actualité
 L'actualité informatique et multimédia
 Un dossier un peu trop caché chez Symantec
 Quelle idée de se cacher dans la poubelle...
Sécurité

corbeillePetit incident de parcours pour Symantec. L’éditeur vient tout juste de mettre à jour sa suite Norton System Works 2006 en raison d’un problème de sécurité. En cause la corbeille propre à Norton, la « Norton Protected Recycle Bin » qui a pour vocation de créer un dossier caché dans Windows. Dédiée à la restauration de fichiers effacés par erreur, cette corbeille utilise un dossier caché qui n’est pas scanné manuellement ou automatiquement par les solutions d’antivirus. Un comble en somme, puisqu’un malware peut ainsi théoriquement y être hébergé, bien à l’abri, dans un bunker créé spécialement par un ange gardien de la sécurité.

Cette faculté pour le dossier NProtect d’être caché grâce aux API Windows n’a cependant pas été jugée bien dangereuse ni par l’éditeur ni même par Secunia, société spécialisée en sécurité. Aucune attaque à distance n’est possible et aucun exploit n’a été publié. Les parallèles entre cette corbeille et le dossier caché par le "rootkit" utilisé par SonyBMG ont ainsi été vite faits, alors même que les deux approches logicielles sont différentes. Et notons encore que ce dernier a sans attendre mis à disposition une rustine. Elle se télécharge via LiveUpdate, le service de mise à jour automatique. Enfin signalons que l’éditeur remercie pour leur collaboration F-Secure et Mark Russinovich, lequel avait révélé justement le problème de la protection Sony BMG (voir le bulletin de sécurité de Symantec).

Rédigée par le vendredi 13 janvier 2006 à 08h43 (20009 lectures)
Partager cette actualité par e-mail Imprimer cette actualité Proposer une actualité PC INpact sur votre site Sauvegarder cette actualité dans votre dossier Télécharger en pdf cette actualité Signaler une erreur dans la news

Il y a 49 commentaires dont 49 nouveaux - Poster un commentaire

Sur le même sujet d'actualité :


Recherches relatives : - -