[info]Fuite chez Microsoft 1 et 2

Les experts en s�curit� s�inqui�tent de l�utilisation du code source vol� de Windows
CNET News.com
Lundi 16 f�vrier 2004
R�agissez � cet article.

Un morceau du code source de Windows 2000 et NT4 circule depuis jeudi dernier sur le web. Incomplet pour servir de base au d�veloppement d�un syst�me d�exploitation pirate, il pourrait toutefois �tre utilis� par des auteurs de virus.

Depuis jeudi 12 f�vrier, une partie du code source des syst�mes d'exploitations Windows 2000 et NT 4 circule ill�galement sur le web, via surtout les r�seaux d'�changes de type "peer-to-peer".

�Les premi�res investigations ont montr� que cela n'�tait pas le r�sultat d'une intrusion sur le r�seau interne de Microsoft�, a indiqu� vendredi, l'�diteur dans un communiqu�. Le num�ro un des logiciels pr�cise qu'il collabore �troitement avec le FBI pour identifier la source de cette fuite. Les enqu�tes portent surtout sur l'�diteur de logiciels californien Mainsoft, partenaire de Microsoft qui disposait du code. Vendredi toujours, un porte-parole de la soci�t� a confirm� qu'une adresse �lectronique d'un de ses employ�s avait �t� d�cel�e dans le code vol�.

Plus qu'un danger technique, Microsoft estime que cette fuite constitue avant tout un probl�me de propri�t� intellectuelle. �Actuellement il n'y a aucun impact connu pour les clients�, assure le g�ant de Redmond. Mais �le code source de Microsoft est prot�g� par le copyright (�). En tant que tel, il est ill�gal de le rendre disponible � d'autres personnes, le t�l�charger ou l'utiliser sans autorisation de Microsoft�.

L'�diteur assure par cons�quent qu'il �prendra toutes les actions judiciaires appropri�es pour prot�ger sa propri�t� intellectuelle�.

Une aubaine pour les auteurs de virus

Le fichier p�se 203 Mo (600 une fois d�compress�) et est largement incomplet, indique � notre r�daction am�ricaine Dragos Ruiu, consultant en s�curit� informatique qui l'a examin�. Le code source entier p�se lui quelque 40 Go. Or, avec seulement 600 Mo du code complet, personne ne serait en mesure de r�aliser un syst�me d'exploitation pirate, pr�cise-t-il.

Reste que ce morceau de code pourrait �tre une aubaine pour les cr�ateurs de virus et autres bidouilleurs malveillants. �Ce n'est certainement pas une bonne chose si des hackers disposent de ce code source�, estime ainsi Oliver Friedrichs, un des responsables de l'�diteur de logiciels antivirus Symantec.

�La communaut� "underground" peut diss�quer le code sans que les chercheurs en s�curit� n'aient auparavant d�cel� de vuln�rabilit�s�, poursuit-il. La plupart des virus exploitent en effet des failles connues. Avec ce code dans la nature, ils pourraient exploiter des failles encore non d�couvertes.

Contact� par ZDNet, Microsoft France n'a pas �t� en mesure de r�pondre � nos questions sur ce sujet.

Ben ca !!

Ca permettra enfin d'avoir des developpeurs serieux qui bosseront sur les failles de windows

Sinon un code source de 40Go ?? c'est a peine croyable un truc aussi gros ?? Ca doit etre bien comment� ( avec meme des schemas ?

) pasqu"une source de 40 Go meme compil�e ca fait plus qu'une install. de windows non ?

oui le_testeur c'est vraiment une ineptie un truc pareil mais c'est reel pourtant
enfin qui vivra verra
bibi

ACTUALIT�S DU 16 F�VRIER

S�CURIT�
Microsoft coupable de n�gligence selon Gartner

Selon le Gartner Group, la derni�re faille en date de Windows, particuli�rement grave, est le signe que Microsoft ne s'est pas engag� dans une travail s�rieux de s�curisation de ses produits, quoi qu'il en dise.

Dans une note r�cente, le cabinet d'�tudes Gartner Group revient sur la faille de Windows, d�couverte il y a huit mois par le sp�cialiste de la s�curit� eEye Digital Security et pour laquelle Microsoft vient tout juste de publier un correctif

[actualit� du 11 fevrier==>
http://www.vnunet.fr/actu/article.htm?numero=11919

Gartner souligne la gravit� de ce nouveau d�faut de s�curit� qui affecte une technologie appel�e Abstract Syntax Notation (ASN), pr�sente dans la quasi-totalit� des versions modernes de Windows, et qui est impliqu�e dans la plupart des processus de s�curit� du syst�me d'exploitation. Selon Gartner, cette faille, exploit�e par des hackers, permettrait de lancer une attaque aussi nocive que l'a �t� cet �t� celle provoqu�e par le ver MSBlast. D'o� l'urgence pour les particuliers comme pour les entreprises d'installer le correctif d�velopp� par Microsoft sur leurs PC et serveurs.
Outre ce conseil de bon sens, Gartner en profite pour tancer vertement Microsoft et sa politique de s�curisation de ses produits. "Cette faille ainsi que celle qui a rendu possible l'attaque d�vastatrice MSBlast sont pr�sentes dans Windows 2003 Server. Ce sont des soci�t�s sp�cialistes de la s�curit� informatique � et non Microsoft � qui ont d�couvert ces deux failles ; cela montre l'insuffisance des efforts hautement m�diatis�s de Microsoft pour d�tecter les vuln�rabilit� dans ses produits." Cons�quence : le cabinet d'�tudes, qui a d�j� conseill� aux entreprises de ne pas utiliser Windows Server 2003 dans des applications sensibles expos�es au r�seau Internet avant le deuxi�me trimestre 2004, pourrait repousser cette date dans l'hypoth�se o� l'�diteur "ne s'engagerait pas publiquement � fournir des efforts consid�rables pour �liminer les failles de s�curit� flagrantes de son syst�me d'exploitation".

POUR EN SAVOIR PLUS
http://www.gartner.com/

J'adore ce passage :

loooool c kler !!!

bouuuuuh microsoft ^^

@+
on va rire si ca tombe entre de bonnes mains ...