OVH Cloud OVH Cloud

Faille potentielle dans XP SP2

23 réponses
Avatar
Frederic Bonroy
Mis à part une faille dans IE non corrigée par le SP2, ce dernier
pourrait lui-même potentiellement servir à tromper l'utilisateur sur
l'état de la protection du système. Le "centre de sécurité" était sans
doute déjà complètement superflu pour commencer, voilà qu'il peut
s'avérer dangereux:
http://www.pcmag.com/article2/0,1759,1639276,00.asp

Pour résumer l'article dit que les informations affichées par le centre
de sécurité peuvent être manipulées par un programme malveillant.

10 réponses

1 2 3
Avatar
Olivier
Frederic Bonroy a émis l'idée suivante :
Mis à part une faille dans IE non corrigée par le SP2, ce dernier pourrait
lui-même potentiellement servir à tromper l'utilisateur sur l'état de la
protection du système. Le "centre de sécurité" était sans doute déjà
complètement superflu pour commencer, voilà qu'il peut s'avérer dangereux:
http://www.pcmag.com/article2/0,1759,1639276,00.asp

Pour résumer l'article dit que les informations affichées par le centre de
sécurité peuvent être manipulées par un programme malveillant.


Et vous avez l'air de jouer l'utilisateur effarouché ;>))

Etonné !

Olivier

--
Ceci est une signature automatique de MesNews.
Site : http://mesnews.no-ip.com

Avatar
JacK
sur les news:
Frederic Bonroy signalait:
Mis à part une faille dans IE non corrigée par le SP2, ce dernier
pourrait lui-même potentiellement servir à tromper l'utilisateur sur
l'état de la protection du système. Le "centre de sécurité" était sans
doute déjà complètement superflu pour commencer, voilà qu'il peut
s'avérer dangereux:
http://www.pcmag.com/article2/0,1759,1639276,00.asp

Pour résumer l'article dit que les informations affichées par le
centre de sécurité peuvent être manipulées par un programme
malveillant.


'lut,

Très théorique, sans compter que n'importe quel utilisateur un tant soit peu
normal ne se connecte en Admin que ponctuellement et pour des besoins
précis. Si le FW est activé, il n'est pas possible d'avoir accès à distance
à WMI et si c'est localement, quel que soit le Système, à partir du moment
ou quelqu'un a un accès physique à ta machine, ce n'est plus ta machine s'il
est mal intentionné :o)
--
JacK

Avatar
Frederic Bonroy
JacK wrote:

Très théorique, sans compter que n'importe quel utilisateur un tant soit
peu normal ne se connecte en Admin que ponctuellement et pour des
besoins précis.


Hmmm... l'article dit que sous XP Familiale, on est automatiquement
administrateur. Et peu de gens songent à changer (peu de gens savent de
quoi il est question).

Avatar
Thierry B
Euh, moi je suis tout le temps connecté en admin lol.
SInon on peut rien installer je pense non?

A+

JacK wrote:

Très théorique, sans compter que n'importe quel utilisateur un tant
soit peu normal ne se connecte en Admin que ponctuellement et pour des
besoins précis.



Hmmm... l'article dit que sous XP Familiale, on est automatiquement
administrateur. Et peu de gens songent à changer (peu de gens savent de
quoi il est question).



Avatar
JacK
sur les news:
Frederic Bonroy signalait:
JacK wrote:

Très théorique, sans compter que n'importe quel utilisateur un tant
soit peu normal ne se connecte en Admin que ponctuellement et pour
des besoins précis.


Hmmm... l'article dit que sous XP Familiale, on est automatiquement
administrateur. Et peu de gens songent à changer (peu de gens savent
de quoi il est question).


On est admin sur Win Pro aussi à l'install, c'est nécessaire pour faire
l'install et installer les programmes et créer des utilisateurs.

C'est la première chose à faire : créer des comptes utilisateurs avec
pouvoir restreint.
--
JacK


Avatar
JacK
sur les news:412e53e2$0$6023$
Thierry B signalait:
Euh, moi je suis tout le temps connecté en admin lol.
SInon on peut rien installer je pense non?

A+



'lut,

Tu penses mal et devrait consulter l'aide.
--
JacK

Avatar
Thierry B
Salut,
et donc a chaque fois qu'on veut installer quelque chose, on fait un
changement rapide d'utilisateur?

Merci
A+

sur les news:
Frederic Bonroy signalait:

JacK wrote:

Très théorique, sans compter que n'importe quel utilisateur un tant
soit peu normal ne se connecte en Admin que ponctuellement et pour
des besoins précis.



Hmmm... l'article dit que sous XP Familiale, on est automatiquement
administrateur. Et peu de gens songent à changer (peu de gens savent
de quoi il est question).



On est admin sur Win Pro aussi à l'install, c'est nécessaire pour faire
l'install et installer les programmes et créer des utilisateurs.

C'est la première chose à faire : créer des comptes utilisateurs avec
pouvoir restreint.




Avatar
chrisn
Bonjour,

"Frederic Bonroy" a écrit dans le message de news:

Hmmm... l'article dit que sous XP Familiale, on est
automatiquement

administrateur. Et peu de gens songent à changer (peu de gens
savent

de quoi il est question).

Effectivement, les gens sont très peu curieux et refusent de lire


Il y a en effet dans le menu démarrer une barre bizare qui s'appelle
aide et support. Quand on clique dessus on pbtient un menu qui à
propos du réseau propose 3 choix dont le troisième à le titre
barbare de sécurité et administration. Lorsqu'on clique dessus on
obtient un menu dont le premier titre est outil de sécurité et
d'administration. Là, le premier sous tire explique comment créer
une console mmc puis comment démarrer un programme en tant
qu'administrateur.

Le quatrième sous titre est : Protection contre les virus et les
chevaux de Troie.
On y lit : "Ne laissez pas les utilisateurs se connecter en tant que
membres du groupe Administrateurs sur leur propre ordinateur car les
virus peuvent faire plus de dégâts s'ils sont activés à partir d'un
compte possédant des autorisations d'administration."

Certes, je travaille sous XP pro, mais XP familial fournit aussi
aide et conseils en ce sens, facilement accessible pour qui accepte
l'idée qu'il doit un peu potasser le mode d'emploi de son
ordinateur.

--
chrisn
mettre le bon fai, libertysurf pour me répondre

Avatar
chrisn
Bonjour,

"Thierry B" a écrit dans le message de news:

et donc a chaque fois qu'on veut installer quelque chose, on fait
un

changement rapide d'utilisateur?

Non, on utilise la commande runas...

Un peu comme un linuxien tape "su -" dans sa fenêtre de commande...

Bien sûr, le changement d'utilisateur, sans perdre la session en
cours, reste une possibilité.

--
chrisn
mettre le bon fai, libertysurf pour me répondre

Avatar
Jeuf
"chrissine" écriva...
Effectivement, les gens sont très peu curieux et refusent de lire
Certes, je travaille sous XP pro, mais XP familial fournit aussi
aide et conseils en ce sens, facilement accessible pour qui accepte
l'idée qu'il doit un peu potasser le mode d'emploi de son
ordinateur.


Bizarrement, tout n'est pas référencé dans l'aide...
la commande "control userpasswords2", pourtant bien pratique,
n'apparaît pas dans l'aide, mais uniquement dans la KB de krosoft.
Evidemment, krosoft ne veut pas dire qu'il est extrèmement simple
et rapide de supprimer le mot de passe du compte admin,
ou de donner les pouvoirs admin à n'importe quel compte...
mots-clés dans la fenêtre de recherche de la KB :
"KB817365" (création d'un utilisateur avec pouvoirs)
"KB305906" (pas d'écran d'accueil après MàJ à partir de w2000)
"KB315231" (activation de l'ouverture de session auto)

----------------
JFV - espiègle
----------------

1 2 3