TranceAddict Forums

TranceAddict Forums (www.tranceaddict.com/forums)
- Europe - France
-- Premier virus pour téléphone portable


Posted by maxxyme on Jun-16-2004 11:58:

Premier virus pour téléphone portable

On est pas sorti de l'auberge

quote:
Source: K-OTik

Par K-OTik Security © (Cellule Anti-Virus) - Kaspersky Labs a détecté Cabir, le premier ver/virus informatique capable de se propager via des réseaux téléphoniques mobiles. Il infecte les téléphones portables utilisant le système d'exploitation Symbian OS.

Il semblerait que ce ver ait été écrit par "Vallez", un des membres du groupe 29a spécialisé dans la conception de virus proof-of-concept (preuve de faisabilité - 29a sont les auteurs du ver Rugrat, le premier virus Windows 64bits). Les analyses préliminaires du code ont montré que Cabir se transmettait en tant que fichier SIS (Symbian distribution file), en prenant l'apparence d'un outil de gestion de sécurité Caribe (Caribe Security Manager utility).


Une fois le fichier exécuté, l'écran du téléphone affichera le message "Caribe". Le ver s'installera ensuite dans le système et s'activera à chaque démarrage/allumage du mobile. Il scanne et recherche des mobiles en utilisant la technologie Bluetooth, puis envoie une copie de lui-même au premier téléphone identifié.

Cabir a été conçu pour fonctionner sous le système d'exploitation Symbian (pour Nokia Series 60). Toutefois, il est possible qu'il puisse fonctionner sous d'autres téléphones portables. Ce ver n'a aucune charge utile malveillante, il n'est donc pas dangereux ... pour le moment !

Détails Techniques :

Alias : Cabir
Epoc.Cabir
EPOC/Cabir.A
Epoc/Cabir.A.worm
EPOC_CABIR.A
Symb/Cabir-A
Symbian/Cabir
Symbian/Cabir.b
Worm.Symbian.Cabir
Worm.Symbian.Cabir.a

Taille : 15104 octets (caribe.sis)
11944 octets (caribe.app)
11498 (flo.mdl), 44 (caribe.rsc)

Vulnérables :

Nokia Series 60 Developer Platform 2.0:

* Nokia 7610
* Nokia 6620
* Nokia 6600
* Panasonic X700

Nokia Series 60 Developer Platform 1.0:

* Nokia 7650
* Nokia 3650, 3600
* Nokia 3660, 3620
* Nokia N-Gage
* Siemens SX1
* Sendo X

Propagation :

Une fois Cabir exécuté :

1) il affiche le message "Caribe"



2) Il Crée les fichiers suivants :

* \SYSTEM\APPS\CARIBE\CARIBE.APP
* \SYSTEM\APPS\CARIBE\CARIBE.RSC
* \SYSTEM\APPS\CARIBE\FLO.MDL
* \SYSTEM\SYMBIANSECUREDATA\CARIBESECURITYMANAGER\CARIBE.APP
* \SYSTEM\SYMBIANSECUREDATA\CARIBESECURITYMANAGER\CARIBE.RSC
* \SYSTEM\SYMBIANSECUREDATA\CARIBESECURITYMANAGER\CARIBE.SIS
* \SYSTEM\RECOGS\FLO.MDL
* \SYSTEM\INSTALLS\CARIBE.SIS

3) Scanne et recherche des mobiles accessibles via la technologie Bluetooth, puis envoie une copie de lui-même au premier téléphone trouvé.

4) il s'active à chaque démarrage/allumage du mobile


Posted by LoginZ on Jun-16-2004 12:08:

Espagnole ?


Posted by _IDS_ on Jun-16-2004 12:13:

Et oui il y a des petits génies qui tournent en rond

Je n'y connais pas grand chose en programmation informatique, mais au delà du fait que ça emmerde pas mal de monde ces petits programmes, techniquement parlant je suis assez impressionné par ce qu'arrive à faire ces gars là.

Quand je vois que des virus informatiques ont réussis à paralyser des PC du monde entier, ou dans un autre registre quand je vois de vrais Hackers capablent de pénétrer des systèmes informatiques soi-disant inviolables

Ou bien des Crackers faire sauter des protections de log. valant pour certains d'entres eux plusieurs milliers d'euros

IM-PRE-SSIO-NNANT!!!


Posted by JLP on Jun-16-2004 12:24:

quote:
Originally posted by Transa.E.P

Quand je vois que des virus informatiques ont réussis à paralyser des PC du monde entier, ou dans un autre registre quand je vois de vrais Hackers capablent de pénétrer des systèmes informatiques soi-disant inviolables

IM-PRE-SSIO-NNANT!!!


C'est pas si compliqué faut pas croire, parfois c'est a la portée de n'importe quel shtroumph connaissant un minimum de langages informatiques


Posted by maxxyme on Jun-16-2004 12:33:

quote:
Originally posted by JLP
C'est pas si compliqué faut pas croire, parfois c'est a la portée de n'importe quel shtroumph connaissant un minimum de langages informatiques

Oui mais du coup c'est ce qu'on appelle l'effet script-kiddies (des gamins qui découvrent internet qui se prennent pour des dieux de l'informatique et qui, ayant trouvé un source de virus ou un générateur de vers, l'utilisent sans savoir parfois ce qu'ils font et foutent la merde partout)


Posted by JLP on Jun-16-2004 12:36:

Effectivement, certains ne connaissent pas vrmt les limites, d'autres sont tout simplement des cons, et foutent la merde partout, ici la difference entre hacker et cracker.


Posted by Romain on Jun-16-2004 13:41:

ça me conforte dans mon idée de ne pas avoir de portable



Powered by: vBulletin
Copyright © 2000-2021, Jelsoft Enterprises Ltd.