Un chercheur argentin a lancé l'artillerie lourde en utilisant l'exploit concernant les DNS. Avec l'aide de ses scripts il peut maintenant non seulement utiliser la faille et modifier un DNS mais également tromper de nombreux programmes.Il peut en effet simuler les programmes de mise à jour d'iTunes, de MAc OS X, de Winzip mais aussi de Java, d'OpenOffice, de Linkedin Toolbar, de Notepad++, et d'encore nombreux programmes. Dès que ce programme tentera de faire une mise à jour en utilisant le DNS compromis, ce n'est pas une mise à jour mais bien un virus qui sera téléchargé et appliqué en toute tranquillité sur la machine de l'utilisateur.
Ce n'est pas encore la panique mondiale mais il faudrait pourtant penser à mettre à jour vos BIND le plus rapidement possible.
Les tests de jeux vidéos du moment, C&C3 sur 360, Overlord,...... »« OVH subit quelques revers avec ses serve...
Liens
La démo de l'exploit (430 Clics)
Plus d'actualités dans cette catégorie 01-05SécuritéUn adolescent de 15 ans pirate des serveurs gouvernementaux. Fuite massive de données en France.
23-04SécuritéMicrosoft estime qu'un antivirus externe est inutile ; l'antivirus intégré est suffisant. 1
Poster un commentaire