Publié le 09-03-2005 dans le thème Réseau - Sécurité

Pays : International - Auteur : Damien Bancal

Pub : Jouez à Seafight sur Bigpoint.fr et devenez le roi de l´océan!

Helsinki, Finlande - le 8 mars 2005
Les organisations criminelles et les hackers inventent constamment de nouvelles technologies pour pénétrer les ordinateurs personnels et les réseaux. Les derniers développements sont des techniques avancées de "Stealth"- ou ruse - appelées rootkits. Les rootkits peuvent placer, par exemple, des chevaux de Troie et des keyloggers (ou enregistreurs de touches) invisibles sur l'ordinateur afin de le surveiller et de voler des données. Le code malicieux est si bien caché que ni les systèmes d'exploitation ni les produits conventionnels de sécurité existants (comme les antivirus, les antispyware ou les solutions de détection d'intrusion - IDS) ne peuvent les détecter.

Cette forme invisible de code malicieux est considérée comme pouvant, à l'avenir, devenir un problème croissant. Lors de la récente conférence RSA security à San Francisco, Microsoft Corporation et des experts sécurité du marché ont exprimé leurs craintes au sujet de ce problème lié aux rootkits. (Cf. un article de ComputerWorld daté du 17 février 2005 : « Microsoft on 'rootkits': Be afraid, be very afraid »). Le système d'exploitation Windows XP est par exemple incapable de montrer les fichiers ou les processus déployés par de nombreux programmes de rootkits noyau. L'utilisateur ou les administrateurs n'ont donc pas conscience de leur présence. Ce type de programmes spywares Stealth sont considérés comme étant impliqués dans de nombreux cas bien connus d'espionnages industriels.

"De puissants rootkits Windows ont le potentiel pour devenir des problèmes majeurs à l'avenir, explique Mikko Hypponen, Chief Research Officer de F-Secure. Les programmes de rootkits ont accès à tout ce qui se trouve sur le système et peuvent silencieusement faire absolument tout ce qu'ils souhaitent sur l'ordinateur. Ces programmes d'attaque pénètrent les ordinateurs personnels et les réseaux via des virus ou des vulnérabilités. Après que le rootkit se soit installé, les produits de sécurité conventionnels, y compris les anti-virus et les programmes antispywares, ne seront pas capables de les détecter ou de les éliminer", précise Mikko Hypponen.

F-Secure a développé de nouvelles techniques de détection et d'élimination des rootkits noyau (ou kernel rootkits). En conséquence, F-Secure est aujourd'hui prêt à lancer la première version Beta de la technologie F-Secure BlackLight Rootkit Elimination. F-Secure BlackLight peut détecter et éliminer les fichiers, les dossiers et les processus qui sont cachés au système d'exploitation et non détecté par les produits de sécurité actuels. « Etant donné que les antivirus et produits antispyware ne sont pas capables de détecter et de stopper la nouvelle vague de virus Stealth et de spywares, nous sommes persuadés que les administrateurs et les spécialistes IT apprécieront ce nouveau niveau de sécurité, déclare Pirkka Palomäki, Vice President, R&D de F-Secure. Nous sommes enthousiastes sur la technologie BlackLight et sur ses capacités. »

La première démonstration publique de la technologie F-Secure BlackLight sera organisée le 10 mars prochain au salon CeBIT de Hannovre (10-16 mars 2005, Hall 7, Stand F-Secure n° D 14). Pour plus d'information sur F-Secure BlackLight, visitez www.f-secure.com/blacklight. Une version d'évaluation Beta de cette technologie sera annoncée à cette même date et sera disponible en téléchargement à cette même adresse.

F-Secure annoncera en 2005 des produits et solutions utilisant la technologie BlackLight. Ceci renforcera l'offre existante de la société en sécurité du poste client, incluant les solutions d'antivirus administrés centralement, les firewalls, et les solutions de détection d'intrusion et d'anti-spyware.

A propos de F-Secure
F-Secure Corporation est la société cotée à plus forte croissance dans le secteur de l'antivirus et de la prévention d'intrusions avec une progression de plus de 50% durant les neuf premiers mois de l'année 2004. Les services et logiciels de F-Secure protègent les particuliers et les entreprises contre les virus informatiques et les autres menaces qui se répandent par le biais d'Internet et des réseaux de téléphonie mobile. Nos solutions, plusieurs fois récompensées, incluent des antivirus et des firewalls pour postes de travail avec prévention d'intrusions, antispam et antispyware. Notre atout majeur est la rapidité attestée de nos réponses face aux nouvelles menaces. Nos solutions pour entreprises intègrent une administration centralisée et sont disponibles en suites pour postes clients et serveurs. Les sociétés qui ne souhaitent pas développer en interne leur expertise sécurité peuvent s'appuyer sur l'offre de service de partenaires ciblés. Fondée en 1988, la société F-Secure est cotée sur le marché boursier d'Helsinki (Helsinki Exchanges) depuis 1999. Son siège social se trouve à Helsinki (Finlande) et la société possède des filiales aux États-Unis, en France, en Allemagne, en Italie, en Suède, au Royaume-Uni et au Japon. F-Secure est soutenu par un réseau mondial de partenaires, revendeurs à valeur ajoutée et distributeurs répartis dans plus de 50 pays. La protection proposée par F-Secure est aussi disponible par l'intermédiaire de fabricants de téléphones mobiles, comme Nokia, et des Fournisseurs d'Accès Internet les plus importants, tels que Deutsche Telekom, France Telecom et Charter Communications.

Piratage téléphonique: 8.000 euros d'appel en 48 heures

Un pirate informatique s'est invité dans le système téléphonique du Homeland Security Department de G. W. Bush.

Rotary Club Hontfleur hacked

Étonnant piratage pour le site du Rotary Club de la ville de Hontfleur. Un manifestant Kosovar est passé par là.

Un fan de sport manifeste sur le site internet du comité olympique brésilien

Le Brésil pue pendant ces jeux olympiques. Un pirate informatique passe ses e-nerfs sur le site internet du comité olympique brésilien.

25.000 internautes poursuivis pour copiage

25.000 internautes vont gouter aux joies de la justice. Ils sont accusés d'avoir copier sur le peer-to-peer.

Lancement de la gamme BitDefender 2009

BitDefender, annonce aujourd’hui la disponibilité des versions 2009 de ses solutions de protection pour les particuliers et les petites entreprises.

Lancement du Samsung Player Addict sur Windows Mobile 6.1

Jeudi prochain, MICROSOFT WINDOWS MOBILE, SAMSUNG et SFR vont lancer le Samsung Player Addict sur Windows Mobile 6.1. Un sérieux concurrent à l'iPhone.

Les comptes Gmail en danger ?

Des hackers auraient trouvé le moyen de pirater n'importe quel compte enregistré chez Gmail, filiale de Google.

La faille DNS touche un FAI Chinois

L'un des plus importants Fournisseurs d'Accès à Internet Chinois, China Netcom, touché par la faille DNS Poisonning.

Le site Voila piraté ?

Exclu : Le site Internet Voila, filiale de France Télécom, considéré comme dangereux par la sécurité du navigateur Firefox.

Lesarnaques.com nouvelle version

Le site, lesarnaques.com change. Nouvelles rubriques et des des aides pour les démarches des Internautes.

Outil de chiffrement open source pour Google

KeyCzar, le projet open source de Google à la sauce cryptage et chiffrement des données.

Poussée d'hameçonnages à partir de sites web Français

Orange, Neuf Télécom, Paypal, eBay, ... le phishing à la sauce française prend une étrange ampleur en ce mois d'août.

Le web du Ministère de la Défense recherche un logement

Le Ministère de la Défense Français recherche un hébergeur pour son futur site Internet.

Pirater n'importe quel compte de courrier électronique

Yahoo, Hotmail, AOL, Gmail, Wanadoo, Mac, ... un groupe de pirates annonce pouvoir pirater n'importe quel compte mel. Il faut juste sortir le porte-monnaie !

Au mois d'août, sortez couvert

Pas moins de 12 bulletins de sécurité annoncés dans les jours à venir par Microsoft. Des rustines pour Windows et compagnie à ne surtout pas négliger.

Wanted: Booska-P recherche hacker

Un site Internet de rap demande à des internautes de tester sa sécurité. Cinq minutes plus tard, le site était piraté.

Réagissez à ce contenu