Jeudi 21 février 2008

Reverse-engineering d'un format propriétaire

Puisque j'ai beaucoup de temps libres, je suis en train de faire du reverse-engineering d'un format de fichier propriétaire pour un usage personnel. J'ai séparé les tâches en quatre étapes.

1. Décodage des sections et lecture des fichiers
2. Réécriture de quelques sections
3. Interface pour manipuler les sections
4. Documentation

Le fichier binaire est séparé en plusieurs sections. Je décode actuellement la deuxième section FX00 qui possède une taille variable dépendant des types d'enregistrement. J'ai découvert une nouvelle section: la section FI00.

Publié par yansanmo à 2008-02-21 23:46:50
Permalien | Ajouter un commentaire |

Jeudi 21 février 2008

Pirates et Zombies vont de paire (la suite 2)

Finalement, on m'a confirmé que je devais être ignorant des logiciels à problème et que je devais chercher sur Internet pour savoir si mon ordinateur était infecté. Ils m'ont même demandé de me consulté moi-même car je suis un technicien en informatique.

Pour ce qui est de savoir si votre système peut avoir été infecté, vous devez consulter un technicien en informatique.

Publié par yansanmo à 2008-02-21 14:16:11
Permalien | Ajouter un commentaire |

Jeudi 21 février 2008

Pirates et Zombies vont de paire (la suite)

La sûreté du Québec viennent de m'avertir qu'on ne peut pas connaître la liste des logiciels déjà installés chez le client qui ont permis l'infection par les pirates. Il semble que ce soit des éléments d'enquête. On ne peut donc pas savoir si c'est des infections causées à cause d'une faille dans Windows, dans MacOSX, dans Linux, dans FreeBSD, dans Mozilla Firefox, Microsoft Internet Explorer, ActiveX ou Quicktime.

Peut-être que la sûreté du Québec vise plus à faire peur à tous qu'à nous avertir des failles et risques de certains logiciels.

Ils ne m'ont pas conseillé non plus sur ma demande de renseignements pour la protection d'ordinateur sur mon système d'exploitation - Linux.

Publié par yansanmo à 2008-02-21 12:07:15
Permalien | Ajouter un commentaire |

Jeudi 21 février 2008

Pirates et Zombies vont de paire

Selon la nouvelle de Radio-Canada, "des pirates auraient installé des zombies dans des ordinateurs".

Peut-on avoir la décence d'indiquer qu'il s'agit de logiciels zombies (permettant d'exécuter à l'insu du propriétaire une tâche) et non pas parler de Zombies à la population qui comprend au premier degré? Peut-on indiquer quels logiciels et quels systèmes d'exploitation ont été attaqués et quels logiciels ne peuvent pas être attaqués?

Radio-Canada et la police publie trop rapidement leur nouvelle/communiqué sans véritablement chercher!

Des informations sont disponibles sur le site de la sécurité du Québec.

Selon le site de la sureté du Québec, seul 3383 ordinateurs auraient été infectés au Canada. Combien au Québec? 23%? environ 789 ordinateurs?

J'ai demandé plus d'informations à la surêté du Québec sur les logiciels qui permettaient ce genre d'infection. J'aimerais bien savoir si GNU/Linux ou Freebsd permettent ce genre de comportement.

Publié par yansanmo à 2008-02-21 00:24:42
Permalien | Ajouter un commentaire |