🚀 go-pugleaf

Emmanuel Fleury wrote:

> Vous etes sans doute tous des pros en programmation de virus pour
> pouvoir affirmer sans avoir lu les articles qui circulent sur ce virus
> sont faux.

Ben euh... oui. Tant pis pour la modestie.

> En fait, voila l'histoire :
> [histoire]

Merci de rappeller le deroulement des faits.
Un joli coup de hack, vu que Yahoo est un des
sites les plus visites au monde. Mais le
hacking et la programmation de virus sont
des domaines totalement differents.

> A partir de la, on s'interroge sur la possibilite d'existence d'un tel
> virus. D'abord on peut tres bien imaginer avoir fait passer un virus via
> un telechargement de donnees a partir de Yahoo, des tas de programmes
> s'executent sur votre ordinateurs (ne serait-ce que les pubs en java).

Il n'existe pas de virus en Java. Je ne 
l'invente pas. Cf tous les sites d'anti-virus
professionnels. McAfee s'est bien fait allumer
il y a quelque temps pour avoir annonce qu'ils
detectaient les virus Java. A part les applets,
que charge-t-on a part du texte (HTML, cookie)
quand on consulte Yahoo?

A la limite, un petit trojan qui exploiterait
une faille d'un des browsers, pourquoi pas? Mais 
un virus se REPRODUIT. Ne confondons pas trojan
et virus. Et meme dans ce cas, le truc n'aurait
atteint que les utilisateurs de la version X.XX
du browser machin, donc, tres peu de monde. De
plus, les gens surfent a partir de diverses 
plateformes, qui n'ont pas les memes processeurs.
La probabilite pour que TOUS les gens qui ont
visite Yahoo se retrouvent avec un trojan est
donc extremement faible.

> Ensuite, s'il s'agit d'un nouveau virus, ou pire d'un crypto-virus
> automodifie, on ne pourra pas le detecter facilement sur les disques
> durs.

Hmmm... Generalement, il faut un a deux jours
aux pros de chez F-Prot ou DrSolomon pour sortir
un patch de detection d'un nouveau virus, meme
s'il est polymorphe (c'est a dire crypte, avec 
un decrypteur a chaque fois different).

> La pluspart des gens pensent qu'il ne s'agit que d'un coup d'eclat d'un
> petit malin qui a reussi a tagger le site de Yahoo. C'est la solution la
> plus probable. 

C'est aussi mon avis. Pour faire peur aux gens,
inutile de s'emmerder a combiner techniques de
pointes en hacking et en assembleur: il suffit
de prononcer le mot "virus". A partir de la, tout
le monde devient paranoiaque, et se met a raconter
n'importe quoi. Cf Good Times et autres faux virus
par mail.

-- 
Guillermito
http://www.pipo.com/guillermito/
http://www.mygale.org/09/uzine