Dyrk

Hello Hello,

Alors bien réveillé ?

Si c'est pas le cas, on va essayer d'arranger le coup en abordant, un problème récurrent qui nous touche tous !

Lorsque je parle d'ordinateur vulnérable, j'entends par là, des vulnérabilités, plus ou moins importantes ...

Néanmoins, la faille que l'on retrouve le plus régulièrement, est :

L'oublie de faire des mises à jour de vos logiciels !

Ainsi, beaucoup d'entre nous, disposons d'ordinateur chez nous ou au boulot, avec de vieux logiciels ... (Microsoft Office, Open Office, Acrobat Reader, VLC, ... )

Et c'est bien là qu'interviennent les vilains virus ... exploitant, ce que l'on appel le débordement de mémoire ....

Lorsque vous utilisez un logiciel (traitement de texte, vidéo, lecteur pdf, ...)...
Ce logiciel, stocke des informations / des données en mémoire , par exemple des fichier vidéos, des fichiers textes,des paramètres ... )  :

Aussi, et comme vous pouvez apercevoir sur mon jolie dessin que la mémoire est segmentée en "blocs".

Chaque application a accès "normalement" à son ou ses bloc(s).

Aussi la vulnérabilité, réside dans le fait que l'application ne contrôle pas correctement un fichier / une donnée ...
Celle-ci va essayer alors, en remplissant totalement un bloc, de sauter (déborder) dans un autre bloc qui n'est pas celui de l'application.
Ayant un impacte sur d'autre logiciel, ou carrément sur votre système ....

Prenons l'exemple (image ci-dessus) :

Contexte :
Un utilisateur écoutant de la musique avec VLC, et éditant un fichier Word (infecté) ...

Cause :
La version "Microsoft Word" utilisée par l'utilisateur n'est pas à jour, l'ouverture du fichier Word profite ainsi d'une faille "mémoire" pour réaliser son attaque ..

Cette fameuse attaque consiste à faire déborder le bloc mémoire dans lequel sont stocké soit le fichier, soit des données ...

Conséquence :
Le fichier Word parvient donc à "accéder" et "stocker" dans le bloc mémoire de VLC ...
Permettant ainsi d'agir sur VLC, par exemple en montant le volume à fond !

Aussi, certains logiciels connu ou non, ne contrôle pas suffisamment ces fichiers et sont par conséquent vulnérables ...

D'où l'importance de les mettre à jour régulièrement, pour corriger ces potentielles failles de sécurité !!!