En informatique, la distinction entre "donnée" et "code exécutable" est très flou, surtout que l'un est forcement le support de l'autre... à partir de là, un document peut être considéré comme tout aussi dangereux qu'un programme "exécutable". C'est bien sur cette dualité que s'appui la très grande majorité des failles de sécurité.
mais c'est pas la faute de l'user.
Effectivement la faille est probablement dans le soft qui lit le contenu, voir dans l'OS sur lequel s'exécute le soft, mais c'est un problème qui existe et existera toujours : bref, il est toujours bon de sensibiliser les utilisateurs de cet état de fait et leur rappeler qu'il y a des précautions d'usages, surtout dans le cas d'un usage professionnel (à la vue des cibles du malware) :
- ne pas ouvrir de document en provenance d'une personne inconnue (quelque soit le type de contenu, exécutable ou non).
- utiliser des solutions de sécurité et un OS à jour.(en l'occurence les anti-virus du marché détectent ce virus d'après symantec).
[^] # Re: Tant pis, je me lance
Posté par TImaniac (site web personnel) . En réponse au journal Microsoft et les virus, une longue histoire d'amour.. Évalué à 7.
En informatique, la distinction entre "donnée" et "code exécutable" est très flou, surtout que l'un est forcement le support de l'autre... à partir de là, un document peut être considéré comme tout aussi dangereux qu'un programme "exécutable". C'est bien sur cette dualité que s'appui la très grande majorité des failles de sécurité.
Effectivement la faille est probablement dans le soft qui lit le contenu, voir dans l'OS sur lequel s'exécute le soft, mais c'est un problème qui existe et existera toujours : bref, il est toujours bon de sensibiliser les utilisateurs de cet état de fait et leur rappeler qu'il y a des précautions d'usages, surtout dans le cas d'un usage professionnel (à la vue des cibles du malware) :
- ne pas ouvrir de document en provenance d'une personne inconnue (quelque soit le type de contenu, exécutable ou non).
- utiliser des solutions de sécurité et un OS à jour.(en l'occurence les anti-virus du marché détectent ce virus d'après symantec).