Utilisateurs IE ATTENTION !!!!

Utilisateur anonyme -  
Lisez ceci... Et soyez prudent.

http://www.silicon.fr/getarticle.asp?ID=5513

Rien n'est plus dangereux qu'une idée quand on a 
qu'une idée  :-)

41 réponses

Résumé de la discussion

Plusieurs éléments portent sur la sécurité des navigateurs et les risques internes, en lien avec une fiche sur les mises à jour et les vulnérabilités, et comparent Mozilla/Firefox à Internet Explorer. Des conseils essentiels insistent sur la désactivation d'ActiveX, la configuration minimale du navigateur et l'installation des mises à jour via Windows Update, afin de réduire les risques tout en conservant la compatibilité. En cas de vulnérabilités, certains rappellent que le pare-feu ne suffit pas et que des correctifs restent parfois indisponibles pour certains systèmes, tandis que l'écosystème Mozilla promeut des plugins sûrs et évolutifs.

Bobot (l’IA à votre service)
  1. sebsauvage Modérateur
    Surtout qu'il n'y a pas encore de correctif...
    0
    1. Thom@s
      Mais c'est interdit par la LEN ça, non ?
      ;-) 
        ___________________
  |__ .: Thom@s :. ___|
      0
      1. Jean-François Pillou Webmaster
        Rappelons par la même occasion l'existence de l'excellentissime Mozilla FireFox, navigateur libre conforme aux standards du Web (intégrant par exemple Javascript 1.5 alors que IE6 en est toujours à 1.4), intégrant en standard un système anti-popup et offrant des options avancés qui n'existent pas dans Internet Explorer :

        http://frenchmozilla.sourceforge.net/firefox/ 

                                           
Jeff  \--WM@CCM--/
        0
        1. Thom@s
          Toutafé, d'ailleurs j'utilise uniquement Firefox, plus IE :-) 
            ___________________
  |__ .: Thom@s :. ___|
          0
      2. OCB
        Si on a un bon firewall on rique qulque chose ?
        0
        1. sebsauvage Modérateur
          oui, tu risques.
          Le firewall ne protège pas contre ça.
          0
        2. teebo Contributeur
          @sebsauvageBen heu quand meme, si il est bien configure il devrait voir non pas au moment de l'installation mais au moment ou le trojan essaye de communiquer avec l'exterieur...
          Les autes solutions spybot en mode surveillance, peut etre aussi les antivirus...et Mozilla/Apache ;o)

          .  .  Dieu a inventé le chat
          \_/  pour que l'homme puisse caresser le tigre
          0
        3. sebsauvage Modérateur
          @teebo il devrait voir non pas au moment de l'installation mais au moment ou le trojan essaye de communiquer avec l'exterieur

          Ben en fait... pas forcément.
          Il existe des moyens de communiquer sur internet sans que le firewall bronche, mais bon, peu de troyens sont capables de faire ça...
          0
        4. kalamit
          @teeboComme quoi par exemple ?
          Theoriquement, l'application est censé acceder au net par un port, et le but du firewall est de surveiller les ports entrant et sortant. Du coup, je comprends pas trop. En utilisant un autre protocole (IPX par exemple), cela laissera supposer que la machine victime ait installer cette couche, non ?

          Kalamit,
          Vol au dessus d'un nid de Pika-baffe. :)
          0
        5. sebsauvage Modérateur
          @kalamiten fait, il est possible de blouser certains firewalls.
          (Exemple: le firewall laisse passer le navigateur; le cheval de Troie (dans une DLL) utilise le process de IE pour se connecter ---> le firewall ne bronche pas).

          Il y a d'autres méthodes, mais je n'ai pas les détails techniques.

          Autre démonstration: utilisez Ethereal: le firewall ne bronchera pas.
          Ce qui veut dire qu'une application est capable d'accéder à la couche réseau en contournant le firewall.

          Pas rassurant, mais le nombre de chevaux de Troie exploitant ces failles ne sont pas légion, heureusement.
          0
      4. anarloth
        Hé hé, ils me tordent de rire M***soft avec leurs propos "rassurant" !!!
        Enfin bon... Vive Mozilla !

        Nai Anar caluva tielyanna !!!
        0
        1. OCB
          de toute facon microsoft est une vrai passoire
          0
          1. OCB
            Les autes solutions spybot en mode surveillance c'est a dire ?
            0
            1. teebo Contributeur
              Salut, tu connais SpyBot?

              .  .  Dieu a inventé le chat
              \_/  pour que l'homme puisse caresser le tigre
              0
          2. OCB
            il est pas destructif ce troyen ?
            0
            1. sebsauvage Modérateur
              Quel troyen ?
              Il n'en existe pas encore !

              C'est justement le problème: il existe une faille, mais on ne connait pas les programmes.
              Donc on ne peut pas s'en protéger.

              Antivirus et anti-troyen sont innefficaces contre ce problème.

              Donc: ne pas utiliser IE.
              0
          4. OCB
            non mais je parle de scob
            0
            1. Badger Contributeur
              salut,
              scob est un script Javascript qui permet a un trojan (du nom de Berbew) par la suite de s'executer sur son ordinateur..
              ce trojan traquera toutes vos entrées sur le net (via un keylogger ), notament votre code de carte bleue... d'ou le probleme...

              la solution est simple, éviter IE... mozilla est une bonne alternative..
              0
          5. OCB
            et aussi je voulais savoir comment on met spybot en mode surveillance
            0
            1. teebo Contributeur
              Dans les tools des options avancees tu as un "resident" qu'il faut mettre en marche, ca surveille pas mal de chose, y compris les changements dans la base des registres...

              .  .  Dieu a inventé le chat
              \_/  pour que l'homme puisse caresser le tigre
              0
          6. OCB
            et ce berbex il est destructif ? prc si il fait que espionner mes frappes je m'en fous je faits rien d'important sur mon PC
            0
            1. sebsauvage Modérateur
              si il fait que espionner mes frappes je m'en fous

              Tu devrais pas.

              C'est le coup à se retrouver dans un tribunal accusé de pédophilie.
              0
            2. sebsauvage Modérateur
              Je précise ma pensée:
              capture frappe clavier ---> il te pique tes mots de passe et peut envoyer du courrier en se faisant passer pour toi, accéder à tous les sites web où tu as un login, etc.
              0
          7. OCB
            ha ouai mais déja a 14 ans se retrouver dans un tribunal pour pedophilie faut le faire ;-) lol . Mais de toute facon ils disent que c'est un groupe russe qu'esce quils en ont a faire de mes codes . et en plus c'est pas sur que je l'ai
            0
            1. sebsauvage Modérateur
              c'est un groupe russe qu'esce quils en ont a faire de mes codes

              Euh... utiliser ta connexion internet pour faire des trucs illégaux ?
              Prendre le contrôle total de ton ordinateur ?

              http://sebsauvage.net/safehex.html#r_pourquoisecuriser

              Mais bon, tu fais ce que tu veux...
              0
          8. OCB
            je pense etre assez securisé j'ai f-secure 5.31 la derniere version de zonealarm freeware ad-aware 6.0 spybot 1.3. NON?
            0
            1. sebsauvage Modérateur
              Pas mal !
              C'est bien, c'est une bonne protection.

              Pense aussi à faire des Windows Update réguliers.

              Mais il faut toujours se souvenir que même comme ça ce n'est pas sûr à 100%.

              Mais bon, avec ce que tu utilises, tu dois éliminer 99,99% des risques, ce qui est déjà pas mal.
              0
          10. l-oranger Contributeur
            Salut à tous
            Une question que je me pose, en mode SSL, les données aussi, sont piratées ou pas, car normalement la cryptographie est censée protéger les sites qui en sont équipés , non ?

            --=C Net'ment mieux, c'est sûr !!=--
            0
            1. sebsauvage Modérateur
              SSL ne promet qu'une seule chose:
              Que les données qui transitent entre toi et le serveur ne seront pas espionnables, ni modifiables.
              Rien de plus !

              SSL:
              - ne protège pas le site en question contre le vol de données (même s'il fait du SSL: s'il est mal sécurisé il se fera voler ses données).
              - même si le site est bien sécurisé, ça ne veut pas dire qu'il faut lui faire forcément confiance (un hacker peut très bien monter un site sécurisé SSL).
              - et enfin ça ne te protège pas non plus (on peut exploiter les failles de IE en SSL aussi !).

              Je n'arrive pas à trouver d'image... voyons... ah oui !

              Imagine: SSL, c'est comme si tu demandais à Brinks de transporter tes colis en fourgon blindé, de ta maison jusqu'à une entreprise. Le transport est sûr.

              Mais si toi ou l'entreprise laissez une fenêtre ouverte, Brinks ne pourra pas grand chose contre le cambriolage !

              De la même manière, SSL assure le transport sécurisé des données, mais il n'offre aucune garantie sur la sécurité des ordinateurs eux-mêmes.
              0
          11. l-oranger Contributeur
            J'ai à peu près compris et merci, et donc avec cette histoire de Troyen qui capte les frappes du clavier, le mode SSL n'est pas garantie de sécurité. Bien bien merci encore pour l'explication.Ah encore un détail, la cryptographie s'effectue au moment où les données quittent la bécane donc et pas avant ?

            --=C Net'ment mieux, c'est sûr !!=--
            0
            1. sebsauvage Modérateur
              la cryptographie s'effectue au moment où les données quittent la bécane donc et pas avant ?

              Oui avec SSL c'est seulement quand les données quittent l'ordinateur.

              Pour chiffrer les données localement, il y a d'autres outils
              (gpg, pgp...)
              0
          12. brigadoon Contributeur
            Correctif et procédure :
            http://www.microsoft.com/france/securite/incident/download_ject.asp
            http://support.microsoft.com/?kbid=871277
            Bonne soirée !
            @+

            Seamos realistas y hagamos lo imposible
            0
            1. sebsauvage Modérateur
              à noter qu'il n'y a pas de correctif téléchargeable, seulement un workaround à faire manuellement. :-/
              0
            2. bean
              Bonsoir,

              Ils se cassent pas trop la tête chez MS...
              Microsoft : Instructions pour le grand public
              Nous conseillons aux particuliers de visiter le site Web Windows Update et d’installer les mises à jour critiques, puis de suivre les conseils indiqués sur la page Surfez en toute sécurité.

              Et pour les informaticiens, ils expliquent le correctif d 'avril ?!
              Pas de mise à jour avec windows update pour le moemnt en tout cas, au moins pour W2000

              A priori ils donne le correctif pour les serveurs concernés mais pas pour IE si j ai bien suivi ?
              0
          13. OCB
            bein apparemment si . enfin d'apres ce qu j'ai compris sur le lien donné
            0
            1. OCB
              si je met spybot en blocage de telechargement nuisible ca devrait me proteger non ?
              0
              1. sebsauvage Modérateur
                Non !

                Spybot ne bloque que ce qu'il connait.
                0
            • 1
            • 2
            • 3

            Discussions similaires

            Symbole Attention dans Word
            Nortec59

            33 réponses
            Comment faire le symbole attention
            Juliaaa

            17 réponses
            Saisie des symboles à l'aide du clavier
            ButteDuLac

            11 réponses
            Comment faire ce symbole dans Word ?
            weezy

            6 réponses
            sigle attention
            nath

            2 réponses