ID-réseaux

ACCUEIL | MENACES | SECURISATION | SAUVEGARDE | VEILLE SECURITE | LE BLOG



Blog de la sécurité informatique

Bienvenue sur ID-réseaux, sur ce blog vous trouverez toute l'actualité concernant la sécurité informatique et internet. Restez informé en temps réel des activités virales et des tentatives de phishing. Tous les logiciels pour sécurisé votre système et protéger votre confidentialité. Vous trouverez aussi les dernières failles de sécurité et leurs patchs. Bon surf!

1 2 >

vendredi 30 décembre 2005

Faille de sécurité WMF

Attention aux images au format WMF

Une vulnérabilité a été identifiée dans Microsoft Windows, qui pourrait être exploité par une attaque à distance pour exécuter des commandes arbitraires.
Cette faille (critique) est due à une erreur dans l'aperçu des
images métafichier de Windows (WMF) par la visionneuse d'image de Windows et la visionneuse de fax (shimgvw.dll).
Elle pourrait être exploité par un individu malveillant pour prendre, à distance,
la main complète d'un système affecté.
Pour être vulnérable, il suffit à un utilisateur de visionner ou télécharger une
image WMF malveillante, ou en visitant une page web spécialement conçu pour exploiter automatiquement cette vulnérabilité par l'Internet Explorer.

Il n'existe actuellement pas de mise à jour pour patché cette vulnérabilité. D'autres navigateurs sont concerné par cette faille (firefox).

Système d'exploitation concerné:
Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP Service Pack 1
Microsoft Windows XP Service Pack 2
Microsoft Windows XP Professional x64 Edition
Microsoft Windows Server 2003
Microsoft Windows Server 2003 Itanium Systems
Microsoft Windows Server 2003 Service Pack 1
Microsoft Windows Server 2003 SP1 pour Itanium Systems
Microsoft Windows Server 2003 x64 Edition
Microsoft Windows 98
Microsoft Windows 98 Second Edition (SE)
Microsoft Windows Millennium Edition (ME)

Solution:
Désactiver l'aperçu des images et des télécopies de Windows (shimgvw.dll).
En attendant un patch officielle.
Démarrer/Exécuter
Tapez (ou copier-coller): regsvr32.exe /u shimgvw.dll
Cliquez sur Ok.

 

Note : 10.0/10 pour 1 vote
54 lectures ::aucun commentaire :: aucun trackback

jeudi 29 décembre 2005

MSN 8

MSN 8

Une nouveauté très attendue, Windows Live Messenger ou MSN 8.
Un site internet propose de télécharger la nouvelle version du célèbre logiciel
de messagerie instantané.
Mais attention, la version est fausse et cache un virus qui aura pour mission,
une fois lancer, de se diffuser à vos contacts MSN.

Patience attendez que Microsoft lance le produit officiellement (sur son site).

 

Note : 6.0/10 pour 1 vote
42 lectures ::aucun commentaire :: aucun trackback

lundi 26 décembre 2005

Big Brothers

Le premier pays a surveiller chaque déplacement de voiture

En 2006, la Grande-Bretagne va devenir le premier pays au monde où les mouvements de tous les véhicules sur les routes seront enregistrés. Un nouveau système national de surveillance sauvegardera les données pendant au moins deux années.


En utilisant un réseau d'appareils-photo qui peuvent automatiquement lire chaque plaque minéralogique, le plan est d'établir une base de données énorme des mouvements de véhicule de sorte que la police et les services de sécurité puissent analyser n'importe quel trajet qu'un conducteur a fait sur plusieurs années.


Ce réseau va comporter des milliers de caméras en circuit fermé qui auront pour mission de suivre à la trace chaque véhicule (voiture, camion, moto). En mars prochain, l'ordinateur central de la police de la capitale britannique va enregistrer 35 millions de plaques d'immatriculation avec heure, date et la situation géographique.

 

Source (en anglais): http://news.independent.co.uk/uk/transport/article334686.ece

 

Note : 0.0/10 pour 0 vote
34 lectures ::aucun commentaire :: aucun trackback

samedi 24 décembre 2005

Chronomium Virus Live

Mon cadeau de Noël pour vous 

 

C’est noël, et comme cadeau le blog "ID-Réseaux" vous offre la possibilité de  télécharger gratuitement CHRONOMIUM Virus Live.

 Une fois graver, ce CD vous permettra de décontaminer automatiquement votre machine en bootant dessus. Très utile lorsque votre PC ne démarre plus suite à une infection virale ou lorsque le virus vous bloque l’accès à votre antivirus ou à votre connexion internet.

 Le logiciel peut-être mis à jour via une clef USB, ainsi que sa base de virus. Il n’est donc plus nécessaire de regraver de nouvelles ISOs.  

Passez de bonnes fêtes, qui je l’espère seront sans soucis informatiques. 

 Logiciel version Community avec drivers NTFS (clam av + f-prot) gratuit pour un usage personnel: 

 

http://antesis.org/chronomium/CHRONOMIUM-0.9.2-COMMUNITY_FULL-fr.iso 

Logiciel version GPL (clam av uniquement):  

http://antesis.org/chronomium/CHRONOMIUM-0.9.0-GPL-fr.iso

Base de virus version Community:

http://antesis.org/chronomium/maj/CHRONOMIUM-COMMUNITY-MAJ-2005-07-01.ciso

Base de virus version GPL:

http://antesis.org/chronomium/maj/CHRONOMIUM-GPL-MAJ-2005-07-01.ciso 

 

CHRONOMIUM Virus Live est un CD bootable qui aide de façon automatisée à nettoyer un système MS Windows infecté. L’antivirus utilisé est Clam AV.  

Clam AV est le seul antivirus entièrement GPL. Son gros défaut est qu'il ne sait pas désinfecter les fichiers. Il est principalement utilisé sur les serveurs mail pour éliminer directement ceux qui sont infectés.

CHRONOMIUM permet donc maintenant d'agir sur les fichiers détectés par Clam AV et de les effacer ou de les mettre en quarantaine.

 

Comment utiliser CHRONOMIUM ?  

1. Téléchargez le fichier iso de CHRONOMIUM Virus Live et téléchargez  également le fichier de mise à jour pour clef USB si vous en avez une.

2. Créer un CD bootable. Graver le fichier sur un CD R en utilisant votre logiciel de gravure préféré.  Attention, graver le CD "à partir de l’image iso" en CD bootable. Placer  simplement le fichier iso sur le CD ne marchera pas. Au besoin lisez la  documentation de votre logiciel de gravure sur la manière de graver à partir  d’images de CD. En ce qui concerne le fichier de mise à jour, il suffit de le  placer sur la clef USB.  

 

 

 

3. Redémarrez votre ordinateur en bootant sur le CD. Vous aurez peut-être à vous assurer que votre ordinateur démarre bien en  premier sur le lecteur de CD-ROM. Dans le cas contraire, il faudra modifier les  paramètres du BIOS (toutefois, c’est inutile avec les ordinateurs récents).  

4. Si l’ordinateur infecté n’a pas accès à internet, connecter votre clef  USB et laisser CHRONOMIUM Virus Live scanner votre ordinateur. CHRONOMIUM Virus Live mettra à jour automatiquement la base de définition  de virus via internet ou votre clef USB et scannera complètement votre  ordinateur. Vous pourrez cependant limiter sa recherche à certaine partition  si vous le souhaitez. 

 

Quels sont les systèmes minimums requis ?  

CPU compatible Intel (i486 ou supérieur), 

Mini 20 MB de RAM, 

Un lecteur de Cd-rom bootable 

Un port USB libre  

 

http://antesis.org/index.php?lang=fr 

http://www.chronomium.com/index_fr.html 

http://www.clamav.net/

 

Note : 0.0/10 pour 0 vote
93 lectures ::aucun commentaire :: aucun trackback

vendredi 23 décembre 2005

Quel Anti-Spyware

Fiable à 100%

Les spywares, des petites bêtes qui nous espionnent sans nous demander notre avis, et qui se permettent d'installer des choses que l'on ne veut pas.

Si plus de 50 logiciels antispywares existent, tous ne sont pas exempts de défauts, certains au contraire en installe. Alors méfiance lors du choix.

Les payants:


PestPatrol 2005
http://www.ca.com/products/pestpatrol
Spy Sweeper 4.5 http://www.webroot.com/fr/index.php
Ewido Security Suite 3.5 http://www.ewido.net
SpywareStopper 10 http://www.spyware-stopper.com/
Spyware Doctor 3.2 http://www.pctools.com/
TrendMicro Antispyware 3.0 http://fr.trendmicro-europe.com/
Ad-Aware SE Plus 1.06 http://www.lavasoft.de/
SpyCatcher 3.5 http://www.tenebril.com/
Counter Spy http://www.sunbelt-software.com/
TrueSoft Antispyware https://secure.trustsoft.com/
SpyShooter 2006 http://www.checkflow.com/fr/
Spyware Eliminator 4.0 http://www.aluriasoftware.com/
A-Squared Personal 1.6 http://www.emsisoft.net/fr/


Les gratuits:


Microsoft AntiSpyware v1.0.701 date d'expiration 31 juillet 2006,
prochainement appelé Windows Defender. http://www.microsoft.com/

Ewido (sans la protection active et sans les mise à jour automatique). www.ewido.net

Spybot Search&Destroy (module TeaTimer pour la protection du système dans le mode avancé). http://www.spybot.info/fr/index.htm

Ad-aware SE Personal (pas d'analyse en temps réel) http://www.lavasoft.de/

A-Squared Free (uniquement le module scanne). http://www.emsisoft.net/fr/

SpywareGuard 2.2 (protection en temps réel). http://www.javacoolsoftware.com/spywareguard.html

Test Anti-Spyware en ligne:
Pratiquement tous les éditeurs proposent de faire un test en ligne.

Lequel choisir?
La question devrait être lesquelles choisirs. Car comme pour les antivirus,
aucun logiciel antispyware n'est efficace à 100%.
Je vous conseille d'installer au-moins trois logiciels antispywares. L'un étant
complémentaire de l'autre.

Pour vous aidez consulter ses dossiers:

Test de 3 antispywares gratuit: http://www.branchez-vous.com/actu/05-01/09-133302.html

Test de 10 antispywares payant: http://www.01net.com/article/289123.html?d=origine

Un autre test en anglais: http://www.pcworld.com/reviews/article/0,aid,119572,00.asp

Tableaux comparatif:

http://www.virustraq.com/img/lead_art/weblog/zqy2d4ys.png
http://www.01net.com/images/77701.gif

Note : 0.0/10 pour 0 vote
91 lectures ::aucun commentaire :: aucun trackback

vendredi 16 décembre 2005

Faille de sécurité W2K

Une vulnérabilité mineure a été découverte dans Windows 2000. Cette faille peut permettre à un individu malveillant capable de s'identifier avec un nom d'utilisateur/mot de passe valide sur ordinateur vulnérable d'en prendre complètement le contrôle en exploitant une faille du kernel de Windows. Mettez votre système à jour: http://windowsupdate.microsoft.com/

Note : 0.0/10 pour 0 vote
35 lectures ::aucun commentaire :: aucun trackback

Spywares dans .wma .wmv

Le téléchargement n'est pas sans risque!

Des fichiers cencés être de la musique ou des vidéos circulent actuellement sur internet. Quand l'internaute essai de lancer l'uns de ces fichiers, un fenêtre s'affiche lui demandant d'acquérir gratuitement une licence, en installant IST Toolbar. Qui en fait est un spyware utilisé comme point d'entrée pour d'autres menaces. Alors prudence!

 

Note : 0.0/10 pour 0 vote
80 lectures ::aucun commentaire :: aucun trackback

Faille de sécurité Excel

Une vulnérabilité visant le logiciel Excel, le tableur de la suite logicielle de Microsoft Office, à été découverte, son auteur tente de vendre le code source via des sites d'enchêres. D'aprês Microsoft la faille est bien réelle.

 

Note : 0.0/10 pour 0 vote
52 lectures ::aucun commentaire :: aucun trackback

Windows Update

Mise à jour critique

Dernières mises à jour de l'année pour Microsoft et votre ordinateur. Trois updates de 1.1 Mo, 1.4 Mo et 1.3 Mo. La première corrigé la fonctionnalité "Mises à jour automatiques de Windows Update" qui ne peut plus télécharger de mises à jour après une violation d'accès. La seconde, corrige des problèmes qui pourraient permettre à une personne malveillante de mettre en danger les données d'un ordinateur exécutant Microsoft Internet Explorer et de prendre le contrôle de celui-ci. La dernière mise à jour vise l'outil antiviral/antispywares de Microsoft.

Pour ne rater aucunes mise à jour, pensez à "activer les mises à jour automatiques".

 

Note : 0.0/10 pour 0 vote
69 lectures ::aucun commentaire :: aucun trackback

mardi 13 décembre 2005

Toolbar ou Barre d'outils

Quelle Barre d'outils, pour quelle fonction?

La barre d'outil est généralement ajouter au navigateur sa principale fonction, recherche sur le net et bloquage des publicitées.
Mais attention a ce que vous télécharger, certaines sont truffés de
spywares et au-lieu de bloquer les pop-ups, ils vous envahissent.
D'autres barre d'outils ont fait leur apparition pour vous simplifier la vie, a
vous de trouvez la vôtre.
Voici une petite sélection classé par thème, faites vôtre choix.


Sécurité:

Netcraft Toolbar (en anglais): http://toolbar.netcraft.com/
A pour but d’éviter les arnaques existantes sur le web visant à recueillir vos informations confidentielles. Cette barre d’outils qui s’intègre à votre Internet Explorer, vous permettra de connaître le nom, la nationalité de l’hébergeur du site visité et la date d’apparition en ligne du site (qui dans ce cas, est de courte durée). Vous serez alerté par un message en cas d’accès à un site jugé frauduleux.

Bugnosis 1.3: http://www.bugnosis.org/
Cette barre d'outils détecte les Web Bug. Elle analyse chaque page affichée et livre un verdict sous la forme d'une icône à l'endroit de la page visitée où se situe le web bugs. En plus un panneau en bas du navigateur, affiche une description détaillée de ce qui a éveillé ses soupçons.
http://id-reseaux.over-blog.com/article-1027043.html

Spoofstick 1.02: http://www.spoofstick.com/
Est une barre d'outil qui affiche le nom de domaine de la page visitée. Vous êtes ainsi certain d'être sur le bon site. Très utile lorsque vous devez renseigner des informations personnelles.
http://id-reseaux.over-blog.com/article-1055642.html

Fox Ping Toolbar (en anglais, shareware): http://www.stevefoxover.com/FoxPingToolbarIndex.aspx
Une toolbar qui vous permet de pinguer l'adresse Web que vous êtes en train de visiter, de faire des traceroutes et en plus, un utilitaire Whois.

The Cooxie Toolbar 1.1 (en anglais): http://www.diodia.com/
Le Cooxie Toolbar indique ce qu'Internet Explorer a enregistré au sujet de vos activités en ligne et vous aide, a protèger votre intimité sur internet. Édite les URLs dactylographié, édite les URLs visité, édite le cache d'Internet, édite les mots de passe sauvés, édite le texte auto-complèter.
Test et sélectionne les serveurs proxy.

Sécurinet Toolbar: http://www.securinet.fr/index-selection_menu-toolbar.html
Grâce à elle, vous pourrez utiliser Internet Explorer (IE) en toute sécurité. Associée au site Securinet, elle permet de naviguer dans les meilleures conditions tout en offrant un haut niveau de service. Securinet est un logiciel de filtrage de sites très simple d'emploi intègrant une liste noire de site, validé par l'éducation national et mis à jour régulièrement. Elle se compose d'une barre de recherche et d'une partie administration.

 


Recherche Internet:

Google Toolbar 2.0.112: http://toolbar.google.com/intl/fr/
"Attention n'installer pas la version 3 bêta, car elle dispose d'une fonction Autolink qui dirige la recherche de l'internaute uniquement vers des sites publicitaires).

MSN Toolbar: http://www.microsoft.com/france/internet/ressources/fiches/toolbarmsn/default.aspx

Et les autres:
Yahoo:
http://fr.companion.yahoo.com/
AOL: http://www.aol.fr/toolbar/download.html
Voilà: http://toolbar.voila.fr/
Altavista: http://fr.altavista.com/toolbar/default

KartoolBar V1.002FR: http://www.kartoo.net/kartoolbar/fr/
Cette barre permet de gagner du temps dans vos recherches, modifier la transparence des panneaux, ...

Recherche sur PC:

Copernic Desktop Search 1.6: http://www.copernic.com/fr/products/desktop-search/index.html
Permet de chercher aisément sur votre disque dur afin de trouver précisément, en moins d’une seconde, les fichiers, courriels, fichiers de musique ou images dont vous avez besoin.

Desktop Google 2.0 Bêta: http://desktop.google.com/
Regroupez toutes les informations dont vous avez besoin dans la barre latérale. Lancez des applications et effectuez des recherches instantanée à l'aide de la Recherche rapide. Retrouvez des courriers Gmail, des fichiers, des photos, des pages consultées sur le Web et bien plus encore. Effectuez des recherches en toute simplicité dans Outlook à l'aide de la barre d'outils Outlook.

Barre d'outils MSN Search: http://desktop.msn.fr/
Trouvez instantanément des messages électroniques, des documents, des photos et des morceaux de musique sur votre ordinateur. Recherchez à partir de barres d'outils intégrées dans vos applications favorites. Visualisez, filtrez et utilisez les résultats de la recherche sur votre ordinateur en toute simplicité.

Yahoo! Desktop Search: http://desktop.yahoo.com/
Permet d'effectuer des recherches dans les fichiers e-mail, Word, Excel, PowerPoint, PDF, mp3, HTML, texte et images parmi plus de 200 formats supportés.

Et aussi:
Ask Jeeves Desktop Search:
http://sp.ask.com/docs/desktop/index.html

Blinkx Search 3.5: http://www.blinkx.com/overview.php

 

Divers:

Toolbar Logithèque V2: http://www.barre-outils.com/
Chercher des logiciels à télécharger dans Logithèque.com (plus de 8.000 références). Chercher des Petites Annonces. Chercher dans notre comparateur de Prix. Chercher dans notre Forum. Chercher dans Gratuithèque (la Bibliothèque du Gratuit). Chercher des fonds d'écrans. Chercher sur le Web Francophone.

L'Autobarre: http://www.gtliens.com/autobarre.htm
Accès direct à 5000 sites sur l'automobile. 300 radios à écouter.

RATP 0.9: http://www.ratp.info/communiquer/barre_outils.php
Tous les services d'information RATP disponibles à portée de main. Avec la Barre d'Outils RATP, vous pouvez accéder aux recherches d'itinéraires, plans de ligne et de quartiers, informations trafic en temps réel, informations pratiques comme la météo, la qualité de l'air, etc.

Bottin 1.0: http://bottin.fr/bottin/edito/toolbar.asp
La célèbre société Bottin spécialisée dans les annuaires, propose grâce à cette barre d'outils un accès, via son site web, à.... l’annuaire Bottin des 4 millions de professionnels français et en plus, à un service annuaire inversé, là aussi sur l’annuaire Bottin.

Skype Toolbar 2.0.0.30: http://www.skype.com/intl/fr/products/skypetoolbars
La barre d'outils Skype vous permet d'associer Skype et Internet Explorer et/ou Outlook. Elle reconnaît les numéros de téléphone et les noms Skype sur les pages Web, vous pouvez ainsi appeler ces numéros d'un seul clic par Skype.

Trellian SEO Toolbar (en anglais): http://www.trellian.fr/toolbar
Trellian Toolbar vous donne accès à de nombreuses fonctions et services de SEO (Optimisation de Sites Web) par l'intermédiaire d'une interface intuitive et de menus et boutons faciles à utiliser.
Recherchez sur de multiples moteurs de recherche. Parcourez le top 9 des pages de résultats des moteurs. Recherche soulignée de mots clefs. Système d'onglets pour économiser de l'espace sur la barre d'outils. Liens rapides à une gamme d'outils d'Optimisation pour Moteurs de recherche.
Intègration d'outils de conception tels qu'un vérificateur d'orthographe, un
validateur HTML et un nettoyeur HTML.

123 Emploi V1: http://fr.123emploi.com/barre-outils/sommaire.php
Gagnez du temps dans vos recherches d'emploi grâce à cette barre d'outils vous vous connecte à de nombreuses offres et d'autres services.

Toolbar Chrétienne V2: http://www.houstin.info/mods/blog/la-barre-doutil-toolbar-chretienne-v2_105.html
Ecouter les radios chrétiennes (lecteur intégré), anti-popups, nettoyeur du
Ecouter les radios chrétiennes (lecteur intégré), anti-popups, nettoyeur du
Ecouter les radios chrétiennes (lecteur intégré), anti-popups, nettoyeur du cache, des cookies et de l'historique, chat pour discutter avec tous les possesseurs de la barre, recherche générale sur internet.

The Pictures Toolbar 1.1 (en anglais): http://www.diodia.com/
Idéal pour télécharger des galeries de thumbnail. Il s'intégre dans la barre d'outils d'Internet Explorer et d'un simple clic, vous rapatrie dans un dossier toutes les images d'une page web.


Toolbar à faire soit-même:

Vous pouvez aussi créer votre propre barre d'outil personnelle, vous trouverez l'aide détaillée en téléchargeant ce fichier en PDF: http://www.cestfacile.org/pdf/Barre_outils_rapide.pdf

 

 

 

Note : 0.0/10 pour 0 vote
90 lectures ::aucun commentaire :: aucun trackback

jeudi 8 décembre 2005

Phishing - Crédit Agricole

Alerte au CA

L'agence Nord-Est du Credit Agricole a alerté aujourd'hui ses clients qu'un mail frauduleux en anglais a pu leur être adressé. Envoyé par un expéditeur nommé "Verification", ce courrier électronique demandait de confirmer les codes d'accès du client en cliquant sur un lien commençant par "http://ca-nord-est.fr" suivi d'une liste de lettres et de chiffres. La banque régionale a évidemment suggéré d'effacer ce contenu sachant que le Crédit Agricole du Nord Est n'envoie jamais de mail contenant un lien vers son site Internet.


Liens annexe (pour vous protéger):

Barre de confiance CM-CIC
http://id-reseaux.over-blog.com/article-1197036.html

Barre anti-phishing Spoofstick
http://id-reseaux.over-blog.com/article-1055642.html

Note : 0.0/10 pour 0 vote
49 lectures ::aucun commentaire :: aucun trackback

mardi 6 décembre 2005

Traque sur internet

La Traque sur Internet a un coût!

 

Les Fournisseurs d'Accés à Internet (F.A.I.) répondent aux réquisitions judiciaires mais mettent un sacré frein à de très nombreuses enquêtes. Pourquoi, a cause des frais liés aux recherches.

Il faut savoir que lorsque qu'un service judiciaire (Police, Gendarmerie) veut identifier une adresse ip, certains F.A.I. n'hésitent pas à facturer à la justice des frais de recherches astronomiques espérant, probablement, ainsi réduire le nombre de demandes émises de la part des services judiciaires. Ainsi, pour une simple identification d'adresse ip, le coût peut aller de 20 euros pour Free à plus de 55 euros (hors taxes) pour Tiscali.

Les F.A.I. mettent en avant le coût d'une telle recherche. Mais en y regardant de plus près on peut très vite s'apercevoir que le personnel non-technique de certains F.A.I. est loin, mais alors très loin, d'être compétent pour traiter ce genre de réponse. Sans parler des outils mis à disposition qui ne permettent pas d'effectuer une recherche rapide et efficace. Bref, rien n'est simplifié pour effectuer une recherche. Ce qui engendre effectivement des coûts.


Une demande d'information liée à une Adresse Internet (IP) coûte, en France, 12 euros chez Club-Internet; 17 euros chez Noos; 20 euros chez Free; 40 euros chez Wanadoo; 55 euros chez Tiscali. Seul 9Telecom propose un forfait. D'abord 69 euros, puis 2 euros par IP. Imaginez quand une affaire de pédophilie comporte plus de 50 000 ip!

Note : 0.0/10 pour 0 vote
29 lectures ::aucun commentaire :: aucun trackback

Nombre de visiteurs total : 63835 ## Nombre de visiteurs humains : 19681 ## Nombre de visiteurs robots : 44154
Nombre de pages visitées : 63940 ## Nombre de pages visitées aujourd'hui : 40