Lors de la conf\u00e9rence RSA Security 2005, ce sont les chercheurs de Microsoft en personne qui sont venus nous mettre en garde contre la derni\u00e8re g\u00e9n\u00e9ration de ces programmes intrusifs<\/p>\n
Un rootkit<\/strong> est un puissant programme intrusif de derni\u00e8re g\u00e9n\u00e9ration qui surveille le syst\u00e8me et qui semble impossible \u00e0 d\u00e9tecter avec les produits de s\u00e9curit\u00e9s courants !<\/p>\n Hacker Defender, FU ou Vanquish appartiennent \u00e0 cette derni\u00e8re g\u00e9n\u00e9ration de logiciels de surveillance \u00e0 distance, les plus puissants apparus ces derni\u00e8res ann\u00e9es.<\/p>\n Un rootkit est traditionnellement v\u00e9hicul\u00e9 comme un virus, ou plus malicieusement lors d’une attaque des d\u00e9fenses d’un ordinateur, un hack.<\/p>\n Install\u00e9, il s’ex\u00e9cute tranquillement en arri\u00e8re plan sur le poste. Il surveille les communications, rep\u00e8re les programmes qui s’installent, espionne le comportement de l’utilisateur du poste.<\/p>\n Dans l’\u00e9tat, il peut facilement \u00eatre d\u00e9tect\u00e9, car il figure dans les processus m\u00e9moire !<\/p>\n La menace n’est pas nouvelle mais pour les chercheurs du Security Solutions Group de Microsoft, intervenant lors la conf\u00e9rence RSA Security 2005 de San Francisco, le danger le plus important provient de l’apparition des ‘kernel rootkits’, des rootkits qui s’attaquent au c\u0153ur (kernel) du syst\u00e8me d’exploitation, ce qui participe \u00e0 les rendre difficilement d\u00e9tectables.<\/p>\n Ces nouveaux rootkits sont capables d’intercepter les queries, les questions ou ‘system calls’ qui transitent vers le c\u0153ur de l’OS. Ils peuvent les filtrer, voir modifier les signes que le programme ex\u00e9cute, comme de se cacher sous un nom de fichier, un processus m\u00e9moire, ou une op\u00e9ration sur la configuration du registre de l’OS.<\/p>\n Dans ces conditions, ils sont invisibles \u00e0 la fois aux administrateurs et aux outils de d\u00e9tection ! Ils \u00e9chappent \u00e0 la vigilance des anti-virus, anti-spywares et aux d\u00e9tecteurs d’intrusions r\u00e9seaux.<\/p>\n Du coup, selon les chercheurs de Microsoft, les rares anti-rootkits efficaces ont \u00e9t\u00e9 d\u00e9velopp\u00e9s par des auteurs de rootkits eux m\u00eame, mais pas par les \u00e9diteurs de solutions de s\u00e9curit\u00e9 !<\/p>\n Le danger est d’assister \u00e0 la migration, qui semble in\u00e9vitable, des rootkits vers les spywares et virus, c’est-\u00e0-dire dans les conditions actuelles des pratiques virales, vers l’influence mafieuse et la cybercriminalit\u00e9.<\/p>\n Assistant \u00e0 la conf\u00e9rence, un repr\u00e9sentant de Symantec a rappel\u00e9 que les rootkits ne sont pas exclusifs de Windows, mais que c’est la position de leader de Microsoft sur les OS qui les associe au syst\u00e8me d’exploitation Windows.<\/p>\n [source – Silicon.fr] Yves Grandmontagne<\/p>\n","protected":false},"excerpt":{"rendered":" Lors de la conf\u00e9rence RSA Security 2005, ce sont les chercheurs de Microsoft en personne qui sont venus nous mettre en garde contre la derni\u00e8re g\u00e9n\u00e9ration de ces programmes intrusifs<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_citadela_custom_class":"","footnotes":""},"categories":[15],"tags":[],"class_list":["post-4496","post","type-post","status-publish","format-standard","hentry","category-securite"],"_links":{"self":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/4496","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=4496"}],"version-history":[{"count":0,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/4496\/revisions"}],"wp:attachment":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=4496"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=4496"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=4496"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}