Alertes: Probléme de Keylogger
Impact(s) :
Solution : Pas de mise à jour disponible
Exploit : Non disponible

ZATAZ ID : ASZ-2005-1150
Localisation(s) : Distante
Date de découverte : 17.06.2005
Installation d'un espion électronique sur une machine protégée par Sophos Antivirus.
L'antivirus Sophos piégé par quelques bits. Un sniffer peut passer l'outil de protection. La RedTeam, lors du "Penetrationtest" a réussi à installer un keylogger, un logiciel qui permet d'intercepter les frappes claviers via une machine infectée et connectée à Internet, en modifiant quelques bits de l'espiongiciel. Il suffit donc de télécharger un sniffer, de le modifier et Sophos antivirus ne contrôlera plus le logiciel comme dangereux. Pas de correctif pour le moment.
Pour le moment, se méfier des fichiers executables reçus par mel, sur le web, ...
Veuillez noter que les informations diffusées par ZATAZ.net dans le cadre de sa rubrique Alertes ont comme
provenance des parties tierces.
ZATAZ.net collecte, valide et vérifie les vulnérabilités diffusées par les fournisseurs, groupes de recherches
spécialisés dans la sécurité informatique, etc.
Si vous désirez nous envoyer des alertes de sécurité que vous avez découvertes, contactez-nous sur alertes@zataz.net