Première attaque transversale contre Vista - Actualités CSO Hacking

Première attaque transversale contre Vista

le 08/02/2007, par Marc Olanié, Hacking, 235 mots

Une vieille faille affectant un logiciel de Computer Associates a servi de plateforme de démonstration lors d'un scénario d'attaque contre Vista. Les faits, nous apprend Security News, se sont déroulés durant la dernière RSA Conference, show sécurité longtemps demeuré confidentiel mais se transformant peu à peu en une énorme machine à grand spectacle. C'est la première attaque transverse officiellement reconnue sous Windows Vista... et probablement pas la dernière, estime Michael Mimoso. La faute en incomberait aux fournisseurs de programmes pressés par les échéances marketing et souhaitant sortir le plus vite possible un catalogue « Vista Ready », même si, pour y parvenir, il fallait court-circuiter quelques précautions de programmation vivement conseillées par Microsoft. Ce qui tend à prouver au moins une chose : ce n'est pas en intégrant des mécanismes de sécurité au sein même d'un noyau que l'on parvient à convaincre les développeurs tiers de concevoir des applications « secure by design ». Dans l'appellation « logiciel commercial », ce n'est pas nécessairement le mot « logiciel » qui est le plus important. Cette découverte, signée Core Security, a fait couler pas mal d'encre dans le milieu de la presse spécialisée. Une autre, de nature identique, risque d'en faire couler plus encore. Car, toujours selon Security News, Marc Maiffret, la voix de eEye, promet également une « non-Microsoft vulnerability to remotely compromise Vista ». L'enfer, c'est les autres pensait Sartre. Du coup, Bill Gates se trouve propulsé au titre d'existentialiste le plus riche du monde.

Microsoft coutumier des add-on non fonctionnelles et bogées

Vendredi dernier, la firme de Redmond a reconnu qu'elle avait dû réécrire 4 des 13 add-on de sécurité publiées lors du dernier Patch Tuesday. D'après le retour des utilisateurs, même une fois installées, les...

le 18/09/2013, par Gregg Keizer, adaptation Oscar Barthe, 463 mots

Google ne crypte pas efficacement les mots de passe Wi-Fi

Lorsqu'un utilisateur d'Android réalise une sauvegarde de son système, notamment en vue d'une réinitialisation de l'appareil, la firme de Mountain View accède immédiatement au clé de son réseau WiFi privé....

le 18/09/2013, par Oscar Barthe, 367 mots

2 millions de comptes clients de Vodafone Allemagne piratés

Un salarié travaillant pour un prestataire de Vodafone Allemagne est soupçonné d'être à l'origine du vol de données concernant deux millions de clients. Cette affaire n'est pas sans rappeler, par sa...

le 16/09/2013, par Serge LEBLAL, 364 mots

Dernier dossier

Les white-box sont-elles l'avenir de la commutation réseau ?

Et si vous pouviez gérer vos commutateurs de centres de données et vos routeurs de la même façon que vos serveurs et ainsi réduire les coûts des dépenses en capital ? C'est la promesse des white-box qui amènent des systèmes d'exploitation réseau open source fonctionnant sur du matériel courant.Pour en avoir le coeur net, nous avons testé Cumulus...

Dernier entretien

Joël Mollo

VP Europe du sud de SkyHigh

« Nous créons un nouveau marché autour de la sécurité du cloud »