Tout sur mon ordi

Un chercheur en cybersécurité employé par Google — Tavis Ormandy — a découvert une foultitude de failles de sécurité dans 25 produits Norton et Symantec.

Google: Symantec antivirus flaws are ‘as bad as it gets’

Le plus flagrant exemple est la possibilité de contaminer un système en envoyant par mél un fichier ciblant une faille dans l’antivirus Norton. Le fichier est automatiquement décompressé par l’antivirus à son arrivée sur le système, avant même que le mél soit ouvert par son destinataire. Le fichier peut contenir un « exploit » d’une faille de sécurité présente dans le décompresseur de Symantec.

Un autre point noir est l’utilisation par Symantec de bibliothèques logicielles libres non mises à jour depuis 7 ans. C’est une erreur flagrante de la part d’un éditeur spécialisé en sécurité informatique.

Symantec n’est pas le seul à se voir dénoncé par Google, Trend Micro et McAfee parmi d’autres sont aussi fautifs.

En résumé, la meilleure protection contre les virus, c’est d’avoir un système mis à jour et d’enseigner aux utilisateurs les bonnes pratiques de la sécurité (ne pas utiliser tout le temps le même mot de passe, ne pas ouvrir les méls provenant de sources inconnues, ne pas télécharger des fichiers de sources non fiables, etc.).

Certains recommandent même de ne pas avoir d’anti-virus installé.

Je trouve les produits Symantec trop lourds par rapport au besoin, cela fait donc longtemps que je les ai abandonnés. Je utilise peu Windows, hormis pour jouer. Par choix (politique), j’utilise au quotidien un système Ubuntu GNU/Linux ou Debian GNU/Linux.

Pour mon Windows, j’ai choisi l’antivirus gratuit Avira, mais je ne peut pas juger de sa qualité réelle.

Source : Google: Symantec antivirus flaws are ‘as bad as it gets’

Enregistrer

Voici un document écrit par des universitaires Israéliens de la Ben-Gurion University of the Negev:

Fansmitter: Acoustic Data Exfiltration from (Speakerless) Air-Gapped Computers

Ces chercheurs en cybersécurité se sont intéressés à l’extraction de données depuis des ordinateurs n’étant pas connecté au réseau pour des raison de sécurité.

Pour rappel, le meilleur moyen pour ne pas se faire pirater, c’est de n’être connecté a aucun réseau. Ce genre de niveau de sécurité concerne des informations ultra-critiques comme par exemple les codes de détonation des ogives nucléaires.

En général, pour éviter toute fuite, les ordinateurs coupés du réseau n’ont pas non plus de haut parleur pour éviter la transmission d’information par infra-son ou ultra-son.

Qu’à cela ne tienne ! le ventilateur du processeur d’un ordinateur émet un bruit de fond, et sa vitesse (donc son niveau sonore) peut être contrôlé par le logiciel. Ces chercheurs ont donc créé un malware — un virus — qui transmet les mots de passes et autres secrets contenu dans un ordinateur en modulant la vitesse du ventilateur refroidissant le processeur.

Un téléphone portable dans la pièce enregistre les changement de niveau sonore du ventilateur, et décode l’information à l’aide d’un logiciel spécialisé. Le débit de transmission est fulgurant (kof): 900 bits par heure (pour comparaison, un modem 56k transmet l’information à plus ou moins 40 000 bits par seconde…).

Il s’agit bien évidement d’une preuve de faisabilité plutôt qu’un concept véritablement exploitable. Sur le type d’ordinateurs ciblés, implanter un malware est très complexe. D’autres moyens de récupération de l’information sont nettement plus efficaces, comme par exemple la stéganographie à l’écran en hackant les pilotes de la carte graphique (juste un délire de ma part sur ce coup). Sans parler du fait que les ordinateurs contenant des données secret-défense sont souvent placés dans des pièces blindées (par une cage de Faraday) où tout périphérique électronique extérieur (i.e. téléphone portable) est interdit.

En bref, chapeau pour l’idée… car il fallait y penser… mais sérieusement, respectez le principe KISS !