SP1 : 18 minutes pour �tre infect�

Derni�re �dition par etnikkoenig le Mar Mar 08, 2005 19:54; �dit� 1 fois

Internet est un endroit tr�s peu s�r de nos jours, n'est-ce pas ?

C'est en effet la conclusion d'une exp�rience entreprise par StillSecure, une entreprise de s�curit� des r�seaux de Louisville, aux �tats-unis. Selon elle, "un ordinateur sous Windows sans les derniers patchs de s�curit� est en grand danger".

StillSecure a branch� six ordinateurs en r�seau, chacun �tait �quip� d'un syst�me d'exploitation diff�rent. On trouve ainsi diff�rentes versions de Windows, de Linux et du syst�me Macintosh d'Apple, voici les 6 OS utilis�s : Linux Red Hat 9, Linux Fedora Core 3, Linux Suse Professional 9.2, Apple Mac OS X Jaguar , Windows XP Service Pack 2 et Windows XP Service Pack 1. On a ensuite connect� le tout sur le web, sans logiciel d'anti-virus.

Le constat n'est pas des plus rassurant. En une semaine, les machines ont �t� scann�es un total de 46.255 fois par des ordinateurs situ�s un peu partout dans le monde, fouillant le Web � la recherche de vuln�rabilit�s dans les syst�mes d'exploitation.

http://www.presence-pc.com/images/pirate.jpg

Une fois les vuln�rabilit�s identifi�es, les ordinateurs assaillants ont lanc� 4 892 attaques directes avec une quantit� impressionnante de vers, de chevaux de Troie, de virus, de spywares et autres formes de malware. Cet essai avait pour but de tester ce qui se produit quand des ordinateurs sont mis en marche et reli�s � l'Internet, sans rien faire d'autre. On allume, on connecte, on attend. C'est pourquoi cette �tude ne portait pas sur l'utilisation des emails et des diff�rents navigateurs.

Bonne nouvelle, toutefois, aucun des syst�mes d'exploitation n'a succomb� � une attaque simple.

* Le Service Pack 2 de Windows, ou SP2 a re�u 16 attaques directes (c'est le plus � jour des syst�mes d'exploitation de chez Microsoft)
* Le syst�me de Macintosh a re�u trois attaques.
* Deux des syst�mes Linux ont subit huit attaques chacune, mais la distribution Red Hat Linux n'a pas du tout �t� attaqu�e.

Toutefois, � la fin, aucune des attaques n'�tait r�ussie, d�montrant ainsi la qualit� de tous ces syst�mes. Les syst�mes Linux et Macintosh ont �t� install�s en version de base (depuis le CD) sans aucune mise � jour de s�curit�. Le Service Pack2 de Windows a t�l�charg� automatiquement les derni�res mises � jour de s�curit� depuis le site Web de Microsoft.

http://www.presence-pc.com/images/virus.gif

En ce qui concerne le Service Pack 1 de Windows, tout ne s'est pas aussi bien pass�... Cette version de Windows, encore vendue dans le commerce il y a peu de temps, a �t� attaqu� 4 857 fois, ce qui repr�sente plus de 99% des 4 892 attaques subies par l'ensemble des machines du r�seau. Il n'a pas fallu plus de 18 minutes aux vers Sasser et Blaster pour attaquer le pauvre Windows.

En une heure, le Windows �tait devenu un "bot", une machine command�e � distance par un autre ordinateur, et a commenc� � attaquer d'autres ordinateurs �quip�s de Windows. Microsoft a r�pondu que les essais montrent que tout syst�me d'exploitation est vuln�rable lorsqu'il n'est pas patch�. "Les r�sultats ne m'�tonnent pas du tout,", annonce David Brandt, Ing�nieur Responsable des technologies, chez Microsoft � Denver.

Microsoft a arr�t� de vendre le SP1 en ao�t et l'a remplac� avec le SP2, bien plus s�curis�. "La plupart des ordinateurs avec SP1 avaient �t� vendus dans les magasins pour les f�tes de no�l", annonce le porte-parole de Microsoft, Sean Sundwall. "Le SP2 apporte un firewall et les mises � jour automatiques de s�curit�". Ces dispositifs ont d� �tre mis en service s�par�ment (et manuellement) sur le SP1, c'est pour cela que certains utilisateurs ne disposent pas de syst�mes s�curis�s.

On comprend mieux l'insistance de Microsoft � faire passer tout le monde sur Windows XP SP2... Alors, � vos marques, pr�t, Patchez....

Source

Autre source

Post� le: Mar Mar 08, 2005 19:47 Sujet du message:

jaimerai bien passer au SP2 mais comme jai un XP non officielle cela risque de d�tecter ma cl� pirate , ya til possibilt� de passer au SP2 pour des utilisateurs comme moi?
_________________
Il vaut mieux suivre le bon chemin en boitant que le mauvais d'un pas ferme

http://img391.imageshack.us/img391/8246/159vgnf202wd.gif

Post� le: Mer Mar 09, 2005 18:08 Sujet du message:

Ben moi avec mon Windows pirate j'ai dl directement le SP2 pour devellopeur et administrateur reseau sur le site de microsoft. On m'appelle Kamikaze des fois aussi ^^�
_________________
Dans la vie il ne faut pas s'en faire, jamais personne n'en est sorti vivant.

Post� le: Jeu Mar 10, 2005 01:44 Sujet du message:

mdr geo moi c carrement un xp torp modifier le truc sp2 combiner avec plein de truc et tout titanium edition v 2.0 dedicated by : teamscud !! mdr!!!

_________________
Ishiwatari , Ishi``<3 U

Windows Trust 3.0
Phenom 9900.
8800GT SLI

<3 OC
4go G Skill
2x320Go Sata2
3x500Go Sata2
M2N32-Sli Deluxe
Alim Enermax
Logitech Z5500 THX
Logitech Z2300 THX
Altec Lansing ADA890 THX
Freebox V5 HD
Ipod nano 4go ( Rockbox , Linux )
Ipod Itouch 8Go ( JailBreak )

Post� le: Jeu Mar 10, 2005 07:13 Sujet du message:

et bien vous voyez bien que le SP2 n'est pas si terrible que �a! au contraire
j'en suis plut�t satisfait m�me

_________________
respecter les autres c'est se respecter soi m�me.

http://i16.servimg.com/u/f16/11/21/74/24/sigmou10.jpg