Symantec : Antispyware les sources à l'air

• Imprimer

Alors que Symantec se lance dans une campagne de promotion visant à développer sa division service aux entreprises et milite pour un renforcement des méthodes, audits et respect des normes (voir notre interview), un pirate se faisant appeler « Sourceforge » prétend avoir kidnappé les codes source de l'antispyware de l'éditeur. Tous les détails dans les colonnes de notre confrère Zataz. On peut imaginer que le black hat est parvenu à conduire une attaque « man in the middle » dans les échanges smtp de l'entreprise, puisque le dénommé Sourceforge conseille aux développeurs de crypter leurs échanges email. Reste que, quelque soit la manière dont a été conduite l'intrusion, il est manifeste qu'une « bonne pratique » a été négligée. Medice cura te ipsum *, comme on dit en Araméen.

NdT : Médecin, guéris-toi toi-même. (Luc, 4, 23).