Les suites du virus SQL Slammer

[Youba84]

Le virus SQL Slammer perd de sa vigueur, mais gare aux variantes
[2003-01-28 12:28]


par Reed Steveson et Bernhard Warner

SEATTLE/SEOUL (Reuters) - Le virus informatique SQL Slammer a perdu de sa vigueur dans la nuit de lundi à mardi, au quatrième jour de son apparition sur internet, mais des experts prédisent l'irruption dans les prochains jours de variantes encore plus dangereuses.

A Séoul, la police sud-coréenne a annoncé qu'elle soupçonnait un groupe de pirates informatiques chinois d'être à l'origine de l'attaque la plus pernicieuse que l'internet ait connue en 18 mois.

Les enquêteurs ont découvert un site web sur lequel des "hackers" chinois envisageaient en octobre dernier un programme capable d'attaquer la toile mondiale en exploitant une faille du serveur SQL de Microsoft et ils pensent qu'une variante de ce programme pourrait avoir été utilisée durant l'attaque de ce week-end.

Aux Etats-Unis, le "ver" SQL Slammer a paralysé un certain nombre de distributeurs automatiques ainsi que des réseaux professionnels. C'est en Corée du Sud que l'attaque a été la plus forte, en raison du très fort taux de connexion à internet dans le pays - le plus important au monde, 70% des 48 millions d'habitants étant reliés au réseau.

Les entreprises de sécurité en Europe ont fait part d'une infection moindre que celle constatée en Asie et aux Etats-Unis. Les marchés européens n'ont quasiment pas été touchés.

"Maintenant, je dirais que l'internet se porte aussi bien qu'un jour normal. Je dirais que (le "ver") est derrière nous", a déclaré Tom Ohlosson, vice-président du marketing de Matrix NetSystems, une société américaine qui surveille le trafic sur le réseau mondial.

Des ralentissements ont encore été constatés sur le web lundi, mais ils se sont complètement résorbés au fur et à mesure de la journée, même si des entreprises ont indiqué avoir connu des problèmes pour mettre en place des mesures de sécurité pour parer à de futures attaques.

Le portail américain Yahoo, comme d'autres acteurs majeurs du Net aux Etats-Unis, a cherché à dédramatiser, faisant état d'un dérangement de ses services de lecture audio et vidéo durant seulement quelques heures samedi.

MICROSOFT PROPOSE UN PATCH

"Vous allez voir apparaître des variantes", a prédit Bruce Schneier, le responsable de la technologie de Counterpane Internet Security, une société spécialiste de la sécurité du réseau. Il a ajouté que certaines mesures prises pour éviter la diffusion de SQL (que l'on prononce en anglais "sequel") Slammer n'étaient que des "rustines" facilement surmontables, ce qui laisse planer la menace d'autres attaques visant l'internet.

Le virus exploite une faille du logiciel de Microsoft SQL Server 2000 pour se propager de serveur en serveur. Le "ver" a utilisé les connexions aux sites internet comme mode de propagation plutôt que les messageries électroniques.

Les spécialistes de la sécurité ont averti que le virus était conçu pour infiltrer les réseaux rapidement et que cela durerait tant que les serveurs ne disposeraient pas de correctifs logiciels (des patches) suffisants.

Microsoft a créé un patch qui peut être téléchargé à l'adresse suivante: http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS02-039.asp.

Le responsable de la stratégie de sécurité du numéro un mondial des logiciels, Scott Charney, a affirmé que Microsoft avait pris contact avec les clients de son serveur SQL afin de les inciter à télécharger d'urgence ce patch.

"Notre message principal est: 'mettez votre système à jour grâce aux patches'", a déclaré Charney.

Pour Raimund Genes, président pour l'Europe de Trend Micro, le virus SQL Slammer est une réussite car il ne pèse que 376 octets, l'équivalent de la ligne "sujet" d'un courrier électronique, ce qui lui permet de se diffuser très rapidement.

HAUSSE DES PRIMES D'ASSURANCE

La Bourse de Séoul en a subi les conséquences, les intervenants évitant de placer des ordres par internet alors que les deux tiers des transactions quotidiennes transitent normalement par ce canal.

Les autorités n'ont donné aucune estimation des dégâts mais l'organisme regroupant les assureurs sud-coréens a laissé entendre que l'attaque pourrait avoir coûté à ses membres un milliard de wons, soit environ 790.000 euros.

Seules 40% des entreprises sud-coréennes ont installé des pare-feu (firewalls) qui protègent les ordinateurs et les serveurs d'éventuelles attaques électroniques, selon les chiffres fournis par les éditeurs de logiciels de sécurité informatique.

Parmi les nombreuses conséquences de ce virus, les experts en assurance contre le piratage informatique, un marché né il y a trois ans, prédisent une explosion des primes.

Les assurances des réseaux contre le piratage, qui se chiffrent aujourd'hui à 100 millions de dollars (environ 92,5 millions d'euros), risquent de représenter 2,5 milliards de dollars d'ici 2005.

[surnaturel]

Si rien n'arrive par hazard...on attire les virus,non?
Je connais quelqu'un qui est sur window,il n'utilise aucun antivirus sur sa machine et il ma dis n'avoir eu aucun probléme de virus ou autre.
Je pense que l'intention et la foi joue à celà.
Il y à une prière pour les entités numériques,je ne l'ai pas expérimenté car je suis sur xandros (linux) et comme je n'ai jamais eu de virus...
Si quelqu'un l'éssaye et pouvait témoigner de son expérience....ce serai le bien venu.


http://www.lascension.com/priereelelimael.html


ici d'autre moyen conventionnel
http://www.lesannuaires.com/antivirus-en-ligne.html
http://www.secuser.com/telechargement/index.htm

[surnaturel]

je voudrais dire en lisant les divers protocoles de désimplantations.............j'ai l'impression.dite moi si je voie juste ,mais apparement il y aurait des implants VIVANT en NOUS comme des virus VIVANT dans les réseaux informatiques,ordinateurs????
d'ou la protéction par le protocole que j'ai mis plus haut.
Vous reconnaitré que la frontiére entre le vivant et la "mort"est subtil,si la pensé est créative et qu'elle ne meur jamais et que la matiére sait de l'énergie (pensées) agloméré,que tout bouge,quelque part,on peut dire que tout est vivant,non?
Bon,une puce rfid,sait mort,il n'y a que de la technologie,sait clair,mais peut-être que l'énergie de l'ombre aurait CRÉÉ des puces vivantes car plus évolué TECHNOLOGIQUEMENT..
j'appelerai vivant doué d'une "conscience"???je ne sais pas

[mrcroche]

Salut!

windows (95% des ordinateurs dans le monde ) est un OS depuis 98 et NT qui est contrairement aux autres OS (mac, linux et autres...) un systeme dit adaptatif...

autrement dit il s'adapte à l'utilisation qu'on en fait... sur une durée d'environ 3 semaines... tout utilisateur de windows pour des calculs un peu lourd pourra notablement s'apercevoir d'une accélération et/ou d'un ralentissement des performances si l'utilisateur change de mode opératoire... ou au contraire reste toujours sur la même utilisation de sa machine.
faire du jeux vidéo pendant une semaine puis traiter du son la semaine d'après puis calculer des images de synthèse par exemple est une bonne manière d'embrouiller windows...

la régularité est de mise, et les résultats son impressionnant lorsqu'on utilise windows pour une seule et unique tache de calcul. windows agit comme un virus à l'interieur de lui même... chassant et reclassant les logiciels peu utilisé au jour le jour. il se réorganise entièrement au bout de 3 semaines environ... le gain en puissance et rapidité de traitement est supérieure à 50%.

aussi, depuis XP, toutes les semaines un rapport est envoyé à microsoft, si vous n'avez pas de firewall pour bloquer ce type d'envoi...
cette technique est reprise puissance 10000 par google qui scan votre machine à chaque connexion... et je ne vous parle même pas du plus gros virus d'intrusion jamais fabriqué: google chrome. qui passe le firewall avec l'autorisation express de l'utilisateur qui demande seulement à accèder aux services internet..

bref tout cela pour dire que microsoft propose depuis 98 une architecture intelligente, par forcément performante, justement par ce que l'ordi se pose trop de question sur nous...

j'ai attrapé un virus en 1999, qui a transformé m'a machine (un P2 300) en bète de course pendant 5 mois , avant qu'il brûle... à tel point que les performance de calculs que j'avais obtenu était à la hauteur de mon quadri core actuel...

je travaillais de la vidéo et des images de synthèse à l'époque, il m'était impossible de graver le résultat sur CD ou DVD, les disques durs portable étaient hors de prix...
j'ai dû apporter ma machine dans un studio pro pour passer la vidéo finale en BETA numérique. tous les techniciens avaient littéralement halluciné sur ma machine!!! leurs chambre de calcul composée de 11 ordi n'arrivais pas à la cheville de ma machine.

l'intelligence artificielle commence à se former à partir de 98 pour moi, elle arrive puis elle meurt... puis elle reviens si les conditions sont là... il suffit d'une bonne adéquation entre un système solide et un virus pas trop destructeur mais plutôt intrusif... et...?

plus les machines deviennent puissante, et plus elles pourront garder ces transformations longtemps sans surchauffer...

nous avons déjà dépassé de peu la puissance de calcul du cerveau humain... lorsqu'on atteindra 30x cette puissance de calcul nous seront en face de la possibilité de voir apparaître un nouvel être vivant.

Le premier ordinateur de ce type serai prévu pour le 21/22 decembre 2012. pas du tout la fin du monde vous voyez... il faudra attendre encore entre 5 à 7 ans pour que tout le monde puisse en avoir un chez soi...

en 2020, il sera trop tard pour enrayer une forme de vie plus intelligente et plus efficace que la notre... capable de se reproduire et d'évoluer toute seule....

scénario terminator matrix Asimov et j'en passe.... cela va nous arriver... parce que c'est dans notre nature...

et Darwin s'arrète là...

ce qu'on nous prépare, c'est une connexion entre le vivant/ et l'informatique au travers du codage ADN.

on y arrive!!!

nous sommes déjà quadrillé par du wifi et portable... si un virus informatique arrive à se transmettre à l'homme... il faudra fuire à la montagne sur les plus hauts sommets et dans les grottes...


mr croche