Le ver Santy se heurte � son � antidote viral �

Une variante du ver � Santy � a r�cemment fait son apparition sur la toile. Contrairement � la souche initiale, cette nouvelle mouture a pour mission de corriger les scripts PhpBB vuln�rables. Voil� un antidote � viral � qui pourrait faire sourire mais sa bonne action apparente peut causer certains probl�mes.

En effet, outre la correction de la faille elle-m�me, les administrateurs de serveurs Web doivent faire face � une forte augmentation du trafic en direction des forums PhpBB r�f�renc�s dans les moteurs de recherches utilis�s par le ver. Ce combat n�est pas sans rappeler celui qui opposait le ver � Welchia � (ou � Natchi �) au tristement c�l�bre � Blaster �. Il n�est pas rare de voir ce genre de programme cr�e dans l�unique but de combattre et d�truire un ver � concurrent �. Cependant, m�me si l�intention est louable, il reste nuisible par d�finition.

Le ver Santy a ouvert une v�ritable br�che mais des signes � pr�curseurs � s��taient d�j� pr�sent�s � nous.

� Beaucoup d'indices le laissent craindre. Le Web est devenu la nouvelle plate-forme de communication, les ports du trafic Web sont donc ouverts partout. Il est de ce point de vue logique que les hackers choisissent � la fois la cible la plus grande et la plus facile � toucher. Les Worms sont une technique d'attaque incluant � la fois la propagation et le � payload �; on les a vus se �roder� ces derni�res ann�es, avec notamment Slammer r�alisant un "tour d'Internet en moins de 15 minutes"� Fabriquer un vers est devenu presque facile. De plus, le Web, donc les applications en ligne, est la plus grande source de vuln�rabilit�s, d'erreurs ou de faiblesses de programmation � explique Eric Battistoni, Directeur technique et strat�gique de Beeware, une soci�t� sp�cialis�e dans la s�curisation des applicatifs web.

� Santy �tait pr�visible : les vuln�rabilit�s PHP sont connues depuis plusieurs ann�es, les dangers d'une programmation non s�curis�e ont �t� expliqu�s, il y a quelques mois nous avions d�tect� un Scan automatis� de recherche de vuln�rabilit�s php : Mass_Scan_PHP. Du Scan au Worm le pas n'�tait pas difficile � franchir � rajoute t�il.

Par Aur�lien Cabezon pour Vulnerabilite.com

Rappel: Ver Santy