Le nombre d'attaques via MSN explose

Vendredi 25 mars 2005 à 17:08 par Dr. Denis Rouvre
Source: ZdNet – Catégorie : Logiciels
29 commentaires
Les logiciels de messagerie instantanée tels que AOL Messenger, Yahoo Messenger mais surtout MSN Messenger sont, depuis le début de l'année, la cible des pirates qui ont trouvé là un nouveau vecteur de propagation de leurs malwares…

Pour le moment, ces petites vermines restent assez inoffensives, mais les experts redoutent qu'ils fassent rapidement place à des virus et autres vers.

Selon ZdNet, "
Il y a un an les programmes malveillants transitant par messagerie instantanée n'en étaient qu'à l'état de proof of concept
", "
À l'automne 2004, ils sont devenus une réalité et nous observons une nette accélération des attaques depuis le début 2005
".

On se rappelle de Bropia (voir l'actualité du 10 février 2005) qui a entraîné dans sa suite plus d'une vingtaine de variantes (cf. cette actualité) et a été suivi, en mars, de Kelvir et Serflog. Ces vermines sont déjà trois fois plus nombreux qu'en 2004 à la même période. "Et ce n'est qu'un début", affirment les experts en sécurité.

"
La messagerie classique étant de plus en plus sécurisée, il y a un déplacement de l'attention des auteurs de programmes malveillants vers les applications de messagerie instantanée
", estime ainsi Phillip Hallam-Baker, chercheur chez Verisign.

Toutefois, selon les analystes les entreprises semblent moins concernées que le grand public, qui utilise beaucoup plus la messagerie instantanée. Il faut dire que leurs connexions Internet ne sont pas utilisées pour les mêmes applications.

En revanche, Chez ZdNet, on craint la propagation de véritables virus…

Selon notre confrère, un type de malware serait en train de se développer, sa technique est simple : le programme va d'abord envoyer un message piégé à l'ensemble des contacts du carnet d'adresses du logiciel de messagerie. Puis, il modifiera le système du PC en ouvrant des backdoors, permettant ainsi une prise de contrôle à distance de la machine. A l'instar de certains virus connus, il tentera également de désactiver les éventuels antivirus ou firewalls.

"
Les utilisateurs vont devoir appliquer les mêmes règles de sécurité qu'ils connaissent déjà pour la messagerie classique
", indique Share Coursen, consultant chez l'éditeur d'anti-virus Kaspersky Labs.

Les experts s'accordent à dire que l'apparition de vrais virus pour messagerie instantanée est proche. "
Cela ne serait pas une surprise aujourd'hui
", indique ainsi Ero Carrear, chercher antivirus chez l'éditeur F-Secure, à notre confrère. "
Il faut juste le temps d'identifier des failles dans les outils de messagerie pouvant être facilement exploitée
s".

Tout ceci est fort rassurant, et nul doute que nos chers éditeurs d'antivirus sauront protéger nos ordinateurs de ces vilains méchants pirates…


Réagissez ! Retour à la liste des news
Dernières actus
Plus de contenus sur :
Publicité
Commentaires
sseb22 25/03/2005 16:34
Masquer
-0+
sseb22

concrètement, il se passe quoi ?
ça se présente comment ?
on peut éviter la maladie en ne faisant rien (comme avec les mails) ?

drouvre 25/03/2005 16:35
Masquer
-0+
drouvre

bon bon
y'a une feature en cours...
la news va apparaitre rapidement :)

FRANCKYIV 25/03/2005 16:36
Masquer
-0+
FRANCKYIV

Denis R a écrit :





Mais c'est horrible ... [:peur]

Batchy 25/03/2005 19:07
Masquer
-0+
Batchy

bouahahaha :)

et ça marchera sur les autres clients tel que gaim,kopete,trillian,et les passerelles jabber ? :lol:

sr17 25/03/2005 22:38
Masquer
-0+
sr17

Mais comment font ils pour arriver à programmer autant de trous de sécurités ?

On pourrait penser que c'est une fatalité liée à l'écriture du code. En tant que programmeur je pense que c'est faux. Je pense tout simplement que leurs programmeurs avaient d'autres préoccupations en tête que d'écrire du code sûr : Tenir les objectifs de délai ?

En définitive, j'en parle aussi parce que je l'ai fait. Quand on vous dit que le soft doit IMPERATIVEMENT être fini pour dans 1 semaine, vous ne pouvez vous occuper que du strict nécéssaire : Que le soft tourne à peu près sans planter avec toutes les fonctionnalités du cahier des charges.

Malheureusement, programmer du code sûr demande une toute autre démarche. Celle qui consiste à chaque ligne de code à se demander comment un pirate pourait contourner la sécurité du logiciel. Pas la peine de préciser que ça multiplie par 10 le temps nécéssaire à l'écriture du même soft. Sans compter que la différence visuelle est peu visible et ne se révelera qu'a l'usage.
Pas de secret, cette façon d'écrire du code n'existe plus que chez les passionnés pour qui le temps a peu d'importance face au résultat et surtout qui n'ont aucun objectif de rentabilité.

Je pense d'ailleurs qu'on aurait tort de jeter la pierre uniquement à Microsoft car ils sont loins d'être les seuls dans ce cas. C'est juste que cette méthode de développement marchait très bien il y a 10 ans pour vendre des produits grand publics. Parce que pour pirater le réseau il fallait entrer dans vos locaux. Mais aujourd'huis les exigences de sécurité de tous les softs ont explosés à cause d'Internet. Et ces logiciels deviennent de vrais dangers.

Bon, je sens que je vais encore me faire taxer de MECHANT_NERDZ_ANTI_M$ :cry:

drouvre 25/03/2005 23:00
Masquer
-0+
drouvre

MECHANT_NERDZ_ANTI_M$ :o

VX911 25/03/2005 23:02
Masquer
-0+
VX911

Denis R a écrit :

MECHANT_NERDZ_ANTI_M$ :o


Et les pro-M$ c quoi alors? :o

Attend laisse moi deviner... les alignés? (ça leur va bien, j'trouve [:kryten])

drouvre 25/03/2005 23:04
Masquer
-0+
drouvre

nan des MECHANT_NERDZ_PRO_M$

Seb c est bien 26/03/2005 00:14
Masquer
-0+
Seb c est bien

Denis R a écrit :

bon bon
y'a une feature en cours...
la news va apparaitre rapidement :)





Tu répondais au premier post, là ?

Parce que je me posais les mêmes questions que lui.

sseb22 a écrit :

concrètement, il se passe quoi ?
ça se présente comment ?
on peut éviter la maladie en ne faisant rien (comme avec les mails) ?





Concrètement, que faire ?

FRANCKYIV 26/03/2005 00:22
Masquer
-0+
FRANCKYIV

Seb c'est bien a écrit :

Tu répondais au premier post, là ?

Parce que je me posais les mêmes questions que lui.




Concrètement, que faire ?




Ce que je me demande, c'est si ces saloperies peuvent passer avec Trillian, Gaim, ou autre programmes multi-messenger ... :P

Seb c est bien 26/03/2005 00:29
Masquer
-0+
Seb c est bien

Tiens, au passage, je n'arrive plus à me connecter à ICQ avec Trillian depuis environ 10 jours.
Ca te fait pareil, Francky ? ou quelqu'un d'autre ?

FRANCKYIV 26/03/2005 00:31
Masquer
-0+
FRANCKYIV

Seb c'est bien a écrit :

Tiens, au passage, je n'arrive plus à me connecter à ICQ avec Trillian depuis environ 10 jours.
Ca te fait pareil, Francky ? ou quelqu'un d'autre ?




Yep ...
Mais j'ai eu un patch de proposé au lancement, et depuis, plus de problème :)

Seb c est bien 26/03/2005 00:33
Masquer
-0+
Seb c est bien

Ah bon ?

Moi, Trillian m'a proposé une mise à jour il y a dix jours, et depuis : :pt1cable:

Depuis, j'ai désinstallé Trillian Pro 3.0.947, j'ai installé Trillian Pro 3.0.967, mais ça fait pareil :cry: :D


C'est quoi ton patch, il vient d'où ? :p

Seb c est bien 26/03/2005 00:34
Masquer
-0+
Seb c est bien

Il a été proposé par Trillian ? :??:

FRANCKYIV 26/03/2005 00:34
Masquer
-0+
FRANCKYIV

Seb c'est bien a écrit :

Il a été proposé par Trillian ? :??:




Yep
J'avais un blème avec ICQ et AIM, et hop au lancement, proposition de patch.

FRANCKYIV 26/03/2005 00:35
Masquer
-0+
FRANCKYIV

Mais bon, j'ai eu un bug entre deux ...

J'ai remis une image du système, il m'avait reproposé le patch, et ensuite plus de problème ... [:manoj]

Seb c est bien 26/03/2005 00:51
Masquer
-0+
Seb c est bien

Et ça continue encore et encore... :ange:

Citation :[26/03/2005_00:50:37] *** Creation de la connexion "7110XXXX"
[26/03/2005_00:50:39] *** Erreur d'identification a ICQ: Code inconnu 28.

Seb c est bien 26/03/2005 01:11
Masquer
-0+
Seb c est bien

C'est bon, la solution est là.

http://www.ceruleanstudios.com/for [...] adid=69886

J'ai testé, ça marche. :p

FRANCKYIV 26/03/2005 01:15
Masquer
-0+
FRANCKYIV

Seb c'est bien a écrit :

C'est bon, la solution est là.

http://www.ceruleanstudios.com/for [...] adid=69886

J'ai testé, ça marche. :p




Ah d'accords :P

gambit 26/03/2005 02:38
Masquer
-0+
gambit

sseb22 a écrit :

concrètement, il se passe quoi ?
ça se présente comment ?
on peut éviter la maladie en ne faisant rien (comme avec les mails) ?




comme pour les mails, tu reçois un fichier .pif apparemment de la part d'un de tes contacts, et si t'es suffisamment con, tu l'ouvres..

(et comme une grande partie des im users sont des préa-dos/ados, le résultat est facilement imaginable : ça marche à tous les coups)



Batchy a écrit :

bouahahaha :)

et ça marchera sur les autres clients tel que gaim,kopete,trillian,et les passerelles jabber ? :lol:




cf ci-dessus, on parle pas de vulnérabilités liées a tel ou tel soft, juste d'un nouveau mode de propagation, c'est tout...

sr17 a écrit :

Mais comment font ils pour arriver à programmer autant de trous de sécurités ?[..]




genre j'arrive, j'ai envie de pondre un troll MS :sarcastic:

ou as tu vu qu'on parlait de faille microsoft ?
tous les logiciels d'im sont concernés, et ce n'est pas à cause des failles...

drouvre 26/03/2005 08:12
Masquer
-0+
drouvre

Seb c'est bien a écrit :

Il a été proposé par Trillian ? :??:



oui

Seb c est bien 26/03/2005 11:11
Masquer
-0+
Seb c est bien

Denis R a écrit :

oui




Moi, Trillian m'a proposé il y a 10 jours une mise à jour et c'est suite à cette mise à jour que le réseau ICQ est devenu indisponible pour moi.


Jusqu'à hier où j'ai changé la dll donnée sur mon lien et ça remarche.

Seb c est bien 26/03/2005 11:14
Masquer
-0+
Seb c est bien

Gambit a écrit :

comme pour les mails, tu reçois un fichier .pif apparemment de la part d'un de tes contacts, et si t'es suffisamment con, tu l'ouvres..

(et comme une grande partie des im users sont des préa-dos/ados, le résultat est facilement imaginable : ça marche à tous les coups)






Il suffit donc de laisser le soft réglé par défaut sur "Toujours demander" lorsqu'on reçoit un fichier d'un contact (du moins c'est comme ça dans Trillian), et le virus ne rentre pas chez nous à l'insu de notre plein gré... :)

Comme généralement, les contacts sous IM ne balancent pas des fichiers comme ça mais les accompagnent d'un texte quelconque (matte-moi ça, trop fort ! :D), on ne peut donc pas recevoir sans le savoir des fichiers transférés automatiquement qui se cachent sur le disque dur.

FRANCKYIV 26/03/2005 11:22
Masquer
-0+
FRANCKYIV

Seb c'est bien a écrit :

Il suffit donc de laisser le soft réglé par défaut sur "Toujours demander" lorsqu'on reçoit un fichier d'un contact (du moins c'est comme ça dans Trillian), et le virus ne rentre pas chez nous à l'insu de notre plein gré... :)

Comme généralement, les contacts sous IM ne balancent pas des fichiers comme ça mais les accompagnent d'un texte quelconque (matte-moi ça, trop fort ! :D), on ne peut donc pas recevoir sans le savoir des fichiers transférés automatiquement qui se cachent sur le disque dur.




Mouai ...

En même temps, j'ai déjà reçu des spams de fumiasses écrit en français, du style :

Salut patrick,

Tu te souviens, de moi, on s'est rencontré (j'sais pas où).

Tu m'avais demandé de t'envoyer tel fichier ...

Le voila en pièce jointe.

Amitiés ...



Bon en même temps, comme ils ne trouvent jamais mon prénom, ça passe pas ... mais c'est assez bien fait quand même :/

Seb c est bien 26/03/2005 11:31
Masquer
-0+
Seb c est bien

Attends, ça sent l'arnaque à 24km, un message comme ça !

Le mec qui te demande si tu te souviens de lui sur une IM, il attend ta réponse en direct avant de t'envoyer le fichier !

Si les failles ne sont pas plus finaudes que ça, ça va, je suis rassuré... :D

wrongillusion 26/03/2005 12:03
Masquer
-0+
wrongillusion

bah des fois c'est mieux fai encore, tu parle avec ton amis et le malware envoie un message comme si c'était ton ami ki décider de t'envoyer une fotos... donc c assez battard et il faut faire attention, ya aussi le cas du lien page web qui fini par un ".pif" ou ".exe" et dont beaucoup ne vont pas faire attention vu que cela viens de leurs contact msn...

FRANCKYIV 26/03/2005 12:05
Masquer
-0+
FRANCKYIV

wrongillusion a écrit :

bah des fois c'est mieux fai encore, tu parle avec ton amis et le malware envoie un message comme si c'était ton ami ki décider de t'envoyer une fotos... donc c assez battard et il faut faire attention, ya aussi le cas du lien page web qui fini par un ".pif" ou ".exe" et dont beaucoup ne vont pas faire attention vu que cela viens de leurs contact msn...




C'est vrai qu'il est possible de maquiller l'adresse email d'envoye pour ressembler à quelqu'un d'autre ...

Ca doit être possible de se faire passer pour quelqu'un d'autre en messagerie instantanée non ? (même pseudo).

sr17 26/03/2005 21:51
Masquer
-0+
sr17

Gambit a écrit :




genre j'arrive, j'ai envie de pondre un troll MS :sarcastic:

ou as tu vu qu'on parlait de faille microsoft ?
tous les logiciels d'im sont concernés, et ce n'est pas à cause des failles...




Il serait peut être temps de prendre conscience que le but d'un logiciel de messagerie est d'échanger des messages et non de permetre l'execution de n'importe quel code sur ta machine. Ce sont des dysfonctionnements graves de logiciels codés avec les pieds. Ce sont bien des failles.

Il serait temps aussi de comprendre aussi que ces failles ne sont pas de simples nuisances. Elles représentent un véritable danger, notament parce qu'elles rendent l'espionnage industriel beaucoup plus facile. Je ne parle même pas des vols de numéro de carte bleue par les keyloggers.

Quand à Microsoft, je n'ai pas rêvé, un de leur logiciel est bien encore une fois touché. Si ça te fait rire et bien moi pas. Je suis d'ailleurs sincèrement chagriné qu'une entreprise qui se permet de facturer si cher ses logiciels et ne sait visiblement plus quoi faire de son argent ait pondu des logiciels d'une aussi déplorable qualité avec autant de bogues critiques. Et ceci n'est pas un troll mais la réalité que tous les experts te confirmeront.

Je crois aussi sincèrement que tu devrait un jour aller assister à quelques conférences sur la sécurité. Tu comprendra que ce n'est pas une plaisanterie et que les conséquences sont absolument abominables et incalculables sur l'économie de TON pays.

Ce sujet ne peut plus être commenté.
Guide d'achat
Publicité