🚀 go-pugleaf

Webman (webman@mygale.org) wrote:
> Tu ne dois pas �tre tr�s dou� en informatique pour dire �a, IL EST
> IMPOSSIBLE D'EXECUTER UN PROGRAMME (.exe) SUR UN AUTRE ORDINATEUR AVEC LE
> RESEAU INTERNET.

Ce n'est pas une question d'etre dou�, vous etes simplement ignorant.
Vous n'avez jamais entendu parler des attaques par debordement de
buffer ?

L'idee est simple, on profite du fait qu'un programmeur a cru malin de 
ne pas verifier la taille d'un buffer de reception de donnees, pour
un service reseau, sur l'air de "bof, un buffer de 1k, ca suffira
largement, normalement il y a au plus 100 octets de donnees".


L'attaque consiste alors d'envoyer plus d'1k de donnees, et de s'arranger
pour que ce qui depasse ecrase la pile d'execution avec des valeurs bien 
choisies de facon a ce que le programme "victime" fasse des choses
imprevues. Comme par exemple lancer l'execution d'un .EXE ...

[note technique: les programmes vulnerables ont souvent du code du genre 
		sprintf(tampon,"xxx %s xxx", donnees_recues);
qu'il faut d'urgence faire preceder d'un test sur la taille des
donnees. Un avantage du logiciel ouvert : on a les sources pour verifier,
en cas de doute, et corriger, en cas de certitude !]

MB

--
Michel BILLAUD			:  billaud@labri.u-bordeaux.fr
LABRI - Universite Bordeaux I 	:  phone W: 05.56.84.69.22 / 05.56.84.57.92  
351, cours de la Liberation	:  http://www.labri.u-bordeaux.fr/~billaud
33405 Talence  (FRANCE)         :  http://dept-info.labri.u-bordeaux.fr/~billaud