À peine la première version de la bêta officielle de Windows Vista est-elle disponible pour les testeurs que des experts en sécurité attirent l'attention des utilisateurs sur la possibilité d'exploitation de failles dans un outil du système via des vers, virus, ou tout autre sorte de code malicieux.

La faille en question se situe dans le logiciel Monad, le nouveau terminal informatique basé sur la programmation orientée objet et sur le framework .Net.
Ce logiciel était prévu pour être présent dans Vista, mais Microsoft avait laissé entendre il y a deux mois de cela qu'il pourrait ne pas être prêt à temps, mais qu'une version définitive sera prévue dans Exchange 12, un outil pour les serveurs Microsoft, prévu pour le deuxième semestre 2006.

Ainsi, cinq "proof of concept" démontrant la possibilité d'exploitation de la faille ont été publiés dans un webzine spécialisé dans les virus, accompagnés d'explications détaillées sur leur fonctionnement.
Les seules actions démontrées dans le magazine sont l'infection d'autres scripts du shell, qui causeraient des dommages minimes.
Mais de possibles modifications, notamment grace aux nombreux détails apportés dans les explications, pourraient rendre un virus bien plus dangereux selon Mikko Hyppönen, directeur de la recherche contre les virus pour F-Secure.

Hyppönen a d'ailleurs averti Microsoft que l'implémentation de Monad dans Windows Vista et son activation par défaut (le logiciel est par défaut inactif dans la bêta) pourrait conduire à une "manifestation de virus" et il a ajouté que proposer l'outil en add-on ou le désactiver par défaut constituerait une meilleure solution pour réduire le risque.

Un virus exploitant la faille de Monad a été écrit et diffusé par un pirate se faisant appeller "Second Part To Hell", et les suppositions le disent vivant en Autriche.
Hyppönen n'est cependant pas tranquille, car il estime que même si l'actuelle faille découverte dans le système est rapidement corrigée par Microsoft, les pirates, qui se montrent très actifs, sont certainement déjà à l'affût de nouvelles failles, ou tentent encore d'attaquer le système lui-même.
"Il y a toujours des script kiddies qui veulent être les premiers à avoir créé un virus pour une nouvelle plateforme et je ne serais pas surpris si nous voyons bientôt un virus s'attaquant à Vista lui-même".

Source : ZDNet UK

Une béta a pour but de trouvé et d'enlever les failles et les virus, pas la peine de faire tout un plat pour sa...

C'est vrai c'est fait pour un beta !

ahhh!! donc windows est toujours en beta??

Les béta c'est surtout fait pour tester la stabilité et les fonctionnalité du logiciel. Mais autant que les vulnérabilitées soit découvertes lors des bétas ! Malheuresement ca ne laisse pas présager du meilleur ...

Ben l'important c'est de corriger les failles, quelque soit le moment : beta ou finale.

Ceci dit je rejoins Keyes... Microsoft avait montré des signes d'amélioration côté sécurité, si on trouve déjà des failles dans Vista à peine quelques jours après sa sortie, qu'est-ce que ce sera ensuite ? Je suppose que ces failles étaient "faciles" à repérer... (je suppose hein...)

J'ai toujours été satisfait de Windows XP concernant la stabilité et la sécurité. J'espere que je le serais aussi avec la version finale de Vista.
Personnellement qu'il y ai des bugs ou pas dans la Beta je m'en fou tant que la version finale est correcte (j'ai pas dis parfaite puisque de toute manière c'est impossible).

En général ine êta est faites pour découvrir les failles les bugs les trous de sécurité donc je suis satisfait si il decouvre cela sous la beta et j'espere bien qu'il "repareront" les failles et tout comme ca plus failles dans la final (bon je peux rever )

Espérons tout simplement que la version finale sera plus sure et agreable a utiliser .
Histoire à suivre ...

Non, espérons surtout que Microsoft corrigera les failles plus vite et ne laissera pas trainer certaines failles très dangereuse sans bouche-trou (ce qui est le cas avec XP - cf un message dans la news sur le noyau linux).

Bah en faites c'est pas pour critquer windows ou autre OS mais en faite sils nous vendent des OS avec des failles donc non finit (on peut se dire ca) c'est comme si je vendait une voiture sans freins (faille) et que bam j'ai un accident (virus) et on me dit tiens on va vous rajouter le freins (on répare la faille)

tu vois ça dans le mauvais sens dans le cas des failles ; vois plutot ça ainsi :

on te vend une voiture, alarme, clé magnétique,...

Quelqu'un s'amène et réussit à te la piquer car ils ont découvert qu'avec un dispositif, c'était pas inviolable.
On rappelle les voitures pour modifier les serrures,...

Non au contraire. S'il avait parlé de hacking, oui, il se serait trompé. Mais en parlant de virus, il utilise la bonne image.

Cependant, on n'est jamais à l'abrit d'une faille ou autre.

En effet, pour les virus (actuels, pas ceux qu'ils vont développer pour vista), il a raison. (désolé, j'ai du mal lire)

Perso, je parlais des failles en général : tant qu'on ne les a pas découvertes, on pense que le système est sûr (c'est super profond, ça )

Oui mais là je pense que c'est une faute professionnelle alors. On est quand même en informatique, le seul monde où tout est possible.

Ce qu'il faudrait à MS, c'est des chercheurs de failles. Mais pas 9-10 personnes... Plusieurs centaines de chercheurs. Car coder leur OS en laissant des failles, c'est excusable (l'être humain est bien imparfait...), mais commercialiser un OS avec autant de failles et surtout laisser des failles hautement crtiiques ou juste critiques sans rien faire, c'est beaucoup moins excusable.

C'est une bonne idée qu'a eut MS de faire appel à des Hackers. Espéront qu'il n'y aura pas quelques "profiteurs" parmis eux...

C'est clair mais je pense pas qu'ils aient recruté les hackers au hasard...

Enfin, l'avenir le dira (et oui, je sors des phrases de plus en plus profondes ; vive le week end ;-) )

beta - bête ?? ,
hahaha
Lol je rigole

Salut !! a tous

Aurelie tu ne c pas encors que les chercheurs de failles sont les "hacker".
les hacker de nos jours et benh c grâce a eux ke windows se remet a jour sans sésse et ki font évoluer Windows. sans les hacker nous seriont tjr sur la toute première version et microsoft se fera mi a jour ke a cause des concuren.

voila g vu sa dans un bookin.

Faut arrêter, ils sont pas plusieurs centaines à bosser sur la programmation du noyau de windows ......... on aura tout entendu.

L'effectif de Microsoft ne bosse pas intégralement sur leur OS.

Sans compter que parmis ceux qui bossent dessus il y a les traducteurs, les graphistes et autres non-programmeurs !
Faudrait aller faire un tour dans des entreprises bien organisées et vous verrez peut-être comment ça fonctionne. Il y a des équipes p