Type fichiers à risque

[arsene de gallium]

Salut
Est-ce que les fichiers type image.jpg, texte.txt risques de contenir des virus, biensure je parle de fichiers non zippés.
A+
-----

[matthias]

Non, encore qu'il y ait eu des problèmes dans les .jpg, mais ça doit être réglé sur tous les systèmes à jour.
Il faut quand même faire attention à ce que l'extension soit la bonne (si les extensions sont masquées, fichier.txt.exe peut être vu comme fichier.txt alors que c'est en fait un .exe).

[SunnySky]

Une autre astuce dont il faut se méfier: l'ajout de plusieurs espaces pour masquer l'extension réelle. Si un fichier se nomme image.jpg********************* ******.exe (où tous les * doivent être remplacés par des espaces vides), on ne voit que image.jpg, ce qui inspire confiance.

Exemple: téléchargez ce fichier et décompressez-le sur le bureau. Apparamment, c'est un fichier Word (.doc), mais en réalité c'est une image (.jpg). L'utilisateur averti ne se fera pas berner par cette astuce car les trois petits points révèlent tout, mais un oeil moins exercé...

[invite597d4991]

Potentiellement n'importe quel type de fichier peut contenir du code arbitraire (pas forcément un virus, il faut que ça se prête à l'exploitation automatique).
En fait, la plupart des failles s'exploitent en créant des fichiers malformés contenant les instructions binaires à exécuter.

Pour plus d'infos sur les failles de sécurité, je te conseille de passer sur :
www.frsirt.com
ou
www.securiteam.com

Si tu t'abonne à la newsletter, tu verra qu'il y a j'usqu'à une dizaine de failles découvertes chaque jour, et autant d'applications (et donc souvent de types de fichiers) temporairement vulnérables.

[A voir en vidéo sur Futura]

[matthias]

Potentiellement n'importe quel type de fichier peut contenir du code arbitraire

Oui, enfin sur un fichier texte, il faut vraiment que l'éditeur soit programmé n'importe comment pour permettre l'éxécution d'un code.
Sur les jpegs il y avait eu une grosse faille parce que beaucoup de visualiseurs ne faisaient pas les vérifications nécessaires sur la taille d'un champ. Evidemment, plus le format est complexe, plus les risques sont grands (mais ça dépend surtout de la manière dont est programmé l'exécutable qui lit le fichier).

[arsene de gallium]

Merci pour vos réponses claires et précises.