|
Schoubi |
  |
Guru
Déconnecté
Niveau : 5
N° de Membre :
566
Ancienneté : 100%
Participation : 15%
Inscription: 10 Mar 2002
Localisation:
Age: 47
Messages: 12627
Sujets Lancés : 1428
|
Citation:
Microsoft: La «trappe à virus» ne fera pas partie de Vista
08/08/2005 04h00 - Mise à jour 08/08/2005 00h22
Un nouvel outil de script ciblé récemment par un pirate informatique ne sera pas inclus dans Vista, la prochaine version de Windows, a annoncé Microsoft vendredi.
Cela contredit la firme de sécurité F-Secure qui parlait jeudi de l’outil comme s'il allait être intégré à cette nouvelle mouture de Windows client. Voir autre article sur Canoë.
Le fabricant de logiciels envisage plutôt de livrer l’outil shell - ligne de commande, dont le nom de code est Monad (MSH), dans la prochaine version majeure du système d’exploitation pour serveurs, appelée pour l’instant Longhorn Server; la sortie de ce programme est prévue en 2007.
Avant de la fin de la semaine dernière, Microsoft ne s’était pas donné la peine de confirmer qu'elle ne planifiait pas d'inclure MSH dans Vista.
En fin de journée vendredi, cependant, la compagnie dissipait toute équivoque. «Monad ne fera pas partie de la version finale de Windows Vista,» écrivait Stephen Toulouse, directeur de programmes, sécurité, chez Microsoft, sur le blogue Microsoft Security Response Center. «Donc, ces virus potentiels n’affecteront pas Windows Vista.»
Microsoft répondait ainsi à la publication, sur Internet, de cinq exemples de code malicieux ciblant Monad. La firme F-Secure pointait jeudi sur son blogue vers ces virus proof of concept ou exploits, développés par un concepteur autrichien. Les exemples de code ont pour nom Danom, l’orthographe inversée de Monad.
À l’origine, l’outil devait faire partie de Vista et la publication des démonstrations des failles de Monad avait fait naître la légende des premiers virus pouvant s’attaquer à Windows Vista.
Microsoft a également spécifié que Monad n’est disponible qu’aux testeurs et ne fait donc même pas partie de la version bêta de Vista, lancée il y a deux semaines.
La compagnie évoque cependant la possibilité que l’outil de script fasse partie de versions ultérieures du système d’exploitation, sans préciser lesquelles ni avancer de calendrier provisoire de livraison.
Microsoft n'en avait pas terminé avec le texte de F-Secure. Un porte-parole du géant informatique a tenu à préciser que les virus publiés utilisent une méthode éprouvée pour lancer un virus en exploitant les shell – ligne de commande de tous les systèmes d’exploitation.
«Les virus ne visent pas une faille du logiciel et ne constituent pas une nouvelle méthode d’attaque.»
Se rangeant derrière la déclaration officielle de la compagnie qui l’emploie, un programmeur de Microsoft, Lee Holmes, a écrit dans son blogue que le titre de l’article de F-Secure porte à confusion. «C’est un problème qui affecte finalement tout véhicule servant à l’entrée de code exécutable sur n’importe quel système d’exploitation.»
Mikko Hypponen, directeur de la recherche antivirus chez F-Secure et auteur du texte alarmiste sur Vista, défend toutefois son article.
«Tout ce que j’ai écrit était véridique au moment où cela a été publié,» affirme-t-il.
«C’est en fait la première fois que Microsoft annonce de façon officielle que Monad ne sera pas de la version finale de Windows Vista (jusqu’ici, il n’y avait que rumeurs et spéculation).
J’ai donc contacté Stephen Toulouse, auteur du blogue incendiaire à l’endroit de mon texte, qui m’a confirmé que «le plan actuel ne prévoit pas inclure Monad dans Windows Vista.»
Pour conclure le sujet de ces virus et bien qu’il admette que la méthode d’attaque n’a rien de neuf, Hypponen croit que les virus devraient tout de meme être qualifiés de nouveaux parce qu’ils ciblent la plate-forme MSH (Monad) qui elle, est nouvelle.
«Je comprends toutefois que Microsoft puisse être ennuyée par l’association de Vista aux exploits Danom, puisque ces derniers ont été sacrés «premiers virus pour Windows Vista» par les médias alors que nous savons maintenant avec certitude que MSH n’en fera même pas partie,» conclut-il. |
Ben oui, pourquoi inclure un shell (déjà) sujet aux virus dans la version grand public, alors qu'on peut l'inclure dans la version Serveur ? 
Ils tendent vraiment le baton pour se faire battre....
__________________
Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne
|
[VIRUS] Premiers virus pour Windows Vista
06-08-2005 23:40
