🚀 go-pugleaf

AVIS A LA POPULATION CYBERN�TIQUE

(ce message concerne pour l'instant que Windows 95/98, mais lorsqu'il
concernera NT, vous en aurez d�j� entendu parl� au 20 Heures)
(Je n'ai pas l'habitude de cross-poster, alors si des groupes manquent,
faites suivre)

Les membres du "Cult of the Dead Cow"(cDc) ont mis au point une application,
qui permet de prendre possession d'un ordinateur � l'insu de l'utilisateur
par un r�seau. Ce programme peut �tre install� comme un cheval de Troie (mis
dans un autre programme, on d�marre le programme h�te  et Boserve
s'installe) et donc peut-�tre qu'il est d�j� sur votre machine. De plus avec
le bug de l'E-mail programmable, il pourrait �tre diffus� tr�s rapidement.
En fait Back Orifice est aussi dangeureux que la s�curit� de Windows 9x est
d�ficiente.
 Ce programme-serveur est compact (122Ko) et invisible pour la plupart de
gestionnaire de t�che.
Tout ceci est possible gr�ce aux immenses trous de s�curit� de Windows 9x
(95/98)(pour avoir des trous, il faudrait d�j� avec un s�curit� :-) je
souris, mais de d�pit).
Quelle parade??
Soit Microsoft nous dit que son OS �tait un poisson d'Avril et qu'il en a un
OS hypers�r, stable et performant et qu'il s'appr�tait  de nous envoyer
avant d'�tre tra�n�  en justice.
Soit il batte leur record en sortant le super Service Pack qui corrige tous
ces bugs (je rappelle que le WinNT4 Service Pack 4 n'est toujours pas sorti,
qu'il doit corriger en autre le probl�me An 2000 pour cet OS (c'est dans 500
jours, �a), que NT5 va sortir en 2001 d'apr�s MS, donc 2005)
Plus s�rieusement  (malheureusement), Microsoft ne fait que conseiller de
passer � NT, mais les cDc promettent que Back Orifice sera port� sur NT d�s
qu'ils l'auront install� (et l�, tous les Administrateurs  Web-R�seau   vont
devenir fous). Donc peut-�tre y aura-t-il un patch, mais c'est un peu comme
colmater une passoire.

Si vous voulez plus d'information sur le sujet ou t�l�charger les
applications, allez voir sur http://www.cultdeadcow.com
[Ceci n'est pas une l�gende urbaine, j'ai personnellement essay� avec une
machine de test, �a marche (tr�s bien), et si le coeur vous en dit, essayez
aussi, les programmes sont disponibles chez cDc]
Voici la description du produit traduit par mes soins, (n'�tant  pas
linguiste ou traducteur,je ne garantie pas une traduction irr�prochable,
mais vous pouvez voir la VO sur http://www.cultdeadcow.com/tools/bo.html)

""""""""""
Back Orifice Windows Remote Administration Tool
Back Orifice est un syst�me  d'administration � distance qui permet � un
utilisateur de contr�ler un pc � travers une connexion  TCP/IP en utilisant
une simple console ou une application GUI. Sur un r�seau local LAN ou �
travers l'Internet, BO permet � ces utilisateurs plus de contr�le  de le
machine Windows t�l�command� que la personne devant la machine

BO est petit, et enti�rement  auto-instalable. Simplement en ex�cutant  le
serveur sur n'importe quel machine Windows, la simple ex�cution  du serveur
installe  le serveur, d�place l'ex�cutable  dans le syst�me  o� il ne
perturbera pas les autres application en cours. Pour un distribution ais�,BO
peut �tre  attach� � tout autres application  Windows ex�cutables  qui
marcheront normalement  apr�s l'installation du serveur.

Un fois en cours, BO ne se montre pas dans le gestionnaire de t�ches "task
list" ou"close-program list", et il est red�marr� � chaque fois que le pc
est d�marr�. Le nom du fichier qui tourne est configurable avant
l'installation. et aussi simple � mettre � jour que de charger la nouvelle
version et � l'ex�cuter

 Back Orifice Serveur  contient les fonctionnalit�s suivantes:
Contr�le  du syst�me
Cr�ation  de boite de dialogues avec le texte de votre choix.

Frappe clavier d'ouverture de session.
Blocage  ou red�marrage la machine.

Fournit des informations  d�taill�es du syst�me, incluant:

utilisateur en cours
type de cpu
Version de Windows
Utilisation de la m�moire
Les disques disponibles
(incluant  Disques durs cdroms, Disques amovible et disques r�seau) et les
informations les concernent
le mot de passe du screensaver
Les mots de passe mise en ant�m�moire  par l'utilisateur
(incluant ceux pour se connecter � distance, pour connecteur le web et pour
l'acc�s au r�seau.et tous mots de passe cach�s par l'OS)

Contr�le  du gestionnaire de Fichier
Copie , renommage, destruction, affichage, et recherche de fichiers et de
dossiers. Compression et d�compression de fichier.

Contr�le  des processus
Listage, kill, et cr�ation de processus.

Contr�le  de la base des registres
Listage, cr�ation, suppression et param�trage  des cl�s et des valeurs de la
base des registres.

Contr�le  du r�seaux
Affichage de tous les ressources accessibles du r�seau, tous les connexions
entrantes et sortantes, listage, cr�ation et suppression de connexion
r�seau, listage de toutes les ressources partag�s et de leurs mots de
passes, cr�ation  et suppression des partages.

Contr�le  Multim�dia
Joue les fichiers wav, capture d'�cran,  capture de vid�o  ou de plan fixe
de n'importe quel mat�riels vid�o  entrants(comme une Quick Cam).

Redirection des Packet

Redirection de tous ports TCP ou UDP vers n'importe quel adresses et port.

Redirection d'application
D�marrage de toutes les consoles (comme command.com) sur n'importe quel port
TCP , autorisant le contr�le  des applications par une session Telnet.

Serveur HTTP
Chargement et distribution de fichiers sur n'importe quel port utilisant un
client WWW comme par exemple Netscape

Sniffer de Integrated packet
Surveillance des network packets, consignant tous les mots de passes
plaintext  qu'il croise.

Interface Plugin
Ecriver vos propres plugins et ex�cuter le code source de votre choix dans
le syst�me  cach� de  BO.""""""""""