Cela permettait d’infecter le bootloader GRUB qui appelait une INT du BIOS, et, à partir de là, d’envisager l’infection du kernel au démarrage du système…

Sur Windows, il n’y a pas de bootloader entre le BIOS et le système, ce qui rend l’attaque théoriquement plus simple. Il y a des chances que ce soit une porte possible pour l’attaque décrite ici

Il est évident que rien ne peut parer ce type d’attaque, dans la mesure où c’est finalement votre code qui est appelé et qu’aucun antivirus ne peut détecter une infection de l’API du BIOS qui par définition est la racine du démarrage de l’ordinateur.

De là à dire, s’il s’agit bien de ce vecteur d’attaque, qu’il s’agisse d’une faille dans Windows, c’est absurde.

Je bossais il y a 2 mois encore dans une très grande SSII nomée Logica (France, Angleterre, Inde, etc), hormis les programeurs, tout le reste des employés (et ça fait un sacré monde) tourne sur XP selon des ordres très stricts (interdiction de changer le système des postes de travail ou d’uppgrader et utiliser des versions de logiciels non acceptés par la boite) imposés par l’entreprise et par les clients, EDF, France Telecom, etc.

Et pense bien qu’ils auraient les moyens d’évoluer s’ils le souhaitent… ils sont sur XP tout comme ils resteront sur IE7 encore un bon moment, IE8 étant totalement bloqué par leurs serveurs.

Donc ne pas dire de sottises, beaucoup de grandes boites sont également très frileuses vis à vis des nouvelles versions des OS et de leurs failles, et attendent qu’elles fassent leurs preuves dans le temps avant de seulement concevoir pouvoir les utiliser. Pourquoi risquer la sécurité de l’entreprise pour quelques gadgets supplémentaires alors que XP leur convient très bien et répond à leurs attentes ?

ensuite y’a des logiciel pour prendre le controle dans un reseau local et c’est le principe même d’un reseau l’administrateur qui peux prendre le controle de n’importe qu’elle pc en local et faire ce qu’il lui plait dessus, y’a même des programme pour prendre le controle d’un pc qui n’est pas en reseau local VLC et plein plein d’autre ( msn messenger le faisait aussi mais je croi que microsoft a retiré cette option maintenant ) .

Doncles connerie des ga qui parle pour faire des bulles j’y croie pas trop .

et pour répondre à ce qu’a dit BOnnes (  » les entreprise vont rester sur xp  » )
tu me fais trop rire, les seul entreprise qui ne sont pas passer à vista ( trés peu ) sont ceux qui n’on pas les moyens. et les gens qui sont rester a xp et au lieu de vista sont soit trés con soit il sont peur du changement soit non pas les moyens .

j’ustilisais depuis les version beta windows vista et il met impossible de revenir sur xp tellement vista à mis une grosse claque à xp, mais depuis qu’il y a les beta de seven ( qui est bien meilleur que vista ) je ne ment sépare plus.

pour les petit rigolo qui ose dire, quand il lisent cette article,  » vive linux  » , ben je les stop tout de suite en local, sous n’importe qu’elle version de linux , il te suffi juste de (5 seconde ( en fonction de la rapidité à la qu’elle tu pianote sur l’ordinateur ), tu peux changer le mot de passe administrateur, sans confirmation sans entré d’abord l’ancien mot de passe sans rien du tout, au démare du grub donc securité sous linux mais oui biensur et le pere noël il passe en étè ??????

1ère surcouche
Ubuntu=Ouverture Grand Public
Lui apporte la Facilité d’utilisation, Dernières Nouveautés Dans Les Softs, Mais peut buger et coté Apparence, mais bon, tous les gouts sonts dans la nature !

2ème surcouche
LinuxMint=Aboutissement
LinuxMint est basé sur Ubuntu qui lui même est basé sur Débian,
il prent l’Universalité de Debian, l’ouverture d’Ubuntu,
et lui ajoute sa couche de Stabilité et lui offre en plus un Design
Avec LinuxMint, vous allez aimer GNU/Linux
PS: Vous savez ce qu’il vous reste à faire (-_-)
a+

Là je suis sur un mac et il lui arrive de planter et de me faire chier comme le faisait linux et windows. d’ailleurs, je me rends compte que je m’ennuies dessus.. je vais sûrement installer dessus ubuntu 9.04 parce que ça me manque

Finalement, le plus chiant dans tout ça ce sont ceux qui pensent avoir le savoir et qui dénigrent les autres, c’est dans la nature humaine faut croire, nous les geeks ce sont les os, les autres c’est le foot, les parties politiques..

@Antoine: Beuh…
Tu connais pas linux?
Quest-ce que tu fais ici alors?

Faudrait sérieusement arrêter les conneries en effet …

Pas étonnant que quelques uns aient apprécié ton commentaire, on est sur le blog de Korben…où les news sur le monde Linux sont régulières…ça grouille de pingouin ici…(et je n’ai rien contre ça, que ça soit clair)

Simplement, ton commentaire ne fait que dériver le débat…

C’est dingue ça, à chaque news sur un OS, ca part toujours en : « ahah, bah mon linux il est plus stable »… « ahah, bah mon windows il a tous les logiciels que toi t’as pas » et « ahah, bah mon mac il a pas de virus… »

et ne me dit pas que ton intention n’était pas de défendre l’un plus que l’autre…c’est pareil que de raconter que tu peux pas passer en full linux à cause de Visio ou parce que t’es allergique à Open Office…

Faut arrêter de toujours dériver l’actualité sur son univers en espérant convertir quelques débutants…

Faudrait sérieusement arrêter les conneries … car je vous rappel au passage que si jamais vous avez besoin de windows ( ce qui ne devrait jamais arriver ! ), windows demarre sur Mac depuis longtemps maintenant !

Pas plus que les commentaires de Gobiel/Lokan/joojo/Raven/Filc/Aigleblanc/toto/KessKissPAss/Jeremy

« tu dis ne pas vouloir troller mais finalement, c’est tout ce que t’as fait… »

Ben le truc, c’est que dès qu’on parle d’une issue de sécurité sous windows, tous les extrémistes religieux de linux nous ressortent les sempiternels boniments sur la stabilité de leur système. ELLE EST AVEREE, et je ne le nie pas ! Mais ce qu’ils ne comprennent pas, c’est que des gens qui aiment linux et voudraient se débarasser une bonne fois pour toute de windows, ne peuvent tout simplement pas migrer parce que les logiciels qui leur DONNENT A MANGER tous les mois n’existent pas sous linux.

Je n’ai pas conscience de troller. D’ailleurs, d’autres semblent avoir apprécié mon commentaire. Je suis utilisateur (à la maison) de linux depuis la mandrake 8 et je suis passé par SuSe, Fedora, Ubuntu, Debian et à nouveau Fedora. Je pense donc avoir une expérience linuxienne un peu supérieure à la moyenne, mais je me suis efforcé d’oter mes oeillères. J’apprécie l’évolution du système, de la facilité d’utilisation qui s’est améliorée de façon exponentielle, si tant est que ca veuille dire qqch. Mais il faut bien peser le pour et le contre en toute OBJECTIVITE, j’ai toujours besoin de mon windows, qui coute cher, avec ses boites de dialogues et interrogations constantes qui m’embêtent, avec ses BSOD, pour faire tourner des logiciels qui me sont indispensables… Et mon avis, le problème ne vient pas des qualités de Linux qui sont là, mais du fait que trop de libre tue le libre. J’arrêterai là, parce qu’effectivement, c’est pas le sujet et je prie Korben de bien vouloir m’excuser.

ok, ca nous fait une belle jambe ! c’est quoi le rapport avec la news ?
tu dis ne pas vouloir troller mais finalement, c’est tout ce que t’as fait…

@Jean-Marc

Désolé mais ce dont tu parles n’est en aucun cas du « hack »…
A partir du moment où tu flingues carrément l’OS pour le remplacer par un autre ou te créer un passage, on peut plus parler de « hack »…
A priori, la méthode présentée utilise une faille…c’est quand même différent des méthodes que tu cites…

J’espère que en lisant ce que tu as écrit des gens vont pouvoir se rendre compte que tu as raison.

Merci

Hacker un OS quand on a un accès local, c’est enfantin, suffit de booter sur un BartPE, un WinPE, un DaRT ou leur équivalent sous *nux (genre « live cd ».

@+

Jeremy, je te donne entièrement raison parce que je suis dans le même cas que toi. J’attends qu’une chose, c’est de quitter windows, ma la logithèque m’en empêche tout simplement.

Les gens qui disent : « Gimp fait tout ce que fait Photoshop » ne savent pas de quoi ils parlent, ou ils ont quelques versions de retard. Gimp fait tout ce que photoshop 4.0 faisait y’a 10 ans. Les filtres éditables, les calques vectoriels, les calques de réglages, et j’en passe. Vas donc faire ça avec Gimp… Sans compter l’ergonomie fouilli-fouilla.
D’ailleurs, sans aller jusqu’à parler de Photoshop (pourquoi piratée ? y’a des gens qui bossent avec ce programme !), prends OpenOffice/MS office ? Ma grand mère, elle fait pas la différence, mais dès qu’on entre dans des trucs aussi con que les tabulations, tu te heurtes à des problèmes débiles ! La « grille d’alignement » n’est pas active. Du coup, si on veut être rigoureux quand on créé des tabulations, il faut entrer les paramètres à la main. Même AbiWord fait mieux (sauf qu’après il manque bcp de choses). Autre chose, la gestion des couleurs persos dans openoffice, ca fait depuis la version 1 que c’est de la merde, ca n’a jamais évolué. Puis bon, sous linux ca va encore, mais c’est quoi ces icones façon windows 3.1 sous windows ? Alors oui, c’est gratuit, mais MS office reste incontournable pour beaucoup d’utilisateurs intensifs à mon avis.
Après on a les progs de dessin vectoriel. Inkscape permet de faire des trucs de malades que même illustrator ne fait pas. L’ennui, c’est que ce sont des fonctions dont personne n’a besoin (ah bah faire des fractales avec un script python, c’est clair que tu fais ça tous les jours !!!)

Bref, ne pas s’y méprendre, je m’efforce au maximum de promouvoir le logiciel libre et linux dans mon entourage. J’installe Firefox/Thunderbird et vire les icones IE de tous les PC sur lesquels je suis amené à faire des modifs. Mais il y a encore des programmes proprio qui ont trop d’avance par rapport au softs libres pour que des gens qui les utilisent, puissent se décider à migrer sans souci.

Linux n’a rien à envier à Windows, le système de paquet RPMs ou DEB suivant les distros est un truc formidable. Après, la logithèque serieuse y est pas. C’est sûr, les admins se soucient de la stabilité du système, de la facilité de la maintenance, mais les utilisateurs eux (qui sont quand même la majorité des gens), attendent une chose, c’est d’être le plus productifs possible avec des logiciels qui leur conviennent, et je reste persuadé que linux n’en est pas encore à ce stade…

Là où le bas blesse, c’est que bcp d’éditeurs produisent des programmes sous Windows ET Mac, or, mac ayant une base Unix, tu te dis que les progs adobe pourraient être portés sans trop de difficultés… Ca c’est plus rageant.

Le nombre de DMZ avec contrôle d’accès « super secur », genre empreinte avec détection du membre mort, que j’ai vue ouvertes parce que les admins étaient des gros branlos… Et je parle même pas de l’accessibilité des postes dans un Open space à la pause du midi…

Est-ce que la méthode utilise un bypass du mot de passe admin/root ?

Parce que dans ce cas là, cela peut être inquiétant…

Sinon, la méthode n’a aucun intérêt…comme toutes les autres nécessitant l’accès physique et de flinguer le mdp admin.

Le MD5Sum a été fait,… et je ne suis pas un manche Debian tourne parfaitement sur cette tour, j’avais juste envie de tester Ubuntu. Quand même étonnant qu’une distribution qui se veut grand public ne fonctionne pas du premier coup comme son grand frère Debian.

On reparle de la stabilité après ton test