Désactivez pcAnywhere !

par Orianne Vatin, le 27 janvier 2012 08:55

C'est l'alerte du jour, donnée par Symantec, qui veut mettre en garde les utilisateurs de son logiciel de prise de contrôle à distance dont le code source a été dérobé, puis publié sur Internet.

Le vol du code remonte à 2006, mais à l'époque, Symantec ne l'avait pas reconnu, et avait déclaré qu'il n'y avait eu aucune intrusion. Sauf que les menaces faites à l'époque de dévoiler le code à tous ont été mises à exécution par les Anonymous.

Cette publication remet bien évidemment en cause les capacités du programme à protéger ses possesseurs (car en examinant le code source, les pirates peuvent y repérer des failles et s'en servir). Symantec recommande donc de le désactiver, en attendant qu'un correctif soit disponible.

Etre à jour ne protège pas du risque d'attaque pour l'instant

L'éditeur indique : "Nous recommandons de désactiver le produit jusqu'à ce que Symantec sorte des mises à jour finales pour résoudre les risques actuels. Pour les utilisateurs ayant besoin de pcAnywhere au travail, il est recommandé de bien comprendre les risques encourus, et de s'assurer que pcAnywhere est à jour (version 12.5) et que tous les patchs lui sont appliqués".

Symantec estime que les utilisateurs non patchés sont les plus en danger, mais que les autres le sont aussi. Le plus gros risque ? Des attaques de type "man in the middle". De plus, "si les personnes mal intentionnées parviennent à obtenir la clé cryptographique, elles pourront lancer des sessions de contrôle à distance". Il est donc également recommandé de bloquer les ports associés au logiciel.