Attention aux mise a jour windows
Posté: Mar 13 Sep 2011 21:30Comme l'indique Comodo et DigiNotar dans une publication sur Pastebin, ils sont en mesure de publier de vraies-fausses mises à jour Windows Update.
Il indique également, pèle-mêle, avoir découvert de nombreuses vulnérabilités zero-day, avoir développé des chevaux de Troie pour Windows (en ring 0, au coeur du système), disposer d’encore 300 certificats valides afin de signer du code, et surtout d'avoir accès a quatre autres autorités de certifications qui n’auraient pas encore détecté l’intrusion.
En attendant d’éventuelles confirmation, le pirate promet encore d’autres révélations. Mais sans même faire de surenchère, la capacité à diffuser de vraies-fausses mises à jour Windows, si cela est vraie, serait a elle seule une inquiétante première.
Il indique également, pèle-mêle, avoir découvert de nombreuses vulnérabilités zero-day, avoir développé des chevaux de Troie pour Windows (en ring 0, au coeur du système), disposer d’encore 300 certificats valides afin de signer du code, et surtout d'avoir accès a quatre autres autorités de certifications qui n’auraient pas encore détecté l’intrusion.
En attendant d’éventuelles confirmation, le pirate promet encore d’autres révélations. Mais sans même faire de surenchère, la capacité à diffuser de vraies-fausses mises à jour Windows, si cela est vraie, serait a elle seule une inquiétante première.