Je me suis inscrit sur ce site (ou les tuto's sont exelent) en tombant sur un tuto qui parlait des RootKits (HIDS,HIPS,...) et j'avoue être un peu perdu...je comprend en partie le sujet!
Ce n'est pas trés simple ce systeme de prise de contrôle d'un pc par sa 'racine'. Comment fait-on pour avoir un RootKits?,comment s'en servir?,est-ce légale?(j'ai toujours été atirré par tout ce qui était illégale
) Si ce systeme est si bien trouvé,si 'performant' (si je puis dire),pourquois n'en parle-t-on pas plus? Et,puis-je (moi petit GeEkS lol) me fournir un RootKits et l'utiliser?
Salut
Kaiser et bienvenue.
Les « root kits » (outils pour devenir les « maîtres » d'un PC n'étaient absolument pas nocifs à leur origine, dans le monde Unix/Linux. Ils servaient aux administrateurs pour entrer dans les PC d'un réseau et effectuer des implantations de nouveaux logiciels ou des mises à jour à distance etc. Ils servaient aussi au contrôle discret du réseau ... et pour être rester discret, il faut savoir se cacher.
Par extension récente de cette première définition, tout ce qui sert à se rendre discrètement maître d'un PC et/ou y cacher une présence quelconque est baptisé « technique rootkit ».
CITATION(Txon)
Les rootkits ne sont pas en eux mêmes des '
exploits'. Même s'ils cachent souvent des
maliciels, leurs techniques peuvent aussi être utilisées par des logiciels sains, à commencer par les utilitaires de défense.
Certaines de ces techniques peuvent être utilisées par des logiciels « sains » comme par exemple l'antivirus de Kaspersky qui cache ses fichiers de travail dans lesquels l'utilisateur ordinaire n'est pas invité à venir semer la pagaille par des manipulations intempestives.
Celles-là et d'autres sont utilisées par les maliciels récents qui leurrent ou contournent les logiciels chargés de la surveillance pour cacher leurs modules malveillants, surtout grâce à des crochetages (hooks) des tables de travail du système d'exploitation.
Les contre-mesures adoptées par les ARKs (antirootkits) sont tout à fait comparables ce qui est parfaitement logique (on ne fait pas la guerre contre les terroristes en leur opposant des champs de fleurs). Certains développeurs d'ARKs n'hésitent pas à développer des rootkits « PoC » pour s'assurer de la faisabilité et de l'efficacité d'un type de crochetage afin de mieux définir l'ensemble des mesures à adopter.
Les techniques rootkits des maliciels dans leur ensemble se généralisent lentement mais très sûrement. Elles deviennent de plus en plus sophistiquées et les contrer est de plus en plus complexe. Les logiciels de défense très connus du public s'adaptent lentement et parfois mal (ou même très mal), mais tous affichent petit à petit qu'ils combattent les « rootkits » (en vrac comme s'ils étaient tous malsains). C'est plus ou moins vrai et les résultats sont souvent décevants, surtout pour les entreprises commerciales enfermées dans la routine des techniques de lutte traditionnelles contre les virus et autres logiciels malveillants grossiers.
Certaines de ces entreprises à but lucratif préfèrent ne pas trop ébruiter leurs échecs réels contre ce nouveau genre de menace. D'autres se servent au contraire de la peur des rootkits à des fins commerciales, pour promouvoir leurs produits. Les tests de leurs capacités réelles montrent surtout que leurs techniques de défense sont très souvent désuettes. Ils sont dangereux car ils laissent trop à leurs utilisateurs l'
illusion de la sécurité.
Pour les rootkits à utiliser sans grand danger,
theal t'a déjà donné les liens à suivre.
@+
0
