Vulnérabilités

Les gadgets de Tiger ouvrent la porte aux pirates.

Par Jerome Saiz, le 12 mai 2005 à 09:57:00.

Vulnérabilités

L'une des nouvelles fonctionnalités de Tiger, la dernière mouture du MacOS X d'Apple, permet l'installation automatique de code à distance. Exploitable dans la configuration par défaut du système, l'attaque repose sur l'exécution automatique de contenus dits sûrs par le navigateur Safari. Un exemple fonctionnel existe déjà. [Mis à jour le 13 mai 2005]

[page 2 sur 2] Enfin, il est aussi possible d'utiliser l'outil baptisé "Widget, The World Watcher", justement destiné à surveiller les installations automatiques des widgets.

Mise à jour du 13 mai 2005 :
Selon certains tests réalisés par des amateurs, il semblerait que l'affaire soit plus sérieuse encore : si un widget malicieux, téléchargé automatiquement, porte le même nom que l'un de ceux fournis par défaut avec le système, il pourra bénéficier des autorisations de l'original sans que l'utilisateur n'en soit avertit. A quand une signature électronique pour les widgets ?

Plus d'information

Une démonstration d'installation automatique d'un widget (en anglais). Attention, le widget s'installera à l'arrivée sur la page.

eTrust Antivirus ouvrait la porte aux pirates. (24 mai 2005)
Windows XP SP1 : la traque aux pirates. (02 sept 2002)
Real Player ouvre la porte de votre PC aux pirates. (28 oct 2002)
MacOS X : une nouvelle vulnérabilité (21 fév 2006)
Le Salon de la Sécurité Informatique 2003 : place au filtrage ! (28 nov 2003)

Cartes blanches

IAM : dépenser moins pour gagner plus Bruno Vincent Une phrase d'Eric Domage, d'IDC, interpelait récemment décideurs et acteurs du marché sur l'importance des coûts et le peu de ROI découlant des projets d'IAM. Bruno Vincent nuance voire réfute en partie, ces propos.	Organisation et sécurité: en finir avec le cloisonnement ! Bruno Vincent DSI,RSSI et Métiers ont encore du mal à collaborer efficacement. Pourtant, l'organisation s'avère être, une fois de plus, la pierre angulaire d'un Système d'Information sûr et aux coûts maîtrisés.
Les RSSI du monde bancaire à l'aube d'une vague de démissions ? Monsieur RSSI Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.	Rififi en vue chez les identités Bruno Vincent Alors qu'OpenID attise l'intérêt des géants de l'informatique, l'acquisition de Credentica par Microsoft laisse augurer d'une possible guerre des « standards » en matière de gestion des identités sur le Web.
>> Plus de Cartes Blanches