[VIRUS] Un virus avec Firewall intégré !

On connaissait déjà le DNS Poisonning, technique servant à détourner les requêtes vers certains sites Web… technique fort pratique pour un virus cherchant à interdire l’accès aux serveurs de Kasperky, Symantec, Sophos et autres Eset. Il y a maintenant le virus – firewall, ou plus exactement l’infection qui se protège avec son propre « packet filter ». Fantibag n’est pas un virus particulièrement répandu et ne risque pas de faire parler de lui. Et c’est bien dommage. Car il marque le début d’une nouvelle époque dans le domaine du code « noir » : Celui d’une nouvelle génération de menaces qui « perfectionne » les I/O et s’insinue au « driver level ».

En quoi est-ce particulièrement inquiétant ? parce que ce sont précisément les pilotes qui posent actuellement le plus de problèmes de stabilité. Les logiciels spécialisés ne pensent qu’à contrôler ce qui passe au travers des entrées/sorties, et non ce qui ne passe pas… encore moins l’entrée/sortie elle-même. Ajoutons que les mécanismes de certification et autres « Microsoft logo» poussent bien des éditeurs à ne pas faire signer chaque pilote par l’éditeur. Des exigences qui sont souvent vécu comme une « contrainte » par les OEM, tellement que Microsoft a du retarder encore les échéances de NGSCB, noyau sécurisé n’acceptant que des pilotes « signés ». Un NGSCB qui constituerait pourtant la seule parade véritablement efficace contre des Fantibag et sa descendance. Reste que NGSCB en fait un peu trop, notamment en matière de gestion des droits –le tristement célèbre DRM-. Tant que le futur de Windows 2008 mélangera sécurité périmétrique et portefeuille des éditeurs de musique, cristallisant ainsi le refus des intégrateurs et des clients, Fantibag n’aura pas trop de soucis à se faire.