Blackberry rustiné, Open Wifi touché

Actualités - Alerte - Posté on 09 Déc 2008 at 8:09 par Solange Belkhayat-Fuchs

par-tisebDeux petites alertes marginales dans le domaine du sans fil. En premier lieu RIM, contraint de mettre à jour sa base logicielle en raison d´un trou de sécurité situé dans… un programme de mise à jour. Plus exactement dans le « Roxio media manager » chargé de la synchronisation du téléphone avec les données d´une machine sous Windows. Cette faille, affectant un contrôle ActiveX, avait fait l´objet d´une alerte de la part du Cert US.

Presqu´aussi ésotérique, cet exploit très efficace signé Michael Brooks qui donne tous les droits d´administration et ouvre un énorme canal d´intrusion sur les routeurs sans fil fonctionnant sous DD-WRT v24-sp1. DD-WRT est un firmware open source destiné à certains routeurs sans-fil grand public ou professionnel. Le nom de ce développement vient de la référence produit du premier routeur pour lequel ce projet est né, le WRT 54 G de Linksys. La version affectée par cet exploit est la dernière « stable » actuellement diffusée.

Laisser une réponse