The ZATAZ network :: ZATAZ.com :: ZATAZ.net

ZATAZ Alertes

Archives

janvier 2009
L M M J V S D
      1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31  
<<    

A propos

Ressources

Changer l'apparence


Alertes: Probléme de Keylogger
OS affecté(s) : Linux / Windows 95 / Windows XP / Windows 98 / Windows ME
Impact(s) :
Solution : Pas de mise à jour disponible
Exploit : Non disponible
Niveau : Risque

ZATAZ ID : ASZ-2005-1150
Localisation(s) : Distante
Date de découverte : 17.06.2005


Installation d'un espion électronique sur une machine protégée par Sophos Antivirus.



L'antivirus Sophos piégé par quelques bits. Un sniffer peut passer l'outil de protection. La RedTeam, lors du "Penetrationtest" a réussi à installer un keylogger, un logiciel qui permet d'intercepter les frappes claviers via une machine infectée et connectée à Internet, en modifiant quelques bits de l'espiongiciel. Il suffit donc de télécharger un sniffer, de le modifier et Sophos antivirus ne contrôlera plus le logiciel comme dangereux. Pas de correctif pour le moment.



Pour le moment, se méfier des fichiers executables reçus par mel, sur le web, ...



Lien(s) Associé(s) :

Auteur(s) Associé(s) : RedTeam ( 4 )



Veuillez noter que les informations diffusées par ZATAZ.net dans le cadre de sa rubrique Alertes ont comme provenance des parties tierces.

ZATAZ.net collecte, valide et vérifie les vulnérabilités diffusées par les fournisseurs, groupes de recherches spécialisés dans la sécurité informatique, etc.

Si vous désirez nous envoyer des alertes de sécurité que vous avez découvertes, contactez-nous sur alertes@zataz.net

contentRight


valider