Publicité
Tout sur les Logiciels
 Derniers articles sur les Logiciels
La programmation pour le cloud computing

La programmation pour le cloud computing
Pour répondre à la demande de montée en puissance, les applications distribuées et les applications Web doivent s’affranchir des infrastructures matérielles et logicielles pour pouvoir passer à l’échelle Lire la suite

  • Les outils pour programmer vert
    Après avoir vu l'importance d'adopter des techniques de programmation plus économe en ressources, nous allons ici aller plus loin et passer en revue les nouveaux outils logiciels et matériels qu'il convient d'utiliser pour "programmer vert". Lire la suite
  • Les enjeux du parallélisme
    S’il est un domaine où le logiciel accuse un retard par rapport au matériel, c’est bien le parallélisme. Alors que les machines multi-cœurs et multi-processeurs se généralisent, rares sont les applications capables d’exploiter cette montée en puissance. Lire la suite
Tous les articles Logiciels
Liens commerciaux

Newsletters


Ok !
Questions high-tech
  • Besoin d'aide ? Publiez votre question
  • Publier
Contenus relatifs

Partenaires

Symantec copie le rootkit de Sony BMG

Actu suivante
Jeudi 12 janvier 2006 à 14:43 par David Civera

L’année 2005 se terminait avec une série qui avait comme « héros » la firme Sony BMG et son fameux rootkit. On apprend aujourd’hui qu’un employé de Sysinternals aurait découvert que Symantec se livrait à des activités similaires.

Norton System Works disposerait, en effet, d’un rootkit permettant de cacher des fichiers du système d’exploitation. Ces fichiers seraient présents dans le dossier NProtect qui sert à récupérer des fichiers effacés par l’utilisateur. Le problème, comme on a pu le voir avec le rootkit de Sony BMG, est que cela rend le système vulnérable aux attaques, puisqu’une personne malintentionnée pourrait utiliser le rootkit de Symantec pour cacher un virus ou un cheval de Troie.

Symantec vient de mettre à disposition un patch mettant fin à cette pratique et annonce qu’elle n’est pas au courant de l’existence de fichiers vérolés utilisant son rootkit.

Source : BetaNews

Actualités autour du même sujet

Symantec copie le rootkit de Sony BMG
L’affaire du Rootkit de Sony BMG est tranchée
Apple dans l'affaire du Rootkit Sony BMG ?
Le rootkit Sony viole les licences Open Source
Rootkit de Sony : contentieux réglé avec 39 Etats
Discussions en cours sur le forum
Commentaires
Ajouter un commentaire
Dav' 12/01/2006 14:53
Masquer
-0+

Citation :Symantec vient de mettre à disposition un patch mettant fin à cette pratique

Bah tiens, personne l'aurait remarqué, ils n'auraient rien dit ni rien fait.

Citation :et annonce qu’elle n’est pas au courant de l’existence de fichiers vérolés utilisant son rootkit.

Bah il y a bien les produits symantec qui utilisent le rootkit, donc c'est faux :D

PumaKA 12/01/2006 14:57
Masquer
-0+

Symantec, toujours à la pointe de la sécurité :sarcastic:

empirique 12/01/2006 15:17
Masquer
-0+

c'est fait expres, le << hero >>, pour faire a la vandamme en le mettant en anglais, ou c'est juste le s qui manque? ^^

David Civera 12/01/2006 15:32
Masquer
-0+

les 2 :p

The_Fool 12/01/2006 16:24
Masquer
-0+

leonardo@IDN a écrit :

Symantec, toujours à la pointe de la sécurité :sarcastic:




le vieux troll anti symantec toujours d'actualité et sans arguments [:lolo69]

j'ai 450 postes équipés de NAV dans ma corporation, jamais eu un virus... (ce qui n'était pas le cas avec les kaspersky d'avant :D )

ultrabill 12/01/2006 17:01
Masquer
-0+

The_Fool > Il n'a detecté aucun virus, nuance [:roro2003:1]

Norton est un virus à lui tout seul : facile à installer, galère (voire impossible) à supprimer :o

PumaKA 12/01/2006 17:24
Masquer
-0+

a écrit :

le vieux troll anti symantec toujours d'actualité et sans arguments [:lolo69]

j'ai 450 postes équipés de NAV dans ma corporation, jamais eu un virus... (ce qui n'était pas le cas avec les kaspersky d'avant :D )




NAV Corporate?
Celle qui a été racheté à Intel par Symantec ya qq années, sans avoir evolué d'un yota? :sarcastic:
Effectivement si c'est bien cette version, rien à dire, j'ai la meme chez moi... :jap:

Je te parle des produits que Symantec a developper: Antivirus 2000/2/3/4/5/6 etc etc..Security Center bouze et compagnies... Là rien a dire ce sont des merdes.

D'ailleurs as tu pris 5 minutes de comparer les produits Symantec et NAV CE ?
T'as pas l'impression qu'ils n'ont rien à voir, à tous les niveaux (stabilité, installabilité/desinstalabilité, fonctionnement, interface, efficacité)?!
On retrouve même des traces de LanDesk et Intel dans les clé de registre de windows qd on a installé NAV CE.
C'est dire qu'ils ont vraiment rien touché à ce soft :D

Edit:

Au cas où, pour confirmer mes propos: http://www.symantec.com/region/fr/ [...] 28.fr.html

Pour un troll je suis pas mal renseigné hein?! :D

So Nice 12/01/2006 18:12
Masquer
-0+

impact95100 a écrit :

The_Fool > Il n'a detecté aucun virus, nuance [:roro2003:1]

Norton est un virus à lui tout seul : facile à installer, galère (voire impossible) à supprimer :o




Ils ont fait des efforts, Symantec propose au téléchargement un désinstalleur qui marche plutôt bien (pour les versions 2003 à 2006), ça m'a agréablement surpris et évité des réinstall chez des amis..

ultrabill 12/01/2006 18:39
Masquer
-0+

So nice > il était temps ;)

Angelarme 12/01/2006 22:01
Masquer
-0+

Symantec n'utiliserait pas ce "rootkit" pour cacher ses dossier de quarantaine, définitions de virus, surcouche de la corbeille permétant de restaurer les fichiers ultérieurement ?

Dans tous les cas, se serait plutôt Sony, si on suit l'engagement de l'article, qui copierait Symantec, utilisant ce "rootkit" depuis au moins sa version 2000 de System Works (je n'ai pas testé les versions antérieures).

Mais techniquement parlant, ces deux "rootkits" sont-ils vraiment comparable (dans tous les sens du terme) ?

gannick 12/01/2006 22:12
Masquer
-0+

Super ! On va enfin comprendre pourquoi nos disques dur se remplissent parfois tout seul sans qu'on ne trouve les gros fichiers en questions ! ;)

PumaKA 12/01/2006 22:23
Masquer
-0+

shurakhi a écrit :

Super ! On va enfin comprendre pourquoi nos disques dur se remplissent parfois tout seul sans qu'on ne trouve les gros fichiers en questions ! ;)





sous XP ca vient souvent du system restore ;)

gannick 12/01/2006 22:48
Masquer
-0+

leonardo@IDN a écrit :

sous XP ca vient souvent du system restore ;)



XP cache les fichiers lui aussi de cette manière ?

D'ailleurs si quelqu'un expliquait comment l'OS peut cacher les fichiers ? Il y en a bien une trace quelque part non ? Je veux dire, s'ils sont cachés à l'OS, c'est qu'ils n'apparaissent pas dans la table d'allocation (le sommaire) ? Alors, comment l'OS sait-il où trouver les fichiers cachés ?

PumaKA 12/01/2006 22:55
Masquer
-0+

shurakhi a écrit :

XP cache les fichiers lui aussi de cette manière ?

D'ailleurs si quelqu'un expliquait comment l'OS peut cacher les fichiers ? Il y en a bien une trace quelque part non ? Je veux dire, s'ils sont cachés à l'OS, c'est qu'ils n'apparaissent pas dans la table d'allocation (le sommaire) ? Alors, comment l'OS sait-il où trouver les fichiers cachés ?




NOn ya pas de rootkit, mais ya des fichiers dont l'utilisateur ou l'administrateur n'a pas access par défaut, seul SYSTEM est autoriser :)
c'est le cas du dossier caché System Volume Information , situé a la racine de chaque partition et qui contient l'index NTFS et aussi les points de restauration de xp.

ultrabill 12/01/2006 23:06
Masquer
-0+

Et encore, "System Volume Information" n'est pas totalement caché puisqu'en activant une option, on peux le voir :)

Certains autres sont spécifiques à NTFS et sont totalement invisibles, comme $LogFile ou $MFT (avec le dollar)
Essayez de créer $LogFile en racine et vous aurez une erreur ... Par contre, $ppc y'a pas de problème ;)
Bon ok ça sert à rien :o

squall 13/01/2006 01:29
Masquer
-0+

ultrabill >> geek :o
Bien ouais les trucs qui sert a rien on adore :o

Ce sujet ne peut plus être commenté.
Liens commerciaux

Sujets relatifs sur le forum