Le Chaos Computer Club (CCC), l’une des organisations de hackers (au sens premier de bidouilleurs curieux) les plus influentes en Europe, viendrait de faire la rétro‐ingénierie d’un cheval de Troie (pour système Windows) utilisé par la police allemande pour « l’interception légale ». À partir d’une copie découverte en utilisation, ils montreraient que ce logiciel espion permet de récupérer des données privées, de surveiller les échanges via diverses applications (Firefox, Skype, MSN Messenger, ICQ et d’autres), de prendre le contrôle de la machine infectée, de se mettre à jour ou d’accroître ses fonctionnalités intrusives.

Le CCC publie une longue analyse détaillée, plus le binaire en question (une « dll » de 360 Kio et un « .sys » de 5 Kio). Ils auraient par ailleurs écrit leur propre interface de contrôle du logiciel espion, montrant les failles des protocoles de communication et de supervision utilisés.

L’antivirus libre ClamAV reconnaît « mfc42ul.dll » comme Trojan.BTroj-1 et « winsys32.sys » comme Trojan.BTroj.

Merci à inico pour son journal sur le sujet qui a conduit à cette dépêche.

LinuxFr.org propose des dépêches et articles, soumis par tout un chacun, puis revus et corrigés par l'équipe de modération avant publication. C'est la partie la plus visible de LinuxFr.org, ce sont les dépêches qui sont le plus lues et suivies, sur le site, via Atom/RSS, ou bien via partage par messagerie instantanée, par courriel, ou encore via médias sociaux.

Ce que l’on sait moins, c’est que LinuxFr.org vous propose également à tous de tenir vos propres articles directement publiables, sans validation a priori des modérateurs. Ceux-ci s'appellent des journaux. Voici un florilège d'une quinzaine de ces journaux parmi les mieux notés par les utilisateurs… qui notent. Lumière sur ceux du mois de septembre passé.

• Benoît Hamon a encore frappé par BeberKing ;
• Premiers pas avec Manux par Denis Bernard ;
• Intel boycotte officiellement le serveur d'affichage Mir par Jeff ;
• Emacs 24 : Toute résistance est inutile par xaccrocheur ;
• GSoC sur GtkSourceView/gedit par Sébastien Wilmet ;
• Sorties de GNU Hurd 0.5, GNU Guix 0.4 par enclair ;
• Mon passage aux 30 ans de GNU au MIT par Cvreer Genzb ;
• MS Office c'est vraiment de la merde par Marotte ;
• Effort d'ouverture de la part de Nvidia par Nonolapéro ;
• Digital-Scratch : un lecteur audio pour DJ piloté par platine vinyle par Julien Rosener ;
• Linus Torvalds a-til déjà reçu des demandes pour insérer des backdoors dans Linux ? par windu.2b ;
• La fin du Finlandais par nud ;
• Le Site du Zéro a disparu par EmilienR ;
• Chiffrement SSL et confidentialité par yannig ;
• Mon petit jeu pour navigateur et plus par Patrick Nicolas.