moi ce qui me sidère toujours, c'est l'auto-exécution des média amovibles (peut-être ça a été supprimé dans Seven ? pas dans vista en tout cas), pratique pour lancer automatiquement des virus sur clé usb
L'autorun a toujours été désactivable mais je suis d'accord sur le fait que c'est une misfeature qui n'aurait jamais du exister ou au moins être désactivée dans la configuration par défaut. L'autorun était même désactivable de façon temporaire simplement en pressant la touche shift pendant qu'on charge le media.
I'll also show how USB as an exploitation platform can allow for easy bypass of protection mechanisms like ASLR and how these attacks can provide a level of access that other physical attack methods do not.
Windows n'est pas le seul ici à avoir commis cette erreur.
[^] # Re: Pilote AMD
Posté par 両儀式 . En réponse au journal Linux a des défauts sur le bureau. Évalué à 0. Dernière modification le 28 juillet 2012 à 15:00.
L'autorun a toujours été désactivable mais je suis d'accord sur le fait que c'est une misfeature qui n'aurait jamais du exister ou au moins être désactivée dans la configuration par défaut. L'autorun était même désactivable de façon temporaire simplement en pressant la touche shift pendant qu'on charge le media.
Cela dit le comportement de Gnome après un automount est tout à fait exploitable comme le démontre ce lien :
http://blogs.iss.net/archive/papers/ShmooCon2011-USB_Autorun_attacks_against_Linux.pdf
http://www.youtube.com/watch?v=ovfYBa1EHm4
Windows n'est pas le seul ici à avoir commis cette erreur.