Autorun : avis de dcs sous Windows, avis de naissance sous Linux - CNIS mag

Page 1

dimanche 21 avril 2013

Accueil Actualits CNIS Event Expert Juridique Computer, Network & Information Security Manifestations Produits Stratgie Tendances Magazine
Rechercher

Derniers Articles! Scada en France : une scurit de temps de crise Anon, des heurts et des lampistes IAM et BYOID : petits cauchemars entre admins Etude CA : IAM, 30 ans de tergiversations Confrence Scurit : Insomnihack Genevois pas pourquoi on sinquite Microsoft, les politiques de scurit expliques mon patron Etude Webroot : le cyber-risque, cest surtout dans la tte des utilisateurs Plus de news

TOP 5 Most Viewed Posts

IAM et BYOID : petits cauchemars entre admins

Scada en France : une scurit de temps de crise

En Bref

Confrence Scurit : Insomnihack Genevois pas pourquoi on sinquite

http://www.cnis-mag.com/autorun-avis-de-deces-sous-windows-avis-de-naissance-sous-linux.html

21/04/2013 07:02:17

Autorun : avis de dcs sous Windows, avis de naissance sous Linux - CNIS mag

Page 2

Anon, des heurts et des lampistes

ARTICLE PRECEDENT ARTICLE SUIVANT

Autorun : avis de dcs sous Windows, avis de naissance sous Linux

Actualits - Hack -

Post on 09 fv 2011 at 3:12 par cnis-mag

La famille Windows XP a le pnible devoir dannoncer la disparition dAutorun, emport par une pousse de fivre dcisive provoque par un rcent Windows Update . Ses amis et proches, notamment Conficker, demeureront probablement inconsolables et seront obligs de recourir dautres moyens de reproduction. En effet, les murs sexuelles dAutorun saccommodaient fort bien damours exognes, et il naissait parfois de ces rencontres quelques rejetons se situant gntiquement entre lhybride improbable et la pire des maladies vnriennes. Initialement conu pour faciliter le lancement de films ou de programmes dinstallation ds linsertion dun CD-Rom ou dune clef USB, les mcanismes dautorun pouvaient aisment tre utiliss des fins plus nfastes, voir tre pervertis pour ne laisser dautre choix lutilisateur que dexcuter ou dexcuter le programme en question. Dsormais, la fonction est restreinte au lancement de CD et DVD-Rom, rien de ce qui est USB ne pourra venir infecter un ordinateur. Autorun continue de vivre en rgime bien surveill sous Windows 7/ Vista. Le blog du MSRC explique un peu plus en dtail cette correction importante mais non relative la scurit (sic). Le second chapitre de cette note davertissement est lire avec dlectation, et prouve que lenseignement jsuitique profite galement aux Program Managers de lquipe Trustworthy Computing : on ne peut dire, explique Adam Shostack, quun virus ait pu infecter un ordinateur cause dAutorun faute de statistiques relles sur la proportion dusage de cette fonction dans un cadre purement viral. Un article prenant moins de prcautions de langage est lire avec attention, sous le titre de Breaking up the Romance between Malware and Autorun . Des chiffres bruts, des statistiques dattaques, des taux de progression dinfection, des pourcentages de contamination en fonction des noyaux concerns, des volutions dattaques tout au long de lanne 2010 ayant au moins un point commun : la fonction Autoplay (mme si cette forme de propagation ou dactivation nest pas la seule utilise). La fin dAutorun pour les clefs USB ne sera pleure que par les auteurs de virus et spywares. Une lueur despoir, pourtant, pourrait consoler les auteurs de malwares car, nous explique Jon Larimer, membre de la X-Force ISS/IBM lors dune prsentation tenue Schmoocon, Autorun peut aussi frapper les machines sous Linux. Certes, pour lheure, la dmonstration na dautre intrt que celle dune preuve de faisabilit technique. Les Linuxiens peuvent encore dormir sur leurs deux oreilles tandis que les quipes de dveloppement commenceront envisager une parade. Lire aussi DCRI : un svice de presse efficace Scada en France : une scurit de temps de crise Anon, des heurts et des lampistes IAM et BYOID : petits cauchemars entre admins Confrence Scurit : Insomnihack Genevois pas pourquoi on sinquite PRECEDENTCompte fantastique amoral, conte statistique anormal SUIVANTRustines en srie : Microsoft, Adobe et les autres

1 commentaire Laisser une rponse

Nom (Requis) E-mail (Ne sera pas publi) (Requis) Site internet

http://www.cnis-mag.com/autorun-avis-de-deces-sous-windows-avis-de-naissance-sous-linux.html

21/04/2013 07:02:17

Autorun : avis de dcs sous Windows, avis de naissance sous Linux - CNIS mag

Page 3

Soumettre le commentaire

ABONNEMENT
Abonnez-vous aux newsletters, la Lettre Mensuelle, au Magazine...

Publicit

MORE_POSTS

Oracle : exploitable distance sans authentification ?

Windows 7/64 et 2008 R2 ont mal au GDI

Escalade Scada, la scabreuse estocade (et fin)

Identit : 60 millions de fichs

http://www.cnis-mag.com/autorun-avis-de-deces-sous-windows-avis-de-naissance-sous-linux.html

21/04/2013 07:02:17

Autorun : avis de dcs sous Windows, avis de naissance sous Linux - CNIS mag

Page 4

Hackito Ergo Sum, le cri du hacker dans la nuit des TIC (1)

Archives
avril 2013 lun mar mer jeu ven sam dim 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 mar Accueil Fil RSS Archives Magazine Abonnement Newsletters Inscription Cnis-Event Connexion Copyright 2013 CNIS mag. Tous droits rservs. Agence Web Fbtech : creation sites & hebergement sites

http://www.cnis-mag.com/autorun-avis-de-deces-sous-windows-avis-de-naissance-sous-linux.html

21/04/2013 07:02:17