IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Actualités Discussion :

Aucun antivirus ne résiste aux attaques lancées lors du concours Pwn2kill

  1. #21
    Candidat au Club
    Profil pro
    Inscrit en
    Décembre 2008
    Messages
    1
    Détails du profil
    Informations personnelles :
    Localisation : Belgique

    Informations forums :
    Inscription : Décembre 2008
    Messages : 1
    Points : 2
    Points
    2
    Par défaut
    Je suis loin d'être un expert en matière de sécurité, mais faudrait analyser le concours pour savoir dans quelles conditions étaient placées les hackeurs parce que développer un virus, ok, mais pouvoir l'envoyer sur la machine cible via le réseau (ou autre)... c'est vachement plus compliqué.

    Ensuite, si les hackeurs ne devaient pas s'occuper de l'envoi du virus sur la machine cible, et que le but était simplement de créer un virus qui ne se fait pas détecter lorsqu'on clique sur "Analyser le fichier avec monSuperAntiVirus..."... ben je ne suis pas surpris.

    Les antivirus ne seront jamais parfaits et comme certains l'ont dit, c'est surtout utile aux novices qui sont en général très naïfs et qui n'y connaissent pas grand-chose.

  2. #22
    Membre expérimenté Avatar de yann2
    Homme Profil pro
    Ingénieur développement logiciels
    Inscrit en
    Mai 2004
    Messages
    897
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 40
    Localisation : France, Hauts de Seine (Île de France)

    Informations professionnelles :
    Activité : Ingénieur développement logiciels

    Informations forums :
    Inscription : Mai 2004
    Messages : 897
    Points : 1 635
    Points
    1 635
    Par défaut
    Citation Envoyé par Sonkun67 Voir le message
    Les antivirus ne seront jamais parfaits et comme certains l'ont dit, c'est surtout utile aux novices qui sont en général très naïfs et qui n'y connaissent pas grand-chose.
    Bon alors désolé de remettre une couche mais, je vais prendre un exemple tout simple.

    Un collègue récupère un fichier d'un autre collègue via clé USB. Politique de sécurité assez stricte donc il fait un scan de la clé avant de commencer.

    Et, là, BAM, virus sur la clé. Tu as beau être très responsable, sans antivirus il n'aurait pas pu savoir qu'il y en avait un sur la clé. Sans antivirus, un joli virus pourrait se promener tranquillement sur le réseau.

    Il y a peu, les virus se promenaient sur disquette et arrivaient très bien à se propager, hein ? Pas besoin d'aller sur des sites bizarres ou télécharger d'autres truc bizarres pour en chopper.

    Je suis d'accord qu'un bon antivirus ne suffit pas mais, je suis convaincu qu'un bon utilisateur ne suffit pas non plus. Ou alors il isole son ordinateur de tout. En gros il n'installe rien dessus même pas d'OS on ne sait pas d'où vient le DVD après tout.

    Yann

  3. #23
    Membre du Club
    Profil pro
    Inscrit en
    Mars 2009
    Messages
    57
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Mars 2009
    Messages : 57
    Points : 58
    Points
    58
    Par défaut
    Moi je pense que le seul moyen de ne pas chopper de virus est soit de ne pas être relié à internet, soit d'être sous OS alternatif(Linux, Mac Os, ...).

  4. #24
    Membre expérimenté Avatar de yann2
    Homme Profil pro
    Ingénieur développement logiciels
    Inscrit en
    Mai 2004
    Messages
    897
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 40
    Localisation : France, Hauts de Seine (Île de France)

    Informations professionnelles :
    Activité : Ingénieur développement logiciels

    Informations forums :
    Inscription : Mai 2004
    Messages : 897
    Points : 1 635
    Points
    1 635
    Par défaut
    Citation Envoyé par Setsuna_00 Voir le message
    Moi je pense que le seul moyen de ne pas chopper de virus est soit de ne pas être relié à internet, soit d'être sous OS alternatif(Linux, Mac Os, ...).
    Ok, donc tu n'as même pas lu le message que j'ai écrit avant toi

  5. #25
    Rédacteur/Modérateur
    Avatar de loufab
    Homme Profil pro
    Entrepreneur en solutions informatiques viables et fonctionnelles.
    Inscrit en
    Avril 2005
    Messages
    12 006
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Pyrénées Atlantiques (Aquitaine)

    Informations professionnelles :
    Activité : Entrepreneur en solutions informatiques viables et fonctionnelles.
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Avril 2005
    Messages : 12 006
    Points : 24 598
    Points
    24 598
    Par défaut
    Citation Envoyé par yann2 Voir le message
    Je suis d'accord qu'un bon antivirus ne suffit pas mais, je suis convaincu qu'un bon utilisateur ne suffit pas non plus. Ou alors il isole son ordinateur de tout. En gros il n'installe rien dessus même pas d'OS on ne sait pas d'où vient le DVD après tout.
    D'accord avec toi, on installe rien, on achète pas de machine (puisqu'on a rien à installer)...
    Allez je me reconverti dans le metier de scribe... il n'y a pas quelqu'un qui aurait un ou deux cent kilos de tablettes d'argiles j'ai un petit virus à écrire.
    Détecter les modifications formulaire Cloud storage et ACCESS
    Classe MELA(CRUD) Opérateur IN et zone de liste Opérateur LIKE
    Visitez mon Blog
    Les questions techniques par MP ne sont pas lues et je ne pratique pas la bactériomancie

  6. #26
    Expert éminent sénior
    Avatar de Médinoc
    Homme Profil pro
    Développeur informatique
    Inscrit en
    Septembre 2005
    Messages
    27 369
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 40
    Localisation : France

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Septembre 2005
    Messages : 27 369
    Points : 41 519
    Points
    41 519
    Par défaut
    @Pseudocode: Il y a déjà un début de ça avec Windows (Les Privilèges sont gérés jeton d'accès par jeton d'accès, les jetons d'accès restreints existent) mais c'est encore trop peu développé (les jetons d'accès restreints trichent avec les IDs d'utilisateurs, mais à la fin c'est toujours au niveau ID d'utilisateur que c'est géré).

    Ensuite, les droits ne peuvent pas être donnés à la DLL près dans un environnement non-managé (parce qu'on peut trifouiller la pile d'appels).
    SVP, pas de questions techniques par MP. Surtout si je ne vous ai jamais parlé avant.

    "Aw, come on, who would be so stupid as to insert a cast to make an error go away without actually fixing the error?"
    Apparently everyone.
    -- Raymond Chen.
    Traduction obligatoire: "Oh, voyons, qui serait assez stupide pour mettre un cast pour faire disparaitre un message d'erreur sans vraiment corriger l'erreur?" - Apparemment, tout le monde. -- Raymond Chen.

Discussions similaires

  1. Réponses: 19
    Dernier message: 03/04/2010, 09h56
  2. Réponses: 2
    Dernier message: 07/11/2008, 02h37
  3. Réponses: 2
    Dernier message: 21/05/2008, 03h18
  4. Réponses: 19
    Dernier message: 05/05/2008, 16h45
  5. Aucun antivirus ne s'installe dans sur machine
    Par juldace dans le forum Sécurité
    Réponses: 1
    Dernier message: 02/01/2008, 12h35

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo