Comment cela fonctionnent

Les exploits utilisent un nombre de techniques permettant d'exécuter du code imprévu ou d'écrire dans la mémoire vive dans des zones imprévues, ou toute sortes d'autres manipulations du code afin principalement de prendre contrôle des resources dans une certaine mesure.

Peu de logiciels ou applications sont dépourvues de failles, leur exploitation peut mener cependant à une liberté parfois restreint.

• Exploit local, utilisable lorsque l'on a un accès physique à un ordinateur.
• Exploit à distance e.g. internet
• élévation de privilèges : accéder à des privilèges plus élevés e.g. administrateur
• exécution de code arbitraire : manipulations permettant de faire exécuter du code sur l'ordinateur

Ces quelques exemples donnent une idée de ce qu'il est possible de faire.

Comment fonctionnent les virus

Les virus exploitent des faiblesses du système pour infecter et se répandre à travers tous les moyens disponibles. Certains virus savent utiliser des méthodes comme la cryptographie et utilisent des protocoles pour se répandre sur internet.

Les virus modernes exploitent des techniques très avancées et utilisent internet pour révéler des données piratées à leur auteur, se cachent par la cryptographie, piratent des information privées, tentent de se répandre sur internet, etc ...

Les botnet sont des réseaux d'ordinateurs infectés par un virus se connectant à un serveur commun à partir duquel des piratent donnent des ordres aux ordinateurs infectés.

Malice et organisation

Les pirates échangent des données, probablement de façon automatisée, ainsi lorsqu'un ordinateur dont les protections sont vulnérables est détécté, de nombreuse resources sont mises à contribution pour tenter de l'exploiter.

Les pirates informatiques ont su développer et recherchent en permanence à travers l'organisation et la structure de leurs réseaux, les techniques permettant le plus d'immunité et le plus d'efficacité dans leur manipulations.

L'énergie investie dans la corruption des informations et des utilisateurs, la créativité déployée, le travail effectué dans le domaine de la piraterie demande à tous ceux qui souhaitent s'en protéger d'être avertis et vigilants.

Cas des navigateurs

Des failles de sécurité sont découvertes tous les jours dans des dizaines de logiciels et les navigateurs n'y échappent pas. Ces failles permettent d'exploiter à travers des pages spécifiquement conçues les failles du navigateur de façon à réaliser diverses impostures ou une infection virale par exemple. Ainsi, la simple navigation sur des sites infectés vous rend vulnérables. Les formes de piratage sont diverses allant de la contrefaçon de sites bancaires à l'installation de logiciels publicitaires voir de virus.

Ce risque provient du fait que certains serveurs sont moins sécurisés que d'autres, or un serveur, lorsque'il est piraté, est généralement utilisé pour propager des virus, les pages étant piégées avec des codes malicieux exploitant par exemple des failles au sein des navigateurs web ou exploitant la négligence des utilisateurs par des méthodes de duperie. Ainsi les pages qui prétendent scanner votre ordinateurs à la recherche de virus sont parfois de simples virus vous demandant de bien vouloir les installer pour nettoyer votre PC.

Les serveurs piratés peuvent aussi héberger des virus, être utilisés pour en pirater d'autres ...