C'est le Pingouin qui va en profiter...

Les premières investigations ont montré que cela n'était pas le résultat d'une intrusion sur le réseau interne de Microsoft», a indiqué vendredi, l'éditeur dans un communiqué. Le numéro un des logiciels précise qu'il collabore étroitement avec le FBI pour identifier la source de cette fuite. Les enquêtes portent surtout sur l'éditeur de logiciels californien Mainsoft, partenaire de Microsoft qui disposait du code. Vendredi toujours, un porte-parole de la société a confirmé qu'une adresse électronique d'un de ses employés avait été décelée dans le code volé.

Plus qu'un danger technique, Microsoft estime que cette fuite constitue avant tout un problème de propriété intellectuelle. «Actuellement il n'y a aucun impact connu pour les clients», assure le géant de Redmond. Mais «le code source de Microsoft est protégé par le copyright (…). En tant que tel, il est illégal de le rendre disponible à d'autres personnes, le télécharger ou l'utiliser sans autorisation de Microsoft».

L'éditeur assure par conséquent qu'il «prendra toutes les actions judiciaires appropriées pour protéger sa propriété intellectuelle».

Une aubaine pour les auteurs de virus

Le fichier pèse 203 Mo (600 une fois décompressé) et est largement incomplet, indique à notre rédaction américaine Dragos Ruiu, consultant en sécurité informatique qui l'a examiné. Le code source entier pèse lui quelque 40 Go. Or, avec seulement 600 Mo du code complet, personne ne serait en mesure de réaliser un système d'exploitation pirate, précise-t-il.

Reste que ce morceau de code pourrait être une aubaine pour les créateurs de virus et autres bidouilleurs malveillants. «Ce n'est certainement pas une bonne chose si des hackers disposent de ce code source», estime ainsi Oliver Friedrichs, un des responsables de l'éditeur de logiciels antivirus Symantec.

«La communauté "underground" peut disséquer le code sans que les chercheurs en sécurité n'aient auparavant décelé de vulnérabilités», poursuit-il. La plupart des virus exploitent en effet des failles connues. Avec ce code dans la nature, ils pourraient exploiter des failles encore non découvertes.

Source: www.zdnet.fr

Le vol du code source de Microsoft NT et Windows 2000 et de la diffusion d'une partie de celui ci inquiétait les experts en sécurité: ils craignaient une recrudescence d'exploitations de vulnérabilités non encore découvertes ou révélées. Il faut croire que ces experts avaient raison de s'inquiéter puisqu'à peine quelques jours après le vol une faille a déjà été dévoilée. Son impact serait limité seulement aux version 5 d'Internet Explorer au travers du processus d'appel d'images bitmap. Une vulnérabilité permet à un pirate l'exécution de code et une prise de contrôle d'un PC à distance. Les utilisateurs d'une version plus récente d'Internet explorer devraient être en sécurité en ce qui concerne cette faille, même si de nombreuses interrogations demeurent.

Source Security Focus

même avec le peu de sources qu'il y a eut de voler (si ce n'est pas un hoax) il y a de quoi faire des virus sur les (trop?) nombreuses failles toruvable a mon avis !

Depuis quatre jours, une partie du code source des logiciels Windows 2000 et Windows NT 4.0, habituellement gardé secret, circule sur les réseaux d'échange de fichiers peer-to-peer (P2P). Une faille dans le navigateur Internet Explorer 5.0 vient d'être découverte aujourd'hui par un hacker grâce à ce code et d'autres failles pourraient suivre.

Cette faille pourrait être utilisée par des pirates pour prendre le contrôle d'un ordinateur. Internet Explorer 5.0 est encore utilisé par près de 17% des utilisateurs du réseau. Microsoft recommande donc à tous les utilisateurs des versions 4, 5 et 5.5 d'Internet Explorer de passer à la version 6 avec le Service Pack 1 le plus tôt possible, car la faille a été corrigée dans celle-ci.

La divulgation de cette partie du code est actuellement sous enquête du FBI aux États-Unis. Le code pourrait permettre de découvrir d'autres failles, dont certaines ne seraient pas encore corrigées par Microsoft dans ses nombreux correctifs. Le code pourrait donc servir à améliorer Windows, un peu comme les logiciels «Open-source» qui laisse leur code libre à tous pour être améliorés et corrigés par le plus grand nombre, mais Microsoft ne risque pas d'être trop ouvert à cette vision d'un Windows à la Linux.

Source: www.silicon.fr

Le code pourrait permettre de découvrir d'autres failles ... Le code pourrait donc servir à amméliorer Windows ... un peu comme les logiciels "Open-Source"

Selon winINSIDER et The Inquirer, Microsoft traquerait la distribution et le partage du code source volé la semaine dernière, et enverrait aux possesseurs présumés un e-mail d'avertissement.

Microsoft réclamerait "(1) la cessation immédiate de la distribution ou du partage du code source de Microsoft, (2) la destruction de toutes les copies en sa possession, et (3) fournir toutes les informations sur la méthode employée pour obtenir ce code".

L'éditeur de logiciel antivirus s'inquiète d'une nouvelle faille découverte grâce au morceau de code source volé de Windows 2000 et NT4. Une agitation sans fondement selon Microsoft qui affirme que les conséquences de ce vol sont pour l'instant nulles.


Une semaine après le vol d'une partie du code source de Windows 2000 et NT4, qui circule illégalement sur internet, Microsoft estime qu'il n'y a eu aucun impact pour ses clients, en terme de sécurité.

«Cela fait déjà une semaine que ce code est dans la nature et il ne s'est rien passé, à part la soi-disant découverte d'une nouvelle faille de sécurité», explique à ZDNet Nicolas Mirail, chef produit technique chez Microsoft France.

Il fait référence à une vulnérabilité décelée mardi dernier et dont l'éditeur de logiciels antivirus Kaspersky Labs s'est fait l'écho. Elle concerne Internet Explorer (version 5.0, 5.5 et 6.0) et Outlook Express 5.0, et permettrait d’exécuter des codes malicieux sur l’ordinateur à l’aide de fichiers au format BMP.

Une faille déjà connue et corrigée par Microsoft

«Cette faille a été dévoilée par une personne connue uniquement sous le pseudo "GTA", et l’information a été publiée par de nombreux sites internet spécialisés. Dans les commentaires accompagnant l’exemple d’une attaque sur un ordinateur en exploitant cette vulnérabilité, l’auteur a reconnu qu’il avait obtenu ces informations en étudiant des codes sources Windows», explique Kaspersky Labs dans un communiqué.

Pour Eugène Kaspersky, directeur de la recherche antivirus, «cette déclaration vient confirmer nos pires craintes de voir les membres de la communauté informatique "underground" disséquer ces codes sources à la recherche de nouvelles méthodes d’attaque. La rapidité de cette première découverte nous pousse à réfléchir sérieusement à l’avenir proche d’internet, qui peut nous réserver de telles surprises chaque jour.»

Une affirmation que réfute Microsoft. «Cette faille n'a rien de nouveau», rétorque Nicolas Mirail. «Nous l'avons déjà décelée et elle a été corrigée avec le Service Pack 1 pour Internet Explorer 6. D'une manière générale, il y a assez peu de chance de découvrir une nouvelle vulnérabilité car le code volé date de trois ans», poursuit-il.

Notons au passage que cette faille n'a pas été corrigée pour IE 5. «Nous privilégions la mise à jour du navigateur», explique le responsable, qui ajoute: «D'une manière générale, pour les systèmes sous Windows 2000 qui ont été mis à jour avec le Service Pack 1, il n'y a rien à craindre de l'exploitation du code volé.»

Des lettres envoyées à tous ceux qui postent le code

Microsoft poursuit toujours son enquête avec l'aide du FBI pour identifier la source de cette fuite. Rappelons que les investigations portent notamment sur l'éditeur de logiciels californien Mainsoft, dont l'adresse électronique d'un de ses employés a été retrouvée dans le code volé. «Cela ne met pas forcément en cause cette société. L'adresse a pu être ajoutée dans le code par n'importe qui», précise Nicolas Mirail.

Par ailleurs, pour endiguer la prolifération de copies du code volé, le géant de Redmond vient de débuter l'envoi aux États-Unis d'un courrier à ceux qui ont posté le code sur internet. Il explique qu'il s'agit d'une violation de la propriété intellectuelle de Microsoft et qu'il y a donc des risques de poursuites judicaires.

Source: www.zdnet.fr