.html
- les exploits root sur le noyau:
http://www.certa.ssi.gouv.fr/site/CE...4-AVI-409.html
http://www.certa.ssi.gouv.fr/site/CE...7-AVI-416.html
http://www.certa.ssi.gouv.fr/site/CE...8-AVI-067.html
http://www.certa.ssi.gouv.fr/site/CE...9-AVI-153.html

Je te laisse chercher "mac" avec l'outil suivant:
http://www.certa.ssi.gouv.fr/cgi-bin/recherche
Tu peux même essayer "OpenBSD", qui est le système réputé parmi les plus surs en informatique.

Pour ce qui est des exploit linux aucun des exploits cité ne fonctionne sur une machine au jour d'aujourd'hui

Ces failles sont vieilles et corrigé depuis longtemps la plupart corrigé peu de temps après leur découverte

29/09/2010, 13h53	#26
aladdin20 Invité régulier Inscription : février 2007 Messages : 7 Détails du profil Informations forums : Inscription : février 2007 Messages : 7 Points : 8 Points : 8	qui c'est et pourquoi ..??! peut être US, ou Iseraaa.. sinon les deux hh pourquoi , pour la meme raison qu'on ne sait rien sur les kennedy , malconmX, lauther King...
	01

29/09/2010, 18h31	#33
Elepole Membre émérite Richard Jacque Joseph Étudiant Inscription : avril 2010 Messages : 442 Détails du profil Informations personnelles : Nom : Richard Jacque Joseph Âge : 23 Localisation : France Informations professionnelles : Activité : Étudiant Informations forums : Inscription : avril 2010 Messages : 442 Points : 854 Points : 854	Vous avez oublié GlasDos dans la liste.
	11

29/09/2010, 19h22	#35
wokerm Inactif Nabil Amine ARAB Auditeur informatique Inscription : décembre 2009 Messages : 336 Détails du profil Informations personnelles : Nom : Nabil Amine ARAB Âge : 30 Localisation : Algérie Informations professionnelles : Activité : Auditeur informatique Secteur : Administration - Collectivité locale Informations forums : Inscription : décembre 2009 Messages : 336 Points : -389 Points : -389	le hacking est le combat de tous que ce soit windows , mac ou linux , le hacking est un crime qui comme on peut le voir peut nuire à des vies humaines donc ne les encourageons pas en luttant contre eux par des restrictions serieuses et des poursuites judiciaires meme s'il s'agit de simple hack de carte de credit si on laisse ce genre de personne agir a leur guise, ils pourront dans le futur s'attaquer à des centrale nucleaire sous n'importe quel os, il faut punir ces gens, et ne pas les inciter à le faire en donnant une bonne image pour le hacker en le presentant comme un geek , comme dans les films ou on valorise les criminels luttant contre le hacking , ceci est le combat de tous quelque soit la plateforme , le genie c'est celui qui construit pas celui qui nuit et detruit la destrcution et toujours facile , pour detruire un object on trouvera mille et une façon de le faire , mais pour batir pour en trouver une seule solution on sue
	12

29/09/2010, 13h52	#25
samkiller Membre régulier Inscription : décembre 2004 Messages : 86 Détails du profil Informations forums : Inscription : décembre 2004 Messages : 86 Points : 93 Points : 93	Il n'ya pas à chercher midi à quatorze heure, ça sent le coup de la NSA et DIA, ou du mossad, quoique ce genre de cyber attaque était profilé dans le nytimes il y a pas longtemps, lors d'un exercice par l'armée de l'air (DIA) conjointement avec la NSA. En tout cas la guerre cybernétique est belle et bien là.
	00

29/09/2010, 15h40	#31
GCSX_ Membre expérimenté Inscription : février 2010 Messages : 230 Détails du profil Informations forums : Inscription : février 2010 Messages : 230 Points : 509 Points : 509	Effectivement, il s'agit là d'une attaque en règle, clairement professionnelle et clairement ciblée. Mais il subsiste une question : pour le moment le virus se répend, mais que fait-il une fois installé? A-t-il vocation à paralyser les machines? A espionner?A paralyser le réseau? Je pense qu'il serait judicieux de le découvrir avant que le virus passe à une éventuelle phase active... EDIT : C'est surprenent le nombre de messages qui peuvent paraitre pendant qu'on en tape un... lol
	00

29/09/2010, 17h37	#32
cs_ntd Membre Expert Développeur .NET Inscription : décembre 2006 Messages : 598 Détails du profil Informations personnelles : Sexe : Localisation : Etats-Unis Informations professionnelles : Activité : Développeur .NET Secteur : High Tech - Éditeur de logiciels Informations forums : Inscription : décembre 2006 Messages : 598 Points : 1 195 Points : 1 195	Faut aussi pas oublier les pays de l'est qui sont très fort dans les cyber attaques (voir les attaques qui ont frappé l'estonie en paralysant le pays...), les chinois qui ont les moyens de faire ce qu'ils veulent avec n'importe qui (les attaques contre google). Il n'y a pas que les USA et Israel qui ont interet a desorganiser l'Iran. La Chine et la Russie non plus ne sont pas forcement pro-Iran, et ne souhaitent pas qu'une nouvelle puissance atomique "illégale" vienne affaiblir leur position. Et en plus les deux sus-cité auraient grandement interet à profiter du climat actuel (USA vs Iran) pour faire accuser les USA à leur place
	00

29/09/2010, 18h38	#34
Flaburgan Modérateur Développeur informatique Inscription : avril 2010 Messages : 1 192 Détails du profil Informations personnelles : Sexe : Localisation : France, Isère (Rhône Alpes) Informations professionnelles : Activité : Développeur informatique Secteur : High Tech - Électronique et micro-électronique Informations forums : Inscription : avril 2010 Messages : 1 192 Points : 3 673 Points : 3 673	Une news sur 01 qui apporte d'autres infos sur le sujet.
	00

29/09/2010, 19h35	#36
Flaburgan Modérateur Développeur informatique Inscription : avril 2010 Messages : 1 192 Détails du profil Informations personnelles : Sexe : Localisation : France, Isère (Rhône Alpes) Informations professionnelles : Activité : Développeur informatique Secteur : High Tech - Électronique et micro-électronique Informations forums : Inscription : avril 2010 Messages : 1 192 Points : 3 673 Points : 3 673	Sinon la question ici n'est pas "est-ce bien ou mal", je pense que tout le monde est d'accord pour dire que voir des personnes inconnues prendre le contrôle de centrales nucléaires n'est pas la chose la plus rassurante au monde. La grande question est "qui est réellement derrière tout ça", et "que peut-on faire pour se protéger de cette menace ?"
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email