Aller au contenu
Règlement du forum ×
IPTV et arnaques ×

Un prochain concours de piratage inquiète les éditeurs d'antivirus


Invité salimdz

Messages recommandés

Invité salimdz

Un prochain concours de piratage inquiète les éditeurs d'antivirus

 

925069-1145135.jpg?v=1209541616

 

La prochaine édition du Defcon - fameux rassemblement de pirates, hackers et professionnels de la sécurité informatique - servira de théâtre à un concours de piratage qui suscite l'irritation des éditeurs d'antivirus.

 

L'épreuve, nommée « Race to Zero », se déroulera du 8 au 10 août à Las Vegas. Le but des participants sera de contourner les protections fournies par les principales solutions antivirales du marché pour récolter l'une des distinctions - très geeks - mises en jeu : le contournement de protection le plus élégant, le moins reluisant, celui qui mérite le plus une bière... Les concurrents devront, pour ce faire, modifier le code d'un virus déjà existant afin de le rendre indétectable par une batterie de logiciels de sécurité. Le virus devra, au final, conserver les mêmes fonctionnalités qu'avant les modifications.

 

Annoncé le 25 avril, le concours n'aura pas tardé à faire réagir les éditeurs d'antivirus qui, en règle générale, condamnent une initiative permettant à des personnes malintentionnées d'apprendre de viles techniques. Ce concours « fera plus de dommages que de bien, tempête ainsi Paul Ferguson, de TrendMicro. Encourager les gens à faire cela dans le cadre d'une compétition est un peu exagéré. » Un avis partagé par Roger Thompson, d'AVG Technologies, qui fustige un « encouragement à écrire plus de virus. C'est une idée idiote. »

 

Les organisateurs, de leur côté, se défendent en expliquant qu'ils cherchent simplement à aider les utilisateurs à mieux comprendre les limites des techniques utilisées par les antivirus.

 

Source : Le monde informatique.

 

source : http://www.nticweb.com/index.php?action=article&numero=1990&PHPSESSID=436d46190adc4150303ba838bffa84be

Lien vers le commentaire
Partager sur d’autres sites

Les organisateurs, de leur côté, se défendent en expliquant qu'ils cherchent simplement à aider les utilisateurs à mieux comprendre les limites des techniques utilisées par les antivirus...

 

Du même avis, les antivirus actuels ne sont pas efficaces face aux virus polymorphes. Nous entendons souvent des utilisateur d'antivirus lancer ce genre de commentaire "Tel ou tel antivirus ne détecte pas ce virus"...

 

Les dernières versions de virus utilisent de nouvelles astuces pour échapper à la veille des antivirus. Aujourd'hui on trouve des virus avec des propriétés très vicieuses comme le polymorphisme (mutation de la signature) et la furtivitée (mutation en fichier non infecté juste avant l'analyse d'un antivirus)...

 

Le chalenge actuel des développeurs de solutions antivirales est de détecter les virus polymorphes grace à leur comportement. Malheureusement ce challenge est dors et déjà dépassé car des spécialiste de la sécurité prévoient que les virus de la prochaine génération seront des virus polymorphes, furtifs avec comportement évolutif.

Modifié par assilabox
Lien vers le commentaire
Partager sur d’autres sites

Avec un comportement évolutif, une signature mutante, .. coté virus, et détection comportementale, suivi intelligent .. coté antivirus, on va vers une vrai guerre virtuelle ou l'intelligente artificielle est l'arme utilisé.

 

Et c'est pour quand TERMINATOR 4 ? :p

Lien vers le commentaire
Partager sur d’autres sites

  • 3 weeks later...

Salam,

Franchement la création des virus est si simple qu'un antivirus, et puis je me demande pourquoi les éditeurs des Antivirus s'inquiètent vu qu'ils savent bien qu'il n'y a pas moyen de stopper les virus définitivement, si par exemple j'envoie un fichier bat qui formate toutes les partitions à quelqu'un, l'Anti virus il ne va pas le détecter comme virus. bref il s'agit d'une signature, une suite de commandes si on peut dire que chaque virus contient dans son code source. SI on prend un virus exécutable et on code sa source avec Aspack,UPX.. ou un truc dans le genre, la majorité des Anti virus vont pas le détectés, pareil pour les virus des autres extensions, moi personnellement j'ai fait des testes avec des virus VBS connus comme 'Small' 'I love you' etc.. et j'ai pu éviter les anti virus grâce a un simple codage de la source (un sys personnel), c'est vrai que le virus sera détecté par quelques bons Antivirus juste pendant son décodage dans le processeur, donc j'avais crée deux fichiers dans un seul, et après je l'ai lancé, le premier se décode et ferme l'anti virus (service,processus,CLSID du reg) et après il lance le deuxième, et du coup le virus a pu se lancer (j'ai crée un patch pour ne pas être infecter bien sur Lol), c'était juste un projet avec quelques amis à l'époque, je me demande comment ils vont faire avec les vulnérabilités qui touchent les Navigateurs etc..

Maintenant il suffit juste de visiter un site web pour être infecter, donc faut toujours faire les mises à jour de vos services et ne pas cliquer sur n'importe quel fichier et surtout ne télécharger pas n'importe le quel.

 

En conclusion le meilleur Antivirus reste la prudence, Et l'être humain restera la faille sans patch.

 

Mes salutations

Lien vers le commentaire
Partager sur d’autres sites

Invité HAVOC

Pour éviter les virus il suffit de passer sous un OS mieux sécurisé que Windows, genre Linux.

De plus, il parait que Windows Seven devrait mettre un terme aux virus dangereux.

Lien vers le commentaire
Partager sur d’autres sites

et puis je me demande pourquoi les éditeurs des Antivirus s'inquiètent vu qu'ils savent bien qu'il n'y a pas moyen de stopper les virus définitivement

A mon avis ils ne veulent pas que "les utilisateurs [comprennent] les limites des techniques utilisées par [leurs] antivirus[es]".

Lien vers le commentaire
Partager sur d’autres sites

Pour éviter les virus il suffit de passer sous un OS mieux sécurisé que Windows, genre Linux.

De plus, il parait que Windows Seven devrait mettre un terme aux virus dangereux.

 

Et bah qu'est ce que t'attend d'un systeme d'exploitation modifiable ?

tu ne sais même pas si t'es espionné ou pas et en plus Linux souffre des possibilités de Rootage donc c'est pire qu'un virus :)

Regardant les choses en claire y a aucune sécurité qui est sur à 100%

 

Mes salutations

Lien vers le commentaire
Partager sur d’autres sites

Invité HAVOC
i3la issab ichoufa tu es le petit frere ta3 bil

 

C'est pas que je suis le petit frère de bill ou sponsorisé par Microsoft, le cahier des charges de Windows Seven inclus un développement à la méthode Sendbox (bac à sable in french) ce qui est similaire au fonctionnement d'un Linux ou Unix-dérivé. Les fichiers systèmes sont indépendants des applications et drivers...etc.

Lien vers le commentaire
Partager sur d’autres sites

Invité HAVOC
Et bah qu'est ce que t'attend d'un systeme d'exploitation modifiable ?

tu ne sais même pas si t'es espionné ou pas et en plus Linux souffre des possibilités de Rootage donc c'est pire qu'un virus :)

Regardant les choses en claire y a aucune sécurité qui est sur à 100%

 

Mes salutations

 

Les rootkits cela existe sous Mac OS et Windows aussi, ce n'est pas spécifique à Linux.

Et à mon avis, un rootkit est moins dangereux qu'un virus qui s'installe et se propage tout seul, un rootkit c'est un programme incluant une partie "malveillante" qui infecte le système lors de l'installation du programme. Il suffit donc d'être sûr des programmes qu'on installe, sous Linux comme on utilise principalement les dépôts officiels il n'y a pas grand risque sauf si y'a une attaque au niveau d'un dépôt et qu'un package est remplacé en douce.

De plus, quand tu utilises une distribution OpenSource, il est rare de trouver un rootkit dans un des package pour la simple raison que les sources étant ouverte, un oeil averti détectera surement l'arnaque.

 

Pour ce qui est de la sécurité à 100% je suis d'accord avec toi, cela dit, il y a sécurité et sécurité, entre un OS qui comptabilise plus de 10 000 virus et un autre qui ne comptabilise que deux ou trois virus théoriques, il y a une sacré différence. Même la gestion des privilèges est meilleure sous Linux.

Lien vers le commentaire
Partager sur d’autres sites

Les rootkits cela existe sous Mac OS et Windows aussi, ce n'est pas spécifique à Linux.

Et à mon avis, un rootkit est moins dangereux qu'un virus qui s'installe et se propage tout seul, un rootkit c'est un programme incluant une partie "malveillante" qui infecte le système lors de l'installation du programme. Il suffit donc d'être sûr des programmes qu'on installe, sous Linux comme on utilise principalement les dépôts officiels il n'y a pas grand risque sauf si y'a une attaque au niveau d'un dépôt et qu'un package est remplacé en douce.

De plus, quand tu utilises une distribution OpenSource, il est rare de trouver un rootkit dans un des package pour la simple raison que les sources étant ouverte, un oeil averti détectera surement l'arnaque.

 

Pour ce qui est de la sécurité à 100% je suis d'accord avec toi, cela dit, il y a sécurité et sécurité, entre un OS qui comptabilise plus de 10 000 virus et un autre qui ne comptabilise que deux ou trois virus théoriques, il y a une sacré différence. Même la gestion des privilèges est meilleure sous Linux.

 

Yup je sais que les rootkit y'en a partout c'est une certitude, l'existance d'un OS => L'existance d'un rootkit, et puis c'est vrai aussi que la majorité des virus tournent sous windows parce que la majorité des utilisateurs l'utilisent comme un Os et le bute d'un créateur de virus c'est infecter le plus grand nombre possible ! et puis pour linux faut pas oublier les multis virus Perl :)

 

En tout cas je ne deffend ni windows ni linux ni d'autre systeme d'exploitation, quoique je prefere Linux que windows juste parce qu'on le pouvoir de mettre des touches perso dans notre Os, et puis plus de 40% des hebergeurs tournent sous linux donc un rootkit est pire qu'un virus, d'aprés les states de zone-h.org on trouve que 66.40% des victimes tournent sous linux, juste a cause de la possibilité du rootage :)

 

Mais en tout cas, c'est bien de prendre le risque parfois, on gagne pas tout le temps mais on essaie quand meme de ne pas perdre tout le temps, donc linux ou windob c'est pareil, sa depend de celui qui possede l'Os et ses capacités et pas l'Os en lui même.

 

 

[Ps:Os=Operating System (Systeme d'exploitation)]

Lien vers le commentaire
Partager sur d’autres sites

Invité HAVOC
En tout cas je ne deffend ni windows ni linux ni d'autre systeme d'exploitation, quoique je prefere Linux que windows juste parce qu'on le pouvoir de mettre des touches perso dans notre Os, et puis plus de 40% des hebergeurs tournent sous linux donc un rootkit est pire qu'un virus, d'aprés les states de zone-h.org on trouve que 66.40% des victimes tournent sous linux, juste a cause de la possibilité du rootage :)

 

Je pense que le nombre important de serveur sous Linux piratés d'après les stats de Zone-H s'explique surtout par le fait que les serveurs dédiés tournent en grande majorité sous Linux (car étant gratuit contrairement à Windows) et que les personnes qui louent ces serveurs n'ont pas en général le niveau requis pour sécuriser une telle installation.

C'est pour ça que j'ai toujours recommandé aux méconnaisseurs de système Linux d'exploiter Windows pour un serveur, c'est plus facile à gérer.

Cela dit, nous sommes d'accord sur le fait qu'un OS ne propose une sécurité parfaite et que le risque 0 ne fait pas partie du jargon de la sécurité informatique :)

Lien vers le commentaire
Partager sur d’autres sites

Invité HAVOC
Les stats de zone-h parlent de defacement/OS, je vois pas vraiment la relation ...

99% des defacement sont dû à des vulnérabilités dans l'application Web (Site) ou une mal configuration du serveur Web (Apache..) pas dans l'OS lui même.

 

Oui mais en gros c'est des plateformes Windows+IIS et Linux+apache, voilà pourquoi on a impliqué abusivement l'OS dans l'histoire.

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • Messages

    • @dico12 change le serveur de test, essaie le serveur de constantine, je pense que le premier serveur est limité  
    • Depuis l'entrée en vigueur des sanctions américaines , le géant technologique chinois Huawei développe son propre système d'exploitation, HarmonyOS. Si les premières versions reposaient encore sur le projet open source Android, Huawei n'a plus utilisé de code Google depuis HarmonyOS Next. Par conséquent, les smartphones et montres connectées du fabricant, du moins ceux destinés au marché chinois, n'intègrent aucun logiciel américain. HarmonyOS 5 va désormais remplacer Windows sur les ordinateurs portables et de bureau. Le système d'exploitation du PC reprend la structure de celui du smartphone et intègre le noyau HarmonyOS, le logiciel de sécurité StarShield et le moteur Ark, censés offrir de bonnes performances. Huawei affirme que le système d'exploitation est « plus rapide que Windows », sans toutefois fournir de détails précis à l'appui. L'interface utilisateur rappelle toutefois celle du système d'exploitation Microsoft, leader du marché, avec une barre des tâches en bas de l'écran et un bureau avec applications, documents et widgets.   Les applications épinglées se trouvent au centre de la barre des tâches, tandis que des informations importantes comme l'heure et le niveau de batterie sont visibles sur le côté droit. Cliquer sur ces icônes ouvre un menu de configuration rapide rappelant HarmonyOS sur les smartphones. Le bouton à l'extrême droite ouvre la fonctionnalité IA, qui apparaît alors sous forme de fenêtre sur le bord droit de l'écran et fonctionne comme un chatbot. Elle peut également interagir avec les documents et les applications, à la manière de Microsoft Copilot .   HarmonyOS 5 propose également de nombreuses fonctionnalités multitâches, comme la possibilité d'afficher côte à côte toutes les fenêtres ouvertes en glissant trois doigts vers le haut sur le pavé tactile. Pour un look plus moderne, Huawei a systématiquement intégré des effets d'éclairage dynamiques qui réagissent au curseur de la souris, ainsi que des fonds d'écran animés. Semblable à macOS et iOS, HarmonyOS 5 permet de connecter facilement les ordinateurs aux smartphones et tablettes fonctionnant sous la version mobile d'HarmonyOS. Par exemple, les utilisateurs peuvent écrire un message sur leur smartphone à l'aide du clavier de leur ordinateur portable, ou copier un fichier depuis une tablette et le coller sur leur ordinateur portable. Huawei promet également une prise en charge étendue des applications par des développeurs tiers. Tout comme HarmonyOS Next, il est peu probable qu'HarmonyOS 5 fonctionne un jour sur des appareils destinés aux marchés occidentaux.
    • @dico12 plusieurs possibilités peuvent te limiter: - Tu as quoi comme modele de carte mère ? - Est ce que tu as le logiciel Killer Networking E2200 d'installé avec ses pilotes ou un logiciel ethernet similaire ? - Vérifie également l'utilisation de ton CPU et disque lors du speedtest pour voir si ils ne sont pas utilisés à 100% Avec ces questions déjà tu pourras avoir un début de réponse je pense. Le Wifi montre clairement que le réseau est bon, tu as de bons débits en WiFi 6.
    • salam pour mon autre souci ethernet , c'est par ici :     merci
    • salam les amis je remontes le sujet pour plus de claretés , en apportant aussi d'autres screenshot   alors voici mes stat en rj45 .. modem wifi6 ..pas fameux , cable cat 6 directement du modem > pc (port gygabite)   et en wifi depuis un ipad 10 wifi6   voici le cable voici d'autres test  
×
×
  • Créer...