Edition du 20/05/2008 - par Charles Savary avec IDG News Service

Un chercheur a développé un « rootkit » capable d'attaquer les routeurs Cisco. Il s'agit d'une montée en puissance dans les moyens existants pour les pirates afin de détourner l'IOS, le système d'exploitation des machines Cisco.

On ne prête qu'aux riches. Après Windows, c'est au tour du système d'exploitation de Cisco, l'IOS, d'être la cible d'attaques évoluées. Sebatian Muniz, un chercheur chez Core Security Technologies, a développé un logiciel malveillant de type « rootkit » ciblant l'IOS qu'il présentera le 22 mai prochain à la conférence EuSecWest, à Londres. Une annonce d'autant plus inquiétante que les routeurs Cisco constituent une grande majorité de la base installée mondiale (les deux-tiers, selon IDC). C'est, à priori, la première fois qu'un rootkit cible l'IOS et « il peut exécuter les même tâches que ses homologues sur un PC », a indiqué Sebastien Muniz dans une interview par emails.

Un rootkit qui fonctionne sur toutes les versions d'IOS
Auparavant, des chercheurs avaient conçu des logiciels malveillants, des « IOS patching shellcode » afin d'attaquer un routeur Cisco. Mais ils n'agissaient que sur une version spécifique de l'IOS. La différence du rootkit de Sebastian Muniz, est « qu'il peut fonctionner sur différentes versions du système d'exploitation ». Ce rootkit, une fois installé dans la mémoire flash de l'équipement, qui contient les commandes du boot, peut discrètement superviser et contrôler l'équipement. Le chercheur n'entend pas révéler le code de son rootkit, mais combattre l'idée que les routeurs Cisco sont immunisés contre ces maux et faire en sorte que « des mesures appropriées soient prises ».

Poursuivi pour avoir violé la licence utilisateur
En 2005, lors d'une présentation controversée, Mike Lynn, chercheur en sécurité pour la X-Force d'ISS (depuis racheté par IBM), avait dévoilé ...

Page suivante (2/2) >