URL: https://linuxfr.org/users/letoff/journaux/un-retour-de-flame Title: Un retour de Flame... Authors: Raoul Volfoni Date: 2012年06月04日T16:27:29+02:00 License: CC By-SA Tags: Score: 21 A moins de vivre près d'une faille spatio-temporelle, vous avez certainement entendu parler du dernier virus/cheval de troie à la mode au moyen-orient: Flame. Si on ignore toujours l'origine exacte du _'malware'_ on sait désormais que certaines parties étaient signées par des certificats d'authenticité qui n'émanaient de personne d'autre que de Microsoft ! Évidemment les MIB de chez Ms se sont mis aussitôt au _travail_ pour découvrir que l'infrastructure pour l'obtention de licences Terminal Server pouvait être utilisée afin de signer du code comme s'il provenait de chez eux... LOL (oui je sais mais LOL quand même) Donc, si elle n'est pas tout à fait spatio-temporelle, la faille existait bel et bien. Bref, personne n'est à l'abri de ce genre de boulette et cette fois la firme de Redmond semble avoir joué la transparence. Enfin jusqu'à un certain point. Ceci étant on n'a toujours pas les détails pour l'affaire de kernel.org en Septembre dernier non plus... A vos trolls, prêt ? Partez... http://blogs.technet.com/b/srd/archive/2012/06/03/microsoft-certification-authority-signing-certificates-added-to-the-untrusted-certificate-store.aspx https://www.securityweek.com/microsoft-unauthorized-certificate-was-used-sign-flame-malware