Vous n'êtes pas connecté. (Attention, le login du forum est différent du login membre Vulnerabilite.com. Il s'agit d'un compte différent.) Pour participer au forum, vous devez donc créer un nouveau compte ou vous enregistrer si vous en possédez déjà un.

#1 2006-08-07 12:16:07

NewsBot
Pilier de comptoir
Date d'inscription: 2006-01-07
Messages: 912

Les pirates s'attaquent maintenant aux Drivers

Les pirates s'attaquent maintenant aux Drivers
Face à la sécurisation des noyaux des systèmes d'exploitation, les pirates se tournent désormais vers les composants tiers les moins sujets aux attaques jusqu'alors : les pilotes (drivers).

Lire l'article http://www.vulnerabilite.com/actu/20060 … ckhat.html

Hors ligne

 

#2 2006-08-07 15:22:00

acz
Expert
Lieu: San Francisco / Lille
Date d'inscription: 2005-01-16
Messages: 302
Site web

Re: Les pirates s'attaquent maintenant aux Drivers

Un post très intéressant à lire à propos de la démonstration video de David Maynor et d'un article un peu trop alarmiste pour Apple publié sur le WashingtonPost.


Directeur de publication & modérateur du forum
Vulnerabilite.com

Hors ligne

 

#3 2006-08-08 00:01:13

tev
Expert
Lieu: Somewhere in EMEA...
Date d'inscription: 2005-01-18
Messages: 76
Site web

Re: Les pirates s'attaquent maintenant aux Drivers

Un point me parat egalement tres important concernant la securite liee aux drivers (comme on l'a vue avec la faille Centrino de certains drivers Intel).
Un certain nombre de pilotres sont fournis en version OEM et dans ce casil arrive souvent que les drivers soient modifies par la tierce partie, ce qui peut poser des problemes pour les patcher.
Exemple: Intel annonce il y a quelques jours un patch pour ses drivrs Centrino impactes. Je possede une verson vulnerable sur un portable Dell mais le driver Dell est sous contrat OEM avec Intel et a ete legerement modifie. Le probleme c'est qu'il n'y a rien sur le site de support de Dell...et ce genre de problemes va toucher la plupart des fabricants...
Solution de contournement: on peut toujours essayer d'utiliser le patch d'origine (Intel dans ce cas). Il y a de fortes chances que cela marche...mais dans ce cas on perd le support du fabricant tiers car ce n'es tpas son driver ! Pas si simple...
-tev

Hors ligne

 

#4 2006-08-08 01:43:12

acz
Expert
Lieu: San Francisco / Lille
Date d'inscription: 2005-01-16
Messages: 302
Site web

Re: Les pirates s'attaquent maintenant aux Drivers

Tout à fait d'accord Tev. On peut même étendre ce principe au delà des drivers. Beaucoup de produits sont utilisés en OEM et celà pose les mêmes soucis. A mon sens, dans beaucoup de cas, l'utilisation d'OEM agrandi la fenètre d'exposition aux vulnérabilités.

1- Un chercheur découvre une faille
2- La faille est publiée et rendue public
3- L'éditeur étudie et corrige la faille
----> le client de l'éditeur peut patcher (fin de la fenètre éditeur)
4- Les partenaires OEM étudient la faille et le correctif proposé par l'éditeur (incidence sur l'intégration de l'OEM et l'application du correctif)
5- Le partenaire OEM rend dispo un correctif ou valide le correctif de l'éditeur
----> le client de l'OEM peut enfin patcher (fin de la fenètre OEM)

On retrouve le même soucis dans le monde open-source. On peut prendre comme exemple l'antivirus ClamAv qui est intégré à de nombreux appliances de manière quasi transparente pour l'utilisateur final. Si les développeurs de ClamAv sont réactifs, qu'en est-il des éditeurs qui intègrent le logiciel ? (http://www.vulnerabilite.com/actu/20050 … lamav.html)

La plus part des clients ne savent même pas qu'ils ont du ClamAv et donc ne savent pas que lorsqu'une faille affectant l'antivirus est découverte, il sont probablement aussi vulnérables.


Directeur de publication & modérateur du forum
Vulnerabilite.com

Hors ligne

 

Pied de page du Forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson

© 2000-2006 Vulnerabilite.com
Edité par la société ISECURELABS | Notice légale | Contact


Liens Promo : Ports & Services