Actualité

 

Une des versions du virus Stuxnet serait américano-israélienne

Publié le 19-01-2011 à 00:52:04 dans le thème Virus - Antivirus

Pays : International - Auteur : La rédaction


Pub : Logiciels de sécurité et de protection Internet


Note des lecteurs: 2.5/5

L´armée israélienne aurait mis en place un virus baptisé Crucial. Un clone puissant du virus Stuxnet pour attaquer le programme nucléaire Iranien. Le complexe de Dimona , dans le désert du Néguev, est célèbre pour être une zone très sensible, et secrète, d'Israël. Il faut dire aussi que ce complexe prend en charge la partie nucléaire (militaire) du Pays. Le New-York Times explique qu'au cours des deux dernières années, selon les services et les experts militaires familiariser avec les activités nucléaire, Dimona a pris un nouveau rôle tout aussi secret.
 
Ce laboratoire serait devenu un terrain d'essai pour saper les efforts de l'Iran à fabriquer une bombe nucléaire. Derrière les barbelés de Dimona, disent les experts, Israël a reproduit une centrale nucléaire iranienne. De là, des tests de virus informatiques pour perturber, voir annuler les efforts iraniens à se fabriquer une bombe. Parmi les virus, des tests de Stuxnet et d'une version américano-israelienne du nom de Crucial. Le virus est capable, entre autres, de modifier le fonctionnement de la centrale tout en faisant croire aux opérateurs que tout va bien derrière le noyau. Autant dire que les morts (techniciens, ...) doivent se compter sur place. A noter que ces derniers jours, le chef du Mossad (Services Secrets Israéliens)  Meir Dagan, et la secrétaire d'État Hillary Rodham Clinton ont  annoncé qu'ils pensaient que les efforts de l'Iran à posséder une bombe nucléaire avait été reportée de plusieurs années. 
 
Pendant ce temps, un des logiciels SCADA les plus utilisés en Chine souffre lui aussi des mêmes failles exploitées, entre autres, par Stuxnet. La vulnérabilité a été découverte dans un logiciel produit Wellintech. Dillon Beresford (NSS Labs), l'inventeur de l'exploit, explique que la société visée, basée à Pékin, n'a toujours pas corrigée son logiciel. La faille est dans le logiciel KingView, un logiciel d'automatisation industrielle. Ce logiciel est largement utilisé en Chine. Une version vulnérable du logiciel est disponible en téléchargement direct à partir du site Wellintech. Pas de correction mais déjà quelques scripts, dont celui proposé par Dillon sur Exploit-DB. La sécurité des systèmes SCADA et du contrôle industriel est devenu un sujet de préoccupation largement répandu depuis la découverte du ver Stuxnet en 2010. Autant dire que la non correction du produit de Wellintech pourrait mettre une sacré pagaille dans les systèmes SCADA Chinois en grand foutoir.

 

Conseiller cet article Réagir RSS ZATAZ Digger cet article ! Partager cet article avec mes amis sur Facebook ! Partager cet article sur del.icio.us

Derniers contenus

Un Anonymous Français déclare la guerre aux hébergeurs

25-05-2012 à 13:05 - 1 commentaire(s)

Info zataz - Des dizaines d'hébergeurs sous le contrôle d'un Anonymous Français. Il déclare la guerre aux serveurs privés Dofus.

Votre compte Facebook a-t-il été infiltré ?

24-05-2012 à 12:09 - 0 commentaire(s)

Info zataz - Une vague de faux messages vise des milliers de comptes Français Facebook. Prudence aux photos sexy diffusées.

Fuite de données pour iPhone

22-05-2012 à 00:43 - 0 commentaire(s)

Info zataz - Un iPhone jailbreaké couplé avec Tweak Bulletin permet de passer outre le mot de passe d´ouverture du téléphone.

Téléphone portable ZTE piégé

22-05-2012 à 00:38 - 0 commentaire(s)

Le fabricant chinois de téléphone portable ZTE a confirmé la présence d'une porte dérobée dans l'un de ses smartphones sous Android.

Le Bureau de Justice US piraté

22-05-2012 à 00:31 - 0 commentaire(s)

Info zataz - Des milliers de données sensibles volées par des Anonymous au Bureau of Justice US.

Anonymous contre pédophiles

22-05-2012 à 00:09 - 0 commentaire(s)

Info ZATAZ : Plusieurs dizaines d´informations concernant des pédophiles présumés venant du réseau Darknet diffusées par des Anonymous.

Vulnérabilité sur les site de FHM, ELLE et Forbes

20-05-2012 à 20:38 - 0 commentaire(s)

Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.

Anonymous menacent le gouvernement québécois

20-05-2012 à 20:28 - 0 commentaire(s)

Info @zataz - Le gouvernement Québécois veut faire interdire des manifestations étudiantes. Les Anonymous répondent en lançant des attaques informatiques.

Sur le même thème : Virus - Antivirus

Rapport sur l’état des e-menaces au 1er trimestre 2012

Les 3 premiers mois de 2012 ont permis de constater l’émergence du plus grand botnet sous Mac OS X.

Rapport viral pour le premier trimestre 2012

Les chevaux de Troie représentent 4/5ème des nouvelles menaces créées sur Internet au premier trimestre 2012

Quelle est la star la plus dangereuse pour votre compte Facebook ?

Le Top 5 des personnalités les plus utilisées par les pirates pour créer des scams sociaux. Mefiez-vous de Justin Bieber et Selena Gomez.

Prudence aux connexions Internet des Hôtels

Une alerte du FBI informe sur des piratages d´ordinateurs à partir de connexions wifi proposés dans les hôtels.

Code source de Norton 2012 piraté ?

Un mystérieux chantage diffusé ce week-end sur Internet. Des pirates annoncent avoir mis la main sur le code source de Norton 2012.

Fausse boutique Google Play

INFO ZATAZ - Prudence aux fausses boutiques Google Play dédiées aux applications pour Android.

Le site Français de Assassin's Creed assassiné

INFO ZATAZ - Le site Internet Assassinscreedfrance.fr utilisé par des pirates pour diffuser un code malveillant.

L'encyclopédie en ligne vulgaris medical infectée

Le site Internet de vulgarisation médicale, vulgaris-medical.com, considéré comme dangereux par Google.

Vos réactions ( 1 )

 Ecrit par CybStup le 20.01.2011 à 05h59 

#

Modérateur ZATAZ


Inscrit le 12-01-2008

Wow, ça c'est du secret.

Réagir

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.

 


vpngratuit.fr - VPN Gratuit.

Crèez un site gratuitement.



Nuit du Hack 23/24 juin 2012.



ZATAZ.COm, site recommandé par ORANGE.       ZATAZ.COM trois fois récompensé par Microsoft


Application iPhone et iPad ZATAZ, gratuite et sans publicité.
Application iPhone et iPad ZATAZ, gratuite et sans publicité.



Labs ZATAZ

CVE-2011-3230 Apple Safari file:// Arbitrary Code Execution Metasploit Demo

Timeline : Vulnérabilité découverte par Aaron Sigel Publication coordonnée de la vulnérabilité le 12-10-2011 PoC Metasploit fournit le 16-10-2011 PoC fournit par : Aaron Sigel sinn3r Référence(s) : CVE-2011-3230 HT5000 Version(s) affectée(s) : Safari 5.1 pour Mac OS X v10.6.8 Safari 5.1 pour Mac [...]

Modules Metasploit Auxiliaires MySQL

Metasploit fournit des modules auxiliaires pour la base de données MySQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et de récupérer des [...]

Modules Metasploit Auxiliaires PostgreSQL

Metasploit fournit des modules auxiliaires pour la base de données PostgreSQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et lire des [...]

CVE-2011-0807 : Sun/Oracle GlassFish Server Authenticated Code Execution Metasploit Demo

Timeline : Vulnérabilité découverte par Jason Bowes et soumise à ZDI Notification initiale de ZDI vers le fournisseur le 23-09-20102 Publication coordonnée de la vulnérabilité le  19-04-2011 PoC Metasploit fournit le 04-08-2011 PoC fournit par : juan vazquez Joshua Abraham sinn3r Référence(s) [...]

Syndication RSS

nabaztag

  • http://www.wikio.fr
  • netvibes
  • NewsGator Online
  • Rojo
  • Bloglines
  • Google

ZATAZ mobile et PDA