coupdepoucepc.fr
Assistance & dépannage informatique gratuits en ligne.

Connexion

Pseudo :

Mot de passe :

Se souvenir de moi



Mot de passe perdu ?

S'inscrire !

Menu principal


Qui est passé ?


albatroxm13
il y a 4 heures 37 minutes

Legionnair
il y a1 jour 6 heures 50 minutes

flo88
il y a6 jours 16 heures 21 minutes

Joanna
il y a6 jours 17 heures 39 minutes

anthony0371
il y a8 jours 16 heures 8 minutes

RSM
il y a9 jours 13 heures 26 minutes

Nouveaux membres


     
 
cdppc.fr >> Accueil >>> Symantec débusque une version plus ancienne et dangereuse de Stuxnet [Forums - Sécurité, virus]
Bienvenue sur CoupDePoucePc !! Nous sommes le et il est déjà




Coupdepoucepc.fr est un site d’entraide et de dépannage informatique en ligne, totalement gratuit.
L'équipe est composée de passionnés, bénévoles, désireux de vous aider rapidement dans une ambiance conviviale.

>>> Comment créer un sujet et y exposer son problème ?<<<

 
     
     
 

Regarde ce sujet :   1 Utilisateur(s) anonymes


 Bas   Précédent   Suivant  Le sujet est verrouillé



Symantec débusque une version plus ancienne et dangereuse de Stuxnet
#1
Inscrit depuis le : 02 05 2010
Mes configs
Messages: 9268
Hors Ligne

Bonjour à tous (tes),

 

Symantec débusque une version plus ancienne et dangereuse de Stuxnet :

 

Les origines de Stuxnet remontaient jusque-là à 2009. Une étude de Symantec fait état de première trace datant de 2007, avec une première apparition éventuelle en 2005. Le ver aurait connu de profonds changements en cours de vie.

C’est une petite bombe qu’a lâché aujourd’hui Francis deSouza, responsable des produits et services, pendant la Conférence RSA 2013. Au fil d’une enquête approfondie, Symantec a réalisé un véritable travail d’archéologie de la sécurité informatique en retrouvant des traces plus anciennes de Stuxnet, le ver dont le New York Times a attribué la paternité aux Etats-Unis et à Israël. C’est ni plus ni moins que de « chaînon manquant » que parle Symantec.

Jusqu’à présent, les traces les plus anciennes de Stuxnet remontaient à 2009. Or Symantec, qui s’était déjà illustré lors de l’analyse de Flame, a découvert une version 0.5 de ce ver qui aurait opéré entre 2007 et 2009.
 
Selon un communiqué de la société spécialisée en sécurité informatique, cette version serait « dotée d’un mécanisme d’attaque radicalement différent de celui de ses variantes ultérieures bien connues ».
 

Des différences dans l’approche

 

Pour schématiser les différences entre cette « ancienne version », qui « pourrait remonter à 2005, voire plus tôt » encore, et les versions qui ont été découvertes précédemment, tiennent essentiellement à l’approche adoptée pour l’attaque. La version dévoilée par Symantec était « conçue dans le but de fermer les valves qui alimentent en gaz hexafluorure d’uranium les centrifugeuses utilisées pour l’enrichissement de l’uranium ». Elle visait à endommager « sérieusement les centrifugeuses concernées et le système d’enrichissement de l’uranium dans son ensemble ».
Les versions suivantes, qui ont été débusquées par Kaspersky, notamment, fonctionnaient seulement de manière à « interrompre l’enrichissement de l’uranium en accélérant la vitesse des centrifugeuses puis en la ralentissant ».

Bien qu'ancienne, cette version 0.5 serait encore présente dans le monde, sous forme d'infection dormante c'est en tout cas ce que pointe, entre autres, cette étude de Symantec.
 
Open in new window
 
Flame aux sources

 

Symantec indique que si les dernières versions du ver ont apparemment atteint leur but, rien n’est moins sûr pour cette version plus ancienne. La société américaine confirme par ailleurs que cette première mouture de Stuxnet était « très largement inspirée du programme malveillant Flame », qui a longtemps a été considérée comme la cyberarme la plus sophistiquée. Les versions suivantes s’en sont ensuite éloignées.
 
Soucre : 01.net

Anthony0371 @ Plus

 

 





Posté le : 02/03/2013 07:31
_________________
Chers Membres, n'oubliez pas de venir voir régulièrement si vous avez de nouvelles réponses. Merci.








 Haut   Précédent   Suivant

 Le sujet est verrouillé



[Recherche avancée]