Publié le 10-06-2008 dans le thème Virus - Antivirus

Pays : International - Auteur : Damien Bancal

La société F-Secure découvre une nouvelle vulnérabilité sur le dernier OS Symbian. Les pirates peuvent ainsi obtenir un accès non autorisé au fichier système du téléphone.

F-Secure, éditeur de solutions de sécurité, alerte sur la possibilité pour les hackers d’outrepasser le système de sécurité de l’OS Symbian 9 basé sur les téléphones S60 3ème génération avec une application mobile. Ce système est le leader du marché des OS ouverts pour téléphones mobiles. Ce tout nouveau piratage est nommé « escalade de privilèges ». Les pirates peuvent ainsi obtenir un accès non autorisé au fichier système du téléphone qui est normalement protégé et peuvent le modifier.

Les attaques dirigées vers les S60 3ème génération ont évoluées depuis quelques temps. Ce nouveau cas de piratage est intéressant car il peut être  réalisé sans dispositifs externes ou connaissance du système en installant simplement une application mobile téléchargeable sur le web. Cette application pouvant être qualifiée de piratage, elle est classifiée par F-Secure comme logiciel à risque. Le logiciel F-Secure Mobile Security identifie cette application et la supprime.

Jarno Niemelä, Senior Mobile Virus Researcher chez F-Secure, commente : « Pour fonctionner, l’application a besoin d’être installée par l’utilisateur, c’est pourquoi cet outil de piratage peut ne pas être très répandu chez les utilisateurs mobiles  moyen. Mais une fois installée elle laisse un intrus rentrer dans le fichier système, c’est pourquoi nous la considérons comme un risque de sécurité. Le code source de ce virus mobile pourrait être mis à jour pour fonctionner sur les téléphones de 3ème génération et avec l’ajout de ce système « d’escalade de privilèges », les pirates pourraient répliquer les attaques pratiquées sur les téléphones de 2ème génération. »

Trojan.Silentbanker

Plus discret et plus intelligent, Trojan.Silentbanker ou le cheval de Troie qui ferait pâlir d´envie Ulysse et Jesse James.

Musique gratuite pour téléphone portable

Le constructeur finlandais Nokia va mettre en place, jeudi prochain, son offre de musique illimitée sur mobile.

Consortium Actimize

Pour lutter mondialement contre les fraudes à la carte de paiement, Actimize se dote d´une nouvelle technologie d´analyse et acquiert les droits d´exploitation de données issues d´un consortium représentant des milliards de transactions.

Les faux anti-spyware innondent le web !

Une nouvelle menace qui risque de s´amplifier dans les mois à venir : les faux anti-spyware. Ces attaques passaient jusqu´alors inaperçues. Aujourd´hui, elles prennent une tout autre dimension.

Protection antivirus et sauvegarde

Les solutions antivirus ESET NOD32 et ESET Smart Security s´associent à Carbonite afin d´offrir à tout nouvel utilisateur ESET, la sauvegarde en ligne de leurs données pendant 1 an.

Dictao présente son portail de signature électronique

Dictao, éditeur de référence de produits logiciels pour les applications de dématérialisation des flux reposant sur la signature électronique, sera présent aux Assises de la Sécurité 2008, à Monaco.

Prévention contre les fuites de données

La prévention contre les fuites de données de Websense est désormais disponible pour les postes de travail, avec une intégration à la passerelle de sécurité Internet.

Une nouvelle utilisation simultanée de plusieurs techniques de spams

Les spammeurs tentent de piéger les utilisateurs en les poussant à confirmer la validité de leur adresse e-mail.

Trojan.Silentbanker

Plus discret et plus intelligent, Trojan.Silentbanker ou le cheval de Troie qui ferait pâlir d´envie Ulysse et Jesse James.

Les faux anti-spyware innondent le web !

Une nouvelle menace qui risque de s´amplifier dans les mois à venir : les faux anti-spyware. Ces attaques passaient jusqu´alors inaperçues. Aujourd´hui, elles prennent une tout autre dimension.

Protection antivirus et sauvegarde

Les solutions antivirus ESET NOD32 et ESET Smart Security s´associent à Carbonite afin d´offrir à tout nouvel utilisateur ESET, la sauvegarde en ligne de leurs données pendant 1 an.

Online Backup de F-Secure

Le nouveau service de sauvegarde en ligne illimitée de F-Secure est disponible pour les FAI.

EeePC infecté en usine par un virus informatique

Le grand frêre du petit portable d'ASUS, le EeeBox, infecté par un virus lors de sa fabrication.

BitDefender rejoint l´association ELA dans son combat contre la leucodystrophie

BitDefender, annonce son engagement auprès de l´association ELA dans son combat contre la leucodystrophie.

Piége électronique sur le site de DJ Verano

Une des stars de la scène elecro, DJ Verano, se fait pirater son site Internet. Un virus serait passé par là.

Neosploit is not dead

Découverte : Neosploit n´a pas disparu. Démonstration d´une stratégie astucieuse avec la mise en place de Neosploit 3.1

Réagissez à ce contenu