Navigation
L'actualité informatique et multimédia
SecuObs rapporte les résultats des recherches d'un expert qui s'est livré à de la rétro-ingénierie sur Ad Aware, un des antispywares les plus connus de la Toile. Le logiciel se serait lui-même révélé très vulnérable, car il ne procède à aucune vérification des signatures de ses propres fichiers.Cette absence de vérification de signature pourrait rendre Ad Aware vulnérable à un malware, qui pourrait alors modifier son fonctionnement, ou le forcer à ne pas détecter certains spywares.
Le chercheur en question, Roy Batty, explique finalement que le logiciel Ad Aware est « programmé avec médiocrité. » Le fichier de définitions sur lequel l'antispyware se base pour détecter les fichiers suspect n'est lui-même pas signé, et le logiciel ne vérifie aucune authenticité avant d'y faire appel. Un malware pourrait alors substituer le fichier de définitions du logiciel par un autre, avec toutes les conséquences possibles que cela laisse imaginer.
Ensuite, le chercheur critique le méthode de détection d' Ad Aware, trop sommaire selon lui. Le programme multiplierait aussi par 1,46 le nombre de définitions de spyware présentes dans le fichier de détection, uniquement pour paraître plus impressionnant aux yeux de l'utilisateur !
Le logiciel possède bien une nouvelle technologie d'analyse de code CSI (Code Sequence Identification), mais Batty explique que celle-ci n'est utilisée que pour la vérification des processus qui tournent en mémoire. Les fichiers du disque dur ne sont pour leur part surveillés que par rapport à la base de définition de spywares du programme.
Une opération antimarketing que l'on peut consulter sur cette page, chez Rootkit.com.
Merci à XLOM
Le reste de l'actualité :
26-05-06 : Titan sort un nouveau ventirad : Amanda
26-05-06 : Faille hautement critique dans l'antivirus Symantec
26-05-06 : Les cartes mères ICH8-R supporteront le RAID 10
26-05-06 : Microsoft doit revoir son outil de mesure des performances
26-05-06 : CrystalXP fête ses deux ans : joyeux anniversaire !
26-05-06 : Ad Aware dans la tourmente des critiques
26-05-06 : MacBook : après le sabre laser, le zappeur de bureaux
26-05-06 : Ubuntu Dapper Drake disponible en Release Candidate
26-05-06 : La MPAA accusée de piratage et d'espionnage par TorrentSpy
26-05-06 : Le jeu vidéo forme de meilleurs chirurgiens ?
26-05-06 : Faille hautement critique dans l'antivirus Symantec
26-05-06 : Les cartes mères ICH8-R supporteront le RAID 10
26-05-06 : Microsoft doit revoir son outil de mesure des performances
26-05-06 : CrystalXP fête ses deux ans : joyeux anniversaire !
26-05-06 : Ad Aware dans la tourmente des critiques
26-05-06 : MacBook : après le sabre laser, le zappeur de bureaux
26-05-06 : Ubuntu Dapper Drake disponible en Release Candidate
26-05-06 : La MPAA accusée de piratage et d'espionnage par TorrentSpy
26-05-06 : Le jeu vidéo forme de meilleurs chirurgiens ?
Firefox 3 : se rendre rapidement sur ses sites préférés
Lorsque l’on commence à posséder une liste immense...
Lorsque l’on commence à posséder une liste immense...
Firefox 3 : ajouter des étiquettes sur les marque-pages
La gestion des étiquettes sous Firefox est un moyen...
La gestion des étiquettes sous Firefox est un moyen...
© 2003 -2008 PC INpact SARL de presse. Tous droits réservés ! - Powered by PCI WebEngine - PCINpact.com est un site de PC INpact Network
Glossaire : A B C D E F G H I J K L M N O P Q R S T U V W X Y Z
Toutes les marques citées sur PC INpact appartiennent à leurs propriétaires respectifs ! - Page valide XHTML 1, CSS -
- Générée en 0.2526 s - Top 100
Partenaires : Disque dur multimédia - Personnaliser Windows - Comparatif GPS - Forum Science - Tom's Hardware - Sonneries et jeux pour mobiles - Test ADSL
Toutes les marques citées sur PC INpact appartiennent à leurs propriétaires respectifs ! - Page valide XHTML 1, CSS -
- Générée en 0.2526 s - Top 100Partenaires : Disque dur multimédia - Personnaliser Windows - Comparatif GPS - Forum Science - Tom's Hardware - Sonneries et jeux pour mobiles - Test ADSL






























