←  Sécurité

InfoMars.fr

»

Bar des N'antis !

noisette's Photo noisette 24 Nov 2008

Bienvenue au Bar des N'antis !

Il manquait un topic fourre-tout, ici, pour les petites requêtes, les infos, les bons liens ... toutes ces petites choses si elles concernent la sécurité.


Le voilà donc ! kimouss.gif


Attention: c'est un bar avec détecteur de troll. chinois.gif




###############




Je commence par des boulets qui n'ont pas lu la collection automne-hiver d'infomars rouge.giffrancais.gif

Enfin, remarque, ce n'est pas pour me déplaire ... (<= limite du troll autorisé)

c'est ici.

Quote

VB 6's Photo VB 6 24 Nov 2008

Excellent idée, Noisette lol!.gif

Si non, y'a sa aussi :

http://www.flickr.co...8426362/detail/ biggrin.gif


Sa aussi :

Quote

Neuromancien's Photo Neuromancien 28 Nov 2008

Salut,


Voici une vidéo explicative bien interessante.
Bien sur, il y a un peu de promotion, mais cela explique pourquoi certains malfaiteurs s'obstinent a renouveler leurs "gammes" de logiciels malfaisants comme certains constructeurs de voitures le font pour leurs modèles.


Elle fait un peu plus de dix minutes.
Quote

Fred's Photo Fred 01 Dec 2008

Plop !

N'y aurait-il pas une incompatibilité entre Avast et Malware Bytes' Anti-Malware ?
Je demande ça, car l'autre jour après avoir installé MBAM sur un PC qui avait comme antivirus Avast, je me suis retrouvé avec un blocage au niveau du surf avec n'importe quel navigateur (ie whistle.gif et FF).
En fait c'était le Bouclier Web qui faisait trop bien son boulot apparemment francais.gif
Comme j'ai pas vraiment eu le temps de m'attarder sur ce problème je voudrai savoir si quelqu'un avait constaté ce problème ?


Je ne peux vous en dire plus, si ce n'est que j'avais fini par désinstaller Avast et mettre en place Antivir dd.gif
Quote

noisette's Photo noisette 01 Dec 2008

Peut-être,

par contre c'est bizarre tout de même, car j'imagine que c'est la version gratuite de MBAM dont tu parles, et elle n'a pas de protection résidente. zarb.gif
Quote

Fred's Photo Fred 01 Dec 2008

vivi, version gratuite red is dead.gif
Quote

noisette's Photo noisette 11 Dec 2008

Un lien à garder dans les favoris biggrin.gif

http://kasperskyfans.sniffernews.com/

Les codes d'activation sont en bas de page.
Par exemple, en ce moment, pour KIS 8, c'est AXFRG-JW6EC-47MP1-HV4EE.

Attention: il s'agit bien de versions béta, avec tout ce que cela sous-entend de bugs etc.
Quote

Tchim's Photo Tchim 11 Dec 2008

C'est vraiment bizarre l'histoire de l'incompatibilité entre MBAM et AVAST! Normalement il n'y-a aucunes raisons, en plus si c'est la version free de MBAM.

Le principal c'est d'avoir remplacer Avast par Avira Antivir Personnal Edition transpi.gif
Les mises à jours chez Avast accusent souvent un retard important sur les nouvelles menaces (le laboratoire) par contre je pense qu'avast n'est pas un mauvais antivirus en soi.
Maintenant qu'Antivir et en Francais, la langue n'est plus une excuse pour ne pas l'essayer.
Bien sûr il n'y-a pas la douce voix féminine et rassurante de la Madame qui dit qu'Avast à inclu les MAJ (d'il-y-a 15 jours craint.gif )
Quote

Fred's Photo Fred 11 Dec 2008

Vi, j'ai fait le test sur un autre PC qui avait Avast, et rien ne s'est passé après l'installation de mbam donc c'est que ça ne venait pas de là...
Quote

noisette's Photo noisette 11 Dec 2008

Attached File  Sans_titre.png   56.42KB   35 downloads

transpi.gif
Quote

Thelwin Argon's Photo Thelwin Argon 15 Dec 2008

Super ^^
Enfin un pas dans une bonne direction, je préfère ça que la loi HADOPI... francais.gif
Quote

Neuromancien's Photo Neuromancien 17 Dec 2008

Re-salut,

une mauvaise nouvelle:
CITATION
Deux noms de domaine bien connus dans le monde de la sécurité ont été abandonnés et (illégalement) mis aux enchères par GoDaddy.
Exemple: Le nom de domaine www.spywareinfo.com a été racheté pour 15.000 $

Source et suite: http://assiste.forum...pic.php?t=23045
Quote

noisette's Photo noisette 17 Dec 2008

CITATION(Neuromancien @ 17/12/2008, 07:48:15) <{POST_SNAPBACK}>



ouh la la la la ... ça sent la magistrature vérolée en Floride.

CITATION(Neuromancien @ 17/12/2008, 09:47:14) <{POST_SNAPBACK}>
Re-salut,

une mauvaise nouvelle:
CITATION
Deux noms de domaine bien connus dans le monde de la sécurité ont été abandonnés et (illégalement) mis aux enchères par GoDaddy.
Exemple: Le nom de domaine www.spywareinfo.com a été racheté pour 15.000 $

Source et suite: http://assiste.forum...pic.php?t=23045




Fallait pas abandonner ces noms de domaines ... que s'est-il passé, quelqu'un sait ?
Quote

Thelwin Argon's Photo Thelwin Argon 17 Dec 2008

lol!.gif
C'est pas mal comme revenu 330'000 par année, faudrait que je me mette au spyware douteux lol!.gif
Anti-spyware voulais-je dire siffle.gif
Quote

noisette's Photo noisette 20 Dec 2008

Zalu zalu,

quelqu'un connait-il l'anti-rootkit SanitySafe ? (Resplendence Software Projects)

http://www.resplendence.com/sanity.htm
Quote

VB 6's Photo VB 6 20 Dec 2008

Ah oui, c'est le même site qui proposé un système pour simplifié les bsod sous windows.
Je n'est pas testé son anti-rootkit , mais il ne peut qu'être meilleur thelwin.gif
Quote

noisette's Photo noisette 09 Feb 2009

http://www.pcinpact....jection-sql.htm

ça ne fait pas très bon effet ... d'autant que c'est une redite, semble-t-il.

Quote

VB 6's Photo VB 6 09 Feb 2009

Bizarrement, cela ne sait jamais passé sur leurs serveurs FR et BE
Seulement sur les serveurs dont le personnel n'est pas Francis, bizarre bizarre..
Cela dit je m'en fait pas du tout, j'ai une licence de 1 ans chez eux et je suis prêt à défier quelqu'un de piraté leurs serveurs Francophone thelwin.gif
De plus, c'est la meilleur sécurité que je connaisse après F-Secure.

Sur ceux, bonne soirée.


PS / d'après Kaspersky, cela n'a pas toucher aux données sensible du serveur. Sans rappeler que la faille à était reconnu et résolue sous 30minutes.
Quote

Thelwin Argon's Photo Thelwin Argon 09 Feb 2009

Mouais, ça arrive tout le temps...

Il y avait un concours de hacking en suisse, l'autre jour, et bien sûr que c'est l'organisateur qui s'est fait pirater au final (tous les écrans de la salle affichait une erreur...)
Même entre eux, ils se hackent, alors un AV... francais.gif

Je me souviens plus des détails par contre ^^'

transpi.gif
Quote

noisette's Photo noisette 13 Feb 2009

http://www.pcinpact....ordinateurs.htm

A quand un traité de non-prolifération de PC militaires volés ? diabolo.gif

Ah, j'oubliais: certains pays ne signent pas de traités, quand ils concernent le bien planétaire ... ou les signent sans les respecter.

Quote

noisette's Photo noisette 03 Mar 2009

http://www.pcinpact....ation-virus.htm

les joies de FaceBook ^^
Quote

Tchim's Photo Tchim 03 Mar 2009

Et oui, elle est pas belle la vie?
Bientôt j'en connais qui vont pleurer.
Je me répète peut-être, mais ce genre de site ne sera JAMAIS dans mes marques pages, ni de logiciels de "Chat" (pour l'instant) utilisés avec mon PC.
Quote

noisette's Photo noisette 17 Mar 2009

http://www.pcinpact....dos-zombies.htm

je n'ai pas eu le temps encore de regarder la vidéo en lien sur l'article (en anglais), mais ça semble (certes un peu limite) intéressant.
Quote

Neuromancien's Photo Neuromancien 18 Mar 2009

Hi,

CITATION
les 22 000 victimes ont été mis en garde de leur infection, et la BBC précise même leur avoir donné des conseils afin d'améliorer la sécurité de leur ordinateur.


Même si c'est limite, cela a eu sans doute plus d'impact chez les victimes qu'une simple campagne de prévention. De plus une entité comme la BBC ne peut pas avoir les ennuis que Serge Humpich a eu pour une simple preuve de faisabilité.
Nous constatons tous les jours que le simple avertissement ne suffit pas quelque soit le domaine. Un exemple dans un autre domaine plus à la mode, l'alcool au volant:
À votre avis qu'est ce qui a eu le plus d'impact? Le spot "Tu t'es vu quand tu as bu?" ou le spot où l'on voit une enfant enfoncer le crâne de sa mère lors d'un impact avec un autre véhicule?
Je pense que c'est la même chose en informatique.
Et en plus c'est la publicité indirecte pour Prevx. J'imagine qu'ils ont participé ensuite à la sécurisation des machines attaquées (enfin c'est moi qui l'imagine et le dit), sinon quel intérêt pour Prevx? On ne le saura dans doute jamais.

En revanche, je n'avais aucune idée du nombre de machines nécessaires pour mettre à genou un site:

CITATION
Seulement 60 machines ont suffi à la BBC pour faire tomber le site en question...


Cela me semble peu, qu'en pensez vous?
Quote

noisette's Photo noisette 18 Mar 2009

CITATION(Neuromancien @ 18/03/2009, 07:54:30) <{POST_SNAPBACK}>
Hi,

De plus une entité comme la BBC ne peut pas avoir les ennuis que Serge Humpich a eu pour une simple preuve de faisabilité.



La justice a été en dessous de tout dans cette histoire.
Quote

noisette's Photo noisette 24 Mar 2009

Je n'ai pas eu le temps de regarder la présentation, mais ça n'a pas l'air réjouissant ...
http://www.korben.in...ormaticien.html


C'est Txon qui nous prévenait il y a un an que ces bébêtes-là circuleraient un jour, on en prend le chemin.

Il avait également prévu, ou craint, que ces bebêtes ne s'attaquent également aux cartes, comme les cartes graphiques ... avec là encore, une reprogrammation nécessaire ...
Quote

Thelwin Argon's Photo Thelwin Argon 24 Mar 2009

Tiens, ça je m'en souviens ^^'
Effectivement, ils ont fait un joli exploit, mais toutefois, après lecture, je ferai remarquer que le méthode pour infecter un Bios matériel ou un Bios virtuel n'est pas du tout identique... Et que les virus Bios matériels ne peuvent pas être gros...
Malheureusement, il ne faut pas beaucoup de ligne pour formater un disque ou ouvrir une Backdoor... transpi.gif
Quote

Neuromancien's Photo Neuromancien 24 Mar 2009

Bonsoir,

je me demandais en lisant l'article si la mesure que j'ai prise il y a environ un an est efficace? J'ai mis un mot de passe pour protéger l'accès à mon BIOS. Cette mesure ne risque pas de rester efficace (si elle l'est) longtemps, car par conception ce MdP est limité à quatre caractères et donc ne résisterait pas longtemps à une attaque par force brute.

Pour finir sur une note relativement optimiste, pour l'instant ce n'est qu'un PoC (Proof of Concept).

Comment ça je me console comme je peux? roll.gif

Quote