Si parce que au sein d'une même distribution tu as souvent l'embarras du choix pour les outils que tu choisis d'utiliser pour tel ou tel service, la façon dont ils seront configurer aussi pourra jouer, on a souvent des cas de faille qui sont ou non exploitables en fonction de la façon dont est configurer le service dernière, ce qui encore une fois limite beaucoup la probabilité d'avoir une action en chaîne sur un parc entier, et rendra l'attaque beaucoup moins automatisable, et nécessitera une étude bien plus poussé de l'attaquant pour parvenir à ses fins.
On a eu le cas récemment avec des ordinateurs d'hôpitaux, et encore une fois, ce sont les postes sous windows qui ont été touchés, non pas parce qu'ils sont plus vulnérables, mais que la standardisation des outils/implémentations/configurations fait que n'importe quel faille devient massivement exploitable au niveau d'un parc entier.
[^] # Re: Microsoft France, partenaire stratégique numérique de la région Grand Est
Posté par Anonyme . En réponse au lien attaque informatique de grande ampleur concernant les systèmes informatiques du Grand-Est. Évalué à 4. Dernière modification le 21 février 2020 à 15:01.
Si parce que au sein d'une même distribution tu as souvent l'embarras du choix pour les outils que tu choisis d'utiliser pour tel ou tel service, la façon dont ils seront configurer aussi pourra jouer, on a souvent des cas de faille qui sont ou non exploitables en fonction de la façon dont est configurer le service dernière, ce qui encore une fois limite beaucoup la probabilité d'avoir une action en chaîne sur un parc entier, et rendra l'attaque beaucoup moins automatisable, et nécessitera une étude bien plus poussé de l'attaquant pour parvenir à ses fins.
On a eu le cas récemment avec des ordinateurs d'hôpitaux, et encore une fois, ce sont les postes sous windows qui ont été touchés, non pas parce qu'ils sont plus vulnérables, mais que la standardisation des outils/implémentations/configurations fait que n'importe quel faille devient massivement exploitable au niveau d'un parc entier.