Un virus cible les processeurs AMD
Le 28 Août 2006 à 19 h 35 - TheInquirer
Tuer la puce plutôt que le système d'exploitation.L'éditeur de solution de sécurité Symantec a démontré l'existante d'un concept de virus qui cible les processeurs AMD plutôt que les systèmes d'exploitation.
Il y a deux versions du ver, une qui vise les architectures 32 bits et une autre pour les architectures 64 bits... Symantec les a baptisé respectivement les virus w32.bounds et w64.bounds.
Même si le ver n'est qu'une preuve de l'algorithme, on ne peut que craindre sa réutilisation dans le but de créer un vrai malware. Si un pirate réussissait à rendre le code plus destructif, cela signifierait que le ver pourrait se propager quelquesoit le système d'exploitation.
Vincent Weafer, responsable du groupe solution de sécurité chez Symantec, pense qu'une fois que les pirates seront descendus au niveau du processeur, ils pourront attaquer directement le matériel et esquiver le noyau et ses protections.
Symantec pense que la prochaine étape est un mélange entre les versions 32bits et 64 bits du malware pour créer un seul virus capable de s'attaquer aux processeurs Intel et AMD. D'aprè Symantec, la technique ne sera probablement pas utilisée pour une attaque en masse mais pourrait très bien être une méthode sur mesure pour certaines cibles.
La plupart des développeurs de virus sont incapables de communiquer directement avec un composant, il est tellement plus simple d'écrire du code pour pirater un système d'exploitation! Il n'y a pas eu de menace de sécurité depuis 1998 quand le vers CIH/Chernobyl s'était invité dans le BIOS de plusieurs millions d'ordinateur pour y détruire des données.
Traduction d'un article de Nick Farrell publié sur The Inquirer UK le 28 août 2006.
Qu'est-ce qu'un virus?
Qu'est-ce qu'un ver?
Qu'est-ce qu'un malware?
Pour en savoir plus sur le virus CIH/Chernobyl, cliquez ici.
Lire la news
Et aussi, chez TheInquirer...
À voir aussi dans la même rubrique