InfoMars.fr

Un bel exemple des limites des "listes blanches" des logiciels de protection.


http://www.lemondein...ants-50642.html

C'est tout le problème des "signatures numériques".

Les deux outils malveillants pourraient être utilisés sur une machine après que celle-ci ait été compromise. Ils passeraient sans doute inaperçus aux yeux des antivirus, les signatures numériques apparaissant comme légitime puisqu'en provenance directe de Adobe. "Certaines solutions antivirus n'analysent pas les fichiers signés avec des certificats numériques valides provenant de fabricants de logiciels dignes de confiance telles que Microsoft ou Adobe", déclare ainsi Bogdan Botezatu, un analyste pour l'éditeur d'antivirus BitDefender.

C'est aussi le vol de ces "signatures" qui permettra le contournement du pesant UEFI de Windows 8 .

@+