Re: Pourquoi ?

Que penses-tu du scénario suivant (pas réalisé par ce virus, mais il a fait un grand pas en avant) :

• M. Vortalds a une machine où sont installés à la fois Windows et Linux. Ben ouais, il faut bien pouvoir regarder le DVD de Metropolis, et puis Dungeon Siege, c'est quand même bien cool.


• Fatale erreur, un jour...
  
  
  • Pressé, il se connecte à Internet à partir de Windows. Son antivirus n'est pas à jour, il y a un trou quelque part, un ver/virus s'installe sur sa machine.
  
  
  • Il oublie de vérifier le crack qu'il vient de télécharger.
  
  
  • Il met une disquette dans son lecteur, et oublie de la scanner. Ça fait tellement longtemps qu'il n'utilise plus de disquette.
  
  
  • Etc.
  
  


• Le virus est activé, par un clic innocent de souris, automatiquement grâce à la base de registre, etc.


• Profitant du fait que M. Vortalds travaille en tant qu'Administrateur quand il est sous Windows, il accède à la table des partitions.


• Le virus repère une partition ext2, et ô joie, il y a des répertoires bin, sbin dans la racine de cette partition : une partition root, on va pouvoir s'amuser !


• Le virus infecte tous les fichiers qu'il trouve dans bin et sbin. Aucun mécanisme Unix ne peut l'en empêcher, car il est sous Windows, et Administrateur en plus.


• M. Vortalds en ayant fini avec Windows, ayant besoin sans doute de se remettre à travailler, reboote sous Linux.


• Bien sûr, sous Linux, il a accès en lecture et écriture à sa partition Windows.


• Ce qui fait que quand il tape 'ls', le virus qui s'y trouve n'a aucun mal à contaminer les fichiers contenus dans le répertoire WINDOWS\SYSTEM32 de la partition Windows.

Qu'est-ce qu'on s'amuse, non ? Bien sûr, avec quelques précautions de base, on peut améliorer sa sécurité, par exemple en utilisant des partitions séparées pour les données. Mais le concept du virus Lin/dows est quand même extrêmement puissant, et à surveiller de près.