Navigation
L'actualité informatique et multimédia
Les chercheurs de chez Symantec affirment avoir trouvé un « proof of concept » de virus capable d'attaquer les processeurs AMD. Ce ver existe en deux versions 32 et 64 bits, respectivement baptisées « w32.bounds » et « w64.bounds ».
Pas de panique pour l'instant, ceci n'est que la preuve inoffensive de l'existence d'une possibilité d'attaque, et Symantec estime donc le risque « très faible ». Néanmoins, ce code pourrait être le début d'un programme s'attaquant exclusivement à un type de processeur, indépendamment du système d'exploitation utilisé.
« Si je peux atteindre le processeur lui-même, je peux potentiellement m'insinuer dans le coeur du matériel. Je suis alors en mesure de contourner quelques-unes des protections du kernel ou de logiciels tiers. Il y a une attirance des programmeurs de virus vers le niveau le plus bas du matériel » explique le directeur de la section de recherche de virus de chez Symantec, Vincent Weafer, qui ajoute : « Lorsque ceci fonctionne, j'ai pu atteindre un accès à un très bas niveau du système, et je pouvais faire tout ce que j'aurai voulu. »
Mais si le virus est indépendant de l'OS, il ne sera pas adapté à tous les processeurs, en fonction de l'Operating Code (opcode) de chacun. « Il y a trop de variantes et cela ne fonctionnera pas sur beaucoup de machines au final » explique Weafer.
Pas de panique pour l'instant, ceci n'est que la preuve inoffensive de l'existence d'une possibilité d'attaque, et Symantec estime donc le risque « très faible ». Néanmoins, ce code pourrait être le début d'un programme s'attaquant exclusivement à un type de processeur, indépendamment du système d'exploitation utilisé.
« Si je peux atteindre le processeur lui-même, je peux potentiellement m'insinuer dans le coeur du matériel. Je suis alors en mesure de contourner quelques-unes des protections du kernel ou de logiciels tiers. Il y a une attirance des programmeurs de virus vers le niveau le plus bas du matériel » explique le directeur de la section de recherche de virus de chez Symantec, Vincent Weafer, qui ajoute : « Lorsque ceci fonctionne, j'ai pu atteindre un accès à un très bas niveau du système, et je pouvais faire tout ce que j'aurai voulu. »
Mais si le virus est indépendant de l'OS, il ne sera pas adapté à tous les processeurs, en fonction de l'Operating Code (opcode) de chacun. « Il y a trop de variantes et cela ne fonctionnera pas sur beaucoup de machines au final » explique Weafer.
Rédigée par le lundi 28 août 2006 à 16h48 (27107 lectures)
© 2003 -2008 PC INpact SARL de presse. Tous droits réservés ! - Powered by PCI WebEngine - PCINpact.com est un site de PC INpact Network
Glossaire : A B C D E F G H I J K L M N O P Q R S T U V W X Y Z
Toutes les marques citées sur PC INpact appartiennent à leurs propriétaires respectifs ! - Page valide XHTML 1, CSS -
- Générée en 0.0231 s - Top 100 - Nos partenaires
Partenaires : Disque dur multimédia - Personnaliser Windows - Comparatif photo - Forum Science - Tom's Hardware - Sonneries et jeux pour mobiles - Test ADSL
Toutes les marques citées sur PC INpact appartiennent à leurs propriétaires respectifs ! - Page valide XHTML 1, CSS -
Partenaires : Disque dur multimédia - Personnaliser Windows - Comparatif photo - Forum Science - Tom's Hardware - Sonneries et jeux pour mobiles - Test ADSL
























