Bonjour à tous,
un petit sujet de réflection:

Si j'étais un salaud, voici ce que je ferais ...

1) Je créerais un programme (ou plusieurs), gratuit ou pas, qui soit suffisament cool pour que beaucoup de gens l'installent dans leur PC... (pas difficile, il suffit de prendre une bonne idée, de la remanier, et de lui donner un autre look),

2)Je metterais sur son site Internet un logo du style "Ne contiens pas de spyware, ou de Virus", et un encart "Paypal" pour que les heureux utilisateurs puissent se la jouer "j'suis bien" pour rassurer les gentils utilisateurs

3) Bien des forums en parleraient, soulignant ses qualités et ses defauts, ce qui lui donnerait une sorte de "pureté", ou un feeling du style "tu peux y aller mon gars !"...

4) Certains utilisateurs en parleraient sur divers forums, ce qui le rendrait encore plus "clean"...

5) Ce programme capturerait (au choix), "les touches tapées", "la liste des sites visités", "l'envoi de données perso n'importe ou", "les numeros de carte de credit", "le reformatage de C:", etc..., mais ne feraient rien pour le moment, à part garder ces infos dans un coin.

5) Et c'est là que ça devrait faire peur....
la communication de ces données, ou l'activation d'un virus encore inconnu, ne se produirait que 6 mois plus tard, par exemple !

La bonne question à se poser, n'est pas

Est-ce possible ?
Mais
Est-ce que j'en ai déja dans mon PC ?

...maintenant peut-être pas, mais, bientot combien, ou, pourquoi pas demain .... !!! ????

Qu'en penses-tu ?

Faut-il être Parano ?

Bonsoir !


Tout cela est possible et a sans doute déjà été fait.

Mais, ce système de capture des touches (un keylogger, en fait) et d'autres choses, utilisent des accès au système (hooks) que des logiciels spécialisés (IDS/HIPS, contrôleurs d'intégrité) savent détecter. L'analyse du code exécutable (même compilé) trahira des appels douteux à certaines fonctions, et les créations accès aux fichiers et clés de registres sont traçables aussi.

Donc en fait tu peux dormir tranquille.

Et installer un programme sécuritaire type ProcessGuard, System Safety Monitor ou encore CyberHawk.

Couplés en cas de besoin à Process Monitor (qui est Remgon + Filemon), tu surveilles presque tout et ce type de saletés ne passera pas inaperçu.


Conclusion : tu n'es pas un salaud.

Bof, comme avec chaque logiciel, deux jours après la sortie tu aurais déjà des petits malins qui l'auraient désossé et ausculté sous toutes les coutures, pour trouver chaque fonction "cachée", et avant même d'avoir pu le distribuer, c'est de ses actions annexes que tous les forums parleraient. Dans la même semaine c'est les antivirus qui mettent à jour leur base de donnée et c'est râpé...