Forum Linux.débutant Y a t'il des spyware sous Linux?

Posté par gtr le 08 septembre 2004 à 17:03.

Étiquettes :

sept.

2004

Bonjour à tous,

J'aimerais savoir si comme sous windows il y a des spyware sous Linux et si oui y a t'il des programme ou une façon de s'en débarraser.

J'utilise Mandrake 10.0, Firefox, Thunderbird.

À vrai dire c'est une question qui a été posé sur un autre forum et voici ce que j'ai répondu mais j'aimerais que l'on me corrige et qu'on me donne plus d'information :

Je ne suis pas un pro de linux mais je crois que le problème des spyware sous windows est qu'ils s'installe dans le petit fichier "index.dat" dans le répertoire des cookies sous windows et c'est ce fichier surtout qu'il faut supprimer et qui se récrer à chaque démarrage de windows.

Perso je supprimais de temps en temps ce fichier en mode Ms-Dos car il impossible de le supprimer lors d'une session windows. Et je crois aussi que ces spyware s'installent dans la base de registre sous windows.

Sous Linux il n'y a pas de base de registre comme sous windows et si tu veux jouer, modifier ou installer quoi que ce soit dans le système Linux il faut être loger en root avec ton mot de passe alors que sous windows tu peux installer ce que tu veux n'importe quand et par n'importe qui.

Merci

# Réponse d'un non expert.

Posté par Anonyme le 08 septembre 2004 à 17:15. Évalué à 2.

Les spyware s'intallent - en général - par les services internet explorer, de manière détournée ou non. En gros, le site utilise des fonctionnalitées de IE pour mettre en place un spyware.

L'autre principal mode d'infection (un logiciel installe les petits spyware lui même) modifie lui aussi le système pour mettre ses petit spyware.

Sous GNU/Linux et mozilla tu n'as pas ces petits service IE ni la machinerie qui permet les spyware, et les logiciel ne tentent pas d'infection, grace à la garantie qu'offre les logiciels open source (pour peu que quelqu'un repasse pour vérifier le code), car ces spyware seraient visibles dans le code - et bien évidement tout de suite signalé à la communauté.
- [^] # Re: Réponse d'un non expert.
  
  Posté par Anonyme le 08 septembre 2004 à 17:20. Évalué à 3.
  
  Evite de supprimer ton index.dat tu risque d'avoir des pitis problèmes :). De toute manière tu n'aurais pas accès à ta partition windows sous Dos.
  
  si tu veux jouer, modifier ou installer quoi que ce soit dans le système Linux il faut être loger en root avec ton mot de passe
  C'est vrai pour une modif sur le système en entier mais pas pour le compte utilisateur ou s'oppère les modifs. Rien n'empèche un logiciel d'aller modifier la configuration de ton compte et d'ajouter l'éxécution de truc pas voulus. Mais grace aux histoires d'open-source, tu ne risque rien de ce point de vue là.
- [^] # Re: Réponse d'un non expert.
  
  Posté par FReEDoM (site web personnel) le 08 septembre 2004 à 17:22. Évalué à 1.
  
  Tu n'es pas expert mais tu as à peu près tout dit :)
  
  Si je me rappelle bien le index.dat est lié au cookies. Les cookies ne sont pas des spyware mais peuvent servir aux sites pour garder des informations de ton dernier passage etc... Si tu as tellment peur d'être espionné tous les navigateurs sous linux propose de refuser les cookies (cherche dans les options securité confidentialités).
- [^] # Re: Réponse d'un non expert.
  
  Posté par Ludovic Gasc le 08 septembre 2004 à 23:20. Évalué à -1.
  
  < mode parano >
  mozilla permet d'installer des plugins, & ces plugins peuvent être des spywares, mais pour l'instant on en a pas vu (à ma connaissance) , de plus mozilla averti bien l'utilisateur que le plugin peut être dangeureux.
  </ mode parano >
# C'est lassant

Posté par Pinaraf le 08 septembre 2004 à 18:03. Évalué à 5.

Je suis las de voir tout le monde se méprendre sur les cookies. Index.dat ne stocke pas les spywares mais des infos relatives aux cookies, et les cookies sont de simples fichiers texte !
Les spywares sous win se promènent dans C:\winnt\system32 ou C:\winnt par exemple
- [^] # Re: C'est lassant
  
  Posté par nakan (site web personnel) le 08 septembre 2004 à 18:10. Évalué à 1.
  
  Effectivement, bon nombre d'utilisateurs, de par ce qu'on peut bien leur dire, ont PEUR des cookies.
  
  En tant que développeur PHP, je leur explique que la plupart des cookies sont là pour leur rendre la vie plus agréable (se souvenir de la langue de l'intérface, de la session ouverte etc...). Un cookie ne peut pas influencer la manière dont l'OS fonctionne, mais fournir des informations à un site web donné.
  - [^] # Re: C'est lassant
    
    Posté par popopo333 le 08 septembre 2004 à 18:16. Évalué à 2.
    
    en meme temps moins je file d'infos mieux je me porte... et pas grave si je dois retaper mes mots de passe ou modifier mes preferences a chaque fois.
    - [^] # Re: C'est lassant
      
      Posté par Pinaraf le 08 septembre 2004 à 18:35. Évalué à 1.
      
      C'est avec ce genre de réactions qu'un webmestre se retrouve avec des mails "J'arrive pas à m'identifier, c'est de la merde ton site" (quasi véridique, juste le vocabulaire qui diffère) parce que le navigateur est configuré pour refuser les cookies.
      - [^] # Re: C'est lassant
        
        Posté par ArBaDaCarBa le 08 septembre 2004 à 20:56. Évalué à 3.
        
        Et c'est tout de même incroyable que le webmestre n'ai pas prévu un système pour identifier sans utiliser les cookies...
        
        [^] # Re: C'est lassant
        
        Posté par Pinaraf le 08 septembre 2004 à 21:34. Évalué à 1.
        
        Tu m'intéresses...
        Comment on fait donc sans cookie, que ça soit compatible avec des vieux IE (5.0) et que ça n'utilise pas de données GET ?
        
        [^] # Re: C'est lassant
        
        Posté par moudj le 08 septembre 2004 à 23:23. Évalué à 2.
        
        > Comment on fait donc sans cookie, que ça soit compatible avec des vieux IE (5.0) et que ça n'utilise pas de données GET ?
        
        mdr !!! :-))))
        
        Alors ? hein ? t'es bien embêté là ? comment tu fais ?
        Allez ! répond à D.Pierre !!
        comment tu fais pour identifier quelqu'un sans cookie, sans GET, dans un vieux navigateur... tiens, sans navigateur même !! et puis sans ordinateur !! hein ? comment tu fais ?? hahahaha.. t'es coincé là !!!
        
        hmmm... hmmm... bon, D.Pierre, un peu de sérieux voyons... ;-)
        
        Ariel
        
        [^] # Re: C'est lassant
        
        Posté par Pinaraf le 08 septembre 2004 à 23:28. Évalué à 1.
        
        => données POST au lieu des GET
        mais bon, se traîner un formulaire (même caché) tout au long de la navigation...
        Tu fais comment aussi pour que l'utilisateur se connecte, se promène ailleurs, et puisse cliquer sur un bookmark à lui qui pointe vers une page nécessitant l'authentification sans qu'il doive retaper son mot de passe ?
        
        [^] # Re: C'est lassant
        
        Posté par moudj le 08 septembre 2004 à 23:39. Évalué à 2.
        
        > => données POST au lieu des GET
        
        je te taquinais..
        grand fou va ;-)
        
        > Tu fais comment aussi pour que l'utilisateur se connecte, se promène ailleurs, et puisse cliquer sur un bookmark à lui qui pointe vers une page nécessitant l'authentification sans qu'il doive retaper son mot de passe ?
        
        je ne le fais pas.
        si le mec qui la partie authentifé, c'est fini.
        pour qu'après, ce blaireau oublie de fermer son navigateur et qu'un de ses collègues revienne sur la partie nécessitant authentitification et que ce même colègue ce sonnecte automatiquement avec le login de monutilisateur... non merci...
        pour moi, tu quittes, le site, c'est fini.
        
        [^] # Re: C'est lassant
        
        Posté par moudj le 08 septembre 2004 à 23:40. Évalué à 2.
        
        si le mec quitte la partie authentifé, c'est fini.
        
        désolé...
        
        [^] # Re: C'est lassant
        
        Posté par Florent MANENS le 08 septembre 2004 à 23:39. Évalué à 1.
        
        Avec un cookie ?
        
        me cherchez pas
        ------> [ ]
        
        [^] # Re: C'est lassant
        
        Posté par popopo333 le 09 septembre 2004 à 15:18. Évalué à 1.
        
        je vois pas le pb qu'il y a a passer un identifiant de session en get dans les liens... php fait ca tres bien et c un bon compromis...
        mais bon a la limite moi je sais ce que je fais et un site ou je peux pas me logger a cause des cookies et en qui je n'ai pas confiance et ben j'y retourne pas... tant pis...
      - [^] # Re: C'est lassant
        
        Posté par Gniarf le 08 septembre 2004 à 21:35. Évalué à 2.
        
        tester si les cookies et/ou javascript marchent prend vraiment peu de lignes.
        
        c'est donc le site qui est mal conçu.
        
        [^] # Re: C'est lassant
        
        Posté par Pinaraf le 08 septembre 2004 à 22:16. Évalué à 1.
        
        J'ai pas dit le contraire.
        Mais c'est désagréable de devoir faire ça parce que le super Robert familial il a dit "cookies = spywares"
        
        [^] # Re: C'est lassant
        
        Posté par Gniarf le 09 septembre 2004 à 16:25. Évalué à 2.
        
        bah, quand le simple passage sur le site de TF1 te balançait un cookie sur stat3.cybermonitor.com, que la plupart des sites compren(ai)ent des images 1x1 et autres webbugs sur des sites nommés log qq chose, click qq chose ou track qq chose, ça peut donner des boutons même à l'acheteur moyen du super Robert familial.
- [^] # Re: C'est lassant, mais vrai
  
  Posté par tuan kuranes (site web personnel) le 09 septembre 2004 à 14:16. Évalué à 3.
  
  Désolé : certains cookies sont des spywares.
  
  Exemple le plus connu : addoubleclick qui est un cookie pose par de nombreuses bannieres publicitaires et qui leur permets de faire un profil de toi en te suivant sur Internet a la trace.
  
  (Il a la liste des sites avec bannieres de pub sur lesquels tu es allé, avec le temps passé, la date, les retours, etc...)
  
  La bonne config anti-spyware des cookies serait de n'autoriser que les cookies du site sur lequel on navigue ?
  
  Pas sur, Les cookies pourraient etre enregistrés site par site et ensuite envoyé a doubleclick, quand les bannieres sont des script PHP. (je ne crois pas que ce soit le cas.)
  
  De toute facon, la bonne solution, c'est la solution Opera. (désolé, mais Opera est quand meme le mieux pensé et le plus souvent copié).
  
  Quand tu commences une session Opera, tu rentre un mot de passe qui te permet de ne rentrer les mots de passe une fois pour tout pour chaque site. les mots de passe en question sont seurieusement cryptes sur le dur.
  
  doc dessus : http://www.zdnet.fr/produits/logiciels/internet/test/imprimer.htm?A(...)
  - [^] # Re: C'est lassant, mais vrai
    
    Posté par tuan kuranes (site web personnel) le 09 septembre 2004 à 14:36. Évalué à 2.
    
    Le tracking par les cookies : DoubleClick :
    
    http://www-lor.int-evry.fr/~maknavic/DOCUMENTS/Cookies/html/trackin(...)
    
    DoubleClick lave plus blanc :
    
    http://www.transfert.net/a345(...)
    
    et ils prennent un soin particuliers de ces donnees: DoubleClick travaille... doucement
    http://www.transfert.net/a4843(...) et http://www.transfert.net/a4858(...)
    
    Mais ils ne sont pas seuls a faire cela, tu l'imagines bien.... mais je me souviens que de leurs nom (sans doute pour l'avoir souvent vu...)
  - [^] # Re: C'est lassant, mais vrai
    
    Posté par Matthieu Moy (site web personnel) le 09 septembre 2004 à 15:06. Évalué à 2.
    
    > Pas sur, Les cookies pourraient etre enregistrés site par site et ensuite envoyé
    > a doubleclick, quand les bannieres sont des script PHP. (je ne crois pas que ce soit le cas.)
    
    Pas la peine, une simple image suffit ...
    
    < img src="http ://doubleclic.com/toto.jpg?id=adresse.email@bidon.com >
    
    Ton navigateur envoie une requete à doubleclic.com, avec ton identifiant sur doubleclic.com en cookie, et ton identifiant sur le site tierce en parametre GET.
    
    M'enfin, sans les cookies, on peut déjà faire pas mal de choses en regardant l'IP source. Moins fiable, mais ça marche parfaitement pour une machine mono-utilisateur en IP fixe par exemple ...
  - [^] # Re: C'est lassant, mais vrai
    
    Posté par Pinaraf le 09 septembre 2004 à 19:11. Évalué à 1.
    
    Désolé : certains cookies sont des spywares.
    J'ai pas dis le contraire.
    Quoique... Que signifie le "ware" ? Si ça signifie logiciel, c'est faux. Un cookie reste un texte...
    Il faut bloquer les cookies intelligemment, oui. Les bloquer tous, non.
    
    Quand tu commences une session Opera, tu rentre un mot de passe qui te permet de ne rentrer les mots de passe une fois pour tout pour chaque site. les mots de passe en question sont seurieusement cryptes sur le dur.
    Comme Konqueror + KWallet quoi
    - [^] # Re: C'est lassant, mais vrai
      
      Posté par tuan kuranes (site web personnel) le 10 septembre 2004 à 07:43. Évalué à 2.
      
      >Que signifie le "ware" ? Si ça signifie logiciel, c'est faux
      
      c'est software le logiciel.
      
      >Comme Konqueror + KWallet quoi
      
      d'ou mon "souvent copié"
      - [^] # Re: C'est lassant, mais vrai
        
        Posté par Pinaraf le 10 septembre 2004 à 17:50. Évalué à 1.
        
        d'ou mon "souvent copié"
        Sorry, c'est pas pareil. KWallet centralise les mots de passe de toutes les applis KDE compatibles avec (Kopete, Konqueror... KMail je sais pas) et peut aussi stocker tes mots de passes personnels.

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.