modération

Jeuf wrote:

Mais bon, faut encore trier le reste, hein.
La plupart de tes posts ne sont que d'aimables conversations,
qui n'apportent absolument rien aux débats.
Quant aux solutions aux problèmes posés,
on ne peut pas vraiment dire qu'elles sont fréquentes dans ta prose.

A part avoir démontré que vous êtes aussi habilité à parler de virus que
moi à parler de peinture chinoise du 16ième siècle, et ce malgré votre
fracassante expérience ©, vous n'avez pas contribué grand chose à ce
forum. Ahh... si, attendez! Des trolls sur les virus destructeurs de
matériel, dont on attend toujours de voir un échantillon.

Frederic Bonroy wrote:

matériel, dont on attend toujours de voir un échantillon

Doit me rester quelques échantillons de destructeurs d'écran et de cartes
mères et disques pas solides.

Cependant si cela marchait à l'époque des 486, je doute que ce soit si
facile aujourd'hui.

Reste les overcloking forcés qui peuvent endommager la machine ou les
éradications de bios qui posent toujours des problèmes.

amicalement,

--
Christophe Casalegno | Groupe Digital Network | UIN : 153305055
http://www.digital-network.net | http://www.securite-reseaux.com
Institut International des Hautes Etudes de la Cybercriminalité
Technical director | Security Intrusion techniques & infowar specialist.

On Wed, 21 Jul 2004 11:56:36 +0200, Christophe Casalegno wrote:

Frederic Bonroy wrote:

matériel, dont on attend toujours de voir un échantillon

Doit me rester quelques échantillons de destructeurs d'écran et de cartes
mères et disques pas solides.

Nom des virus?

Cependant si cela marchait à l'époque des 486, je doute que ce soit si
facile aujourd'hui.

Déjà il n'y a aucune certitude que cela marchait à l'époque...

Reste les overcloking forcés qui peuvent endommager la machine ou les
éradications de bios qui posent toujours des problèmes.

Mais l'overclocking n'a rien a voir avec un virus. Et l'éradication du bios
est facilement corrigeable. Soit copier un bios correct soit acheter un
nouveau bios. De plus en plus de services proposent ce genre de chose

amicalement,

pareil,

--
Noshi

Noshi wrote:

Nom des virus?

Je ne sais pas si des virus publics sortis à grande échelle ont exploité ce
type de problème, mais les petits utilitaires permettant de le tester
étaient légion. J'en connais un paquet qui ont flingués un écran en
configrant leur première interface graphique unix à l'époque (problème de
fréquence, les écrans n'avait pas les protection pour éviter de faire
tapper les plaquettes...)

Déjà il n'y a aucune certitude que cela marchait à l'époque...

Si si, des utilistaires spécialisés existaient d'ailleurs, toutes les
machine qui rentraient chez nous subissaient le test, beaucoup retournaient
chez les fournisseurs (cartes mères de mauvaise qualitée qui ne survivaient
pas à une utilisation intensive du processeur quand on lui faisait faire
certains calculs), mauvais refroidissement pour certain.

Par contre je n'ai jamais constaté ce problème sur les cartes à bus passif.

Mais l'overclocking n'a rien a voir avec un virus. Et l'éradication du

Oui mais un virus peut pour nuire au matériel tenter d'overcloquer ce
dernier.

bios est facilement corrigeable. Soit copier un bios correct soit acheter
un nouveau bios. De plus en plus de services proposent ce genre de chose

Facilement : pas toujours, même si c'est beaucoup plus courant aujourd'hui,
ce n'était pas le cas il y a longtemps. Un parc pme d'une 50 aine de
machines au bios flingués, croyez moi ca pose de graves problèmes.

amicalement,

--
Christophe Casalegno | Groupe Digital Network | UIN : 153305055
http://www.digital-network.net | http://www.securite-reseaux.com
Institut International des Hautes Etudes de la Cybercriminalité
Technical director | Security Intrusion techniques & infowar specialist.

On Wed, 21 Jul 2004 13:22:58 +0200, Christophe Casalegno wrote:

Noshi wrote:

Nom des virus?

Je ne sais pas si des virus publics sortis à grande échelle ont exploité ce
type de problème, mais les petits utilitaires permettant de le tester
étaient légion. J'en connais un paquet qui ont flingués un écran en
configrant leur première interface graphique unix à l'époque (problème de
fréquence, les écrans n'avait pas les protection pour éviter de faire
tapper les plaquettes...)

Donc ce n'est donc pas des virus. Moi aussi j'ai déjà vu des moniteurs
claqués par une mauvaise configuration (raison pour laquelle les
constructeurs ont ajouté une notion de sécurité qui empêche ce genre de
chose)

Déjà il n'y a aucune certitude que cela marchait à l'époque...

Si si, des utilistaires spécialisés existaient d'ailleurs, toutes les
machine qui rentraient chez nous subissaient le test, beaucoup retournaient
chez les fournisseurs (cartes mères de mauvaise qualitée qui ne survivaient
pas à une utilisation intensive du processeur quand on lui faisait faire
certains calculs), mauvais refroidissement pour certain.

On en revient au fait que ce n'était pas un logiciel pour casser le
matériel. Mais des programmes de tests permettant de s'assurer que le matos
acheté tient la charge qu'on lui demandera.

Par contre je n'ai jamais constaté ce problème sur les cartes à bus passif.

Mais l'overclocking n'a rien a voir avec un virus. Et l'éradication du

Oui mais un virus peut pour nuire au matériel tenter d'overcloquer ce
dernier.

Il n'existe aucun virus qui le fait.
La question interessante est : Pourquoi?

bios est facilement corrigeable. Soit copier un bios correct soit acheter
un nouveau bios. De plus en plus de services proposent ce genre de chose

Facilement : pas toujours, même si c'est beaucoup plus courant aujourd'hui,
ce n'était pas le cas il y a longtemps. Un parc pme d'une 50 aine de
machines au bios flingués, croyez moi ca pose de graves problèmes.

Le bios ne tombe pas tout seul en panne... sauf carte mère défectueuse.

C'est la la remarque que Frédéric faisait. Il est facile de dire : un virus
destructeur a existé. Mais ici personne ne peut en donner le nom.

Maintenant on peut rentrer aussi dans la discussion de tchernobyl qui
aurait flashé 50 cartes mères du parc. Mais dans ce cas la c'est
l'administrateur le responsable. :)

amicalement,

Pareil, ;)
--
Noshi

Noshi wrote:

Donc ce n'est donc pas des virus. Moi aussi j'ai déjà vu des moniteurs
claqués par une mauvaise configuration (raison pour laquelle les
constructeurs ont ajouté une notion de sécurité qui empêche ce genre de
chose)

Je l'ai déjà vu dans un virus, crée par un ex employé dela dite société
parti mécontent.

On en revient au fait que ce n'était pas un logiciel pour casser le
matériel. Mais des programmes de tests permettant de s'assurer que le
matos acheté tient la charge qu'on lui demandera.

Cela veut dire que le code permettant de le faire existe et qu'il peut donc
par la même être intégré dans un virus.

Il n'existe aucun virus qui le fait.
La question interessante est : Pourquoi?

Manque de volonté de nuire de ceux qui les écrivent ? :)

Le bios ne tombe pas tout seul en panne... sauf carte mère défectueuse.

Pas tout seul cela va de soit :)

C'est la la remarque que Frédéric faisait. Il est facile de dire : un
virus destructeur a existé. Mais ici personne ne peut en donner le nom.

J'ai vu de nombreux virus jamais référencés dans les antivirus, parce que
pas diffusé (par exemple c'est resté au niveau d'un réseau d'entreprise.

D'ailleurs j'en ai vu un "joli" si je puis m'exprimer ainsi, du nom de "bob"
qui faisait apparaitre à l'écran un personnage masqué avec un grand V sur
le torse (pompé dans un dossier de tilt magazine sur les virus), et qui
"tirait" sur l'écran. Ce dernier se mettait à saigner, et quand c'était
fini, toute donnée avait été éradiquée.

Maintenant on peut rentrer aussi dans la discussion de tchernobyl qui
aurait flashé 50 cartes mères du parc. Mais dans ce cas la c'est
l'administrateur le responsable. :)

Avant que le virus soit détecté, est t'il vraiment responsable ? Les
administrateurs n'ont pas tous le temps et tout pouvoir pour assumer une
veille 24/24 et 7/7

amicalement,

--
Christophe Casalegno | Groupe Digital Network | UIN : 153305055
http://www.digital-network.net | http://www.securite-reseaux.com
Institut International des Hautes Etudes de la Cybercriminalité
Technical director | Security Intrusion techniques & infowar specialist.

Bonjour,

Frederic Bonroy wrote:

matériel, dont on attend toujours de voir un échantillon

Doit me rester quelques échantillons de destructeurs d'écran et de cartes
mères et disques pas solides.

Cependant si cela marchait à l'époque des 486, je doute que ce soit si
facile aujourd'hui.

Reste les overcloking forcés qui peuvent endommager la machine ou les
éradications de bios qui posent toujours des problèmes.

amicalement,

Il est question de matériels détruit par un virus.
Pas demain la veille que vous allez nous fournir la preuve, à ce jour il
n'existe pas de virus connus qui ont cette possibilité :-)
Tout le reste n'est que troll est philosophie.

Bat
--
Click here to answer / cliquez ci dessous pour me repondre
http://www.cerbermail.com/?cRhz4sm1M1

Bat wrote:

Il est question de matériels détruit par un virus.
Pas demain la veille que vous allez nous fournir la preuve, à ce jour il
n'existe pas de virus connus qui ont cette possibilité :-)

Ce que vous appelez "la preuve" est un code viral je suppose ? Dans ce
dernier cas encore faudrait il que j'ai le droit de donner la dite preuve,
ce qui n'est pas le cas, cela tomberait sous le coup de la loi :(

Cependant je vais me renseigner, il est peu être possible de vous faire
venir à notre laboratoire pour vous montrer cette preuve.

amicalement,

--
Christophe Casalegno | Groupe Digital Network | UIN : 153305055
http://www.digital-network.net | http://www.securite-reseaux.com
Institut International des Hautes Etudes de la Cybercriminalité
Technical director | Security Intrusion techniques & infowar specialist.

On Wed, 21 Jul 2004 13:57:16 +0200, Christophe Casalegno wrote:

Noshi wrote:

Donc ce n'est donc pas des virus. Moi aussi j'ai déjà vu des moniteurs
claqués par une mauvaise configuration (raison pour laquelle les
constructeurs ont ajouté une notion de sécurité qui empêche ce genre de
chose)

Je l'ai déjà vu dans un virus, crée par un ex employé dela dite société
parti mécontent.

Il existe encore des traces de ce virus ?

On en revient au fait que ce n'était pas un logiciel pour casser le
matériel. Mais des programmes de tests permettant de s'assurer que le
matos acheté tient la charge qu'on lui demandera.

Cela veut dire que le code permettant de le faire existe et qu'il peut donc
par la même être intégré dans un virus.

Un virus ne pourra pas changer un jumper ou tourner une molette. Les virus
sont limités dans leurs actions.
Je maintiens que, maintenant, il n'est pas possible de détruire du matériel
informatique avec un virus. Matériel qu'on ne pourrais pas d'une manière ou
d'une autre remettre en fonctionnement. Si je me trompe. Il suffit de
trouver un seul virus qui le fait.

Il n'existe aucun virus qui le fait.
La question interessante est : Pourquoi?

Manque de volonté de nuire de ceux qui les écrivent ? :)

Surtout a cause de la grande variété de matériel. Le virus serait trop
gros.

Le bios ne tombe pas tout seul en panne... sauf carte mère défectueuse.

Pas tout seul cela va de soit :)

Quoi que des fois ... :)

C'est la la remarque que Frédéric faisait. Il est facile de dire : un
virus destructeur a existé. Mais ici personne ne peut en donner le nom.

J'ai vu de nombreux virus jamais référencés dans les antivirus, parce que
pas diffusé (par exemple c'est resté au niveau d'un réseau d'entreprise.

Et bien je n'en ai jamais vu/entendu parler. Pourtant je fréquente le
milieu de l'informatique depuis pas mal de temps et m'interesse plus
particulièrement a la sécurité/lutte antivirale. Je sais que je ne suis pas
omniscient mais ca me montre en tout cas que si ca existe ca n'est pas
répandu.

D'ailleurs j'en ai vu un "joli" si je puis m'exprimer ainsi, du nom de "bob"
qui faisait apparaitre à l'écran un personnage masqué avec un grand V sur
le torse (pompé dans un dossier de tilt magazine sur les virus), et qui
"tirait" sur l'écran. Ce dernier se mettait à saigner, et quand c'était
fini, toute donnée avait été éradiquée.

Oui. Mais le disque en restait utilisable (on pouvait réinstaller le
système.) même si les données ont été perdues.

Maintenant on peut rentrer aussi dans la discussion de tchernobyl qui
aurait flashé 50 cartes mères du parc. Mais dans ce cas la c'est
l'administrateur le responsable. :)

Avant que le virus soit détecté, est t'il vraiment responsable ?

Oui et non. Il est responsable de la sécurité du réseau et de la formation
des utilisateurs. Si il configure bien les choses (filtrage
mail/désactivation CD/disquettes/proxy etc...) le fichier infecté
n'arrivera jamais sur un des postes du réseau. Donc si ce n'est pas le cas
c'est que pour une raison ou une autre il a laissé une porte ouverte et
donc on peut le rendre responsable (sauf bien évidemment si on ne lui donne
pas les moyens de sécuriser le système comme il l'entend)

Les
administrateurs n'ont pas tous le temps et tout pouvoir pour assumer une
veille 24/24 et 7/7

Le safe hex existe et est utilisable partout. Je persiste a dire que les
gens ne sont pas si cons que ca et peuvent comprendre a partir du moment ou
on leur explique ce qu'ils doivent faire et ne pas faire.

amicalement,

Pareil,
--
Noshi

Noshi wrote:

Il existe encore des traces de ce virus ?

J'ai plusieurs cas de ce genre par contre, encore que pour le cas cité, il
agissait d'avantage comme un vers (se copitait à travers netbios), mais ne
cherchait nullement à s'auto répliquer localement, juste à lancer ses
actions (d'habitude on rencontre d'avantage ce type de fonctionnement avec
des bombes logiques)

Un virus ne pourra pas changer un jumper ou tourner une molette. Les virus
sont limités dans leurs actions.

Oui je suis parfaitement d'accord, c'est limité aux matériels permettant de
le faire de manière logicielle, mais cela peut permettre un endommagement
dudit matériel.

Je maintiens que, maintenant, il n'est pas possible de détruire du
matériel informatique avec un virus. Matériel qu'on ne pourrais pas d'une
manière ou d'une autre remettre en fonctionnement. Si je me trompe. Il
suffit de trouver un seul virus qui le fait.

Le cas de matériels spécifiques rentre dans ce cadre, ou vous sous entendez
pouvoir détruire tout type par exemple de disque dur ?

Dans ce dernier cas cela n'est pas à ma connaissance dans la mesure du
possible, par contre le premier cas l'a été, et l'est peu etre encore (pas
très compliqué à vérifier)

Surtout a cause de la grande variété de matériel. Le virus serait trop
gros.

Oui en effet, les types de virus que j'ai pu voir ne s'attaquaient qu'à un
type de matériel bien déterminé, sauf en ce qui concerne les écrans et la
surchauffe (ou tous les matériels n'étaient de toute manière pas
vulnérables).

Et bien je n'en ai jamais vu/entendu parler. Pourtant je fréquente le

Cela n'est pourtant pas si vieux (93-94 je dirais de mémoire mais je
vérifierai s'il me reste des dossiers là dessus).

Oui. Mais le disque en restait utilisable (on pouvait réinstaller le
système.) même si les données ont été perdues.

Tout à fait c'est juste pour signaler le cas de virus ayant été découvert
dans un environnement restreint, non diffusé et non listé.

Oui et non. Il est responsable de la sécurité du réseau et de la formation
des utilisateurs. Si il configure bien les choses (filtrage
mail/désactivation CD/disquettes/proxy etc...) le fichier infecté

Certes mais cela n'est pas possible partout, notamment lorsque l'on nomme un
responsable informatique qui doit assumer le travail de 3 personnes et que
le "patron" veut toujours faire sauter les restrictions le concernant ainsi
que quelques individus.

n'arrivera jamais sur un des postes du réseau. Donc si ce n'est pas le cas
c'est que pour une raison ou une autre il a laissé une porte ouverte et
donc on peut le rendre responsable (sauf bien évidemment si on ne lui
donne pas les moyens de sécuriser le système comme il l'entend)

En exploitant des vulnérabilités non connues il est parfaitement possible de
passer malgré des proxys et autres mécanismes de filtrage. Meme un système
de filtrage de contenu ne peut filtrer que ce qu'il connait.

gens ne sont pas si cons que ca et peuvent comprendre a partir du moment
ou on leur explique ce qu'ils doivent faire et ne pas faire.

Ils le comprennent mais beaucoup n'en ont cure :(

amicalement,

--
Christophe Casalegno | Groupe Digital Network | UIN : 153305055
http://www.digital-network.net | http://www.securite-reseaux.com
Institut International des Hautes Etudes de la Cybercriminalité
Technical director | Security Intrusion techniques & infowar specialist.