Suivez-nous

Divers

Confiance…

Boro

Publié le

 

Par

Un aperçu de la gamme Microsoft...

Tout le monde connaît les couches du même nom…
Nous savions tous les produits Microsoft perméables à des degrés divers au niveau de la sécurité. Or, il s’avère que Redmond souffre maintenant de fuites… Est-ce le début de la fin?… 😉

Un aperçu de la gamme Microsoft...

Un aperçu de la gamme Microsoft…

Plus sérieusement, il ne s’agit pas non plus pour l’équipe de MacPlus de se faire un fond de commerce avec la piètre qualité qui est la marque de fabrique de Microsoft mais il faut avouer qu’il est difficile de résister… moins d’une semaine après que le cabinet d’experts Aberdeen Group->http://www.aberdeen.com] ait publié un [rapport sur la sécurité donnant quitus à Microsoft et faisant la leçon au monde UNIX et Macintosh en la matière : un comble, quand il ne se passe pas un jour sans qu’apparaisse tel ou tel vice caché…

En l’occurence, c’est rien moins qu’un fichier d’1 Go contenant des millions de noms et d’adresses mail qui est resté en libre accès on ne sait combien de temps sur un serveur FTP public de Microsoft, en principe destiné à la mise à disposition de divers pilotes et autres patches (rustines), et sans parler de divers documents confidentiels internes à la société. Le fichier des adresses (dmail_11_04_02.zip.) était compressé dans une archive protégée par un mot de passe (“dbms”), aisément “cassé” par le premier craqueur de mot de passe venu.

Mais ce qui en dit long sur l’état réel de la politique de sécurité chez Microsoft, c’est que la situation pour le moins anormale avait été découverte de façon fortuite et signalée dès le vendredi 15 par un chercheur sur les virus; cependant selon ce même Andreas Marx, le serveur FTP incriminé qui avait attendu le 18 pour être nettoyé recommençait à accueillir d’autres documents confidentiels peu après au sein des répertoires accessibles au public, avant de se voir fermé un peu plus tard, définitivement cette fois…

Heureusement que Redmond a placé la sécurité en tête de ses préoccupations en cette année 2002… Rappelons que se sont ces mêmes gens qui prétendent assurer notre sécurité à travers le projet Palladium
Wired