[VIRUS] Premiers virus pour Windows Vista

Sécurité - Les premiers programmes malveillants destinés au futur OS de Microsoft sont apparus. Ils ciblent la nouvelle invite de commande choisie par l'éditeur. Aucun risque immédiat toutefois, puisque l'utilitaire n'est pas inclus dans la bêta de Vista.

Sitôt la première bêta de Windows Vista sortie, les pirates ne se sont pas fait attendre. Un magazine en ligne spécialisé dans les virus en a décrit cinq premiers cas, créés dans la foulée, avec explications à l'appui. Tous ciblent la nouvelle version de l'invite de commande (sous Dos) adoptée par Microsoft, selon Mikko Hyppönen, directeur de la recherche chez l'éditeur d'antivirus finlandaise F-Secure.

Baptisée Monad, elle sera amenée à remplacer la solution actuelle. Son langage de script est similaire à Bash, l'interpréteur de commandes concurrent pour Unix. Elle peut donc exécuter des scripts plus complexes, ouvrant potentiellement la porte à des pirates, estime Hyppönen.

Des virus pas nocifs pour l'instant

Pour le moment Monad n'est pas présente dans la bêta 1 de Vista. Elle devrait d'abord être intégrée à Exchange 12, prochaine mouture du serveur de messagerie, dont la sortie est programmée au second semestre 2006. Avant d'être incluse dans Vista, dont la version finale est attendue d'ici la fin 2006.

«Pour l'instant, les informations concernant les virus ne présentent pas de risques pour les clients de Microsoft», a indiqué un représentant de l'éditeur américain.

Le fonctionnement des virus a été décrit la semaine dernière. En l'état, les programmes ne sont pas nocifs puisque le grand public n'a pas encore accès à Monad. Cependant, un pirate pourrait les modifier à des fins malveillantes en s'appuyant sur les informations données, a prévenu Hyppönen jeudi sur un blog.

Monad intégré à Vista ou fourni à part?

Même si Microsoft corrige le problème, les auteurs de virus s'acharneront sans doute à trouver des failles dans l'OS lui-même, estime Hyppönen. «Il y en a toujours qui veulent être les premiers à cibler une nouvelle plate-forme.»

Si l'éditeur livre Monad avec Vista et l'active par défaut, il peut s'attendre à «une déferlante de virus de script», a-t-il prévenu. Il serait préférable de la désactiver pour limiter les risques, ou de la fournir à part en tant que module à ajouter.

Microsoft n'a pas encore dit sous quelle forme l'utilitaire sera livré, et s'il sera intégré aux prochaines versions bêta de Vista. Il affirme toutefois avoir pris des mesures pour prévenir les attaques. Ainsi, Monad exécutera uniquement des scripts portant la signature numérique de leur auteur. Ensuite, il ne sera pas possible de double-cliquer sur un script pour le lancer.

Microsoft: La «trappe à virus» ne fera pas partie de Vista

08/08/2005 04h00 - Mise à jour 08/08/2005 00h22

Un nouvel outil de script ciblé récemment par un pirate informatique ne sera pas inclus dans Vista, la prochaine version de Windows, a annoncé Microsoft vendredi.

Cela contredit la firme de sécurité F-Secure qui parlait jeudi de l’outil comme s'il allait être intégré à cette nouvelle mouture de Windows client. Voir autre article sur Canoë.

Le fabricant de logiciels envisage plutôt de livrer l’outil shell - ligne de commande, dont le nom de code est Monad (MSH), dans la prochaine version majeure du système d’exploitation pour serveurs, appelée pour l’instant Longhorn Server; la sortie de ce programme est prévue en 2007.

Avant de la fin de la semaine dernière, Microsoft ne s’était pas donné la peine de confirmer qu'elle ne planifiait pas d'inclure MSH dans Vista.

En fin de journée vendredi, cependant, la compagnie dissipait toute équivoque. «Monad ne fera pas partie de la version finale de Windows Vista,» écrivait Stephen Toulouse, directeur de programmes, sécurité, chez Microsoft, sur le blogue Microsoft Security Response Center. «Donc, ces virus potentiels n’affecteront pas Windows Vista.»

Microsoft répondait ainsi à la publication, sur Internet, de cinq exemples de code malicieux ciblant Monad. La firme F-Secure pointait jeudi sur son blogue vers ces virus proof of concept ou exploits, développés par un concepteur autrichien. Les exemples de code ont pour nom Danom, l’orthographe inversée de Monad.

À l’origine, l’outil devait faire partie de Vista et la publication des démonstrations des failles de Monad avait fait naître la légende des premiers virus pouvant s’attaquer à Windows Vista.

Microsoft a également spécifié que Monad n’est disponible qu’aux testeurs et ne fait donc même pas partie de la version bêta de Vista, lancée il y a deux semaines.

La compagnie évoque cependant la possibilité que l’outil de script fasse partie de versions ultérieures du système d’exploitation, sans préciser lesquelles ni avancer de calendrier provisoire de livraison.

Microsoft n'en avait pas terminé avec le texte de F-Secure. Un porte-parole du géant informatique a tenu à préciser que les virus publiés utilisent une méthode éprouvée pour lancer un virus en exploitant les shell – ligne de commande de tous les systèmes d’exploitation.

«Les virus ne visent pas une faille du logiciel et ne constituent pas une nouvelle méthode d’attaque.»

Se rangeant derrière la déclaration officielle de la compagnie qui l’emploie, un programmeur de Microsoft, Lee Holmes, a écrit dans son blogue que le titre de l’article de F-Secure porte à confusion. «C’est un problème qui affecte finalement tout véhicule servant à l’entrée de code exécutable sur n’importe quel système d’exploitation.»

Mikko Hypponen, directeur de la recherche antivirus chez F-Secure et auteur du texte alarmiste sur Vista, défend toutefois son article.

«Tout ce que j’ai écrit était véridique au moment où cela a été publié,» affirme-t-il.

«C’est en fait la première fois que Microsoft annonce de façon officielle que Monad ne sera pas de la version finale de Windows Vista (jusqu’ici, il n’y avait que rumeurs et spéculation).

J’ai donc contacté Stephen Toulouse, auteur du blogue incendiaire à l’endroit de mon texte, qui m’a confirmé que «le plan actuel ne prévoit pas inclure Monad dans Windows Vista.»

Pour conclure le sujet de ces virus et bien qu’il admette que la méthode d’attaque n’a rien de neuf, Hypponen croit que les virus devraient tout de meme être qualifiés de nouveaux parce qu’ils ciblent la plate-forme MSH (Monad) qui elle, est nouvelle.

«Je comprends toutefois que Microsoft puisse être ennuyée par l’association de Vista aux exploits Danom, puisque ces derniers ont été sacrés «premiers virus pour Windows Vista» par les médias alors que nous savons maintenant avec certitude que MSH n’en fera même pas partie,» conclut-il.