p.32 p.3?!
p.O4
!> Les virus et la loi:
la législation informatique appliquée à la virologie p. 09
!> ELF et virologie informatique p.12
!> Mac OS X n'est pas invulnérable aux virus:
comment un virus se fait compagnon
t, p.20, f> Les virus en langages interprétés
!> Les codes malveillants sous Unix/Linux;
la menace n'est pas fantôme
!> Virus bénéfiques': théorie et pratique
=-
~,-~ """"'..'~~I~ki t{l~~1~~11~ii_iiti~I~\i~_I~i ~1~9~ 19n~~,
,,~""\\~(t~~ ,\
[> Technologie rootkit sous Linux!Unix '\} ".' P'.47
""0 o""
~'
[> Polymorphismeviral \>o
.
u-scL. inux
..
..
~
;:
~
"It
\\~
P."',
5Bo"
..
~
\ '>;\ \\'1 ~\ \,
"'0" Q.o~ ..",."'~)
[> Antivirus ClamA V "'\1.."<Ii . e".V~72
~
"~ ,,-0'.~5~~~~'~~
fl~~lê~1§,~1~~~.t~~tî~1~i~;~~ItitWJ~~~~ ]~1Ï&$.~~:çf ~M~[9!i1 [> Le mot de la fin; Unix, GNU/Linux et Mac OS sont-ils des sanctuaires pour se protéger des virus ? p. 82
IMPRIMÉ en Allemagne
-
PRINTED in GermanyDépôtlégal: A parution /N. ISSN : 1291-78 34 Commission Paritaire: 09 08 K78 976 Périodicité: Bimestrielle
Prix de vente: 6,40 €
WWW.GNULINUXMAG.COM
L, ,'d'n'on nb, 1'" ~'pon"bk d" n,""', illu"Grion, " pho,n, qo' 10',on' ,"mmun'qo', P'" 1"",
"n'o~. L. "pmdu,,'on ,0,,1, ou p",',U, d" "rid" publié, d", Lioo, Mx!!,z'n' ,..noo '" 'n",d'"
<'" ",",décrit d, 10'O"'t' D',mond Ed'rio",. S,uf "",d p,nkw'".I" m","""', pho"" " d",'n, ,,",,"" Lin... M'guin' '"nco, publi', 00 non, n, wn' ni~odw,n' ~m"",. L"ind'ti,'on, d, P"""
d',"""" figunmt<hmj" l''g<' """rion",U" "'"' dona'" , rit" d"afono,rioa. ""' ,u,"a but publi""',,.
G NU / Linux Magazine France Hors Série est édité par Diamond Editions BF 20142-67603 SélestatCedex Tél.: 03 88580208 Fax: 0388580209 E-mail :
lccteurs@gnUlinuxmag.com
Service commercial : ab,,@gnulinuxmag.com Sites:
www.gnulinuxmag.com www.cd-diamond.com
Impression:
VPM DruckAllemagne Distribution France:
Directeur de publication:
Arnaud Metzler Rédacteur en chef:
DenisBodor Secrétaire de rédation:
Véronique Wilhelm Relecture:
Dominique Grosse , Conception graphique:
Fabrice Krachcnfels Responsable publicité:
Tél.: 03 88 58 02 08
(ua'qu',"'nt P"U' j" cllp",'t,"",
d,p""') MLP Réassort:
Plate-forme de Saint- Barthélemy-d'Anjou.
Tél.:0241275312 Plate-forme de Saint-Qucntin- Fallavier.
Tél.: 04 74 82 63 04 Sen-ice des ventes:
Distri-médias : Tél. : 05 61 72 7624 Service abonnement:
Tél. : 03 8858 02 08
Bonjour à tous,
Le monde des virus peut paraître fascinant pour certains, effrayant pour d'autres, et même rentable pour d'autres encore... Qyoi que l'on puisse en penser, ce monde est bien réel et il nous faut vivre avec. Alors que la majorité des utilisateurs est encore persuadée que les codes malveillants sont l'apanage quasi-exclusif de Windows, certains, non sans une arrière-pensée militante, voire intégriste, en faveur du logiciel libre et d'autres systèmes alternatifs, véhiculent l'idée que le salut consiste à migrer sous Unix/Linux ou Mac OS. Grave erreur! Il n'existe nul sanctuaire ou territoire que les virus et autres codes malveillants ne soient capables d'envahir. La taille du territoire ou les parts de marché de tel ou tel environnement ne changent rien à l'affaire, Nul asile où se réfugier: l'unixien est traqué tout comme l'est l'aficionado de Windows.
D'où l'idée de ce numéro hors série destiné à clairement exposer les faits et à convaincre les plus irréductibles d'entre nous que nul village ne saurait résister àl'assaut des codes malveillants. Au fond, penser que Linux ou autres unices, par exemple, puissent être épargnés par le risque viral a presque quelque chose de vexant: cela suggère qu'ils seraient moins riches fonctionnellement parlant, dotés de moins de possibilités, bref tellement frustes que les virus n'y pourraient point vivre et le déserteraient pour des prairies windowsiennes plus vertes et plus grasses. C'est tout l'inverse. La richesse de ces environnements est telle que le risque existe et peut s'y exprimer avec force dès lors que l'utilisateur baisse sa garde.
C'est là que réside précisément le nœud du problème; ces mondes non windowsiens supposent avoir pour habitants des utilisateurs matures, libérés et possédant leur libre arbitre. Mais, nous le sa';ons tous, toute erreur, tout péché d'orgueil informatique se paie très cher.
La démarche que nous avons choisie d'emprunter dans ce numéro spécial consiste à présenter le risque viral dans son acception la plus large, sous l'angle non seulement théorique et formel, mais aussi et surtout technique et pratique. Le but est d'expliquer pourquoi tous les systèmes sont concernés.
Bien entendu, il serait illusoire d'espérer comprendre la nature réelle de ce risque sans se plonger dans la technique: dans le cas contraire, nous sommes condamnés à des discussions de salon qui ne mènent à rien et permettent au risque de subsister... et à certains de prospérer sur l'ignorance des autres.
Les 80 pages qui forment ce numéro constituent de plus une suite logique:
tous les aspects sont graduellement évoqués. Du code le plus simple aux techniques les plus sophistiquées comme la mutation de code ou la furtivité, tout est passé en revue. Mais que le lecteur se rassure: point de technique inutilement ardue ou complexe. Tout a été présenté de la manière la plus didactique possible. Il est heureusement possible d'expliquer des concepts élaborés tout en restant clair et accessible,
Sur ces quelques lignes, nous vous laissons découvrir ce hors-série consacré aux codes malveillants sous GNU/Linux et Unix en espérant que les auteurs des différents articles - tous chercheurs dans le domaine de la virologie informatique - auront su vous captiver sans (trop) vous effrayer et vous sensibiliser à un risque hélas bien réel.
Denis Bodor et Eric FIliol
NuméroHS32
