Discussion :

[Acropole]

L'ESIEA (Ecole superieur d'informatique, électonique, automatique) viens de publier un rapport sur des tests de sécurité effectués lors de la première édition du congrès iAWACS.
Deux experts (seulement, sur 40 invités) ont accepté de se soumettre à un test lors duquel ils devaient désactiver des antivirus en moins d'une heure et infecter une machine.
Sur les 7 antivirus testés (sous windows XP seulement) 6 on étés désactivés en moins d'une heure (et certains en quelques minutes) : McAfee en 1m56 et norton en 4 min par exemple.
Voilà qui donne à réfléchir sur la réelle sécurité de nos machines.

[entreprise38]

Qu'entend on par "désactiver" ? Par programmation ou par clic-droit / désactiver ?
Si par programmation : dans quel contexte :
- configuration précise de la machine/OS, et à jour ?
- origine de l'attaque : depuis le réseau ou le poste en lui-même ? Ca change tout;
- réaction de l'utilisateur attaqué ? (face à un message d'alerte "attention, l'adresse bidule demande une connexion XXXX, Bloquer/ignorer", que fait-il ?)

Sans infos, les chiffres ne veulent rien dire.

[edit] à la vue du rapport, ils ne divulguent même pas les procédés d'infection , bah voyons. Pourquoi ne suis-je pas étonné ?
C'est surtout une école qui veut faire parler d'elle, c'est tout.

[vg-matrix]

Franchement tant que nous aurons pas les détails complets de cet exploit, ça reste une blague