Virus-Hackers-Protection

[invite187e933b]

Bon bah j'ai une idée en tête mais je sais pas si vous y avez déjà pensés ou si c'est possible, quoi qu'il en soit, ça pourrait peut-être être la meilleure protection possible contre les hackeur ou autre...

J'ai pensé, qu'il serait peut-être possible, pour quelqu'un de très doué (un hackeur) de créer un virus, pour son propre ordinateur, qui ferait en sorte d'empêcher l'accès et de contaminer quiconque tenterai d'accéder à son ordinateur...

Je vais peut-être passer pour un imbécile en écrivant ça si c'est un truc qui se fait déjà mais bon... vous pensez que c'est une bonne idée ou que c'est possible et que ce serait utile?

Kenrik
-----

[JPL]

On ne répond pas à des pratiques illégales par une pratique illégale.
D'autre part pense que beaucoup d'infections ne sont pas dues à une attaque directe, et que celles qui sont dues à des attaques directes proviennent d'ordinateurs infectés à l'insu de leur propriétaire et qui sont transformés par cette infection en PC zombie. Ce peut être par exemple ton ordinateur, sans que tu le saches, si tu n'es pas bien protégé, ou si tu pratiques un surf à risque.

[invite187e933b]

d'accord mais les attaques directes sont faites par des blacks hackeurs plus compétents que les autres, du moins je suppose, être capable de pénétrer un ordi comme ça d'un coup de tête... Les sites porno c'est surement à risque... j'ai dit à ma maman de m'abonner sur un site sur mais elle veut pas donc je continu à surfer XD c'est surement de là que j'ai eu des malwares... je crois que je vais arrêter ça... j'aime plus les malwares XD

Mais je comprends pas pourquoi on ne pourrait pas justement répondre par la même chose... c'est comme placer une bombe prête à exploser dès l'ouverture ou une trape a souris...

La souris approche, attiré par le fromage
Le hackeur, par neccésité du gain, hack un ordinateur car un mec lui a promi qu'il serait payé

et clap, la souris c'est faite tuer!
et bang, le hackeur se mange un virus dans la tronche!

[yoda1234]

Mais je comprends pas pourquoi on ne pourrait pas justement répondre par la même chose... c'est comme placer une bombe prête à exploser dès l'ouverture ou une trape a souris...

Parce que c'est interdit par la loi, tout comme il est interdit de se faire justice soi-même.

[A voir en vidéo sur Futura]

[JPL]

Et malgré mes explications kenrik n'a toujours pas compris que les black hackers ne sont qu'une infime partie (je dirai même négligeable) de ce à quoi on est exposé. Honnêtement aujourd'hui il faudrait être complètement c.. pour s'attaquer à un serveur ou même un ordinateur de particulier à partir de son propre ordinateur ! Qu'un script kiddie boutonneux le fasse, cela ne montre que sa bêtise. Qu'un vrai hacker le fasse, je ne le crois pas un instant : il préférera prendre le contrôle de PC zombies pour organiser son attaque.

[invite187e933b]

bah même avec des ordis zombies, y a moyens de faire en sortes qu'ils deviennent tous affectés... en tout cas... si vous voulez penser que c'est impossible, c'est votre choix^^ Moi je crois que ce l'est :P

[invite4ad25ccf]

On va mettre de coté tous les aspets légaux et autres pour te montrer que ta proposition n'est pas réalisable.

Il est ainsi possible d'imaginer un virus qui va se contenter de supprimer toutes les images. Comment fais tu pour te protéger de cela ? tu supprimes toutes tes images par précaution ?

La vrai solution serait d'intercepter les demandes de suppression automatique. Cela se réalise simplement, via un hook de dll basique.
Problème :
- comment détecter une suppression automatique normale (ton PC vide son cache car il sature) d'une suppression automatique anormale ?

Supposons que tu ais résolu ce cas (la je veux bien la solution ). Ton hook, tu l'auras par exemple réaliser sur la fonction delete_file (bon ok elle existe pas, mais c'est pour illustrer). C'est à dire que tout appel de Windows à delete_file() passera non plus par la fonction Windows, mais par la tienne. C'est bien c'est beau, et tu penses être imunisé contre ce type de virus.

Et bien non. Moi, créateur de virus, a apris que tu utilisais cette technique. Je ne vais donc plus supprimer le fichier, mais le réécrire en le remplacant par des données aléatoire. Et si tu surveilles ca aussi, je vais :
- renommer le fichier
- déplacer le fichier
- cacher le fichier
- ecrire ma propre fonction de suppression (hook de ton hook par exemple)
...

Comme tu peux le voir, il existe 36000 maniere de "supprimer" un fichier. Et ce n'est pas le seul type d'infection que tu peux subir

S'il existait une méthode pour cela, les éditeurs d'antivirus l'auraient découverte. D'ailleurs si tu regardes comment fonctionne un AV, tu remarqueras qu'il fait pleins de trucs pas catholique (hook de fonction, surveillances de processus avec privilege debug (ils ont arreté ca en général)...) qui ressemble fortement à ta proposition de contaminer pour empecher la contamination, avec le succes qu'on leur connait : ils ne stoppent que ce qu'ils connaissent

[invite187e933b]

bah y a surement moyen que sa serve a détecter lorsque quelque chose tente d'entrer dans l'ordi et l'intercepte, je veux dire, ps obligé d'être là pour empêcher une manoeuvre précise mais pour larger la bombe en cas de besoin si il détecte une entrée "suspecte" XD

[invite4ad25ccf]

Comment s'introduit un virus ? Par deux moyens :
- l'interface chaise / clavier (l'utilisateur). Et la tu peux rien y faire. Si l'utilisateur demande l'execution d'un truc, pourquoi l'ordinateur ne lui ferais pas confiance ? Voudrais tu des messages du style "Etes vous sur de vouloir cliquer sur le bouton OK ?" suivit d'un message "Vous avez cliquer sur annuler, confirmez vous ce choix ?"

- par une faille d'un logiciel. Par définition, soit la faille a déjà été corrigé, et donc on en revient a un probleme chaise / clavier (pourquoi l'utilisateur n'a t il pas patché???). Soit la faille n'est pas corrigée, voire pas connue. Comment empêcher quelque chose que l'on ne connait pas ?

[invite187e933b]

là j'ai pas tout compris XD