Zero Day - 0 day (Zero-day attack + Attaque Zero-day)

[pierre]

Zero Day - 0 day (Zero-day attack + Attaque Zero-day)
Failles de sécurité et Attaques Zero Day
Les vecteurs d'attaques Zero Day

Lorsqu'une faille de sécurité inconnue, dans un logiciel, est rendue publique, avant que l'auteur du logiciel dans lequel elle a été trouvée en soit allerté, elle est dite "Zero Day".

Zero Day

[pierre]

Mise à jour
État des failles de sécurité des navigateurs

Zero Day

[Tourix]

Bonjour pierre,

Il n'y avait pas de forum pour le topic "Exploit" (http://assiste.com/Exploit.html).
Pour "contre-mesures"Malwarebytes Anti-exploit Free peut empêcher d'exploiter les failles de sécurités ? (https://fr.malwarebytes.org/antiexploit/)

[pierre]

Bonsoir Tourix,

Les outils spécifiquement anti-exploits sont assez peu nombreux.
EMET (Microsoft EMET - Enhanced Mitigation Experience Toolkit), de Microsoft, gratuit, est l'un d'eux.
Malwarebytes Anti-Exploit Premium en est un autre.

D'autres sont des modules des antivirus dans leurs versions généralement appelées " Internet Security ".

Dans un test comparatif très récent (août 2014), commandé par Malwarebytes, Malwarebytes Anti-Exploit Premium est le meilleur. EMET sort en troisième. Toutefois, toujours soupçonneux que je suis (bien que j'appartienne à la team Malwarebytes, en tant qu'expert), je remarque que la version d'EMET utilisée est la version 4.1 alors qu'EMET est passé en version 5.0 depuis juillet 2014.

Cela dit, l'expérience des utilisateurs prouve que Malwarebytes Anti-Exploit Premium est un excellent outil, capable même de bloquer des attaques de type crypto machin (crypto prison, crypto locker, crypto wall, etc. ... qui, si elles réussissent, NE PEUVENT PAS ÊTRE RÉPARÉES).

Il y a une petite différence entre Malwarebytes Anti-Exploit Premium et EMET. Malwarebytes Anti-Exploit Premium vise la protection de certaines applications (navigateurs, Java, lecteurs pdf (dont Adobe Reader, Adobe Acrobat, Foxit Reader), Microsoft Word, Excel, et Powerpoint, certains lecteurs de médias (dont Microsoft Windows Media Player, VideoLAN VLC Player, QuickTime Player, Winamp Player), tandis qu'EMET s'applique à n'importe quelle application tournant sous Windows (peu importe qu'elle soit de Microsoft ou d'un autre auteur, peut importe qu'elle soit vieille ou toute nouvelle...).

Je ferais un mémo sur ce comparatif, avec graphique, que j'insèrerais dans Exploit, Failles de sécurité, EMET (Microsoft EMET - Enhanced Mitigation Experience Toolkit) et Malwarebytes Anti-Exploit Premium.

Cordialement

[Tourix]

Bonjour pierre,

Encore merci , c'est toujours un plaisir de lire tes réponses .