Rootkit : Comment tuer Vista avant qu'il naisse

le 04/04/2007, par Marc Olanié, Documentation, 160 mots

Deux chercheurs indiens, Nitin et Vipin Kumar, ont effectué un remarquable travail d'analyse des séquences de boot de Vista, travail couronné par le développement d'un « bootkit », ou processus espion exécuté en « ring 0 » et capable d'agir parallèlement au noyau Vista, sans être vu de celui-ci doit-on préciser. La démonstration magistrale de cet oeuf de coucou a été fait à l'occasion de la dernière Black Hat Conference d'Amsterdam, et nos confrères de Heise en ont tiré un résumé précis. Lancé avant tout mécanisme de vérification d'intégrité et fonctionnant avec des privilères « kernel », le Bootkit échappe totalement aux systèmes de vérification de signature de code. L'auteur de l'article conclue « le seul moyen d'interdire toute montée en mémoire de programme non signé est d'utiliser un module TPM ». Autrement dit, 99% du parc actuel d'ordinateur est incapable de se prémunir contre ce genre d'attaque, en admettant qu'un vecteur de propagation capable d'exploiter la « méthode Kumar » puisse être développé... va-t-on assister au retour des «virus boot sector » ?

Introduction à la ligne de commande Linux

Voici quelques exercices d'échauffement pour ceux qui commencent à utiliser la ligne de commande Linux. Attention, ça peut devenir addictif ! Si vous démarrez dans Linux ou si vous n'avez simplement jamais...

le 12/02/2020, par Sandra Henry-Stocker, Network World (adaptation Jean Elyan), 724 mots

Un livre indispensable pour tout comprendre sur la virtualisation des...

La recomposition du secteur des télécoms et des réseaux n'est pas un vain mot, chacun connaît l'aspect opérateur avec la vente très médiatisée de SFR, mais côté réseaux tous les acteurs changent également....

le 05/05/2014, par Didier Barathon, 433 mots

Les plus de 50 ans tiennent les rênes des sociétés IT et télécoms en...

La question des successions est souvent agitée dans les télécoms en particulier chez les installateurs et intégrateurs. En fait, le monde de l'IT dans son ensemble est touché comme le prouve l'étude du cabinet...

le 18/09/2013, par Fabrice Alessi, 373 mots

Dernier dossier

Les white-box sont-elles l'avenir de la commutation réseau ?

Et si vous pouviez gérer vos commutateurs de centres de données et vos routeurs de la même façon que vos serveurs et ainsi réduire les coûts des dépenses en capital ? C'est la promesse des white-box qui amènent des systèmes d'exploitation réseau open source fonctionnant sur du matériel courant.Pour en avoir le coeur net, nous avons testé Cumulus...

Dernier entretien

Céline Polo

DRH du groupe iliad

"Nous recrutons dans des métiers en tension, en particulier sur l'infrastructure réseau, pour lesquels il y a...