Codes malveillants
Microsoft distribue le ver Nimda.
Par Jerome Saiz, le 16 juin 2002 à 12:54:00.
Un CD-ROM de Visual Studio .NET destiné aux développeurs Coréens contient un fichier infecté par Nimda. Techniquement, le risque d'infection est nul, car le fichier n'est pas utilisé par l'environnement de développement. Mais ce nouvel incident viral ne vient pas aider Microsoft dans sa quête de crédibilité sécuritaire.
C'est l'une de ces bourdes dont tout le monde se gausse, surtout lorsqu'elle vient de Microsoft : l'éditeur a distribué le virus Nimda dans un CD-ROM destiné aux développeurs .Net Coréens.
L'un des fichiers contenus dans le répertoire d'aide aux développeurs du CD-ROM Visual Studio .Net distribué en Corée contient le virus. Il s'agit cependant d'un fichier créée par Nimda, et donc totalement inconnu de Visual Studio .Net. Il ne pourra pas être activé automatiquement par qui ne fait qu'utiliser l'environnement de développement. Et pour les curieux qui voudraient vraiment activer le virus, la version d'Internet Explorer livrée avec Visual Studio .NET semble ne pas être vulnérable à la faille exploitée par Nimda pour se reproduire. L'incident est donc clos du côté des utilisateurs.
Chez Microsoft en revanche, l'affaire est loin d'être terminée, tant elle arrive au plus mauvais moment, alors que l'éditeur tente de se racheter une conduite après une impressionnante série de bourdes et d'incompétences du même ordre.
Cette fois-ci pourtant, Microsoft ne serait pas à l'origine de l'infection : le virus aurait infecté le prestataire de service chargé de la localisation de .NET.
Cependant, même "responsable mais pas coupable", Microsoft ne sort pas grandi de cette histoire : le moindre éditeur sérieux n'envoie pas le master d'un CD-ROM au pressage sans l'avoir contrôlé par au moins un antivirus à jour. Chez Microsoft, on contrôle aussi, oui... mais uniquement les fichiers que l'on attend, expliquait un chef de produit à notre confrère Cnet. C'est à dire qu'aucun contrôle est effectué pour savoir si le CD-ROM contient plus de fichiers que nécessaire et, évidemment, s'ils sont sains.
Voilà qui ne va pas aider à voir en l'initiative "Trustworthy Computing" autre chose qu'une vaste campagne de marketing, la spécialité maison.
Plus d'information
- Le communiqué de Microsoft
- Microsoft infecté par le cheval de Troie Qaz.
- Microsoft infecté par le virus Code Red
Cartes blanches
Une phrase d'Eric Domage, d'IDC, interpelait récemment décideurs et acteurs du marché sur l'importance des coûts et le peu de ROI découlant des projets d'IAM. Bruno Vincent nuance voire réfute en partie, ces propos.
Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Les dossiers
Les thématiques
espace partenaires
Livres Blancs
Guides
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.
