Piraté, Symantec conseille de désactiver PCAnywhere

Simon Robic - publié le Jeudi 26 Janvier 2012 à 11h12 - posté dans High-Tech

Des Anonymous ont mis la main sur le code source de plusieurs produits Symantec en 2006. Plus que les versions de Norton concernées, c'est surtout l'utilitaire de contrôle à distance pcAnywhere qui inquiète la firme. Elle enjoint même ses clients à ne plus l'utiliser avant la prochaine mise à jour.

Si les Anonymous font la une de l'actualité en ce moment, certains d'entre eux voulant venger la fermeture de Megaupload, ce n'est pas la première action menée par les membres de ce groupe anarchique de hackers.

Le géant de la sécurité informatique Symantec a en effet confirmé que des Anonymous avaient mis la main sur le code source de plusieurs produits, dont certaines versions de son célèbre antivirus Norton. Si elle affirme qu'aucun risque n'est encouru par les utilisateurs de ces outils, elle est plus prudente à propos de pcAnywhere qui permet d'accèder à son ordinateur à distance.

La firme a expliqué que l'attaque avait eu lieu en 2006, mais qu'elle a été contrainte d'en parler aujourd'hui après la menace des hackers de publier le code du logiciel. Elle estime cependant que les utilisateurs n'ont pas à s'inquiéter car le code en question est vieux et que, depuis 2006, de nombreuses améliorations y ont été apportées.

Pourtant, Symantec recommande à ses clients de ne plus utiliser pcAnywhere avant qu'une nouvelle version ne vienne totalement corriger ses failles. "Des personnes mal intentionnées disposant du code source pourraient identifier des vulnérabilités et réaliser de nouveaux exploits" explique la firme dans un livre blanc. "Pour les clients qui en ont besoin pour leur activité professionelle, nous leur recommandons de bien comprendre les risques, de mettre à jour le logiciel régulièrement et de respecter les règles élémentaires de sécurité", ajoute-t-elle.

Publié par Simon Robic, le 26 Janvier 2012 à 11h12
 
 
28
Commentaires à propos de «Piraté, Symantec conseille de désactiver PCAnywhere»
 

1
2
Mais oui, les anonymous sont partout.. Faut arrêter la parano aussi.
Qui sait, il y a peut-être un Anonymous parmi les employés de Symantec, et en forçant une mise à jour, ils permettront l'installation d'un code caché inclu par la "taupe" ... ?
C'est pour ça que le logiciel libre, ça a du bon parfois.
simonrobic, le 26/01/2012 - 11:12
La firme a expliqué que l'attaque avait eu lieu en 2006
EN 2006? Ils se sont fait attaquer par 4chan? Super crédible comme info. Maintenant pour excuser n'importe quelle connerie suffit de dire que c'est un coup des Anonymous.
simonrobic, le 26/01/2012 - 11:12
La firme a expliqué que l'attaque avait eu lieu en 2006, mais qu'elle a été contrainte d'en parler aujourd'hui après la menace des hackers de publier le code du logiciel.
Elle n'en avait pas parlé avant ?
Ben si j'étais client de cette boîte, je me casserais...
Depuis que je suis petit je sais que Symantec est une merde en sécurité, une merde en ergonomie et une bande de casse-couilles que tu retrouves sur toutes les machines du commerce qui vont jusqu'à demander d'installer un désinstallateur pour pouvoir virer leur merdes.

Que des script-kidies aient la main sur le code source est, au final, pas plus inquiétant que ce ne l'est déjà.
Desdïne, le 26/01/2012 - 11:32
simonrobic, le 26/01/2012 - 11:12
La firme a expliqué que l'attaque avait eu lieu en 2006
EN 2006? Ils se sont fait attaquer par 4chan? Super crédible comme info. Maintenant pour excuser n'importe quelle connerie suffit de dire que c'est un coup des Anonymous.
+10, Anonymous en 2006, mwarf. ^^
Des personnes mal intentionnées disposant du code source pourraient identifier des vulnérabilités et réaliser de nouveaux exploits
C'est un peu le principe des logiciels libres, et ça ne veut pas dire qu'ils sont plus vulnérables. En revanche c'est pratique pour déceler les backdoors du FBI.

N'auraient-ils pas confiance en leur programmation?
C'était une attaque des soldiers of4chan: http://youtu.be/k1maYAZNLg0
Vivement un antivirus open source. Symantec en fait une montagne, connaitre le code source ne va pas bien avancer les créateurs de virus. Ou alors à moins que le logiciel soit codé avec les pieds. :D
Gnééé ?

Mais qu'est-ce donc que ce gloubiboulga ?

Ahhh, ça y est, j'y suis, je vous ' traduit ' le message :

Achetez la mise à jour de la suite symantec, elle est bien, mangez-en, et pour avaliser ce message publicitaire : attention, vous avez vu ce que les ' anonymous ' ont fait, vous pourriez ( conditionnel, tout en affirmant tout de même qu'il n'y a pas de ' risque '... ) être ' infectés '...

Pfiou, mais où vont-ils chercher de telles billevesées ?

Sans rire,hein ?

Lamentable...
Norton ? Symantec ? :shock: Cela existe encore ?
Symantec + Sécurité ?
Norton + Antivirus ?

J'ai ris.

Edit:
Piratomane, le 26/01/2012 - 11:43
Vivement un antivirus open source. [...]
http://www.clamav.net/lang/en/
Cet antivirus est une telle merde que ce n'est que justice de punir ceux qui l'utilisent, mouahahahahaha...
Même si "Anonymous" n'a pas récup directement le code de PcAnywhere en 2006, rien n'empêche qu'ils l'aient récup par la suite.

Par contre, l'amateurisme de Symantec vient surtout du fait qu'ils disent "Bon, depuis le code a été changé hein, mais ne l'utilisaient pas quand même on va regarder s'il n'y a pas encore des trous dans cette version".
Il aura donc fallu attendre 6 ans et la chute de MU pour qu'une société dont le coeur de métier est la sécurisation des PCs se bouge le c.l à chercher s'il y a des failles dans ces logiciels...

Et j'imagine bien le SI dire à la personne à 200 bornes de là : "désolé, mais Symantec à dit de plus utiliser PcAny.. pour le moment, on ne peut donc pas résoudre votre problème, faudra attendre, mais je ne peux pas vous dire jusque quand, on a pas de date pour la mise à jour" :D
Khisanth, le 26/01/2012 - 11:59
Même si "Anonymous" n'a pas récup directement le code de PcAnywhere en 2006, rien n'empêche qu'ils l'aient récup par la suite.
Pourquoi donner la date de 2006 dans ce cas? Pour info à l'époque c'était un groupe confidentiel regroupé sur un forum de partage d'image, rien à voir avec ce que c'est devenu par la suite.
Pour le moins c'est pas très claire comme info.
Ouais, en gros on risque de trouver de belles backdoors en lisant le code ...
Desdïmone, le 26/01/2012 - 12:05
Khisanth, le 26/01/2012 - 11:59
Même si "Anonymous" n'a pas récup directement le code de PcAnywhere en 2006, rien n'empêche qu'ils l'aient récup par la suite.
Pourquoi donner la date de 2006 dans ce cas? Pour info à l'époque c'était un groupe confidentiel regroupé sur un forum de partage d'image, rien à voir avec ce que c'est devenu par la suite.
Pour le moins c'est pas très claire comme info.

Je plussoie la version de Piratomane. Ils donnent 2006 car du code a été repéré sur le net et ils ont fait le rapprochement avec cette intrusion de 2006. Par contre je tiens à apporter la précision suivante:

Symantec can confirm that a segment of its source code has been accessed. Upon investigation of the claims made by Anonymous regarding source code disclosure, Symantec believes that the disclosure was the result of a theft of source code that occurred in 2006. Since 2006, Symantec has instituted a number of policies and procedures to prevent a similar incident from occurring.

Il est bien marqué qu'ils CROIENT que ça a un lien avec 2006 et non pas c'est une certitude. C'est l'effet info surement :D (Reuters dans son article ne cite pas du tout anonymous mais "hackers")


Piratomane, le 26/01/2012 - 11:43
Vivement un antivirus open source. Symantec en fait une montagne, connaitre le code source ne va pas bien avancer les créateurs de virus. Ou alors à moins que le logiciel soit codé avec les pieds. :D

C'est pas tant les virus qui les inquiètent je pense, mais plus l'implication de PcAnywhere dans la constitution de botnets ou autres ^^.
C'est hallucinant de voir qu'au moindre hack ou DDOS d'un mec arborant un masque de Guy Fawkes on parle "DES" anonymous, occultant les vrais travaux des Anonymous au profits de faits divers de script kiddies s'en réclamant.
Desdïmone, le 26/01/2012 - 11:32
simonrobic, le 26/01/2012 - 11:12
La firme a expliqué que l'attaque avait eu lieu en 2006
EN 2006? Ils se sont fait attaquer par 4chan? Super crédible comme info. Maintenant pour excuser n'importe quelle connerie suffit de dire que c'est un coup des Anonymous.

http://en.wikipedia....onymous_(group)
renseignez-vous un peu les petits...
mif92, le 26/01/2012 - 12:46
renseignez-vous un peu les petits...
Lol, as tu lu le lien que tu cites? Selon lui le collectif ne prend la forme qu'on lui connait qu'en 2008, et se concentre d'abord sur la scientologie. Lulzsec et l'interet pour les boites de sécurité, c'est tout récent, donc parler d'une attaque du collectif visant à dérober des codes sources en 2006 c'est pas très cohérent.

1
2
Télécharger
VueScan
Photo numérique - Scanner une image
 
Recuva
Restauration - Restauration de fichiers supprimés
 
Monkey's Audio
Encoder ou convertir - Format musical sans perdition
 
MCC RSS manager
Lecteur RSS - Agreggateur de flux
 
RightMark CPU Clock Utility
 
Janvier 2012
 
Lu Ma Me Je Ve Sa Di
26 27 28 29 30 31 1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31 1 2 3 4 5
Matoumba
EntrepreNantes
Numerama est un site du réseau PressTIC