Linux, cible d'un même virus que Windows !!

Bonsoir,

Il ne s’agit que d’un prototype programmé pour s’attaquer indifféremment aux deux systèmes d’exploitation. Pour les experts en sécurité, ce virus relève plus du défi technique et ne devrait pas constituer une réelle menace.

L'éditeur de logiciels antivirus Kaspersky a identifié un virus qui cible à la fois la plate-forme Windows et les OS à base de noyau Linux. Baptisé "Virus.Linux.Bi.a/ Virus.Win32.Bi.a", il s'agit d'un proof of concept, un prototype de virus non destructif dont l'objectif est simplement d'alerter les experts sur sa faisabilité.

Aucune épidémie n'est donc envisagée mais l'apparition de ce programme malveillant fournit des indices sur les projets des auteurs de virus. «Une des caractéristiques permettant à ce virus d'être multiplate-forme est qu'il est écrit en assembleur», explique Marc Blanchard, directeur du centre européen de recherche antivirus Kaspersky. «Il fonctionne donc de manière très proche du processeur.»

Dépourvu de fonctions de propagation autonome, ce virus n'est pas un ver; il ne peut de lui-même se renvoyer via la messagerie électronique ou le voisinage réseau. S'il est copié dans un répertoire, il contamine tous les fichiers exécutables qui le peuplent, indique Kaspersky. Cette corruption des exécutables peut empêcher l'activation des programmes correspondants.

Le virus a été testé sur Windows XP et des distributions équipées des noyaux Linux 2.4 et 2.6.

Un phénomène encore embryonnaire

Avant Virus.Linux.Bi.a/ Virus.Win32.Bi.a, deux autres programmes malveillants ont déjà ciblé à la fois Windows et Linux. Il s'agit des virus "Etap.d" en 2002, et de "Lindose" en 2001. «Il y a également eu le cas d'un virus fonctionnant sur Linux et Solaris», poursuit Marc Blanchard.

Dans un autre genre, le Cert-IST (*) a analysé le mois dernier, le virus Cxover capable de passer d'un PC équipé de Windows XP à un PDA ou smartphone fonctionnant sous Windows Mobile.

Les virus multiplates-formes amenés à proliférer? «Ce type de programme constitue pour le moment un challenge technique chez les auteurs de virus; ce n'est pas leur priorité», estime François Paget, chercheur de l'éditeur McAfee France. Même réponse au Cert-IST.

«Ce n'est pas au cœur des préoccupations quotidiennes des auteurs de virus. Mais cela donne une idée de leurs axes de recherche», indique Philippe Bourgeois, un de ses ingénieurs en sécurité. «À plus long terme, ils pourraient se développer et attirer l'attention des escrocs s'il y a un ou deux cas d'épidémies significatives utilisant plusieurs plates-formes.»

L'éditeur Kaspersky estime que le phénomène devrait rester minime car la réalisation de ces virus est complexe et nécessite de maîtriser plusieurs plates-formes. «Or, les auteurs de virus sont désormais surtout motivés par l'appât du gain. Ils vont donc au plus simple et ciblent la plate-forme la plus répandue: Windows», explique Marc Blanchard.

Il souligne au passage qu'un programme fonctionnant à la fois sur Windows et Mac OS pourrait prochainement voir le jour: «Maintenant qu'Apple propose des ordinateurs équipés de processeurs Intel, cela sera d'autant plus facile.»

(*) Centre de surveillance en sécurité informatique dédiée aux entreprises des secteurs de l'industrie et des services.